| |
| |||||||
Log-Analyse und Auswertung: ich wär für hilfe dankbar.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.02.2008, 13:40
| #1 |
| |  ich wär für hilfe dankbar. könnte bitte jemand mal auf dieses log sehen und mir dann sagen was da auf meinem rechner abgeht?! die maus flitzt nachgerade unkontrollierbar über den bildschirm... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 12:35:18, on 18.02.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\csrss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\Programme\AusLogics Visual Styler\themehelpersvc.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\ZoneLabs\vsmon.exe H:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe H:\WINDOWS\Explorer.EXE H:\WINDOWS\system32\brsvc01a.exe H:\WINDOWS\system32\brss01a.exe H:\WINDOWS\system32\spoolsv.exe H:\Programme\AntiVir PersonalEdition Classic\avguard.exe H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe H:\Programme\ScanSoft\PaperPort\pptd40nt.exe H:\Programme\Multimedia Card Reader\shwicon2k.exe H:\WINDOWS\RTHDCPL.EXE H:\WINDOWS\system32\RUNDLL32.EXE H:\Programme\Java\jre1.6.0_03\bin\jusched.exe H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe H:\Programme\a-squared Anti-Malware\a2guard.exe H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe H:\PROGRA~1\Nokia\Nokia PC Suite 6\LaunchApplication.exe H:\Programme\Spyware Doctor\pctsTray.exe H:\Programme\SPYWAREfighter\spftray.exe H:\WINDOWS\system32\ctfmon.exe H:\Programme\Skype\Phone\Skype.exe H:\Programme\Spybot - Search & Destroy\TeaTimer.exe H:\PROGRA~1\GEMEIN~1\PCSuite\Services\ServiceLayer.exe H:\Programme\Skype\Plugin Manager\skypePM.exe H:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe H:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe H:\Programme\a-squared Anti-Malware\a2service.exe H:\Programme\a-squared Free\a2service.exe H:\Programme\AntiVir PersonalEdition Classic\sched.exe H:\Programme\Masch\WebTools\Apache\apache.exe H:\WINDOWS\system32\Brmfrmps.exe H:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe H:\Programme\Masch\WebTools\Apache\apache.exe H:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe H:\WINDOWS\system32\nvsvc32.exe H:\Programme\Spyware Doctor\pctsAuxs.exe H:\Programme\Spyware Doctor\pctsSvc.exe H:\WINDOWS\system32\SLEE81.exe H:\WINDOWS\System32\svchost.exe H:\Programme\SPYWAREfighter\spfprc.exe H:\WINDOWS\System32\alg.exe H:\WINDOWS\System32\wbem\wmiprvse.exe H:\WINDOWS\ISW\netcol.dsl\signup\Tray.exe H:\Programme\Brother\Brmfcmon\brmfcwnd.exe H:\WINDOWS\ISW\netcol.dsl\signup\NcDial.exe H:\Programme\Mozilla Thunderbird\thunderbird.exe H:\Programme\Mozilla Firefox\firefox.exe H:\Dokumente und Einstellungen\***\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.internetcologne.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.internetcologne.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von NetCologne R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - H:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: (no name) - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - H:\PROGRA~1\SIMONT~1\XP-TUN~1\PopUp.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - H:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [avgnt] "H:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [PaperPort PTD] H:\Programme\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [IndexSearch] H:\Programme\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [ControlCenter2.0] H:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [Sunkist2k] H:\Programme\Multimedia Card Reader\shwicon2k.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "H:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "H:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [a-squared] "H:\Programme\a-squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [TkBellExe] "H:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroCheck] H:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "H:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "H:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [QuickTime Task] "H:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] H:\PROGRA~1\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - HKLM\..\Run: [SSBkgdUpdate] "H:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [ISTray] "H:\Programme\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [spywarefighterguard] H:\Programme\SPYWAREfighter\spftray.exe O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "H:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] H:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [PcSync] H:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [SAFE7] "H:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [SAFE7] "H:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [SAFE7] "H:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [SAFE7] "H:\Programme\Steganos Safe 7\SAFE7.exe" -firstboot (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = H:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Status Monitor.lnk = H:\Programme\Brother\Brmfcmon\BrMfcWnd.exe O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - H:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - H:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {7D65973D-9649-4BAB-9C64-66A21BD990F4} - H:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {7D65973D-9649-4BAB-9C64-66A21BD990F4} - H:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://www.internetcologne.de O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - H:\Programme\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{48A51019-E4E2-40DD-AF68-AEF13B8866C7}: NameServer = 81.173.194.68 194.8.194.60 O18 - Protocol: haufereader - (no CLSID) - (no file) O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - (no file) O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - H:\Programme\a-squared Anti-Malware\a2service.exe O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - H:\Programme\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - H:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AusLogics Windows Themes Helper (ALThemeHelper) - Unknown owner - H:\Programme\AusLogics Visual Styler\themehelpersvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - H:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apache for MASCH Products (ApacheforMASCHProducts) - Unknown owner - H:\Programme\Masch\WebTools\Apache\apache.exe O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - H:\WINDOWS\system32\Brmfrmps.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - H:\WINDOWS\system32\brsvc01a.exe O23 - Service: Google Updater Service (gusvc) - Google - H:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Haufe iDesk-Service in H:\Programme\Haufe\iDesk\iDeskService\Zope (HRService) - Unknown owner - H:\Programme\Haufe\iDesk\iDeskService\iDeskService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - H:\Programme\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - H:\Programme\Spyware Doctor\pctsSvc.exe O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - H:\WINDOWS\system32\SLEE81.exe O23 - Service: SPYWAREfighterRP - SpamFighter APS - H:\Programme\SPYWAREfighter\spfprc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 12263 bytes |
|
18.02.2008, 16:07
| #2 | |
| /// AVZ-Toolkit Guru   | ich wär für hilfe dankbar. Halli hallo.
__________________Bei dir laufen mind. 3 Anti-Spy/Maleware Progs. Eins reicht vollkommen!! (Wenn man es überhaupt braucht..) Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)
__________________ |
|
18.02.2008, 21:09
| #3 |
| | ich wär für hilfe dankbar. Antivirus Version letzte aktualisierung Ergebnis
__________________AhnLab-V3 2008.2.18.0 2008.02.18 - AntiVir 7.6.0.67 2008.02.18 - Authentium 4.93.8 2008.02.17 - Avast 4.7.1098.0 2008.02.18 - AVG 7.5.0.516 2008.02.18 - BitDefender 7.2 2008.02.18 - CAT-QuickHeal 9.50 2008.02.16 - ClamAV 0.92.1 2008.02.18 - DrWeb 4.44.0.09170 2008.02.18 - eSafe 7.0.15.0 2008.02.17 - eTrust-Vet 31.3.5546 2008.02.18 - Ewido 4.0 2008.02.18 - FileAdvisor 1 2008.02.18 - Fortinet 3.14.0.0 2008.02.18 - F-Prot 4.4.2.54 2008.02.17 - F-Secure 6.70.13260.0 2008.02.18 - Ikarus T3.1.1.20 2008.02.18 - Kaspersky 7.0.0.125 2008.02.18 - McAfee 5232 2008.02.18 - Microsoft 1.3204 2008.02.18 - NOD32v2 2883 2008.02.18 - Norman 5.80.02 2008.02.15 - Panda 9.0.0.4 2008.02.18 Suspicious file Prevx1 V2 2008.02.18 - Rising 20.32.02.00 2008.02.18 - Sophos 4.26.0 2008.02.18 Sus/Madcode-A Sunbelt 3.0.884.0 2008.02.18 - Symantec 10 2008.02.18 - TheHacker 6.2.9.223 2008.02.18 - VBA32 3.12.6.1 2008.02.17 - VirusBuster 4.3.26:9 2008.02.18 - Webwasher-Gateway 6.6.2 2008.02.18 - weitere Informationen File size: 112640 bytes MD5: a076060b40ae6008c611f561c97678a8 SHA1: 7edb0d0f28cb46a834473d0c008a5e4bc62f1217 PEiD: - |
|
20.02.2008, 22:16
| #4 |
| | ich wär für hilfe dankbar. so: fertig! Datei themehelpersvc.exe empfangen 2008.02.18 21:00:35 (CET) Status: Beendet Ergebnis: 2/32 (6.25%) Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.2.18.0 2008.02.18 - AntiVir 7.6.0.67 2008.02.18 - Authentium 4.93.8 2008.02.17 - Avast 4.7.1098.0 2008.02.18 - AVG 7.5.0.516 2008.02.18 - BitDefender 7.2 2008.02.18 - CAT-QuickHeal 9.50 2008.02.16 - ClamAV 0.92.1 2008.02.18 - DrWeb 4.44.0.09170 2008.02.18 - eSafe 7.0.15.0 2008.02.17 - eTrust-Vet 31.3.5546 2008.02.18 - Ewido 4.0 2008.02.18 - FileAdvisor 1 2008.02.18 - Fortinet 3.14.0.0 2008.02.18 - F-Prot 4.4.2.54 2008.02.17 - F-Secure 6.70.13260.0 2008.02.18 - Ikarus T3.1.1.20 2008.02.18 - Kaspersky 7.0.0.125 2008.02.18 - McAfee 5232 2008.02.18 - Microsoft 1.3204 2008.02.18 - NOD32v2 2883 2008.02.18 - Norman 5.80.02 2008.02.15 - Panda 9.0.0.4 2008.02.18 Suspicious file Prevx1 V2 2008.02.18 - Rising 20.32.02.00 2008.02.18 - Sophos 4.26.0 2008.02.18 Sus/Madcode-A Sunbelt 3.0.884.0 2008.02.18 - Symantec 10 2008.02.18 - TheHacker 6.2.9.223 2008.02.18 - VBA32 3.12.6.1 2008.02.17 - VirusBuster 4.3.26:9 2008.02.18 - Webwasher-Gateway 6.6.2 2008.02.18 - weitere Informationen File size: 112640 bytes MD5: a076060b40ae6008c611f561c97678a8 SHA1: 7edb0d0f28cb46a834473d0c008a5e4bc62f1217 PEiD: - ACHTUNG ACHTUNG: VirusTotal ist ein kostenloser Dienst bereitgestellt von Hispasec Sistemas. Es gibt keine Garantie zur Verfügbarkeit sowie Fortbestehen der Dienstleistung. Obwohl die Erkennungsrate meherer Antivirus-Engines besser ist als nur durch ein Produkt, garantieren die Ergebnisse des Scans nicht die Harmlosigkeit einer Datei. Gegenwärtig gibt es keine Lösung, welche eine Erkennungsrate aller Viren und Malware zu 100% bietet. |
|
20.02.2008, 23:06
| #5 |
| /// AVZ-Toolkit Guru | ich wär für hilfe dankbar. Für mich sieht dein Rechner sauber aus...
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
| Themen zu ich wär für hilfe dankbar. |
| ad-aware, antivir, avira, bho, controlcenter, desktop, downloader, einstellungen, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kis, maus, monitor, mozilla, mozilla firefox, mozilla thunderbird, pop-up-blocker, rundll, s-1-5-18, security, software, spyware, system, urlsearchhook, windows, windows xp |
Linear-Darstellung
