Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann sich jemand bitte mein HijackThis ansehen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.01.2005, 00:09   #1
OOOZOOO
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Logfile of HijackThis v1.99.0
Scan saved at 00:18:56, on 09.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
F:\PROGRA~1\ZONEAL~1\zlclient.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\Bitcomet\BitComet.exe
F:\Programme\BitTornado\btdownloadgui.exe
F:\Programme\BitTornado\btdownloadgui.exe
C:\WINDOWS\System32\ctfmon.exe
F:\Programme\ICQ\ICQ\Icq.exe
J:\DAUNLODS\PROGS\MOZILLA\MOZILLA.EXE
F:\Programme\BitTornado\btdownloadgui.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Dokumente und Einstellungen\Alex\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\AdobeReader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {406A160E-7730-215B-42E8-3E08A614E116} - C:\WINDOWS\System32\veblrtoo.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll
O2 - BHO: (no name) - {75730DB2-343A-194E-8C73-E8130E260B40} - C:\WINDOWS\System32\aijbpegs.dll
O2 - BHO: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [Zone Labs Client] F:\PROGRA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\PROGRA~1\ICQ\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\PROGRA~1\ICQ\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1103907481922
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Miscrosoft Updates Service 4 - Unknown - C:\WINDOWS\System32\msupd4.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 09.01.2005, 00:33   #2
Cidre
Administrator, a.D.
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Hallo,

keine Zeit um eine Begrüssung und eine ausführliche Problemschilderung zu posten?!
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Dein System ist nicht gepatcht!
Woran liegts?
[ ] keinen Bock
[ ] vergessen
[ ] gecracktes XP
[ ] MS könnte mich ja ausspionieren
[ ] Wozu soll das gut sein?!
__________________

__________________

Alt 09.01.2005, 01:39   #3
OOOZOOO
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Ja entschuldige wegen der begrüßung habs total vergessen hallo an alle.
Also mein system Windows XP profeschenel den patch sprich Service Pack 2 muss ich noch machen. Mein Problem ist das mein ZoneAlarm jede 5 Minuten oder so eine Warnung anzeigt das macht mir sorgen. Und noch was Norton AntiVirus hat 5 W32.Spybot.Worm Dateien gefunden und isoliert. Gestern habe ich mein Rechner in abgesicherten Modus gestarten und Norton AntiVirus durchlaufen lasen der hat dan gleich 10 dialer gefunden die habe ich Manuel entfernt.Im normalen Modus hat er die aber nicht gefunden warum ? Noch was wen ich mein Rechner starte laufen im Hintergrund Prozesse die ich nicht kenne die beende ich aber sofort. wie kann ich die komplet abschalten ? Ach die 5 Dateiennamen heisen inetforn.exe,tftp1240,tftp1308,tftp2136 und winmplayd.exe
__________________

Alt 09.01.2005, 02:17   #4
cronos
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Also bevor dein System nicht vollständig gepatched ist, bringt es gar nicht irgendetwas zu fixxen.
Dir fehlt nicht nur SP2 sondern auch deine IE Version ist veraltet. Wann hast du zum letzten mal ein Update gemacht(s. Cidres Post)
Zitat:
Gestern habe ich mein Rechner in abgesicherten Modus gestarten und Norton AntiVirus durchlaufen lasen der hat dan gleich 10 dialer gefunden die habe ich Manuel entfernt.Im normalen Modus hat er die aber nicht gefunden warum ?
Antwort :http://www.trojaner-board.de/63335-w...s-starten.html

Also nochmal:

Für dich gilt folgendes abzuarbeiten:

Service Pack 2 draufmachen
Danach www.windowsupdate.com besuchen und zumindest alle wichtigen Updates runterzuladen und installieren
dann poste einen neuen Log von HJT-da gibt es nämlich jetzt schon einiges zu fixxen

Alt 09.01.2005, 02:33   #5
OOOZOOO
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



eine blöde frage welche wären die wichtigsten Updates auser SP2 und Internet Explorer 6


Alt 09.01.2005, 02:54   #6
charlie1
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Es gibt keine blöden Fragen, nur blöde Antworten, oder sollte ich schon wieder verrannt haben, das aktuellste, natürlich.
LG, Charlie.
PS; mach einfach das, was dir hier geraten wird und alles wird gut.
__________________
--> Kann sich jemand bitte mein HijackThis ansehen

Alt 09.01.2005, 02:59   #7
cronos
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Zitat:
Zitat von OOOZOOO
eine blöde frage welche wären die wichtigsten Updates auser SP2 und Internet Explorer 6
SP2 gesamt,wenn das getan ist www.windowsupdate.com

wenn du auf der windowsupdateseite bist, solltest du schon von ganz alleine feststellen, was wichtig ist.
Das schaffst du....
Ich glaub an dich


Geändert von cronos (09.01.2005 um 03:05 Uhr)

Alt 09.01.2005, 16:23   #8
OOOZOOO
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Habe heute den ganzen Tag SP2 zu installieren Versucht bin aber gescheitert Grund gecracktes XP wehre es möglich das mir einer hilft ?

Alt 09.01.2005, 16:40   #9
HerrKautz
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Zitat:
Zitat von OOOZOOO
Habe heute den ganzen Tag SP2 zu installieren Versucht bin aber gescheitert Grund gecracktes XP wehre es möglich das mir einer hilft ?
Ich denke,da bist du hier auf dem falschen Board,du solltest dir zumindestens mal ein "original" ausleihen....

Alt 09.01.2005, 16:42   #10
Haui45
 
Kann sich jemand bitte mein HijackThis ansehen - Standard

Kann sich jemand bitte mein HijackThis ansehen



Zitat:
Ich denke,da bist du hier auf dem falschen Board,
So ist es!
Zitat:
du solltest dir zumindestens mal ein "original" ausleihen....
Oder noch besser: kaufen

Antwort

Themen zu Kann sich jemand bitte mein HijackThis ansehen
antivirus, bho, button, dateien, desktop, einstellungen, explorer, hijack, hijackthis, hotkey, icq, internet, internet explorer, logfile, monitor, mozilla, programme, security, security center, settings manager, symantec, system, system32, update, updates, windows, windows xp



Ähnliche Themen: Kann sich jemand bitte mein HijackThis ansehen


  1. Kann sich mal jemand mein Log File ansehen, bauche dringend Hilfe, danke danke
    Log-Analyse und Auswertung - 23.11.2012 (4)
  2. kann sich bitte jemand mein HiJackThis Log ansehen
    Mülltonne - 02.07.2008 (1)
  3. Kann mal bitte jemand sich die HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 08.09.2007 (20)
  4. Bitte kann sich jemand das Hijack Logfile ansehen
    Log-Analyse und Auswertung - 15.08.2006 (2)
  5. Kann sich bitte mal jemand mein hjt-logfile angucken
    Log-Analyse und Auswertung - 03.08.2006 (1)
  6. kann sich jemand bitte mal mein logfile anschaun?
    Log-Analyse und Auswertung - 19.05.2006 (12)
  7. kann sich jemand bitte mal mein logfile anschaun?
    Mülltonne - 16.05.2006 (1)
  8. Kann sich bitte jemand mein HiJackThis Log ansehen?
    Log-Analyse und Auswertung - 09.05.2006 (3)
  9. Es währe nett wenn sich jemand mein HiJackthis Log-file ansehen würde.
    Log-Analyse und Auswertung - 25.04.2006 (16)
  10. Könnte sich bitte einmal jemand dieses HiJackThis Log-File ansehen?
    Log-Analyse und Auswertung - 24.04.2006 (1)
  11. Hallo! Könnte sich bitte jemand mal mein HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 23.04.2006 (2)
  12. Kann sich jemand bitte meine EscanErgebnis mal ansehen?
    Log-Analyse und Auswertung - 10.04.2005 (11)
  13. Kann sich mal bitte jemand diese Log auswertung ansehen
    Log-Analyse und Auswertung - 16.03.2005 (8)
  14. kann sich bitte jemand diesen log ansehen,
    Log-Analyse und Auswertung - 07.02.2005 (11)
  15. Könnte sich jemand mein Log ansehen?
    Log-Analyse und Auswertung - 01.11.2004 (8)
  16. Bitte Hilfe! kann jemand mal mein log ansehen
    Log-Analyse und Auswertung - 09.10.2004 (4)
  17. Kann sich bitte mal jemand mein log ansehen?
    Plagegeister aller Art und deren Bekämpfung - 06.10.2004 (3)

Zum Thema Kann sich jemand bitte mein HijackThis ansehen - Logfile of HijackThis v1.99.0 Scan saved at 00:18:56, on 09.01.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe - Kann sich jemand bitte mein HijackThis ansehen...
Archiv
Du betrachtest: Kann sich jemand bitte mein HijackThis ansehen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.