|
Log-Analyse und Auswertung: Bitte um Kommentare zu meinem Log-fileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
25.03.2008, 22:35 | #1 |
| Bitte um Kommentare zu meinem Log-file Hallo, mein Notebook ist aufeinmal ungewöhnlich stark ausgelastet. Deswegen habe ich mal ein Log erstellt. Nach durchsicht der Log konnte ich nicht wirklich etwas nugewöhnliches finden, alles was dort ausgeführt wird, ist auch von mir installiert wurden. Aber ich kann das nicht so genau sagen, ob das so alles seine Richtigkeit hat. Es wäre schön, wenn ihr Profils euch meine Log mal anseht und einen Kommentar gebt. Meine Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:59:46, on 25.03.2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Program Files\Analog Devices\Core\smax4pnp.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe D:\Programme\RMClock\RMClock.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe C:\Windows\OEM05Mon.exe C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Windows\System32\rundll32.exe C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Users\Levent\Downloads\HiJackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Privilege Manager Browser Helper - {0A9CDB52-EBDF-4210-9C6A-B90C2FD410AB} - C:\Windows\system32\pmbho.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - D:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [OEM05Mon.exe] C:\Windows\OEM05Mon.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN O4 - HKLM\..\Run: [LexwareInfoService] C:\Program Files\Common Files\Lexware\Update Manager\LxUpdateManager.exe /autostart O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: An vorhandenes PDF anfügen - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Bild an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: In Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Seite an &Bluetooth-Gerät senden... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://D:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O18 - Protocol: haufereader - (no CLSID) - (no file) O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe -- End of file - 8056 bytes Ich würde: O1 - Hosts: ::1 localhost O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll O13 - Gopher Prefix: Nach dieser Anleitung fixen: R0, R1, R3 - Internet Explorer Startseite und Suchseite F0 - Autostart genutzt von unerwünschten Programmen ( immer fixen ) F1 - Autostart genutzt von älteren Programmen ( entscheiden ob solche Programme vorhanden oder nicht ) N1, N2, N3, N4 - Netscape Start- und Suchseite O1 - Redirect im Hostfile ( wenn selbst keine Änderungen gemacht wurden fixen !!! ) O2 - Browser Erweiterungen ( entscheiden ob solche Programme vorhanden oder nicht ) O3 - IE Toolbars ( wenn der Name zusammengewürfelt aussieht fixen !!! ) O4 - normaler Autostart aus Registrierung oder Autostartordner ( entscheiden ob solche Programme vorhanden oder nicht ) O5 - IE Optionen aus Systemsteuerung verschwunden? Dann hier fixen 06, O7 - Sperrung der Registrierung und der Internetoptionen durch Administrator O8 - Erweiterung des Menüs nach Klick rechte Maustaste, bei Bedarf gewünschten Eintrag fixen O9 - Extra Buttons im Internet Explorer, bei Bedarf gewünschten Eintrag fixen O10 - Einträge hier am besten durch Spybot Search & Destroy fixen lassen O11 - Extra Gruppe in IE Erweiterte Einstellungen, immer fixen O12 - IE Plugins, meistens sicher, nur Eintrag Plugin für .ofb fixen O13 - IE DefaultPrefix Hijack, immer fixen !!! O14 - Startseite die verwendet wird, wenn die IE-Einstellungen zurückgesetzt werden, bei Bedarf gewünschten Eintrag fixen O15 - Vertrauenswürdige Webseiten, bei Bedarf gewünschten Eintrag fixen O16 - ActivX Objekte ( Downloaded Programm Files ), bei Bedarf gewünschten Eintrag fixen O17 - Lop.com Domain Hijack, bei Bedarf fixen O18 - zusätzliche Protokolls ( bekannte Hijacker hier sind: 'cn' (CommonName), 'ayb' (Lop.com) und 'relatedlinks' (Huntbar) O19 - User Stylesheet Hijack ( wird nur von Coolwebsearch benutzt, daher mit CWShredder fixen ) O20, O21 und O22 sind nur für absolute Profis, im Zweifelsfall im Computer-Forum melden |
26.03.2008, 07:49 | #2 |
| Bitte um Kommentare zu meinem Log-file Hallo,
__________________lade diese Datei bei www.virustotal.com hoch und poste uns das Ergebnis: C:\Windows\OEM05Mon.exe |
26.03.2008, 13:52 | #3 |
| Bitte um Kommentare zu meinem Log-file Hi,
__________________C:\Windows\OEM05Mon.exe kam mir auch komisch vor, hab dann im Netz danach gesucht, die gehört wohl zu meinen Dell SP2208WFP TFT. Ob die nun wirklich dazu gehört oder nicht, kann ich nicht sagen. Das Ergebnis von www.virustotal.com Datei OEM05Mon.exe empfangen 2008.03.26 13:42:06 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/32 (3.13%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 5. Geschätzte Startzeit is zwischen 51 und 73 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.3.26.0 2008.03.26 - AntiVir 7.6.0.75 2008.03.26 - Authentium 4.93.8 2008.03.26 - Avast 4.7.1098.0 2008.03.26 - AVG 7.5.0.516 2008.03.26 - BitDefender 7.2 2008.03.26 - CAT-QuickHeal 9.50 2008.03.26 - ClamAV 0.92.1 2008.03.26 - DrWeb 4.44.0.09170 2008.03.26 - eSafe 7.0.15.0 2008.03.18 - eTrust-Vet 31.3.5644 2008.03.26 - Ewido 4.0 2008.03.26 - F-Prot 4.4.2.54 2008.03.26 - F-Secure 6.70.13260.0 2008.03.26 - FileAdvisor 1 2008.03.26 - Fortinet 3.14.0.0 2008.03.26 - Ikarus T3.1.1.20 2008.03.26 - Kaspersky 7.0.0.125 2008.03.26 - McAfee 5259 2008.03.25 - Microsoft 1.3301 2008.03.26 - NOD32v2 2974 2008.03.26 - Norman 5.80.02 2008.03.26 - Panda 9.0.0.4 2008.03.25 - Prevx1 V2 2008.03.26 Heuristic: Suspicious File With Bad Child Associations Rising 20.37.22.00 2008.03.26 - Sophos 4.27.0 2008.03.26 - Sunbelt 3.0.978.0 2008.03.18 - Symantec 10 2008.03.26 - TheHacker 6.2.92.255 2008.03.26 - VBA32 3.12.6.3 2008.03.25 - VirusBuster 4.3.26:9 2008.03.25 - Webwasher-Gateway 6.6.2 2008.03.26 - weitere Informationen File size: 36864 bytes MD5: 924df421b6c94d2bfffdd22ccdcb3753 SHA1: 95d80cd70ef6e27542cb1ff4f47cf0e052598e7f PEiD: - Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=FD17F7CC0030E108906400A182BC7F00C65FF3F1 |
27.03.2008, 13:03 | #4 |
| Bitte um Kommentare zu meinem Log-file Ist mein System ok? Und wenn ja, was könnte man denn noch fixen, damit das System wieder etwas schneller wird? Fällt euch irgend etwas Ressourcen fressendes überflüssiges auf? |
27.03.2008, 13:52 | #5 |
| Bitte um Kommentare zu meinem Log-file Hallo shift Ich weis ja nich, was in deinem Taskmanager steht und ob ein Progi da viele Resorcen zieht. Eines könntest du ja mal machen und zwar den CCleaner ausführen. Die Registry dabei mehrmals bereinigen. Das bringt dann öfters mal Beschleunigung des Systemaufbaus. Ansonsten kann ich in deinem Log nichts erkennen. |
27.03.2008, 15:51 | #6 |
| Bitte um Kommentare zu meinem Log-file Hallo zusammen, Ich habe so ein gefühl das was mit mein Pc nicht stimmt [edit] bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann danke GUA [/edit] |
Themen zu Bitte um Kommentare zu meinem Log-file |
adobe, bho, browser, defender, dll, einstellungen, erweiterungen, explorer, firefox, gruppe, hijack, hijackthis, home, hostfile, internet, internet explorer, konvertieren, log, log-file, maus, mozilla, mozilla firefox, object, pdf, pdf-datei, programme, rundll, shockwave, software, system, toolbars, vista, windows, windows defender, windows sidebar |