Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ARBEITSREC´HNER bitte ganz dringend durchschauen!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 10.02.2005, 13:55   #1
djchill
 
ARBEITSREC´HNER bitte ganz dringend durchschauen!! - Standard

ARBEITSREC´HNER bitte ganz dringend durchschauen!!



Logfile of HijackThis v1.99.0
Scan saved at 14:02:26, on 10.02.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\KEN!\KENCLI.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\PTUDFAPP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\PRVDI.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\EIGENE DATEIEN\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://192.168.10.10:3128/ken.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://quickmetasearch.com/?said=acc0000_ho
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {0F9561D0-03B2-44a3-89A6-E95E417CBA25} - C:\WINDOWS\CERBMOD.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [scheduler] C:\Programme\Dresdner Bank AG\bin\scheduler.exe
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [datawinsmss32] C:\WINDOWS\SYSTEM\dirrun.exe
O4 - HKLM\..\Run: [logdiscx] C:\WINDOWS\SYSTEM\smss32win.exe %srun%
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\SYSTEM\tibs3.exe
O4 - HKLM\..\Run: [Windows Service] C:\WINDOWS\SYSTEM\PRVDI.EXE
O4 - HKLM\..\RunServices: [AVM KEN] C:\Programme\KEN!\KENCLI.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Windows Service] C:\WINDOWS\SYSTEM\PRVDI.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programme\Office2K\Office\OSA9.EXE
O4 - User Startup: Microsoft Office.lnk = C:\Programme\Office2K\Office\OSA9.EXE
O14 - IERESET.INF: START_PAGE_URL=http://192.168.10.10:3128/ken.html
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.de
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: Yahoo! Backgammon - http://download.games.yahoo.com/game...ts/y/at1_x.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

Alt 10.02.2005, 13:59   #2
Haui45
 
ARBEITSREC´HNER bitte ganz dringend durchschauen!! - Standard

ARBEITSREC´HNER bitte ganz dringend durchschauen!!



Zitat:
ARBEITSREC´HNER bitte ganz dringend durchschauen!!
Firmenrechner?
Wenn ja, wende dich an den Systemadmin.


Wenn nein, scanne dein System bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!) und poste was gefunden wird. Am einfachsten machst du das so:
Direkt nach dem Scan, den Inhalt des Fensters "Virus Log Information" kopieren (Strg+A alles markieren; Strg+C kopieren) und dann in einer Textdatei abspeichern (z.B. mit Wordpad o.ä.). Dazu den Inhalt mit Strg+V in das Textverarbeitungsprogramm einfügen und das Dokument dann abspeichern. Nach dem Neustart kannst du die Infos aus der Datei dann einfach ins Forum kopieren.

Stell dich schon mal auf das ein.
__________________


Antwort

Themen zu ARBEITSREC´HNER bitte ganz dringend durchschauen!!
.html, .inf, acrobat, adobe, bho, boot, dateien, dringend, explorer, hijack, hijackthis, internet, internet explorer, java, logfile, microsoft, programme, registry, rundll, rundll32.exe, services, software, start, system, win32, windows, yahoo



Ähnliche Themen: ARBEITSREC´HNER bitte ganz dringend durchschauen!!


  1. !!! unwissende,schon am verzweifeln und hilflose junge Frau braucht Bitte ganz dringend Eure Hilfe :-( !!!
    Netzwerk und Hardware - 21.11.2013 (1)
  2. Ich brauche ganz dringend Hilfe habe Trojaner auf meinem PC
    Mülltonne - 01.12.2008 (5)
  3. Habe mir den Trojaner TR/Dropper.Gen eingefangen! Brauche ganz dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 30.10.2008 (1)
  4. Brauche ganz dringend Hilfe! Virenbefall
    Mülltonne - 26.10.2008 (0)
  5. Brauche ganz dringend hilfe kann nichts Installieren oder Deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 24.07.2008 (5)
  6. Kann bitte ganz dringend jmd.den Logfile prüfen
    Mülltonne - 11.07.2008 (0)
  7. bitte mal log durchschauen :)
    Log-Analyse und Auswertung - 27.09.2007 (4)
  8. Bitte durchschauen.
    Log-Analyse und Auswertung - 15.05.2007 (1)
  9. Bitte mal HJT Log durchschauen
    Log-Analyse und Auswertung - 24.02.2007 (1)
  10. bitte ganz dringend um hilfe - proxy pferd
    Log-Analyse und Auswertung - 25.09.2006 (3)
  11. Brauch ganz dringend hilft!!Spyware WWWCool .. verzweifel noch!
    Log-Analyse und Auswertung - 03.11.2005 (2)
  12. brauche ganz dringend hilfe!!!!
    Alles rund um Windows - 21.08.2005 (3)
  13. HJT bitte mal durchschauen
    Log-Analyse und Auswertung - 27.07.2005 (1)
  14. Bitte mal durchschauen
    Log-Analyse und Auswertung - 28.01.2005 (11)
  15. Brauche ganz dringend Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (11)
  16. Brauche ganz dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 15.07.2004 (1)

Zum Thema ARBEITSREC´HNER bitte ganz dringend durchschauen!! - Logfile of HijackThis v1.99.0 Scan saved at 14:02:26, on 10.02.05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v5.00 (5.00.2919.6304) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\PROGRAMME\KEN!\KENCLI.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\PTUDFAPP.EXE C:\WINDOWS\EXPLORER.EXE - ARBEITSREC´HNER bitte ganz dringend durchschauen!!...
Archiv
Du betrachtest: ARBEITSREC´HNER bitte ganz dringend durchschauen!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.