Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: alten pc gescannt, mehrere schädliche files..neuinstallation?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 19.07.2009, 14:29   #1
the11
 
alten pc gescannt, mehrere schädliche files..neuinstallation? - Standard

alten pc gescannt, mehrere schädliche files..neuinstallation?



hallo,
hab vorher mal nen älteren pc hier gescannt, der seit ewigkeiten mit nicht mehr aktuellem antivir, und ner nicht aktuellen firewall, usw läuft (also er wurde auch ganz normal im internet benutzt usw..)
der pc ist mittlerweile jedenfalls sehr langsam und ich glaube auch sehr verseucht..
kommt man hier noch um eine formatierung + neuinstallation herum, oder empfehlt ihr mir das auch?

hier mal nur das HijackThis logfile:

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:13:16, on 19.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\DSL-Manager\DslMgrSvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ps2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
H:\Programme\Adobe\Lightroom11\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\palmOne\Hotsync.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\DSL-Manager\DslMgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hXXp://www.searchgateway.net/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.searchgateway.net/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://srch-de3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.couldnotfind.com/search_page.html?&account_id=132047
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hxxp://www.searchgateway.net/search/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = hxxp://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von planet-interkom
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EPSON Stylus Photo R200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE /P30 "EPSON Stylus Photo R200 Series" /O6 "USB001" /M "Stylus Photo R200"
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "H:\Programme\Adobe\Lightroom11\apdproxy.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKCU\..\Run: [msbb] c:\program files\internet optimizer\sim\msbb.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-557728558-4247568029-2495073255-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Fabian')
O4 - HKUS\S-1-5-21-557728558-4247568029-2495073255-1007\..\Run: [] (User 'Fabian')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-21-557728558-4247568029-2495073255-1007 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Fabian')
O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Default user')
O4 - Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HotSync Manager.lnk = C:\Programme\palmOne\Hotsync.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.strato.de/dsl/
O16 - DPF: {00000000-0000-0000-0000-000020030000} - hxxp://www.7adpower.com/dialer/germania.exe
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - hxxp://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1215812919203
O16 - DPF: {91413D86-9F27-402C-B5E3-DEBDD122C339} - hxxp://content2.netvenda.com/sites/games-intl/de/games4.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Hotspot Manager (HotSpotFSvc) - Unknown owner - C:\Programme\Gemeinsame Dateien\T-COM\HotspotMgr\HotSpotFSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: DSL-Manager (TDslMgrService) - T-Systems Enterprise Services GmbH - C:\Programme\DSL-Manager\DslMgrSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8974 bytes
danke im voraus

mfg

Alt 19.07.2009, 20:47   #2
the11
 
alten pc gescannt, mehrere schädliche files..neuinstallation? - Standard

alten pc gescannt, mehrere schädliche files..neuinstallation?



*push

pls schaut doch mal einer über das log file drüber..
thx
__________________


Alt 21.07.2009, 21:00   #3
the11
 
alten pc gescannt, mehrere schädliche files..neuinstallation? - Standard

alten pc gescannt, mehrere schädliche files..neuinstallation?



warum will sich keiner das logfile anschaun?
__________________

Alt 21.07.2009, 21:07   #4
john.doe
 
alten pc gescannt, mehrere schädliche files..neuinstallation? - Standard

alten pc gescannt, mehrere schädliche files..neuinstallation?



Hallo und
Zitat:
oder empfehlt ihr mir das auch?
Ja => http://www.trojaner-board.de/51262-a...sicherung.html

Achte darauf, dass beim nächsten Mal der Zonealarmtrojaner nicht mitinstalliert wird.

Du bist entlassen.

ciao, andreas
__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Alt 21.07.2009, 22:22   #5
the11
 
alten pc gescannt, mehrere schädliche files..neuinstallation? - Standard

alten pc gescannt, mehrere schädliche files..neuinstallation?



thx.. endlich mal ne antwort

ok, werd die alte kiste mal platt machen im laufe der woche..

gibts au n grund für dein urteil? .. also was konnteste so erkennen in dem logfile?


Alt 21.07.2009, 22:30   #6
john.doe
 
alten pc gescannt, mehrere schädliche files..neuinstallation? - Standard

alten pc gescannt, mehrere schädliche files..neuinstallation?



Neben dem Zonealarmtrojaner gibt es noch Adware, zwei Einträge, die nicht zuzuordnen sind und einen Dialer sehe ich da auch noch. Die Kiste bekommst du so im Leben nicht mehr schnell ausser durch Neuinstallation. Lass doch mal spaßeshalber Malwarebytes laufen. Quickmodus reicht.

ciao, andreas
__________________
--> alten pc gescannt, mehrere schädliche files..neuinstallation?

Antwort

Themen zu alten pc gescannt, mehrere schädliche files..neuinstallation?
ad-aware, adobe, antivir, avira, bho, dll, downloader, explorer, firewall, helper, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, hotspot, internet, internet explorer, langsam, logfile, monitor, nvidia, rundll, sehr langsam, software, system, usb, windows, windows xp




Ähnliche Themen: alten pc gescannt, mehrere schädliche files..neuinstallation?


  1. CPU Auslastung war hoch, sicherheitshalber mal gescannt.
    Log-Analyse und Auswertung - 29.10.2015 (10)
  2. Mit Malwarebyte gescannt und einiges gefunden.....
    Plagegeister aller Art und deren Bekämpfung - 11.06.2014 (9)
  3. Log Files Beurteilung: insb. Vorgehen bei Meldung in Log Files "Files to move or delete:..."
    Log-Analyse und Auswertung - 20.05.2014 (15)
  4. Welches Linux auf alten PC ?
    Alles rund um Mac OSX & Linux - 12.10.2013 (3)
  5. System Care AV- mit Malwarebytes gescannt- gelöscht und nun?
    Plagegeister aller Art und deren Bekämpfung - 29.05.2013 (13)
  6. GVU Trojaner - OTL & Malwarebytes gescannt!
    Plagegeister aller Art und deren Bekämpfung - 03.11.2012 (1)
  7. mystart incredibar! bereits mit OTL gescannt, was nun?
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (1)
  8. O4 - HKLM..\Run: [SearchSettings] C:\Program Files\Common Files\Spigot\Search Settings\SearchSetting
    Mülltonne - 02.07.2012 (0)
  9. Alten Beitrag bearbeiten
    Lob, Kritik und Wünsche - 06.06.2011 (3)
  10. Nach Firefoxfehler gescannt
    Log-Analyse und Auswertung - 14.09.2009 (9)
  11. gescannt, gefunden, tot
    Plagegeister aller Art und deren Bekämpfung - 29.07.2009 (3)
  12. Mehrere schädliche Dateien
    Mülltonne - 09.09.2007 (0)
  13. W-Lan alten PC
    Alles rund um Windows - 21.02.2006 (1)
  14. Habe mal mit NOD32 mein System gescannt...
    Antiviren-, Firewall- und andere Schutzprogramme - 21.05.2005 (2)
  15. werde gescannt von einer firma aus den usa
    Plagegeister aller Art und deren Bekämpfung - 02.03.2005 (2)
  16. outlook.pst wird nicht gescannt...
    Plagegeister aller Art und deren Bekämpfung - 30.10.2004 (4)
  17. Mozilla-Mail. Komm nach Neuinstallation nicht an meine alten Mails ran.
    Alles rund um Windows - 07.10.2003 (1)

Zum Thema alten pc gescannt, mehrere schädliche files..neuinstallation? - hallo, hab vorher mal nen älteren pc hier gescannt, der seit ewigkeiten mit nicht mehr aktuellem antivir, und ner nicht aktuellen firewall, usw läuft (also er wurde auch ganz normal - alten pc gescannt, mehrere schädliche files..neuinstallation?...
Archiv
Du betrachtest: alten pc gescannt, mehrere schädliche files..neuinstallation? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.