|
Log-Analyse und Auswertung: Der Wurm ist drin! Kann sich bitte das mal ein Spezi anschauen?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
26.06.2008, 12:48 | #1 |
| Der Wurm ist drin! Kann sich bitte das mal ein Spezi anschauen? Hallo wehrte Forumsgemeinde, der PC einer Schwester funzt vorne und hinten nicht mehr richtig. Programme wie AntySpy, AntiVir oder ZoneArlarm lassen sich z.B. auch gar nicht mehr installieren... Ich bin alles andere als ein PC Profi, daher wäre es nett wenn sich mal ein Spezialist den folgenden LogFile mal anschaut und mir mitteilt ob man aus diesem vielleicht die Problematik erkennen kann. Das wäre echt supernett Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:19:36, on 26.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Windows NT\Zubehör\WORDPAD.EXE C:\Programme\Alice\Signup\AliceCnn.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O4 - HKLM\..\Run: [C-Media Speaker Configuration] D:\Setup.exe /SPEAKER O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O17 - HKLM\System\CCS\Services\Tcpip\..\{19A91487-D78B-4B5A-B47F-8F7175383F27}: NameServer = 62.109.123.7 213.191.92.86 O17 - HKLM\System\CS1\Services\Tcpip\..\{19A91487-D78B-4B5A-B47F-8F7175383F27}: NameServer = 62.109.123.7 213.191.92.86 -- End of file - 2749 bytes |
26.06.2008, 19:45 | #2 |
/// AVZ-Toolkit Guru | Der Wurm ist drin! Kann sich bitte das mal ein Spezi anschauen? Halli hallo.
__________________Augenscheinlich ist das log erstmal sauber. Installier mal das Servie Pack 3 und update alle Treiber. Melde dich mit frischem HJT log und hoffentlicher Genesung.
__________________ |
Themen zu Der Wurm ist drin! Kann sich bitte das mal ein Spezi anschauen? |
adobe, antivir, bho, dateien, dll, download, excel, explorer, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, micro, microsoft, programme, realplayer, rundll, software, super, system, system32, update, windows, windows xp, wurm |