HijackThis - Logfile-Auswertung

MaximaleEleganz

Moin,

nachdem ich in letzter Zeit öfter über Logfiles gestolpert bin und diese in diesem Forum hier und da verstreut sind, nun hier die Möglichkeit, sich näher damit zu befassen.

Ich selber habe keine Ahnung was sie aussagen, bin aber daran interessiert, daß sich das ändert.

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:29:34, on 06.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Launch Manager\LaunchAp.exe
C:\Programme\Launch Manager\HotkeyApp.exe
C:\Programme\Launch Manager\OSD.exe
C:\Programme\Launch Manager\Wbutton.exe
C:\Programme\Steganos Security Suite 2007\SteganosHotKeyService.exe
C:\Programme\Steganos Security Suite 2007\fredirstarter.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\RocketDock\RocketDock.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\Firefox 3.0\firefox.exe
C:\Programme\foobar2000\foobar2000.exe
C:\Programme\Password Safe 3.02\pwsafe.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LaunchAp] C:\Programme\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Programme\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Programme\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Programme\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [CtrlVol] C:\Programme\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [SSS2007 HotKeys] "C:\Programme\Steganos Security Suite 2007\SteganosHotKeyService.exe"
O4 - HKLM\..\Run: [SSS2007 File Redirection Starter] "C:\Programme\Steganos Security Suite 2007\fredirstarter.exe"
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [System Files Updater] C:\WINDOWS\FlyakiteOSX\Tools\System Files Updater.exe /S
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp2\Winampa.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\SCIEPlgn.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Security Suite CBE (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe


--
End of file - 5708 bytes

Alles anzeigen

Wurstwasser

Die wenigsten wissen, was das alles genau aussagt.
Wenn du dein Logfile aber auf der Seite http://www.hijackthis.de/de in das Textfeld einfügst und dort automatisch auswerten lässt, dann kannst du schon so einiges erfahren! :wink:

MonztA

Du kannst das Logfile auf http://www.hijackthis.de auswerten lassen.

E: Wursti war schneller^^

MaximaleEleganz

Ja, nun habe ich das auswerten lassen, aber trotzdem kann ich nicht soviel damit anfangen. Natürlich kann ich da fixen, habe auch ein Backup meines Systems, aber ich wüßte schon gerne, was ich da tue. :shock:

Panther1

Im Autostart hat eigentlich nichts anderes als die Virensoftware
was zu suchen. Du musst dein HijackThis ausmisten,und das geht
wenn Du deine LogFile hier.....

http://www.hijackthis.de/

einfügst,wirst Du dort alle Info`s bekommen was raus musst.

Dann musst Du noch deine Dienste optimieren,und so auch unnötige Prozesse beenden. Hier ist alles genau beschrieben...

Windows 2000/XP - Diensteoptimierung -Workaround-

http://www.pc-experience.de/wbb2/thread.php?threadid=14361

Richtig runter scrollen,und da ist dann jeder Dienst beschrieben
ob er nötig ist oder nicht.. :wink:

Wenn Du die Schritte alle so vollzogen hast wie ich geschrieben habe,dann müsste dein Logfile anschließend ungefähr so aussehen.
Je nach dem was Du für eine Viren Software installiert hast...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:06:55, on 06.08.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
D:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe

Junker Jörg

Wer des Englischen mächtig ist, kann dieses HiJackThis Tutorial lesen um zu verstehen, was die Einträge bedeuten.

Zitat von Panther1

Im Autostart hat eigentlich nichts anderes als die Virensoftware
was zu suchen. ....
Je nach dem was Du für eine Viren Software installiert hast...

Also ich bin immer ganz froh, wenn Virensoftware gar nicht auf meinem Computer auftaucht. Im Autostart möchte ich sie um keinen Preis der Welt haben. Und vorsätzlich installieren tu ich sie auch nicht. :wink:

Was alles beim Start von Windows mitgestartet werden sollte hängt ganz davon ab, welche Software-Pakete installiert sind, wie der Rechner konfiguriert ist, was für periphere Geräte angeschlossen sind, etc., etc., etc. Jeder allgemeine Ratschlag: "Ein Logfile sollte nur diese Einträge enthalten." ist Scharlatanerie. Damit kann man schnell erreichen, das bestimmte Dienste/Geräte nicht funktionieren, die ein anderer nie benötigt, auf die man selbst aber angewiesen ist. Man kann immer nur im speziellen Sagen, was unbedingt gefixt werden muß, weil es schädlich ist, und was gefixt werden kann, weil es nicht schädlich ist, aber auch erst gestartet werden kann, wenn man es wirklich braucht.

DasIch

Zitat von Panther1

Wenn Du die Schritte alle so vollzogen hast wie ich geschrieben habe,dann müsste dein Logfile anschließend ungefähr so aussehen.

Ganz sicher nicht. Diese Einstellungen sind sehr individuell und hängen davon ab welche Hardware man hat und was man sonst noch so gerne verwendet.

Zu sagen ein Logfile müsste dann so oder so ungefähr aussehen ist als ob Linux User Kernel Configs posten und bewerten würden welche die beste ist.

Wurstwasser

Ich finde es ziemlich dämlich, alles aus dem Autostart zu nehmen.
Ich hab so einige Tools, die bei mir dauernd mit laufen, ich wäre ja schön blöd, die alle händisch zu starten.

Boersenfeger

Zitat von Wurstwasser

Ich finde es ziemlich dämlich, alles aus dem Autostart zu nehmen.
Ich hab so einige Tools, die bei mir dauernd mit laufen, ich wäre ja schön blöd, die alle händisch zu starten.

Vollquote!
Dämlich ist es für dich, für andere vielleicht nicht.
Ich sehe nicht ein, (wenn es mein System wäre)
warum Java Updater , NeroCheck, WinAmp, Windows LiveMessenger und O&O Defrag beim Systemstart mitgestartet werden sollte.
Das sind alles unnötige Dienste, die das Arbeiten und/oder Surfen verlangsamen können. (Meine Meinung!)
Aber dämlich ist das nicht, nur anwenderspezifisch! :wink:
@Maximale Eleganz: Bei dir sind Kaspersky und Steganos installiert? Zwei Sicherheitstools nebeneinander können auch zu Problemen führen.

MaximaleEleganz

Ich habe aber doch gar keine Probleme. Von Steganos verwende ich nur den Shredder, der Rest ist nicht installiert.

Boersenfeger

Zitat von MaximaleEleganz

Ich habe aber doch gar keine Probleme.

Dann ist ja gut :lol:

Panther1

Zitat von Junker Jörg

Also ich bin immer ganz froh, wenn Virensoftware gar nicht auf meinem Computer auftaucht. Im Autostart möchte ich sie um keinen Preis der Welt haben. Und vorsätzlich installieren tu ich sie auch nicht. :wink:

Dann gehst Du aber sehr leichtsinnig mit deinem Rechner um,weil
" gute " Sicherheitssoftware meistens im Echtzeitschutz läuft.

Wie soll denn der Virenscanner merken wenn Du ein Schädling auf deinen Rechner hast?

1. Erst gar nicht installiert ist ?
2. Auch nicht im Autostart und im Hintergrund läuft ?

Ich kann Dir IT-Fachseiten zeigen wo das gleiche drin steht.

DasIch

Zitat von Panther1

Dann gehst Du aber sehr leichtsinnig mit deinem Rechner um,weil " gute " Sicherheitssoftware meistens im Echtzeitschutz läuft.

Die 0815 Sicherheitssoftware wartet darauf dass was passiert und guckt dann nach. Bei jedem Update der Virensignaturen wird die Datenbank größer und fetter werden und der Scanner braucht länger.
Mal abgesehen davon dass es immernoch eine Frage des Kernels ist ob irgendwas in Echtzeit passiert oder nicht. Wenn der Echtzeit nicht unterstützt gibt es die nicht da kann die Sicherheitssoftware noch so toll sein.

PvW

Abends.

Zitat von Junker Jörg

Also ich bin immer ganz froh, wenn Virensoftware gar nicht auf meinem Computer auftaucht. Im Autostart möchte ich sie um keinen Preis der Welt haben. Und vorsätzlich installieren tu ich sie auch nicht.

Dem kann ich eigentlich nur zustimmen.
Teilweise.
Die Virensoftware , die ich freiwillig installiert habe , war meist auch
im AutoStart... :lol:
Entspinnt sich eine Diskussion um "Ironie-Tags"?

Fragt sich

P.

liracon

Zitat von DasIch

Wenn der Echtzeit nicht unterstützt gibt es die nicht da kann die Sicherheitssoftware noch so toll sein.

guter Ansatz, von der Seite habe ich das Thema VScan noch nicht betrachtet!

DasIch

Zitat von liracon

guter Ansatz, von der Seite habe ich das Thema VScan noch nicht betrachtet!

Man sollte dabei beachten dass es bei Echtzeit darum geht zu garantieren dass eine bestimmte Sache in einer bestimmten Zeit ausgeführt wird, egal wie. Wirklich bemerken wird man dass erst wenn das System unter Volllast läuft und selbst dann haben unter *nix z.B. Prozesse von root Vorrang, ähnlich wird es unter Windows sein.

Trotzdem bin ich der Meinung dass der prinzipielle Ansatz bei der herkömmlichen Antivirensoftware nicht der richtige ist. Sinnvoller sind meiner Meinung nach Systeme wie SELinux, AppArmor oder auch TrustedBSD. Der Meinung scheint unter anderem auch die NSA, Darpa und co. zu sein.
Diese Lösungen sind allerdings alle nur unter Linux und/oder BSD mit entsprechendem Kernel lauffähig, irgendwie ironisch dass es soetwas nur für die ohnehin sichersten Betriebssysteme die momentan verfügbar sind gibt.

Boersenfeger

Wie man vom HiJackThis Logfile mal wieder auf das "tolle" Linux-BS zu sprechen kommt..... :roll:

Junker Jörg

Zitat von Panther1

Dann gehst Du aber sehr leichtsinnig mit deinem Rechner um,weil
" gute " Sicherheitssoftware meistens im Echtzeitschutz läuft.

Häh? Seit wann bietet Virensoftware Schutz? Und welche "IT-Fachseite" behauptet das? Ich war bisher der Meinung, Viren sind schädlich und keine Sicherheitssoftware. Deshalb habe ich auch einen Virenscanner laufen, auch als Antivirensoftware bezeichnet.

Wenn du weiter in Foren aktiv sein willst, solltest du, um Mißverständnisse zu vermeiden, dich mal mit Emoticons (auch Smilies genannt) auseinandersetzen. Hättest du das schon getan, wäre dir anhand dieses Smily :wink: (für dich im Klartext: Augenzwinkern) die wahre Bedeutung meiner Aussage bewußt geworden.

Wurstwasser

Zitat von Boersenfeger

Dämlich ist es für dich, für andere vielleicht nicht.

Ich hatte doch geschrieben, nicht "alles" aus dem Autostartordner zu nehmen.
Das, was ich nicht brauche, dass kommt da raus.
Das, was jeden Tag permanent mitlaufen soll, kommt da rein.
Für wen wäre eine andere Vorgehensweise (also das, was man sowieso immer startet, nicht automatisch starten zu lassen) denn nicht dämlich?

Boersenfeger

Zitat von Wurstwasser

Für wen wäre eine andere Vorgehensweise (also das, was man sowieso immer startet, nicht automatisch starten zu lassen) denn nicht dämlich?

Im Prinzip gebe ich dir recht.
Ich gehe jeden Tag ins Internet.
Aber nicht unmittelbar nach dem Systemstart.
Also habe ich hier eine Batch laufen, die ich, wenn ich ins Internet möchte, ausführe und die mir dann den Fx,
mein Mailprogramm, sowie noch 2 andere Tools startet. Wie gesagt, ist halt Geschmackssache :wink: