| |
| |||||||
Log-Analyse und Auswertung: Windows Security Alert - Hilfe mit LogfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
22.03.2008, 09:24
| #1 | |
  |  Windows Security Alert - Hilfe mit Logfile Hallo, «« mit dem HijackThis löschen ("fixen") Klicke: "Do a system scan only" Setze ein Häckchen in das Kästchen vor den genannten Eintrag und wähle fix checked. Zitat:
wende CCleaner an CCleaner 3. wende sdfix an , beachte, funktioniert nur im abgesicherten Modus SDFix poste dann hier den Report 4. erstelle ein Log von Combofix + poste hier den report combofix
__________________ MfG Sabina |
|
22.03.2008, 11:09
| #2 |
| | Windows Security Alert - Hilfe mit Logfile Hallo Sabina, danke für die Hilfe. Ich habe alles soweit ausgeführt (Die Fenster sind auch schon verschwunden:aplaus  Probleme hatte ich nur bei SDFix - vielleicht hab ich etwas nicht verstanden... Alles, was ich habe ist das hier: Combofix ist prblemlos durchgelaufen - hier der Report: ComboFix 08-03-21.2 - WERNER 2008-03-22 10:50:53.1 - NTFSx86 MINIMAL Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.785 [GMT 1:00] ausgeführt von:: D:\Eigene Dateien\Edelholz\Download\Cleaning-tools\ComboFix\ComboFix.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat C:\WINDOWS\regedit.com C:\WINDOWS\system32\taskmgr.com C:\WINDOWS\system32\winpwo32.dll ----- BITS: Possible infected sites ----- hxxp://download2.lexware.de . ((((((((((((((((((((((((( Files Created from 2008-02-22 to 2008-03-22 ))))))))))))))))))))))))))))))) . 2008-03-22 10:45 . 2008-03-21 00:23 <DIR> d-------- C:\Programme\SDFix 2008-03-22 10:40 . 2008-03-21 00:23 <DIR> d-------- C:\SDFix 2008-03-22 10:32 . 2008-03-22 10:32 <DIR> d-------- C:\Programme\CCleaner 2008-03-22 10:23 . 2008-03-22 10:23 110,592 --a------ C:\WINDOWS\system32\cfjlwotw.dll 2008-03-22 10:23 . 2008-03-22 10:23 110,592 --a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\kfyjyhgj.dll 2008-03-22 10:23 . 2008-03-22 10:23 98,304 --a------ C:\WINDOWS\system32\iizqwlpy.exe 2008-03-22 09:46 . 2008-03-22 09:46 <DIR> d-------- C:\Programme\Spybot - Search & Destroy 2008-03-22 09:46 . 2008-03-22 09:49 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2008-03-22 03:24 . 2008-03-22 03:24 <DIR> d-------- C:\escan 2008-03-22 01:23 . 2008-03-22 05:47 0 --a------ C:\23990098.$$$ 2008-03-21 23:12 . 2008-03-21 23:12 <DIR> d-a------ C:\WINDOWS\zts2.exe 2008-03-21 23:12 . 2008-03-21 23:12 <DIR> d-a------ C:\WINDOWS\system32\vcmgcd32.dll 2008-03-21 23:12 . 2008-03-21 23:12 <DIR> d-a------ C:\WINDOWS\system32\iifgfgf.dll 2008-03-21 23:12 . 2008-03-21 23:12 <DIR> d-a------ C:\WINDOWS\rundll16.exe 2008-03-21 23:12 . 2008-03-21 23:12 <DIR> d-a------ C:\WINDOWS\rundl132.dll 2008-03-21 23:12 . 2008-03-21 23:12 <DIR> d-a------ C:\WINDOWS\logo1_.exe 2008-03-21 23:12 . 2008-03-21 23:13 5,001,362 --a------ C:\WINDOWS\REGBK00.ZIP 2008-03-21 23:01 . 2004-08-04 00:58 153,600 --a------ C:\WINDOWS\R.COM 2008-03-21 23:01 . 2004-08-04 00:58 140,800 --a------ C:\WINDOWS\system32\T.COM 2008-03-21 23:01 . 2008-03-22 03:33 50 --a------ C:\WINDOWS\Lic.xxx 2008-03-21 21:20 . 2008-03-21 21:20 <DIR> d-------- C:\Programme\Trend Micro 2008-03-21 20:58 . 2006-02-08 07:58 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Vorlagen 2008-03-21 20:58 . 2006-02-08 00:00 <DIR> dr------- C:\Dokumente und Einstellungen\Administrator\Startmen 2008-03-21 20:58 . 2006-02-08 00:00 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Netzwerkumgebung 2008-03-21 20:58 . 2006-02-08 00:00 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen 2008-03-21 20:58 . 2006-02-08 00:00 <DIR> d-------- C:\Dokumente und Einstellungen\Administrator\Favoriten 2008-03-21 20:58 . 2006-02-08 00:00 <DIR> d--h----- C:\Dokumente und Einstellungen\Administrator\Druckumgebung 2008-03-21 20:58 . 2006-02-08 00:00 <DIR> dr-h----- C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten 2008-03-21 20:43 . 2008-03-21 21:10 2,698 --a------ C:\WINDOWS\system32\tmp.reg 2008-03-21 20:37 . 2008-03-21 20:37 <DIR> d-------- C:\Programme\ClearProg 2008-03-21 11:00 . 2008-03-21 11:00 110,592 --a------ C:\WINDOWS\system32\sogxlvgh.dll 2008-03-21 11:00 . 2008-03-21 11:00 110,592 --a------ C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\kfuvstit.dll 2008-03-21 11:00 . 2008-03-21 11:00 98,304 --a------ C:\WINDOWS\system32\jisyxlxq.exe 2008-03-21 11:00 . 2008-03-21 11:00 18,944 --a------ C:\WINDOWS\system32\drvmuf.dll 2008-02-26 09:55 . 2008-02-26 09:55 <DIR> d-------- C:\Programme\dakotaag 2008-02-26 09:55 . 2008-02-26 09:55 <DIR> d-------- C:\dakotaag 2008-02-26 09:55 . 2006-10-23 18:38 1,649,152 --a------ C:\WINDOWS\system32\clinetsuitex6.ocx 2008-02-26 09:55 . 2006-07-07 15:30 430,080 --a------ C:\WINDOWS\system32\fldrvw71.ocx . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-03-22 09:23 --------- d-----w C:\Programme\SPAMfighter 2008-03-21 20:29 --------- d-----w C:\Programme\Buyertools Reminder 2008-03-19 10:48 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\BTrieve 2008-03-05 21:42 --------- d-----w C:\Dokumente und Einstellungen\WERNER\Anwendungsdaten\Canon 2008-02-27 16:49 --------- d-----w C:\Dokumente und Einstellungen\WERNER\Anwendungsdaten\Lexware 2008-02-26 09:10 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-02-26 09:10 --------- d-----w C:\Programme\Gemeinsame Dateien\Lexware 2008-02-26 08:55 --------- d-----w C:\Programme\Gemeinsame Dateien\DAO 2008-02-26 08:42 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lexware 2008-02-12 22:11 --------- d-----w C:\Programme\Finale NotePad 2007 2008-02-11 15:24 344,064 ----a-w C:\WINDOWS\system32\BH_DATA110VC8.dll 2008-02-10 20:02 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ElsterFormular 2008-02-10 19:48 --------- d-----w C:\Programme\ElsterFormular 2008-02-08 08:48 --------- d-----w C:\Programme\Smart Projects 2008-01-31 10:52 --------- d-----w C:\Programme\Cuneiform 6.0 2008-01-29 14:59 --------- d-----w C:\Programme\Küchenplanung 2008-01-21 15:43 1,690,728 ----a-w C:\Programme\Rundum-Betrachter-innoPlus.9.0.1.18.exe 2008-01-21 15:40 2,141,272 ----a-w C:\Programme\3D-Viewer-innoPlus.9.0.1.18.exe 2007-09-19 15:04 94,488 ----a-w C:\Dokumente und Einstellungen\WERNER\Anwendungsdaten\GDIPFONTCACHEV1.DAT 1999-06-10 09:34 570,128 ----a-w C:\Programme\Gemeinsame Dateien\DAO350.DLL . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360] "swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-14 18:50 68856] "SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-12-14 14:51 7323648] "OpwareSE2"="C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 12:00 49152] "FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [2005-04-20 20:13 145408] "Corel Reminder"="" [] "avast!"="C:\PROGRA~1\ANTIVI~1\AVASTH~1\ashDisp.exe" [2007-12-04 14:00 79224] "SPAMfighter Agent"="C:\Programme\SPAMfighter\SFAgent.exe" [2008-01-02 17:03 308880] "LexwareInfoService"="C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe" [2007-09-25 13:59 532776] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winpwo32] winpwo32.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\sandra.exe"= "C:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\RpcSandraSrv.exe"= "C:\\Programme\\SiSoftware\\SiSoftware Sandra Lite 2005.SR3\\RpcDataSrv.exe"= "C:\\Programme\\Corel\\Graphics10\\Register\\NAVBrowser.exe"= "C:\\Programme\\Trillian\\trillian.exe"= "C:\\Programme\\Bonjour\\mDNSResponder.exe"= "C:\\Programme\\Real\\RealPlayer\\realplay.exe"= "C:\\Programme\\Internet Explorer\\iexplore.exe"= R2 SPAMfighter Update Service;SPAMfighter Update Service;C:\Programme\SPAMfighter\sfus.exe [2007-12-14 09:57] . Contents of the 'Scheduled Tasks' folder "2008-03-21 16:15:00 C:\WINDOWS\Tasks\1-Klick-Wartung.job" - C:\Programme\TuneUp Utilities 2006\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-22 10:53:49 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\Programme\AntiVirus\Avast Home\aswUpdSv.exe C:\Programme\AntiVirus\Avast Home\ashServ.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\AntiVirus\Avast Home\ashMaiSv.exe C:\Programme\AntiVirus\Avast Home\ashWebSv.exe C:\WINDOWS\system32\msiexec.exe C:\Programme\AntiVirus\Avast Home\setup\avast.setup . ************************************************************************** . Completion time: 2008-03-22 10:56:19 - machine was rebooted ComboFix-quarantined-files.txt 2008-03-22 09:56:16 Ist mein Rechner jetzt wieder gesund? Gruß, Carter |
|
| Themen zu Windows Security Alert - Hilfe mit Logfile |
| abgesicherten modus, analysis, antivirus, application, attention, avast!, bho, bonjour, canon, computer, ebay, ellung, excel, google, hijack, hijackthis, hkus\s-1-5-18, home, homepage, internet, internet explorer, lexware, logfile, malware, problem, registry, security, software, starten, trojaner, unknown file in winsock lsp, userinit.exe, windows, windows security, windows security alert, windows xp, windows\temp |
Hybrid-Darstellung
