Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HILFE!!!Expertenmeinung gefragt...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.06.2005, 09:39   #1
TuFly
 
HILFE!!!Expertenmeinung gefragt... - Standard

HILFE!!!Expertenmeinung gefragt...



Hallo!
Mein System ist seit 3 Tagen infiziert und ich hab dauernd Popups und wurde im Internet Explorer auf www.updatesearch.com umgeleitet. Dieses Problem habe ich jetzt hoffentlich mit HijackThis gelöst. Doch was immer noch stört ist, dass mein Desktop ein Blue-Screen ist und ich mein Hintergrundbild nicht ändern kann. Die karteikarte dafür fehlt völlig!
Bitte checkt mal meine Logfile:
Logfile of HijackThis v1.99.1
Scan saved at 10:37:56, on 08.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\DATEV\SYSTEM\PSNTSERV.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
D:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\FRITZ!DSL\FritzDSL.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\Downloads\Stuff\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://web.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AWatch] D:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Security iGuard] C:\Programme\Security iGuard\Security iGuard.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Microsoft AntiSpyware helper - {28D5EC4C-236A-4DAB-B059-D6B3D07F1A47} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {28D5EC4C-236A-4DAB-B059-D6B3D07F1A47} - (no file) (HKCU)
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-24.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096487473558
O17 - HKLM\System\CCS\Services\Tcpip\..\{64178D2D-82B7-4992-8E0B-0F950A054469}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: F-Secure Anti-Virus 2004 - WEB.DE Edition (BackWeb Client - 154149) - Unknown owner - D:\PROGRA~1\F-SECU~1.DEE\backweb\154149\Program\SERVIC~1.EXE (file missing)
O23 - Service: DATEV Druckservice (DatevPrintService) - Datev eG - D:\DATEV\SYSTEM\PSNTSERV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: fsbwsys - Unknown owner - D:\Programme\F-Secure Anti-Virus 2004 - WEB.DE Edition\backweb\154149\program\fsbwsys.exe (file missing)
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - D:\Programme\F-Secure Anti-Virus 2004 - WEB.DE Edition\fswsclds.exe (file missing)
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: Plug & Play (PlugPlay) - PCtel, Inc. - (no file)

DANKE!!!!

Alt 08.06.2005, 11:42   #2
chaosman
 
HILFE!!!Expertenmeinung gefragt... - Standard

HILFE!!!Expertenmeinung gefragt...



@TuFly
führe erst das hier mal durch
poste danach ein neues HJT logfile
chaosman
__________________

__________________

Antwort

Themen zu HILFE!!!Expertenmeinung gefragt...
1.exe, antispyware, antivir, antivir update, desktop, dsl, excel, explorer, f-secure, file missing, helper, hijack, hijackthis, hilfe!!, icq, infiziert, internet, internet explorer, logfile, microsoft, popups, problem, programme, security, security center, software, system, windows, windows security, windows xp, ändern



Ähnliche Themen: HILFE!!!Expertenmeinung gefragt...


  1. sicherlich tausendmal gefragt ... AVIRA, AVAST & Co
    Antiviren-, Firewall- und andere Schutzprogramme - 28.03.2014 (12)
  2. Malware-Nützliche INfos sind gefragt
    Plagegeister aller Art und deren Bekämpfung - 15.06.2012 (1)
  3. Informationsfreiheit: Informationen von Behörden selten gefragt
    Nachrichten - 23.06.2009 (0)
  4. Kleines Problem. Profis gefragt
    Log-Analyse und Auswertung - 23.06.2009 (2)
  5. Experte gefragt!
    Log-Analyse und Auswertung - 08.09.2008 (2)
  6. Expertenmeinung gefragt!
    Mülltonne - 11.09.2007 (2)
  7. Expertenmeinung erwünscht zu Internet Security
    Antiviren-, Firewall- und andere Schutzprogramme - 06.04.2007 (3)
  8. Euer wissen ist gefragt !
    Mülltonne - 19.11.2006 (1)
  9. Auch ich möchte gern die Expertenmeinung...
    Log-Analyse und Auswertung - 26.05.2006 (5)
  10. Profis gefragt! Bitte Log-File checken!
    Log-Analyse und Auswertung - 08.11.2005 (3)
  11. Experten-Rat gefragt
    Log-Analyse und Auswertung - 06.08.2005 (1)
  12. mal ganz blöd gefragt...
    Alles rund um Windows - 30.11.2004 (3)
  13. PC laggt bei Online-Games! Experten sind gefragt!
    Plagegeister aller Art und deren Bekämpfung - 17.10.2004 (9)
  14. Log-Auswertung....kundiger Blick gefragt ;)
    Log-Analyse und Auswertung - 31.07.2004 (2)
  15. mal schnell gefragt
    Antiviren-, Firewall- und andere Schutzprogramme - 18.01.2003 (2)

Zum Thema HILFE!!!Expertenmeinung gefragt... - Hallo! Mein System ist seit 3 Tagen infiziert und ich hab dauernd Popups und wurde im Internet Explorer auf www.updatesearch.com umgeleitet. Dieses Problem habe ich jetzt hoffentlich mit HijackThis gelöst. - HILFE!!!Expertenmeinung gefragt......
Archiv
Du betrachtest: HILFE!!!Expertenmeinung gefragt... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.