![]() |
|
Log-Analyse und Auswertung: HiJackThis -> Bitte um Log DiagnoseWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
![]() |
![]() | #1 |
| ![]() HiJackThis -> Bitte um Log Diagnose Kann mir evtl. jemand sagen, was bei diesem HiJAck-Log NICHT stimmt? Der PC eines Freundes spinnt ein wenig und ich vermute, es hängt damit zusammen !? Besten Dank ... ![]() |
![]() | #2 | |
![]() ![]() ![]() ![]() | ![]() HiJackThis -> Bitte um Log DiagnoseZitat:
Die folgenden Links bitte durcharbeiten : HijackThis download HijackThis Auswertung e scan Häkchen wie abgebildet setzen !! Adaware und Co. updaten nicht vergessen !! Scan im abgesicherten Modus
__________________ |
![]() | #3 | |
| ![]() HiJackThis -> Bitte um Log Diagnose Sry, musste mir erstmal das komplette Log besorgen ...
__________________![]() Logfile of HijackThis v1.97.7 Scan saved at 20:32:09, on 12.07.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\htpatch.exe C:\Programme\Browser MOUSE\mouse32a.exe C:\Programme\AVPersonal\AVGNT.EXE D:\eMule\emule.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Outlook Express\msimn.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Downloads\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.internetcologne.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.internetcologne.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.internetcologne.de O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - (no file) O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser MOUSE\mouse32a.exe O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Recherche-Assistent (HKLM) O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - hxxp://v4.windowsupdate.microsoft.c...8129.5937037037 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload.macromedia.com/ge...ash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{980933DF-4912-4DB9-8386-D0F819CF7974}: NameServer = 81.173.194.68 213.168.112.60 Ich hoffe, Ihr könnt damit jetzt was anfangen und etwas Hilfestellung geben !? Das eigentliche problem meines "Bekannten" hat er im überigen wie folgt beschrieben: Zitat:
THX im vorraus für Eure Mühe ... Greets ... ![]() |
![]() | #4 |
Gast | ![]() HiJackThis -> Bitte um Log Diagnose Remote Access Dialer/rasautou.exe Offensichtlich ein illegaler Dialer. Im Log an sich fällt mir nichts auf. Wahrscheinlich wurde er doch schon durch Ad-aware oder AntiVir erledigt. |
![]() |
Themen zu HiJackThis -> Bitte um Log Diagnose |
crazy, diagnose, hijack, hijackthis, hängt, log, spinn, spinnt, vermute, wenig, zusammen |