Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HiJackThis Log-File auswertung

HiJackThis Log-File auswertung


Log-Analyse und Auswertung: HiJackThis Log-File auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 2 1 2
Alt 12.06.2008, 22:37   #16
myrtille
/// TB-Ausbilder
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


Lade das Log bitte bei file-upload oder einem ähnlichen Angebot hoch und poste den Link hier.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Alt 12.06.2008, 22:52   #17
stopfkopf
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


nicht schlecht hab ich nicht gewusst dass es sowas gibt, gut zu wissen

der Gmer-log

File-Upload.net - Ihr kostenloser File Hoster!
__________________
Alt 12.06.2008, 23:03   #18
myrtille
/// TB-Ausbilder
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


Hi,
das schau ich mir dann morgen an.

Ich hatte den Eindruck gehabt, dass du die svshosts.exe noch griffbereit hast, da du sie ja auch für das eine CF-Log wiederhergestellt hattest. Wenn dem nicht so ist, ist auch nicht so schlimm.

Wenn das Log sauber ist, wars das glaub ich.

lg myrtille
__________________
__________________
Alt 12.06.2008, 23:22   #19
stopfkopf
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


hier dazu noch die log von rootkit

Code:
ATTFilter
 
HKU\.DEFAULT\Control Panel\International	11.06.2008 18:10	0 bytes	Security mismatch.
HKU\.DEFAULT\Control Panel\International\Geo	11.06.2008 18:10	0 bytes	Security mismatch.
HKU\S-1-5-21-73586283-1580818891-725345543-1003\Control Panel\International	11.06.2008 18:10	0 bytes	Security mismatch.
HKU\S-1-5-21-73586283-1580818891-725345543-1003\Control Panel\International\Geo	11.06.2008 18:10	0 bytes	Security mismatch.
HKU\S-1-5-18\Control Panel\International	11.06.2008 18:10	0 bytes	Security mismatch.
HKU\S-1-5-18\Control Panel\International\Geo	11.06.2008 18:10	0 bytes	Security mismatch.
HKLM\SECURITY\Policy\Secrets\SAC*	08.04.2006 18:41	0 bytes	Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SAI*	08.04.2006 18:41	0 bytes	Key name contains embedded nulls (*)
HKLM\SECURITY\Policy\Secrets\SCM:{3D14228D-FBE1-11D0-995D-00C04FD919C1}*	22.08.2006 17:16	0 bytes	Key name contains embedded nulls (*)
HKLM\SYSTEM\ControlSet001\Services\SharedAccess\Epoch\Epoch	13.06.2008 00:14	4 bytes	Data mismatch between Windows API and raw hive data.
HKLM\SYSTEM\ControlSet001\Services\sptd\Cfg	16.04.2006 19:25	0 bytes	Access is denied.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.dll	09.05.2008 20:48	252.00 KB	Visible in Windows API, but not in MFT or directory index.
C:\WINDOWS\assembly\GAC_32\System.EnterpriseServices\2.0.0.0__b03f5f7f11d50a3a\System.EnterpriseServices.Wrapper.dll	09.05.2008 20:48	111.50 KB	Visible in Windows API, but not in MFT or directory index.

hier noch die Log von catchme

Code:
ATTFilter
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-12 23:54:51
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s0"=dword:4ea6ff8a
"s1"=dword:8e7a24fc
"s2"=dword:60d94b1b
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="f:\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:44,48,39,37,ec,7b,37,61,38,78,b8,93,5d,39,43,c9,15,da,31,94,cd,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,b0,0b,88,93,b1,8a,56,4b,78,ac,fb,8f,24,7b,dd,4d,26,..
"khjeh"=hex:4f,de,b4,02,12,24,81,5b,2b,6d,bb,7a,50,30,5a,ae,8f,01,6d,b0,4d,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:29,e8,96,95,17,c3,96,e1,9a,f2,9e,55,a7,09,8b,6f,db,e1,a2,ae,9a,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:e9,81,53,fd,d2,7a,b6,a5,5d,95,df,fa,45,40,0c,72,b9,36,44,63,22,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="f:\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:44,48,39,37,ec,7b,37,61,38,78,b8,93,5d,39,43,c9,15,da,31,94,cd,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,b0,0b,88,93,b1,8a,56,4b,78,ac,fb,8f,24,7b,dd,4d,26,..
"khjeh"=hex:4f,de,b4,02,12,24,81,5b,2b,6d,bb,7a,50,30,5a,ae,8f,01,6d,b0,4d,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:29,e8,96,95,17,c3,96,e1,9a,f2,9e,55,a7,09,8b,6f,db,e1,a2,ae,9a,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:e9,81,53,fd,d2,7a,b6,a5,5d,95,df,fa,45,40,0c,72,b9,36,44,63,22,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
kan meine dank schätzung nicht in worte fassen, fals nun wieder alles mit meinem system in ordnung ist.

Alt 13.06.2008, 08:37   #20
myrtille
/// TB-Ausbilder
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


Hi,
die Logs sind sauber.
Du kannst noch folgenden Schlüssel löschen:
Code:
ATTFilter
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CAB7B150-B41B-B8F0-F160-F2F006DD303D}]
Dafür unter Start bei Ausführen ->Regedit eingeben.
Dann unter Datei->exportieren->bachup.reg einmal die Registry sichern. Falls etwas schief gehen sollte.

Anschließend zu dem oben genannten Schlüssel navigieren und diesen löschen.

Das sollte es gewesen sein.

lg myrtille

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Alt 13.06.2008, 09:55   #21
stopfkopf
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


fett merci sag ich dazu nur.

Alt 13.06.2008, 18:34   #22
Motschiiiii
 
HiJackThis Log-File auswertung - Standard

HiJackThis Log-File auswertung


hallo alle zusamm,
..hab ein großes problem

[edit]
bitte eröffne, wie jeder andere hier auch, für dein problem einen eigenen beitrag
nur so wird sichergestellt, das jedem user übersichtlich und individuell geholfen werden kann

danke
GUA
[/edit]

Antwort
Seite 2 von 2 1 2

Themen zu HiJackThis Log-File auswertung
anmelden, auslastung, auswertung, cpu, cpu auslastung, datei, einstellungen, gefährlich, hijack, hijack this, hijackthis, hijackthis log-file, hohe cpu, hohe cpu auslastung, links, log-file, logfile, micro, programm, quara, rechner, scan, security, start, svchost.exe, system, trend, trojaner


« Ich habe einen Trojaner!? | Keine Suche bei Yahoo und Google möglich »


Ähnliche Themen: HiJackThis Log-File auswertung


  1. Hijackthis log-File auswertung
    Plagegeister aller Art und deren Bekämpfung - 01.08.2011 (3)
  2. Hilfe bei HiJackThis Log-File Auswertung
    Log-Analyse und Auswertung - 30.06.2009 (0)
  3. HiJackThis Log File Auswertung
    Mülltonne - 04.02.2009 (0)
  4. Bitte, um Auswertung von HiJackThis Log-File
    Mülltonne - 03.02.2009 (0)
  5. HiJackThis Log-File auswertung + Problem!
    Mülltonne - 27.01.2009 (0)
  6. Auswertung der HiJackThis Log-File
    Log-Analyse und Auswertung - 28.07.2008 (4)
  7. Hijackthis Log-File auswertung
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (10)
  8. Hilfe bei HiJackThis Log-File auswertung
    Log-Analyse und Auswertung - 22.06.2008 (4)
  9. hIJackThis log-file - Auswertung
    Log-Analyse und Auswertung - 19.06.2008 (2)
  10. HiJackThis Log-File - bitte um Auswertung!
    Log-Analyse und Auswertung - 07.06.2008 (1)
  11. Auswertung hijackthis log-file
    Log-Analyse und Auswertung - 23.05.2008 (29)
  12. HijackThis Log-File Auswertung
    Mülltonne - 20.03.2008 (0)
  13. Bitte um Hijackthis Log File auswertung!
    Log-Analyse und Auswertung - 29.01.2008 (13)
  14. HiJackThis Log-File. Bitte um Auswertung..
    Mülltonne - 06.11.2007 (1)
  15. HiJackThis Log-File - Auswertung
    Log-Analyse und Auswertung - 27.06.2007 (9)
  16. HiJackThis Log-File Auswertung?
    Mülltonne - 10.04.2007 (1)
  17. Hilfe bei Auswertung hijackthis-log file?
    Log-Analyse und Auswertung - 20.10.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HiJackThis Log-File auswertung - Lade das Log bitte bei file-upload oder einem ähnlichen Angebot hoch und poste den Link hier. lg myrtille - HiJackThis Log-File auswertung...
Archiv
Du betrachtest: HiJackThis Log-File auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55