Trojaner-Board - Benötige Hilfe (Hijackthis scanlog)

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Benötige Hilfe (Hijackthis scanlog) (https://www.trojaner-board.de/16877-benoetige-hilfe-hijackthis-scanlog.html)

Benötige Hilfe (Hijackthis scanlog)

Hi,
Ich hab hier schonmal was gepostet und formatiert wie gesagt wurde...
Hab auch wie Empfohlen Kaspersky Antivir+Hacker Installt. Sp2 ist jetzt auch drauf.
Ich hab letztens einen gefaktet bittorent clienten runtergeladen(was ich vorher nicht wusste) , hat mich gewundert das der nicht funktioniert, hab mir gedacht das ist mein Router bzw Firewall schuld(Kerio Personal Firewall) sei.
Nach 2-3 tagen meldete Kasperky ein trojaner ich hab ihn mit Kaspersky dann gelöscht aber seit dem dauert es, bis ich connection zu einer seite aufgebaut habe..
Daher wollte ich fragen ob hier noch ein befall vorliegt.
Bedanke mich schonmal für die Hilfe!!!

Logfile of HijackThis v1.99.1
Scan saved at 14:45:06, on 20.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Software\Kaspersky Anti-Virus\kav.exe
C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\Fette-Software\D-Tools\daemon.exe
C:\Software\Kaspersky Anti-Virus\kavmm.exe
C:\Software\Logitech\mX1000\iTouch\iTouch.exe
C:\Software\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Software\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Software\Probe\AsusProb.exe
C:\Software\GateMon\Gate-MON V3.00.exe
C:\Software\Kaspersky Anti-Hacker\KAVPF.exe
C:\Software\Logitech\SetPoint\KEM.exe
C:\Software\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Software\INCRED~1\bin\IMApp.exe
C:\Software\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Software\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Software\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Software\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Software\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [KAV50] "C:\Software\Kaspersky Anti-Virus\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Fette-Software\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Software\Logitech\mX1000\iTouch\iTouch.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Software\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ASUS Probe] C:\Software\Probe\AsusProb.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ZBroadband Router Utility] C:\Software\GateMon\Gate-MON V3.00.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Software\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Software\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Software\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Software\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Software\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Software\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Software\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Software\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1112995353717
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Software\Kaspersky Anti-Virus\kavmm.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Software\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

@Otrebor

lade escan
download
anleitung
Öffne die mwav.log im Ordner C:\bases_x -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
Zitat Cidre

chaosman

Soo bidde schön:

Wed Apr 20 15:15:38 2005 => File C:\WINDOWS\msv.exe infected by "not-a-virus:AdWare.WiAD.af" Virus. Action Taken: No Action Taken.

Was kann ich gegen den machen?

@Otrebor
poste
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count:

chaosman

Wed Apr 20 15:18:11 2005 => Total Objects Scanned: 4924
Wed Apr 20 15:18:11 2005 => Total Virus(es) Found: 1
Wed Apr 20 15:18:11 2005 => Total Disinfected Files: 0
Wed Apr 20 15:18:11 2005 => Total Files Renamed: 0
Wed Apr 20 15:18:11 2005 => Total Deleted Objects: 0
Wed Apr 20 15:18:11 2005 => Total Errors: 0
Wed Apr 20 15:18:11 2005 => Time Elapsed: 00:03:23
Wed Apr 20 15:18:11 2005 => Virus Database Date: 2005/04/18
Wed Apr 20 15:18:11 2005 => Virus Database Count: 126450

Ausserdem hat sich eine Datei auf meiner D:\ platte gebildet :"D:\23990098.$$$"
Gehört die zum search prog?

Hab ich wieder was vergessen? :headbang:

Muss ich wieder formatieren?? :pukeface:

Zitat:

Total Objects Scanned: 4924

-> eScan nochmals ausführen, aber diesmal richtig!

Nur um's deutlich zu machen:
1.) eScan muss im Verzeichnis c:\bases_x laufen. (hast du evtl. gemacht)

2.) eScan muss vor dem Scan aktualisiert werden! (hast du nicht gemacht)

2.) eScan muss im abgesicherten Modus ausgeführt werden! (hast du evtl. gemacht)

3.) Die Haken müssen so gesetzt sein, wie es auf der Grafik dargestellt ist:
http://www.trojaner-info.de/hijacker/bilder/escan2.jpg
(hast du nicht gemacht)

Thu Apr 21 19:34:25 2005 => Total Objects Scanned: 44713
Thu Apr 21 19:34:26 2005 => Total Virus(es) Found: 4
Thu Apr 21 19:34:26 2005 => Total Disinfected Files: 0
Thu Apr 21 19:34:26 2005 => Total Files Renamed: 0
Thu Apr 21 19:34:26 2005 => Total Deleted Objects: 0
Thu Apr 21 19:34:26 2005 => Total Errors: 5
Thu Apr 21 19:34:26 2005 => Time Elapsed: 00:50:25
Thu Apr 21 19:34:26 2005 => Virus Database Date: 2005/04/21
Thu Apr 21 19:34:26 2005 => Virus Database Count: 127035

So jetzt aber^^

Zitat:

Thu Apr 21 19:34:26 2005 => Total Virus(es) Found: 4

Was wurde gefunden?
Wenn du eScan richtig entpackt hast:
Speichere diese Datei mittels Rechtsklick-> "Ziel speichern unter..." auf deiner Festplatte. Führe sie aus (Doppelklick). Danach solltest du die Datei c:\eScan_neu.txt auf deiner Festplatte finden. Den Inhalt dieser Datei postest du dann bitte in diesen Thread.

Ansonsten:
Die mwav.log öffnen und nach "infected" bzw. "tagged" suchen und die entsprechenden Zeilen posten.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1191:Wed Apr 20 15:15:38 2005 => File C:\WINDOWS\msv.exe infected by "not-a-virus:AdWare.WiAD.af" Virus. Action Taken: No Action Taken.
5162:Wed Apr 20 15:18:11 2005 => Total Disinfected Files: 0
6379:Wed Apr 20 23:03:13 2005 => File C:\WINDOWS\msv.exe infected by "not-a-virus:AdWare.WiAD.af" Virus. Action Taken: No Action Taken.
10572:Wed Apr 20 23:06:19 2005 => Total Disinfected Files: 0
11551:Thu Apr 21 18:44:59 2005 => File C:\WINDOWS\msv.exe infected by "not-a-virus:AdWare.WiAD.af" Virus. Action Taken: No Action Taken.
36908:Thu Apr 21 19:09:06 2005 => File C:\WINDOWS\msv.exe infected by "not-a-virus:AdWare.WiAD.af" Virus. Action Taken: No Action Taken.
58441:Thu Apr 21 19:34:26 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
19825:Thu Apr 21 18:52:03 2005 => File C:\Dokumente und Einstellungen\Robi\Desktop\girc430.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
27394:Thu Apr 21 18:59:25 2005 => File C:\Software\Gamers.IRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.14. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
5161:Wed Apr 20 15:18:11 2005 => Total Virus(es) Found: 1
10571:Wed Apr 20 23:06:19 2005 => Total Virus(es) Found: 1
58440:Thu Apr 21 19:34:26 2005 => Total Virus(es) Found: 4
5165:Wed Apr 20 15:18:11 2005 => Total Errors: 0
10575:Wed Apr 20 23:06:19 2005 => Total Errors: 1
58444:Thu Apr 21 19:34:26 2005 => Total Errors: 5
5166:Wed Apr 20 15:18:11 2005 => Time Elapsed: 00:03:23
10576:Wed Apr 20 23:06:19 2005 => Time Elapsed: 00:04:10
58445:Thu Apr 21 19:34:26 2005 => Time Elapsed: 00:50:25

Sry das ich das net gepeilt habe...

Und ist was bei was nicht so gesund ist?

@ Otrebor
lade Adaware download
spybot und adaware updaten,
wechsle in den abgesicherten modus und lasse beide programme nacheinander scannen.
lösche was die programme vorschlagen.
danach neu booten.

chaosman

K thx für die hilfe!!!