Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: was haltet ihr davon ??

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.04.2005, 19:08   #1
Fanatica
 
was haltet ihr davon ?? - Standard

was haltet ihr davon ??



Logfile of HijackThis v1.99.1
Scan saved at 19:55:51, on 08.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\System32\pacis.exe
C:\WINDOWS\System32\RUNDLL32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUpKiller.exe
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Programme\Ventrilo\Ventrilo.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\******\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.offeroptimizer.com/sidebar.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll
O2 - BHO: kz515Obj Class - {0000005D-C175-4405-BAC5-1F3B2BAF67C6} - C:\WINDOWS\kz515.dll
O2 - BHO: PopupBlockerBHO.CPopupBlockerBHO - {0D929918-C804-4756-B0AC-640EF3F061E9} - C:\Programme\SmartPopupBlocker\PopupBlockerBHO.dll
O2 - BHO: (no name) - {2C5C5D50-9F92-EC4D-BD1C-CDEE8DF5BECD} - C:\WINDOWS\System32\cjumtalh.dll
O2 - BHO: (no name) - {2C8C2CBD-6818-4917-B524-79563D571DDD} - C:\WINDOWS\System32\aojh.dll (file missing)
O2 - BHO: IE PopUp-Killer - {49E0E0F0-5C30-11D4-945D-000000000003} - C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUp.dll
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PaciSoft] C:\WINDOWS\System32\pacis.exe
O4 - HKLM\..\Run: [exp.exe] C:\WINDOWS\System32\exp.exe
O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\******\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\eliterjo32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Ashampoo PopUpBlocker] C:\PROGRA~1\Ashampoo\ASHAMP~1\PopUpKiller.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Mein Problem besteht darin, das sich erstens einige Dateien nicht löschen lasen, weder manuell, noch mit irgendwelchen progs..
andere dateien sind nach dem löschen so schnell weider da, das ich mit denen das spiel löschen-wiederkommen ewig spieln könnte....
Klar hab ich daran gedacht, den schreibschutz vorher rauszunehmen und die prozesse soweit beendet...einige mußte ich zum beenden zwingen

Scheinbar gibt es bei dem ganzen eine Hauptdatei, welche siche "vermehrt" ^^
D.H., das ich , wenn ich den rechner hochfahre so ca. alle 2 min mit popups genervt werde....trotz blocker...ok, wurden weniger.
macher ich ihn (den Popup Blocker) aus, und arbeite 2-3 std net am rechner, habe ich minimum 60 sites in der taskleiset, 1-2 progs im autostart, und auf meinem desktop ca. 10 neue verknüpfungen .
Der ganze Kram scheint sich aber auch wirlich durch nix löschen zu lassen
Wäre langsam um hilfe echt dankbar, da ich am rande meiner Möglichkeiten angekommen bin....und Neuaufsetzen von C half übrigens auch nicht

Alt 08.04.2005, 19:55   #2
chaosman
 
was haltet ihr davon ?? - Standard

was haltet ihr davon ??



@Fanatica
dein problem fängt hier an
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
dein system ist völlig veraltet.
also system und IE updaten

lade escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

chaosman
__________________

__________________

Antwort

Themen zu was haltet ihr davon ??
bho, desktop, dll, einstellungen, explorer, file missing, hijack, hijackthis, internet, internet explorer, langsam, logfile, löschen, microsoft, nvcpl.dll, nvidia, popups, problem, programme, prozesse, rundll, software, system, temp, urlsearchhook, windows, windows messenger, windows xp



Ähnliche Themen: was haltet ihr davon ??


  1. Was haltet ihr von Reason?
    Antiviren-, Firewall- und andere Schutzprogramme - 06.11.2015 (20)
  2. Was haltet ihr von IObituninstaller?
    Diskussionsforum - 25.06.2015 (4)
  3. Was haltet ihr von der PC zusammenstellung?
    Netzwerk und Hardware - 25.02.2011 (43)
  4. Ad Aware - was haltet ihr davon ?
    Überwachung, Datenschutz und Spam - 29.09.2010 (1)
  5. Was haltet Ihr von Botfrei ?
    Überwachung, Datenschutz und Spam - 15.09.2010 (1)
  6. Was haltet ihr davon???
    Log-Analyse und Auswertung - 26.08.2010 (3)
  7. MSN Virus Removal tool. Was haltet ihr davon?
    Diskussionsforum - 02.07.2010 (5)
  8. Was haltet ihr...
    Antiviren-, Firewall- und andere Schutzprogramme - 07.03.2009 (1)
  9. was haltet ihr von avast?
    Antiviren-, Firewall- und andere Schutzprogramme - 27.07.2008 (2)
  10. Was haltet Ihr von OptixPro?
    Mülltonne - 05.06.2007 (2)
  11. HiJackThis Log- was haltet ihr davon?
    Log-Analyse und Auswertung - 12.03.2005 (25)
  12. Was haltet ihr davon ?
    Antiviren-, Firewall- und andere Schutzprogramme - 12.05.2004 (4)

Zum Thema was haltet ihr davon ?? - Logfile of HijackThis v1.99.1 Scan saved at 19:55:51, on 08.04.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe - was haltet ihr davon ??...
Archiv
Du betrachtest: was haltet ihr davon ?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.