| |
| |||||||
Log-Analyse und Auswertung: Computer total verseucht, Bitte um Auswertung der LogfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
22.07.2007, 00:12
| #1 |
 |  Computer total verseucht, Bitte um Auswertung der Logfile Hallo, ich habe hier das Hijack-Log von einem Kumpel. Sein Computer ist seit einigen Tagen total verseucht.. Meistens irgendwelche dll-Dateien. Wenn man die Viren löscht, sind se innerhalb von paar Sekunden wieder da. Wäre lieb wenn ihr uns da weiterhelfen könnt. Hier ist das Log Logfile of HijackThis v1.99.1 Scan saved at 01:08:21, on 22.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Alex\Programme\AVG Anti-Spyware 7.5\guard.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Executive Software\Diskeeper\DkService.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\Java\jre1.5.0_07\bin\jusched.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe D:\Alex\Programme\DEMON Tool\daemon.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe D:\Alex\Programme\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Java\jre1.5.0_07\bin\jucheck.exe C:\WINDOWS\system32\taskmgr.exe C:\Dokumente und Einstellungen\***\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.schwarzes-glueck.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1FB63E52-4D6E-48C1-A08F-F630FE50F337} - C:\WINDOWS\system32\byxvuvv.dll (file missing) O2 - BHO: (no name) - {2D4C20F6-0120-4C26-BDC3-21610F2B8101} - C:\WINDOWS\system32\mllmk.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: (no name) - {890CFBF0-10D5-43D3-ABFD-206F7C4A2699} - C:\WINDOWS\system32\nnnommj.dll (file missing) O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - C:\WINDOWS\system32\otmdimvt.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programme\Executive Software\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Alex\Programme\DEMON Tool\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Alex\Programme\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\baaicjkq.dll",forkonce O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe" O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Alex\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Alex\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: byxvuvv - byxvuvv.dll (file missing) O20 - Winlogon Notify: mllmk - C:\WINDOWS\system32\mllmk.dll (file missing) O20 - Winlogon Notify: nnnommj - nnnommj.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: winbue32 - C:\WINDOWS\SYSTEM32\winbue32.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Alex\Programme\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
|
22.07.2007, 01:28
| #2 |
| > MalwareDB   | Computer total verseucht, Bitte um Auswertung der Logfile Hallo,
__________________lade die Look2me Destroyer dann Smitfraudfix, Option 1, den Rapport (unter c:\rapport.txt zu finden) hier posten. fixe dannach die folgenden Einträge: O2 - BHO: (no name) - {1FB63E52-4D6E-48C1-A08F-F630FE50F337} - C:\WINDOWS\system32\byxvuvv.dll (file missing) O2 - BHO: (no name) - {2D4C20F6-0120-4C26-BDC3-21610F2B8101} - C:\WINDOWS\system32\mllmk.dll (file missing) O2 - BHO: (no name) - {890CFBF0-10D5-43D3-ABFD-206F7C4A2699} - C:\WINDOWS\system32\nnnommj.dll (file missing) O2 - BHO: (no name) - {938A8A03-A938-4019-B764-03FF8D167D79} - C:\WINDOWS\system32\otmdimvt.dll O4 - HKLM\..\Run: [icq.com] rundll32.exe "C:\WINDOWS\system32\baaicjkq.dll",forkonce O11 - Options group: [INTERNATIONAL] International* O20 - Winlogon Notify: byxvuvv - byxvuvv.dll (file missing) O20 - Winlogon Notify: mllmk - C:\WINDOWS\system32\mllmk.dll (file missing) O20 - Winlogon Notify: nnnommj - nnnommj.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: winbue32 - C:\WINDOWS\SYSTEM32\winbue32.dll Poste dann noch ein neues HJT Log, lade Dir die neue Version hier herunter. Bata |
|
27.07.2007, 16:23
| #3 |
| | Computer total verseucht, Bitte um Auswertung der Logfile Also das ist erstmal das erste log (sorry dass es so lange gedauert hat, aber ich seh meinen kumpel nur am WE ^^)
__________________SmitFraudFix v2.207 Scan done at 17:21:57,54, 27.07.2007 Run from C:\Dokumente und Einstellungen\***\Desktop\SmitfraudFix\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Alexander »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Alexander\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End |
|
27.07.2007, 16:30
| #4 |
| | Computer total verseucht, Bitte um Auswertung der Logfile Das ist das neue HijackThis Logfile :] Hoffe nun ist alles sauber! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:27:25, on 27.07.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft Hardware\Mouse\point32.exe C:\Programme\Java\jre1.5.0_07\bin\jusched.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe D:\***\Programme\DEMON Tool\daemon.exe C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe D:\***\Programme\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe D:\***\Programme\AVG Anti-Spyware 7.5\guard.exe C:\Programme\Executive Software\Diskeeper\DkService.exe C:\WINDOWS\system32\nvsvc32.exe D:\***\Programme\ICQ6\ICQ.exe C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe C:\Programme\Java\jre1.5.0_07\bin\jucheck.exe D:\***\Programme\Trend Micro\HijackThis\HijackThis.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.schwarzes-glueck.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Programme\Executive Software\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [POINTER] point32.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Alex\Programme\DEMON Tool\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Alex\Programme\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\***\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\***\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\***\Programme\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Programme\Executive Software\Diskeeper\DkService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 7060 bytes |
|
27.07.2007, 16:31
| #5 |
| | Computer total verseucht, Bitte um Auswertung der Logfile Ach ja: Ich habe im abgesicherten Modus davor noch einen Virenscanner (Antivir) Sowie Ewido Anti Spyware laufen lassen und die Dinger gelöscht. |
|
27.07.2007, 17:16
| #6 |
| Administrator > Competence Manager  | Computer total verseucht, Bitte um Auswertung der Logfile Hallo.  Ich mische mich hier mal ein, da hier sehr gravierende Infizierungen vorherrschen und nur durch reines fixen/entfernen mit HijackThis nicht zu entfernen ist. Unter anderem -> Trojan.Nebuler - Symantec.com Scanne dein System mal hiermit: ComboFix -Lade dir das Tool hier herunter -> KLICK -Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein! Filelist 1. Lade das filelist.zip auf deinen Desktop herunter. 2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei 3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen 4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein. Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen: Verzeichnis von C:\ Verzeichnis von C:\WINDOWS\system32 Verzeichnis von C:\WINDOWS Verzeichnis von C:\WINDOWS\Prefetch (Windows XP) Verzeichnis von C:\WINDOWS\tasks Verzeichnis von C:\WINDOWS\Temp Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp MWAV (eScan) - Free Antivirus -Lies dir folgende Anleitung genau durch und arbeite sie ab -> Anleitung eScan Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'. (rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop) Sunny
__________________ --> Computer total verseucht, Bitte um Auswertung der Logfile |
|
28.07.2007, 11:57
| #7 |
| | Computer total verseucht, Bitte um Auswertung der Logfile Das ist erstmal Combofix ^^ "Alexander" - 2007-07-28 12:44:54 CScript-Fehler: Der Zugriff auf Windows Script Host wurde fr diesem Computer deaktiviert. Wenden Sie sich an Ihren Administrator, um weitere Details in Erfahrung zu bringen. - ComboFix 07-07-24 - Service Pack 2 NTFS (((((((((((((((((((((((((((((((((((((((((((( V Log ))))))))))))))))))))))))))))))))))))))))))))))))))))))) C:\WINDOWS\system32\gebyw.dll C:\WINDOWS\system32\kmllm.bak1 C:\WINDOWS\system32\kmllm.bak2 C:\WINDOWS\system32\kmllm.ini C:\WINDOWS\system32\kmllm.ini2 C:\WINDOWS\system32\kmllm.tmp C:\WINDOWS\system32\kmllm.bak1 C:\WINDOWS\system32\kmllm.bak2 C:\WINDOWS\system32\kmllm.ini C:\WINDOWS\system32\kmllm.ini2 C:\WINDOWS\system32\kmllm.tmp * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) C:\Programme\Gemeinsame Dateien\Yazzle1162OinUninstaller.exe C:\Programme\Ultimate Cleaner C:\WINDOWS\system32\mcroso~1 C:\WINDOWS\system32\unsvchosts.lzma ((((((((((((((((((((((((( Files Created from 2007-06-28 to 2007-07-28 ))))))))))))))))))))))))))))))) 2007-07-28 12:44 51,200 --a------ C:\WINDOWS\nircmd.exe 2007-07-27 17:22 4,086 --a------ C:\WINDOWS\system32\tmp.reg 2007-07-27 17:21 53,248 --a------ C:\WINDOWS\system32\Process.exe 2007-07-27 17:21 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2007-07-27 17:21 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2007-07-23 14:05 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Blizzard Entertainment 2007-07-22 16:08 1,140 --a------ C:\WINDOWS\mozver.dat 2007-07-22 13:10 <DIR> dr------- C:\DOKUME~1\ADMINI~1\Eigene Dateien 2007-07-22 13:09 524,288 --ah----- C:\DOKUME~1\ADMINI~1\NTUSER.DAT 2007-07-22 13:09 <DIR> dr-h----- C:\DOKUME~1\ADMINI~1\Anwendungsdaten 2007-07-22 13:09 <DIR> dr------- C:\DOKUME~1\ADMINI~1\Startmen 2007-07-22 13:09 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Vorlagen 2007-07-22 13:09 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Netzwerkumgebung 2007-07-22 13:09 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Lokale Einstellungen 2007-07-22 13:09 <DIR> d--h----- C:\DOKUME~1\ADMINI~1\Druckumgebung 2007-07-22 13:09 <DIR> d-------- C:\DOKUME~1\ADMINI~1\Favoriten 2007-07-22 01:02 <DIR> d-------- C:\Programme\AmoK 2007-07-22 00:50 0 --a------ C:\WINDOWS\nsreg.dat 2007-07-22 00:22 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\MailFrontier 2007-07-22 00:21 75,248 --a------ C:\WINDOWS\zllsputility.exe 2007-07-22 00:21 54,672 --a------ C:\WINDOWS\system32\vsutil_loc0407.dll 2007-07-22 00:21 42,384 --a------ C:\WINDOWS\zllsputility_loc0407.dll 2007-07-22 00:21 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat 2007-07-22 00:21 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc0407.dll 2007-07-22 00:21 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc0407.dll 2007-07-22 00:21 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll 2007-07-22 00:20 75,932 --a------ C:\WINDOWS\system32\drivers\klick.dat 2007-07-22 00:20 74,396 --a------ C:\WINDOWS\system32\drivers\klin.dat 2007-07-22 00:20 274,464 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-07-22 00:18 110,360 --a------ C:\WINDOWS\system32\drivers\kl1.sys 2007-07-22 00:17 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2007-07-22 00:17 <DIR> d-------- C:\WINDOWS\system32\ZoneLabs 2007-07-22 00:16 <DIR> d-------- C:\WINDOWS\Internet Logs 2007-07-22 00:13 <DIR> d-------- C:\DOKUME~1\ALLUSE~1\ANWEND~1\AntiVir PersonalEdition Classic 2007-07-20 14:50 <DIR> d-------- C:\Image 2007-07-19 18:34 63,096 --a------ C:\WINDOWS\system32\oehumhms.dll 2007-07-19 14:27 63,096 --a------ C:\WINDOWS\system32\vpngiwkb.dll 2007-07-19 12:25 63,096 --a------ C:\WINDOWS\system32\jwxggkff.dll 2007-07-18 11:14 54,272 -ra------ C:\WINDOWS\sleun.exe 2007-07-14 10:33 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-12 15:45 43,520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll 2007-07-05 19:27 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-07-05 19:26 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-28 10:51:01 5,288 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2007-07-27 15:07:37 -------- d-----w C:\Programme\ICQToolbar 2007-07-22 14:37:56 -------- d-----w C:\Programme\Gemeinsame Dateien\Symantec Shared 2007-07-21 23:27:34 -------- d-----w C:\Programme\Symantec 2007-07-21 22:36:16 -------- d-----w C:\Programme\Norton AntiVirus 2007-07-16 16:57:49 -------- d--h--w C:\Programme\InstallShield Installation Information 2007-07-14 09:38:14 -------- d-----w C:\DOKUME~1\ALEXAN~1\ANWEND~1\ICQ 2007-06-24 16:13:33 -------- d-----w C:\DOKUME~1\ALEXAN~1\ANWEND~1\ICQ Toolbar 2007-06-14 11:20:21 258,407 ----a-w C:\WINDOWS\system32\vtuts.dll 2007-06-13 11:34:58 158,581 ----a-w C:\WINDOWS\system32\geebc.dll 2007-06-09 10:59:54 -------- d-----w C:\DOKUME~1\ALEXAN~1\ANWEND~1\BitTorrent 2007-05-16 15:11:44 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-02 19:47:14 584,230 --sh--w C:\WINDOWS\system32\rrutv.ini2 2007-05-02 15:20:08 584,558 --sh--w C:\WINDOWS\system32\rrutv.bak2 ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nwiz"="nwiz.exe" [2006-06-01 17:22 C:\WINDOWS\system32\nwiz.exe] "DiskeeperSystray"="C:\Programme\Executive Software\Diskeeper\DkIcon.exe" [2004-12-21 23:29] "POINTER"="point32.exe" [] "SunJavaUpdateSched"="C:\Programme\Java\jre1.5.0_07\bin\jusched.exe" [2006-05-03 02:56] "RemoteControl"="C:\Programme\CyberLink\PowerDVD\PDVDServ.exe" [2004-07-15 01:07] "DAEMON Tools-1033"="D:\Alex\Programme\DEMON Tool\daemon.exe" [2004-08-22 17:05] "@"="" [] "Sony Ericsson PC Suite"="C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17] "ToADiMon.exe"="C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe" [2005-06-27 15:32] "!AVG Anti-Spyware"="D:\Alex\Programme\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35] "ZoneAlarm Client"="C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" [2007-06-21 21:54] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57] "NBJ"="C:\Programme\Ahead\Nero BackItUp\NBJ.exe" [2005-10-11 18:25] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-28 12:52:08 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}] "DisplayName"="Alcohol 120" [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A9FC1] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A9FC1\iexplore] "Type"=dword:00000001 "Count"=dword:00000002 "Time"=hex:d6,07,0a,00,00,00,1d,00,08,00,35,00,03,00,42,02 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{6DBE5F56-BDAA-9F11-BF5D-F8A470EA57CA}] "iaghhdmkhkbbiebkpe"=hex:6b,61,61,6b,66,62,6d,61,64,6f,6f,6c,6a,68,6f,62,64,70,66,70,6a,.. "hamhfhopmbjhkhge"=hex:6b,61,62,6b,70,62,69,6c,70,66,6b,66,63,6d,6e,6e,66,67,6a,66,6a,.. "hacipjifppeiogin"=hex:6e,61,64,69,6a,68,6a,62,63,6e,70,6f,6f,65,6c,70,69,70,6d,6f,70,.. "hacipjifkpnkhplk"=hex:6d,62,65,66,6c,68,67,6f,6a,65,6c,66,6a,66,69,6a,6d,62,6a,62,66,.. scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-28 12:55:33 C:\ComboFix-quarantined-files.txt ... 2007-07-28 12:55 --- E O F --- |
|
28.07.2007, 12:02
| #8 |
| | Computer total verseucht, Bitte um Auswertung der Logfile Hier ist Filelist: Verzeichnis von C:\ 28.07.2007 12:55 8.533 ComboFix.txt 28.07.2007 12:55 1.435 ComboFix-quarantined-files.txt 28.07.2007 12:51 1.073.270.784 hiberfil.sys 28.07.2007 12:51 1.610.612.736 pagefile.sys 27.07.2007 17:22 1.935 rapport.txt ----- System32 ------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1835-E675 Verzeichnis von C:\WINDOWS\system32 28.07.2007 12:52 2.422 wpa.dbl 28.07.2007 12:52 58.727 vsconfig.xml 28.07.2007 09:37 63.804 nvapps.xml 27.07.2007 17:22 0 tmp.txt 27.07.2007 17:22 4.086 tmp.reg 22.07.2007 18:39 279.552 swreg.exe 22.07.2007 00:30 405 qkjciaab.ini 22.07.2007 00:24 4.212 zllictbl.dat 22.07.2007 00:12 143 mcrh.tmp 22.07.2007 00:04 1.137.103 qnrawutm.ini 22.07.2007 00:00 1.137.043 cvngffqe.ini 20.07.2007 16:03 405 eddgjoke.ini 19.07.2007 18:34 63.096 oehumhms.dll 19.07.2007 14:27 63.096 vpngiwkb.dll 19.07.2007 12:25 63.096 jwxggkff.dll 18.07.2007 20:38 1.013.183 nxexmxkc.ini 18.07.2007 11:55 1.013.114 vuenriol.ini 18.07.2007 11:05 1.012.986 bwmhsofp.ini 17.07.2007 19:56 1.114.152 lrrwycsk.ini 16.07.2007 18:05 1.193.778 vimxshfs.ini 15.07.2007 22:40 1.193.668 ebbeysjb.ini 15.07.2007 21:28 1.193.539 uwudskyn.ini 15.07.2007 00:41 1.185.779 lmnqqkgb.ini 14.07.2007 10:24 1.185.621 oleieaei.ini 13.07.2007 15:16 1.185.502 irgccern.ini 12.07.2007 15:49 525 guaikjml.ini 12.07.2007 15:45 43.520 CmdLineExt03.dll 10.07.2007 19:59 1.105.529 mvlhlqqt.ini 10.07.2007 19:47 1.105.469 rofyqrdh.ini 08.07.2007 12:09 1.054.706 tsvjcgwo.ini 08.07.2007 11:42 1.054.628 megwaffl.ini 06.07.2007 15:19 405 mwykqdst.ini 28.06.2007 09:57 16.256.984 MRT.exe ----- Windows -------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1835-E675 Verzeichnis von C:\WINDOWS 28.07.2007 12:52 0 0.log 28.07.2007 12:51 1.897.971 WindowsUpdate.log 28.07.2007 12:51 2.048 bootstat.dat 28.07.2007 12:50 32.558 SchedLgU.Txt 28.07.2007 11:58 132.003 wmsetup.log 27.07.2007 19:57 2.664 wincmd.ini 25.07.2007 15:49 901.080 setupapi.log 22.07.2007 17:28 229 NeroDigital.ini 22.07.2007 17:13 32 CD-Start.INI 22.07.2007 17:10 17 Missing.ini 22.07.2007 16:08 1.140 mozver.dat 22.07.2007 15:40 119.828 ntbtlog.txt 22.07.2007 00:50 0 nsreg.dat 22.07.2007 00:35 630 MININU.LOG 20.07.2007 00:47 109.056 catchme.exe 27.06.2007 22:25 50 wiaservc.log ----- Tasks ---------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1835-E675 Verzeichnis von C:\WINDOWS\tasks 28.07.2007 12:51 6 SA.DAT ----- Wintemp -------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1835-E675 Verzeichnis von C:\WINDOWS\temp 28.07.2007 12:52 16.384 Perflib_Perfdata_104.dat 28.07.2007 12:51 256 ZLT07fca.TMP 28.07.2007 12:51 256 ZLT07fc7.TMP ----- Temp ----------------------------- Volume in Laufwerk C: hat keine Bezeichnung. Volumeseriennummer: 1835-E675 Verzeichnis von C:\DOKUME~1\ALEXAN~1\LOKALE~1\Temp 28.07.2007 12:58 127.846 filelist.txt 28.07.2007 12:57 321 jusched.log 28.07.2007 12:56 0 JET73E4.tmp Prefetch hab ich irgendwie ned gefunden O.o Obwohl er Windows XP drauf hat. |
|
28.07.2007, 14:31
| #9 |
| Administrator > Competence Manager | Computer total verseucht, Bitte um Auswertung der Logfile Hallo. Ich werde mir die Ausertung heute abend ansehen, hab jetzt leider keine Zeit dafür.  Zumal die Auswertung auch ziemlich zeitintensiv ist, ist ein schnelles drübergucken nicht sehr sinnvoll.  Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
28.07.2007, 14:55
| #10 |
| | Computer total verseucht, Bitte um Auswertung der Logfile ja dankeschön ^^ ach ja den dritten log poste ich morgen früh, da das ziemlich zeitintensiv werden wird und wir in ner stunde zu einer party fahren... soweto ich weiss ist nur noch dieser eine trojaner (nebula) drauf, der sich in die restore dateien eingeschrieben hat. Der Virenscanner findet sonst nichts mehr. |
|
29.07.2007, 19:21
| #11 | |
| > MalwareDB | Computer total verseucht, Bitte um Auswertung der LogfileZitat:
Lade Dir The Avenger, Input script manually (anhaken) kopiere rein: Code:
ATTFilter files to delete:
C:\WINDOWS\system32\qkjciaab.ini
C:\WINDOWS\system32\zllictbl.dat
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\qnrawutm.ini
C:\WINDOWS\system32\cvngffqe.ini
C:\WINDOWS\system32\eddgjoke.ini
C:\WINDOWS\system32\oehumhms.dll
C:\WINDOWS\system32\vpngiwkb.dll
C:\WINDOWS\system32\jwxggkff.dll
C:\WINDOWS\system32\nxexmxkc.ini
C:\WINDOWS\system32\vuenriol.ini
C:\WINDOWS\system32\bwmhsofp.ini
C:\WINDOWS\system32\lrrwycsk.ini
C:\WINDOWS\system32\vimxshfs.ini
C:\WINDOWS\system32\ebbeysjb.ini
C:\WINDOWS\system32\uwudskyn.ini
C:\WINDOWS\system32\lmnqqkgb.ini
C:\WINDOWS\system32\oleieaei.ini
C:\WINDOWS\system32\irgccern.ini
C:\WINDOWS\system32\guaikjml.ini
C:\WINDOWS\system32\mvlhlqqt.ini
C:\WINDOWS\system32\rofyqrdh.ini
C:\WINDOWS\system32\tsvjcgwo.ini
C:\WINDOWS\system32\megwaffl.ini
C:\WINDOWS\system32\405 mwykqdst.ini
Poste den Inhalt der C:\avenger.txt. Es gibt ein Backup unter c:\avenger\backup.zip. Danach fertige ein neues HijackthisLog und eine ungekürzte Filelist an und poste diese. Bata
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
| Themen zu Computer total verseucht, Bitte um Auswertung der Logfile |
| adobe, antivir, application, avira, bho, computer, cyberlink, desktop, drivers, einstellungen, explorer, firefox, helper, hijackthis, internet, internet explorer, logfile, monitor, mozilla, mozilla firefox, rundll, security, security center, sekunden, software, symantec, system, t-online, urlsearchhook, viren, windows, windows xp |
Linear-Darstellung
