Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner?? (https://www.trojaner-board.de/38544-trojaner.html)

°sonny° 02.05.2007 17:24

Trojaner??
 
Also mir wurde geboten das ich mal was mit HJT ausprobieren soll weil das hier is mein problem: Gucksdu hier!
Da ich mich nich so gut mit HJT auskenne wollte ich es auch nich ausprobieren aber hier mal meine .log datei...is da irgendwas drin was hier nicht reingehört??:

Logfile of HijackThis v1.99.1
Scan saved at 18:16:19, on 02.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\***\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B7B2CA5-1B7B-4BF4-A859-D237DF59C1AC}: NameServer = 195.50.140.114 195.50.140.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Dokumente und Einstellungen\Administrator\Desktop\xampp\filezillaftp\filezillaserver.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



MFG

Apocalypt 02.05.2007 17:30

Mag ja sein das ich doof bin, aber das ist nicht so ganz okay:
Zitat:

O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll
Werte die Datei mal bei http://www.virustotal.com
aus.

Zitat:

c:\windows\system32\xxkuirf.dll

°sonny° 02.05.2007 17:51

würde was passieren wenn ich die datei löschen würde?? also im angesicherten?

Apocalypt 02.05.2007 17:53

Erstmal auswerten und auf keinen Fall mit HJT fixen. Das gilt für alle 010 Einträge ;) Wenn dann LSPFix aber erst auswerten

°sonny° 02.05.2007 18:55

hmm klappt immernoch nich der fand da kein virus...was soll ich machen?

°sonny° 02.05.2007 20:36

Ich hab es auch schon aiuswerten lassen kein virus


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:05 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131