Trojaner - im Logfile Spuren?

6Antworten
  1. #1
    Avatar von suse
    suse ist offline
    Themen Starter
    Title
    Benutzer
    seit
    05.09.2009
    Beiträge
    82

    Standard Trojaner - im Logfile Spuren?

    Hallo zusammen,

    ich habe eine Bitte: Könntet ihr euch wohl kurz mein angehängtes Logfile ansehen und nachschauen, ob es "sauber" ist. Mein Virenprogramm hat einen Trojaner entdeckt (TR/Kazy.7616.61) und ich bin mir nicht sicher, ob der gelöscht bzw. unschädlich gemacht wurde. Das Programm reagiert automatisch und deshalb weiß ich nicht so recht, ob alles o.K. ist.
    Vielen Dank im Voraus und

    herzliche Grüße, Suse

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 12:30:31, on 15.01.2011
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\Programme\Avira\AntiVir Desktop\sched.exe
    D:\WINDOWS\Explorer.EXE
    D:\Programme\Avira\AntiVir Desktop\avgnt.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Programme\HP\HP Software Update\HPWuSchd2.exe
    D:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
    D:\WINDOWS\RTHDCPL.EXE
    D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    D:\Programme\Messenger\msmsgs.exe
    D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
    D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    D:\Programme\McAfee Security Scan\2.0.181\SSScheduler.exe
    D:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
    D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
    D:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
    D:\Programme\Avira\AntiVir Desktop\avguard.exe
    D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    D:\WINDOWS\system32\AstSrv.exe
    D:\Programme\Bonjour\mDNSResponder.exe
    D:\WINDOWS\system32\cjpcsc.exe
    D:\Programme\Avira\AntiVir Desktop\avshadow.exe
    D:\WINDOWS\system32\FsUsbExService.Exe
    D:\Programme\ICQ6Toolbar\ICQ Service.exe
    D:\Programme\Java\jre6\bin\jqs.exe
    D:\WINDOWS\system32\svchost.exe
    D:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
    D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSVC.EXE
    D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLIDSvcM.exe
    D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    D:\WINDOWS\system32\wbem\wmiapsrv.exe
    D:\Programme\iPod\bin\iPodService.exe
    D:\Programme\Avira\AntiVir Desktop\avscan.exe
    D:\WINDOWS\system32\dllhost.exe
    D:\Dokumente und Einstellungen\Fox\Eigene Dateien\Downloads\HiJackThis204(2).exe
    D:\Programme\Mozilla Firefox\firefox.exe
    D:\Programme\Mozilla Firefox\plugin-container.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN, Messenger und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. bei MSN
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll
    R3 - URLSearchHook: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Programme\ConduitEngine\ConduitEngine.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
    O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: softonic-de3 - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} - D:\Programme\ICQ6Toolbar\ICQToolBar.dll
    O3 - Toolbar: softonic-de3 Toolbar - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - D:\Programme\softonic-de3\tbsoft.dll
    O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - D:\Programme\ConduitEngine\ConduitEngine.dll
    O4 - HKLM\..\Run: [StartCCC] "D:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKLM\..\Run: [avgnt] "D:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [HP Software Update] D:\Programme\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "D:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\RunOnce: [WMC_RebootCheck] D:\WINDOWS\inf\unregmp2.exe /FixUps
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [ICQ] "D:\Programme\ICQ7.2\ICQ.exe" silent loginmode=4
    O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMFirstStart.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
    O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = D:\Programme\VR-NetWorld\VRToolCheckOrder.exe
    O8 - Extra context menu item: Free YouTube to Mp3 Converter - D:\Dokumente und Einstellungen\Fox\Anwendungsdaten\DVDVideoSoftIEHe lpers\youtubetomp3.htm
    O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe
    O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} - D:\Programme\ICQ7.2\ICQ.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
    O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll
    O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Programme\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - D:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - D:\WINDOWS\system32\AstSrv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - D:\Programme\Bonjour\mDNSResponder.exe
    O23 - Service: cyberJack PC/SC COM Service (cjpcsc) - REINER SCT - D:\WINDOWS\system32\cjpcsc.exe
    O23 - Service: FsUsbExService - Teruten - D:\WINDOWS\system32\FsUsbExService.Exe
    O23 - Service: ICQ Service - Unknown owner - D:\Programme\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - D:\Programme\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
    O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - D:\Programme\McAfee Security Scan\2.0.181\McCHSvc.exe
    O23 - Service: NBService - Nero AG - D:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - D:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: ServiceLayer - Nokia. - D:\Programme\PC Connectivity Solution\ServiceLayer.exe
    O24 - Desktop Component 0: (no name) - file:///D:/DOKUME~1/Fox/LOKALE~1/Temp/msohtmlclip1/01/clip_image002.jpg
    O24 - Desktop Component 1: (no name) - https://i.ebayimg.com/12/%21CBi-mdgEGk%7E$%28KGrHqN,%21hsE0GF8ImVNBNIL6TNjS%21%7E% 7E_12.JPG

    --
    End of file - 10388 bytes
    Zitieren Zitieren
  2. #2
    Avatar von Q-Max
    Q-Max ist offline
    Title
    Moderator
    seit
    19.05.2008
    Ort
    Laatzen bei Hannover
    Beiträge
    11.775

    Standard

    Dein Logfile ist sauber.

    Lass aber zur Sicherheit noch das Tool malwarebytes (vor dem Einsatz updaten) deinen Rechner scannen.

    Dann sind zwei verschiedene Scanner gelaufen und du kannst relativ sicher sein das nichts durchgeschlüpft ist.

    LG
    Zitieren Zitieren
  3. #3
    Avatar von schmidtchen
    schmidtchen ist offline
    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard

    Moin,
    im Logfile steht, dass du AntiVir als Scanner hast.
    Hat dir dieser den Trojaner gemeldet?
    Stelle doch in der Konfiguration um damit du nachvollziehen kannst, was passiert >>>
    Name: Bild000.jpg Hits: 224 Größe: 16,6 KB
    Zitieren Zitieren
  4. #4
    Avatar von suse
    suse ist offline
    Themen Starter
    Title
    Benutzer
    seit
    05.09.2009
    Beiträge
    82

    Standard

    Hallo zusammen,

    ich lasse gerade das empfohlene malware-programm laufen. Bei antivir kam nach dem komplett scan die Meldung, dass der trojaner in Quarantäne verschoben wird. Was bedeutet das eigentlich? Ist er dann immer noch auf dem PC, nur halt nicht aktiv? Oder ist er ganz runter? Falls nicht, könnt ihr mir sagen, wie ich den Virus komplett entfernen kann?

    LG, Suse
    Zitieren Zitieren
  5. #5
    Avatar von schmidtchen
    schmidtchen ist offline
    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard

    Moin,
    .......der trojaner in Quarantäne verschoben heißt, dass er unschädlich aber noch vorhanden ist.Das ist eine Sicherheit, dass bei nicht eindeutigen oder falsch interpretierten Befunden und dann das System nicht mehr richtig arbeitet, eine Wiederherstellung möglich ist. In deinem Fall kannst du löschen:

    Name: Bild002.jpg Hits: 220 Größe: 39,0 KB
    Zitieren Zitieren
  6. #6
    Avatar von suse
    suse ist offline
    Themen Starter
    Title
    Benutzer
    seit
    05.09.2009
    Beiträge
    82

    Standard

    Wunderbar und vielen Dank!!!

    LG, Suse
    Zitieren Zitieren
  7. #7
    Avatar von schmidtchen
    schmidtchen ist offline
    Title
    Moderator
    seit
    07.08.2005
    Ort
    Schleswig-Holstein
    Beiträge
    9.272

    Standard

    schön, danke für die Rückmeldung.
    Eine Anmerkung:
    Q-Max hat die das Tool Malwarebyte empfohlen und du hast es kennen gelernt. Du kannst entscheiden, ob du dann noch das S&D zusätzlich benutzen willst. Zumindest auf den Teatimer kannst du verzichten. Es ist nicht kontraproduktiv, 2 Malwarescanner einzusetzen im Gegensatz zu mehreren Virenscannern, aber besser man pflegt das Wenige als dass man mit Vielem durcheinander kommt.
    Zitieren Zitieren
« SPAM-Mail vom eigenen Account | Auswertung eines Logfiles von HjT »

Ähnliche Themen

  1. Logfile

    Von suse im Forum Antivirus und PC Sicherheit
    Antworten: 1
    Letzter Beitrag: 22.08.2010, 18:53

  2. CHKDSK-Spuren gelöscht - Etliche Programme und Dateien verschwunden

    Von Ankrida im Forum Windows XP
    Antworten: 6
    Letzter Beitrag: 23.01.2010, 08:20

  3. HJT Logfile

    Von Raiden im Forum Antivirus und PC Sicherheit
    Antworten: 5
    Letzter Beitrag: 19.06.2008, 19:51

  4. HJT Logfile

    Von Fabi im Forum Antivirus und PC Sicherheit
    Antworten: 2
    Letzter Beitrag: 04.01.2007, 15:55

  5. HJT Logfile

    Von misskissyou im Forum Antivirus und PC Sicherheit
    Antworten: 9
    Letzter Beitrag: 16.09.2005, 16:22
Diese Seite benutzt Cookies Durch die weitere Nutzung der Seite stimmen Sie der Verwendung von Cookies zu. Infos zum Datenschutz