Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Experten Blick bitte auf meinen Log

Experten Blick bitte auf meinen Log


Log-Analyse und Auswertung: Experten Blick bitte auf meinen Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 21.11.2004, 18:13   #1
d4-x-
 
Experten Blick bitte auf meinen Log - Pfeil

Experten Blick bitte auf meinen Log


also einen Trojaner hab ich drauf... das weiss ich (lender-search.com)

aber, ich will nicht schon wieder neuinstallen, deswegen hab ich hier mal meinen LOG gepostet:

Logfile of HijackThis v1.98.2
Scan saved at 18:12:19, on 21.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Motorola\PST\UT_NVM.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Kangoo\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hot-searches.com/search.php?v=6&aff=6986164
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://hot-searches.com/index.php?v=6&aff=6986164
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 82.179.166.164 lender-search.com
O1 - Hosts: 82.179.166.165 hot-searches.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [storage] C:\WINDOWS\System32\storage.exe
O4 - HKCU\..\Run: [kbdhe] C:\WINDOWS\System32\kbdhe.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF0BC652-307A-48BF-AD41-26C6C2995285}: NameServer = 192.168.6.1,0.0.0.0
O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll



wat muss ich nun alles machen, damit ich alles vollständig wegbekomme, auch tief in der registery

Alt 21.11.2004, 18:32   #2
steveman
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


Hallo,

das solltest du fixen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://hot-searches.com/search.php?v=6&aff=6986164

O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts

O1 - Hosts: 82.179.166.164 lender-search.com

O1 - Hosts: 82.179.166.165 hot-searches.com

O4 - HKCU\..\Run: [storage] C:\WINDOWS\System32\storage.exe

O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab

O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\System32\xplugin.dll
__________________
Alt 21.11.2004, 18:44   #3
d4-x-
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


hab ich gemacht, jedoch kommt das:

O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts

auch nach dem check'n'fix wieder....
und was ist mit:

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF0BC652-307A-48BF-AD41-26C6C2995285}: NameServer = 192.168.6.1,0.0.0.0

???
__________________
Alt 21.11.2004, 18:47   #4
chaosman
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


@
das hier müßte dein provider sein:
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF0BC652-307A-48BF-AD41-26C6C2995285}: NameServer = 192.168.6.1,0.0.0.0
der hier O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
in abgesicherten modus fixen, danach manuell löschen
neustart

chaosman
__________________
Bonus vir semper tiro
Geändert von chaosman (21.11.2004 um 18:52 Uhr)

Alt 21.11.2004, 18:53   #5
d4-x-
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


k , ma n neuer log hier:

Logfile of HijackThis v1.98.2
Scan saved at 18:51:21, on 21.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Winamp\winamp.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Kangoo\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [kbdhe] C:\WINDOWS\System32\kbdhe.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: BHODemon 2.0.lnk = C:\Programme\BHODemon 2\BHODemon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EF0BC652-307A-48BF-AD41-26C6C2995285}: NameServer = 192.168.6.1,0.0.0.0





----------------------------

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

was is das fürn messenger? der msn messenger, den ich eigenlicht gar net drauf haben sollte, da ich ihn schon gelöscht hab?

hm nu is das untenstehende nicht dabei...


Alt 21.11.2004, 19:01   #6
steveman
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


d4-x- die Log sieht sauber aus.

Alt 21.11.2004, 19:17   #7
d4-x-
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


big THX!

d. h. jetzt ist mein PC komplett clean, oder muss noch irgendwie was aus der registery gekickt werden?

(nach neustart, war der log der selbe)

Alt 21.11.2004, 19:27   #8
steveman
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


Du kannst noch folgendes tun:

Hole dir escan und lasse den im abgesicherten Modus scannen. escan ab der Version 4.5.1 entfernt die gefunden Viren etc. nicht mehr von alleine das musst du manuell im abgesicherten Modus machen. Poste was er gefunden hat, indem du die Log öffnes und dann folgendes machst: "Bearbeiten"-->"Suchen"-->"infected eingeben"-->"Weitersuchen"-->"Treffer makieren"-->"Ins Board kopieren"

Alt 21.11.2004, 19:34   #9
chaosman
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


@d4-x-
lasse doch mal diese datei C:\WINDOWS\System32\kbdhe.exe
hier überprüfen
und poste uns das ergebnis
chaosman
__________________
Bonus vir semper tiro

Alt 09.01.2005, 15:46   #10
d4-x-
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


sorry, hab gedacht mein pc wäre sauber... *lol* grosser fehler.
heute nacht echt mal escan laufen lassen und ganze 4 viren, bzw trojaner etc gefunden

ich kann wirklich jedem nur ans herz zu legen, dies zu tun. denn selbst hijack this is nicht alles um seinenpc virenfrei zu haben...

Alt 09.01.2005, 15:54   #11
Cidre
Administrator, a.D.
 
Experten Blick bitte auf meinen Log - Standard

Experten Blick bitte auf meinen Log


Selbst mit einem Scan durch eine AV Anwendung kann niemals gewährleistet werden, dass das System auch tatsächlich sauber ist. Dies kann letztlich nur ein Neuaufsetzen des Systems bewerkstelligen.

btw:
Den Hilfestellungen die gegeben werden, sollte man auch ausführen und nicht einfach ignorieren.
__________________
Gruß, Cidre


Antwort

Themen zu Experten Blick bitte auf meinen Log
acrobat, adobe, avg, bho, button, desktop, dll, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, log, logitech, messenger, microsoft, nvcpl.dll, programme, rundll, software, system, system32, tcpip, trojaner, will nicht, windows, windows messenger, windows xp


« Iexplorer frist meinen Speicher nach ca. 1STD 178.000K (im Task Manager) | Automatische HJT-Auswertung web\related »


Ähnliche Themen: Experten Blick bitte auf meinen Log


  1. Bitte blick drüber werfen (files missing?)
    Log-Analyse und Auswertung - 29.10.2008 (3)
  2. bitte vom Profi eine prüfender Blick
    Log-Analyse und Auswertung - 13.04.2008 (4)
  3. liebe experten bitte um auswertung, vielen dank!!
    Log-Analyse und Auswertung - 20.12.2007 (10)
  4. seltsam. bitte mal einen blick drauf...
    Plagegeister aller Art und deren Bekämpfung - 12.11.2007 (17)
  5. Bitte ein blick drauf setzen
    Mülltonne - 15.08.2007 (3)
  6. scvhost.exe - bitte mal einen Blick auf die Log-File werfen..
    Plagegeister aller Art und deren Bekämpfung - 08.05.2007 (32)
  7. Bitte Experten um Log-File Prüfung
    Log-Analyse und Auswertung - 30.11.2006 (5)
  8. Mal bitte nen Blick drauf werfen
    Mülltonne - 27.10.2006 (2)
  9. Bitte um einen Blick
    Mülltonne - 02.07.2006 (1)
  10. Bitte ein Blick drauf werfen
    Log-Analyse und Auswertung - 16.02.2006 (3)
  11. wer kann mal eine Blick auf mein log werfen, bitte?!
    Log-Analyse und Auswertung - 04.01.2006 (2)
  12. Hi! Bitte mal einen Blick darauf werfen! (Anfänger)
    Log-Analyse und Auswertung - 29.12.2005 (1)
  13. HijackThis-Log - brauche Experten-Blick
    Log-Analyse und Auswertung - 22.08.2005 (2)
  14. @cidre und alle experten: bitte um hilfe (logfiles)!
    Log-Analyse und Auswertung - 20.05.2005 (7)
  15. Bitte mal nen Blick draufwerfen
    Log-Analyse und Auswertung - 10.01.2005 (10)
  16. Bitte mal einen Blick drauf werfen
    Log-Analyse und Auswertung - 31.12.2004 (3)
  17. Wie schütze ich mich am besten(bitte keine experten tipps)
    Antiviren-, Firewall- und andere Schutzprogramme - 20.05.2004 (16)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Experten Blick bitte auf meinen Log - also einen Trojaner hab ich drauf... das weiss ich (lender-search.com) aber, ich will nicht schon wieder neuinstallen, deswegen hab ich hier mal meinen LOG gepostet: Logfile of HijackThis v1.98.2 Scan - Experten Blick bitte auf meinen Log...
Archiv
Du betrachtest: Experten Blick bitte auf meinen Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130