Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alles okay?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.12.2004, 14:54   #1
Fright
 
Alles okay? - Standard

Alles okay?



Logfile of HijackThis v1.98.2
Scan saved at 15:51:54, on 28.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\r_server.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\eDonkey2000\edonkey2000.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\dkoman\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\System32\pmxinit.exe
O4 - HKLM\..\Run: [Anmeldung] c:\install\röhl.bat
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098772350288
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Trendmobil.de
O17 - HKLM\Software\..\Telephony: DomainName = Trendmobil.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{10876C3C-4DB7-484F-A713-A59D0BF6D2DD}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Trendmobil.de
O17 - HKLM\System\CS1\Services\Tcpip\..\{10876C3C-4DB7-484F-A713-A59D0BF6D2DD}: NameServer = 192.168.0.1
O18 - Protocol: ActLink - {2A0C35F4-82A3-4C80-919D-7879FEE79DF6} - C:\Programme\ACT\actlink.dll

?????????
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe

Das da über mir ist doch was oder?

das andere darunter von Windows weiss nicht aber war zuvor nicht drauf.

Wenn das erste was gesagt ist wie läuft das dann ab durch hochfahren des rechners führt er dann den link aus oder nur wenn ins internet gehe oder wie?

Alt 28.12.2004, 15:05   #2
Haze
 
Alles okay? - Standard

Alles okay?



An deiner Stelle wuerde ich auf E-Donkey verzichten !! frueher oda spaeter faengst du dir damit irgendetwas ein !!
__________________


Alt 28.12.2004, 15:08   #3
Fright
 
Alles okay? - Standard

Alles okay?



kk ist eh von einer aushilfskraft drauf gemacht worden.

aber ist das nun was?
__________________

Alt 28.12.2004, 15:11   #4
Haze
 
Alles okay? - Standard

Alles okay?



bin kein Experte da koennen dir die anderen bestimmt mehr sagen !! du kannst es aber mal automatisch auswerten lassen und zwar hier :

http://hijackthis.de/

vielleicht hilft dir das schon weiter ansonsten mal abwarten was die Experten dazu sagen !

Alt 28.12.2004, 15:59   #5
Fright
 
Alles okay? - Standard

Alles okay?



thx hat mir schon gut geholfen es besser zu verstehen doch meine frage bleibt immer noch offen.

O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe

ist dailer trojan oder sonst was?


Alt 28.12.2004, 16:48   #6
Shadow
/// Mr. Schatten
 
Alles okay? - Standard

Alles okay?



Zitat:
Zitat von Fright
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
Hatten wir hier schon mal, benutze die Suchfunktion des Boardes wenn Du es genau wissen willst.
Ansonsten LÖSCHE es, es zeigt auf eine russische Seite und würde dort (wenn noch existent) beim Start die Datei trs15.exe herunterladen
__________________
--> Alles okay?

Alt 29.12.2004, 07:06   #7
Fright
 
Alles okay? - Standard

Alles okay?



Ihre Suchanfrage erzielte keine Treffer. Bitte versuchen Sie es mit anderen Suchbegriffen.

Die folgenden Wörter sind sehr allgemein und wurden in der Suchanfrage ignoriert : http://82.179.166.145/x15.chm::/trs15.exe

Hatte dies schonmal gemacht und den Link in der Schlüsselsuche eingetragen. Wo trägst du in ein? Brauch ja nicht immer beitrag machen wenn doch gibt und nur falsch gesucht habe.

Was kann da los sein? Wenn weg ist ist doch weg.

Geändert von Fright (29.12.2004 um 07:17 Uhr)

Antwort

Themen zu Alles okay?
acrobat, activex, adobe, anmeldung, bho, desktop, drivers, einstellungen, explorer, gen, hijack, hijackthis, hochfahren, install, internet, internet explorer, link, logfile, meldung, programme, software, startup, system, system32, tcpip, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Alles okay?


  1. 5. win 10 clean install, anfangs alles ok, nach einiger zeit ruckelt alles bei zirka 50 % aller startups
    Log-Analyse und Auswertung - 17.09.2015 (3)
  2. Virus löscht alles nach neustart alles normal?
    Log-Analyse und Auswertung - 25.03.2013 (1)
  3. alles neu!
    Plagegeister aller Art und deren Bekämpfung - 07.09.2010 (1)
  4. Alles ok?
    Mülltonne - 29.09.2007 (0)
  5. Alles ok?
    Mülltonne - 11.08.2007 (0)
  6. ist alles im lot???
    Mülltonne - 14.07.2007 (1)
  7. Alles im Lot?
    Mülltonne - 19.04.2007 (1)
  8. alles ok mit dem HJT Log
    Mülltonne - 25.05.2006 (1)
  9. ist bei mir alles okay?
    Mülltonne - 23.03.2006 (1)
  10. Is das alles O.K. so wei´s ist?
    Log-Analyse und Auswertung - 04.03.2006 (3)
  11. Alles ok bei mir?
    Log-Analyse und Auswertung - 06.02.2006 (4)
  12. alles ok bei mir?
    Log-Analyse und Auswertung - 01.01.2006 (1)
  13. Ist da alles OK?
    Log-Analyse und Auswertung - 08.03.2005 (6)
  14. Alles weg!
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (15)
  15. Ist nun alles OK?
    Log-Analyse und Auswertung - 11.12.2004 (4)
  16. Alles ok?
    Log-Analyse und Auswertung - 17.11.2004 (8)
  17. Ist alles ok ???
    Log-Analyse und Auswertung - 30.10.2004 (1)

Zum Thema Alles okay? - Logfile of HijackThis v1.98.2 Scan saved at 15:51:54, on 28.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - Alles okay?...
Archiv
Du betrachtest: Alles okay? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.