Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
PLS HELP, Hier Log:

PLS HELP, Hier Log:


Log-Analyse und Auswertung: PLS HELP, Hier Log:

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 09.08.2004, 18:37   #1
Röbe
 
PLS HELP, Hier Log: - Standard

PLS HELP, Hier Log:


Wäre froh über rasche Hilfe, hab AdAware, Spy S&D, CHWSchredder, und EScan im abgesicherten durchegführt: Hier das Log von Hijack This.

Logfile of HijackThis v1.98.0
Scan saved at 19:32:46, on 09.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23Exec.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\USBPNP.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\sysqz.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23CamC.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23CamC.exe
C:\Dokumente und Einstellungen\Fabian Zubler\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\derhh.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\system32\derhh.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\derhh.dll/index.html#26512
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\derhh.dll/sp.html#26512
R3 - Default URLSearchHook is missing
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: (no name) - {26E7E866-6D54-C7B1-81A2-0CF02B7B3F02} - C:\WINDOWS\system32\atlfc.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [SC2300CamCheck] C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23Exec.exe
O4 - HKLM\..\Run: [SC2300USBPNP] C:\WINDOWS\TWAIN_32\SiPix\SC-2300\USBPNP.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [sysqz.exe] C:\WINDOWS\sysqz.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

die R1 sind zu löschen nehm ich ma an?

Bei EScan:
Mon Aug 09 17:38:02 2004 => Total Number of Files Scanned: 32635
Mon Aug 09 17:38:02 2004 => Total Number of Virus(es) Found: 9
Mon Aug 09 17:38:02 2004 => Total Number of Disinfected Files: 0
Mon Aug 09 17:38:02 2004 => Total Number of Files Renamed: 4
Mon Aug 09 17:38:02 2004 => Total Number of Deleted Files: 2
Mon Aug 09 17:38:02 2004 => Total Number of Errors: 3
Mon Aug 09 17:38:02 2004 => Time Elapsed: 01:03:43
Mon Aug 09 17:38:02 2004 => Virus Database Date: 2004/08/02
Mon Aug 09 17:38:02 2004 => Virus Database Count: 99087

Thx, Und Gruss Röbe

Alt 09.08.2004, 18:46   #2
Steel
 
PLS HELP, Hier Log: - Standard

PLS HELP, Hier Log:


Autsch,

ich hab zwar gerade selbst ein Problem damit, aber jage das Logfile mal da durch:

www.hijackthis.de/index.php

Da leuchtet es bei Dir aber ziemlich rot, gleich fixen gehen.

Gruß Steel
__________________
Alt 09.08.2004, 20:38   #3
Röbe
 
PLS HELP, Hier Log: - Standard

PLS HELP, Hier Log:


ok, hab die im roten Bereich mal gelöscht. Nach dem Neustart war die Startseite jedoch wieder da.. und auch die Einträge im HijackThis Log sind wieder vorhanden:

Logfile of HijackThis v1.98.0
Scan saved at 21:35:32, on 09.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Winamp\Winampa.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23Exec.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\USBPNP.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\sysqz.exe
C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23CamC.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Fabian Zubler\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\oqjtm.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\system32\oqjtm.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\oqjtm.dll/index.html#26512
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R3 - Default URLSearchHook is missing
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: (no name) - {26E7E866-6D54-C7B1-81A2-0CF02B7B3F02} - C:\WINDOWS\system32\atlfc.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [SC2300CamCheck] C:\WINDOWS\TWAIN_32\SiPix\SC-2300\SC23Exec.exe
O4 - HKLM\..\Run: [SC2300USBPNP] C:\WINDOWS\TWAIN_32\SiPix\SC-2300\USBPNP.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [sysqz.exe] C:\WINDOWS\sysqz.exe
O4 - HKLM\..\RunOnce: [winga32.exe] C:\WINDOWS\winga32.exe
O4 - HKLM\..\RunOnce: [netck.exe] C:\WINDOWS\netck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

Ausserdem bringt der AntiVir immer Meldungen mit dem Virus/Trojaner TR\Spy.Tofger.Bl.2 und das immer bei verschiedenen .exe dateien.

Gruss, Röbe
__________________
Alt 09.08.2004, 21:25   #4
Shadowdance
 
PLS HELP, Hier Log: - Standard

PLS HELP, Hier Log:


Hallo Röbe,

hattest Du eScan geupdatet, nachdem Du es gedownloadet hattest? Vielleicht kannst Du das noch einmal machen, und dann Deinen Computer nochmal im abgesicherten Modus scannen.

Ich gebe Dir ausserdem hier einen Link, hier kannst Du Dir zum einen ein Tool runterladen, das einer weiteren Verunreinigung des IE entgegenwirkt, falls Du nicht auf den IE verzichten magst. Wenn Du allen weiteren Problemen mit dem IE aus dem Weg gehen möchtest, empfehle ich Dir einen anderen Browser. Hinweise dazu findest Du ebenfalls unter dem genannten Link.

SD

Alt 09.08.2004, 22:03   #5
paff
 
PLS HELP, Hier Log: - Standard

PLS HELP, Hier Log:


@Röbe

Lade dir Escan
http://www.rokop-security.de/board/i...showtopic=3867
Installieren und updaten wie beschrieben

Deinen Virenscanner updaten

Geh bitte in den Abgesichteren Modus
http://www.bsi.de/av/texte/winsave.htm

AB JETZT NICHT MEHR DEN INTERNET EXPLORER STARTEN

Fixe bitte folgendes in HiJackThis (ankreuzen FixChecked drücken)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\oqjtm.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\system32\oqjtm.dll/index.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\system32\oqjtm.dll/index.html#26512
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\oqjtm.dll/sp.html#26512
O2 - BHO: (no name) - {26E7E866-6D54-C7B1-81A2-0CF02B7B3F02} - C:\WINDOWS\system32\atlfc.dll
O4 - HKLM\..\Run: [sysqz.exe] C:\WINDOWS\sysqz.exe
O4 - HKLM\..\RunOnce: [winga32.exe] C:\WINDOWS\winga32.exe
O4 - HKLM\..\RunOnce: [netck.exe] C:\WINDOWS\netck.exe

Starte EScan wie oben beschrieben

Mit deinem Virenscanner ganz scannen
Das dauert eine Weile

Dann normal starten und nochmal das HijackThis Logfile posten

Gruß paff


Antwort

Themen zu PLS HELP, Hier Log:
bho, desktop, einstellungen, escan, excel, explorer, help, hijack, hijackthis, hilfe, internet, internet explorer, log, löschen, messenger, microsoft, programme, software, start, system, system32, urlsearchhook, userinit, userinit.exe, virus, windows, windows xp


« Immer diese Startseite | windowsmediaplayer.exe greift beim starten f pizdato.biz zu . »


Ähnliche Themen: PLS HELP, Hier Log:


  1. Was ist das hier?
    Plagegeister aller Art und deren Bekämpfung - 05.06.2015 (1)
  2. Habe hier das Problem mit den anscheinend hier Bekannten "50Euro" Virus
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (3)
  3. DNS Umleitung was ist hier los?
    Log-Analyse und Auswertung - 28.02.2009 (2)
  4. Ich bin neu hier!
    Mülltonne - 21.12.2008 (9)
  5. was ist hier los
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (1)
  6. Bin ich hier richtig ?
    Log-Analyse und Auswertung - 12.06.2005 (6)
  7. ist hier alles ok?
    Log-Analyse und Auswertung - 28.02.2005 (15)
  8. was ist hier los?
    Log-Analyse und Auswertung - 28.12.2004 (1)
  9. Ich bin neu hier ????!!!!????
    Log-Analyse und Auswertung - 15.12.2004 (2)
  10. Neu hier!!
    Log-Analyse und Auswertung - 29.11.2004 (1)
  11. Neu Hier
    Antiviren-, Firewall- und andere Schutzprogramme - 23.11.2004 (1)
  12. Hi bin neu hier :)))
    Log-Analyse und Auswertung - 08.09.2004 (5)
  13. Bin neu hier
    Plagegeister aller Art und deren Bekämpfung - 11.07.2004 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PLS HELP, Hier Log: - Wäre froh über rasche Hilfe, hab AdAware, Spy S&D, CHWSchredder, und EScan im abgesicherten durchegführt: Hier das Log von Hijack This. Logfile of HijackThis v1.98.0 Scan saved at 19:32:46, on - PLS HELP, Hier Log:...
Archiv
Du betrachtest: PLS HELP, Hier Log: auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131