| |
| |||||||
Log-Analyse und Auswertung: Auswertung logfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.04.2007, 13:16
| #1 |
| |  Auswertung logfile Hallo, seit einiger Zeit werden meine IE-Datenschutzeinstellungen automatisch von "hoch" auf "niedrig" gestellt. Gleichzeitig findet sich ein .exe-file in den Temporären Internetdateien, inkl. einer IP-Adresse im Namen! Anfangs wurde da wohl auch noch ein Trojaner "mitgeschickt" (vom Anti-Virus-Tool geblockt), das passiert jetzt nicht mehr. Das Anti-Vir und Ad-Aware finden keine malware auf meinem Rechner. SpyBot stellt bei obigem Problem eine Änderung der Registry fest, die ich dann mit SpyBot auch gleich untersage/blocke. Dennoch wurde die Manipulation der Datenschutzeinstellungen durchgeführt. Falls ich was schlecht beschrieben habe, habt Mitleid, ichbin schon was älter und kein echter PC-Freek ;-). Evtl. könnt ihr ja aus meinem logfile etwas herauslesen. Hier jetzt das Hijackthis-logfile: Logfile of HijackThis v1.99.1 Scan saved at 13:35:35, on 29.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\PackethSvc.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\Dit.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\DitExp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\FinePixViewer\QuickDCF.exe C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\DOKUME~1\Kalle\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_1991[1].zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.f11.parsimony.net/forum16749/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420" O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: CompuServe 6.0-werkbalkpictogram.lnk = C:\Programme\CompuServe 6.0\cstray.exe O4 - Global Startup: Exif Launcher.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\npjpi150_11.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1162378418125 O20 - Winlogon Notify: iaifjdhf - C:\WINDOWS\system32\iaifjdhf.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe Danke für eure Hilfe. Kalle |
|
29.04.2007, 13:23
| #2 | |
  | Auswertung logfile @nlkalle
__________________Zitat:
Datei sichtbar machen (Link in meiner Signatur), zum Server www.virustotal.com uploaden, das Scanprotokoll komplett samt MD5-Prüfsumme-Daten direkt aus dem Browser-Fenster markieren, kopieren, hier einfügen. |
|
29.04.2007, 13:48
| #3 |
| | Auswertung logfile Hallo,
__________________erstmal Danke für die schnelle Antwort. Ich hoffe, ich habe alles richtig gemacht, hier das Scan-Ergebnis: STATUS: FINISHEDComplete scanning result of "iaifjdhf.dll", received in VirusTotal at 04.29.2007, 14:40:41 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.28.0 04.27.2007 no virus found AntiVir 7.4.0.15 04.28.2007 no virus found Authentium 4.93.8 04.27.2007 no virus found Avast 4.7.981.0 04.26.2007 no virus found AVG 7.5.0.467 04.29.2007 no virus found BitDefender 7.2 04.29.2007 no virus found CAT-QuickHeal 9.00 04.28.2007 no virus found ClamAV devel-20070416 04.29.2007 no virus found DrWeb 4.33 04.29.2007 no virus found eSafe 7.0.15.0 04.29.2007 Suspicious Trojan/Worm eTrust-Vet 30.7.3601 04.27.2007 no virus found Ewido 4.0 04.29.2007 no virus found FileAdvisor 1 04.29.2007 no virus found Fortinet 2.85.0.0 04.29.2007 suspicious F-Prot 4.3.2.48 04.27.2007 no virus found F-Secure 6.70.13030.0 04.28.2007 no virus found Ikarus T3.1.1.5 04.29.2007 Trojan-Spy.Win32.Delf.uc Kaspersky 4.0.2.24 04.29.2007 no virus found McAfee 5019 04.27.2007 no virus found Microsoft 1.2405 04.29.2007 no virus found NOD32v2 2227 04.29.2007 no virus found Norman 5.80.02 04.27.2007 no virus found Panda 9.0.0.4 04.29.2007 Suspicious file Prevx1 V2 04.29.2007 no virus found Sophos 4.17.0 04.28.2007 no virus found Sunbelt 2.2.907.0 04.19.2007 VIPRE.Suspicious Symantec 10 04.29.2007 no virus found TheHacker 6.1.6.095 04.15.2007 no virus found VBA32 3.11.4 04.29.2007 no virus found VirusBuster 4.3.7:9 04.28.2007 no virus found Webwasher-Gateway 6.0.1 04.29.2007 Virus.Win32.FileInfector.gen (suspicious) Aditional Information File size: 151040 bytes MD5: 34bbc92da5e815ed9aea80d871b1ed7f SHA1: d1b7a21549b041daa8e6ecb026fb8893cf3d9d0e packers: BINARYRES, UPX Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. |
|
29.04.2007, 14:28
| #4 |
| | Auswertung logfile @nlkalle Die Datei muss gelöscht werden. Wenn es über normales Löschen nicht klappt: Benutze Link AVZ4 in meiner Signatur und betrache dabei nur das letzte Kapitel Suchen und bearbeiten von verdächtigen Dateien. Starte PC im abgesicherten Modus und lösche die Datei, wie in der Anleitung beschrieben. |
|
29.04.2007, 14:50
| #5 |
| | Auswertung logfile O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) und: O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) unötig würde ich fixen |
|
29.04.2007, 14:52
| #6 | |
 | Auswertung logfileZitat:
 |
|
29.04.2007, 15:06
| #7 | |
| | Auswertung logfileZitat:
ja aber braucht man nicht. brauchst du es? |
|
29.04.2007, 15:09
| #8 | |
| | Auswertung logfileZitat:
 , um so mehr - file missing. Gefährlich sind die aber nicht. |
|
29.04.2007, 15:10
| #9 |
| | Auswertung logfile Ja eben...im übrigen glaub ich das sich BlackM an die Online Auswertung hält und das ist UNSICHER! |
|
29.04.2007, 15:39
| #10 |
| | Auswertung logfile Hallo Rene-gad, die Datei ist gelöscht und bisher ist das Problem nicht mehr aufgetaucht! Ich hoffe, das bleibt jetzt so! Vielen Dank für die schnelle und erfolgreiche Hilfe!! Gruß Kalle |
|
| Themen zu Auswertung logfile |
| ad-aware, adobe, antivir, auswertung, auswertung logfile, avira, bho, defender, drivers, excel, explorer, hijack, hotkey, internet explorer, ip-adresse, launch, logfile, malware, manipulation, microsoft, pdf, problem, programme, registry, software, system, trojaner, usb, windows, windows defender, windows xp |
Linear-Darstellung
