Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
hi!bräuchte ein bissl hilfe bei einer HJT auswertung

hi!bräuchte ein bissl hilfe bei einer HJT auswertung


Log-Analyse und Auswertung: hi!bräuchte ein bissl hilfe bei einer HJT auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 11.01.2005, 14:00   #1
Fryxz
 
hi!bräuchte ein bissl hilfe bei einer HJT auswertung - Standard

hi!bräuchte ein bissl hilfe bei einer HJT auswertung


HI! ich habe mir vor kurzem erst meinen pc aufgerüstet und meine festplatte formatiert aber dennoch spielt mein internet ziemlich verrückt. vor kurzem hat norton bei mir ein wurm gefundne aber ich bin mir nicht sicher ob er auch entfernt wurde. bin ein ziemlicher neuling aufdem gebiet also wäre ich für jede hilfe dankbar

Logfile of HijackThis v1.99.0
Scan saved at 13:59:15, on 11.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
P:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\WINDOWS\System32\smsss.exe
S:\emcrypt\eMCrypt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\kimf\LOKALE~1\Temp\Rar$EX00.250\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_webtour.htm
O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll (file missing)
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [tsr] C:\WINDOWS\System32\ecwpz.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "P:\qttask.exe" -atboottime
O4 - HKLM\..\Run: [kalvsys] c:\windows\system32\kalvkye32.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Dokumente und Einstellungen\kimf\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [start uploading] smsss.exe
O4 - HKLM\..\Run: [sais] c:\programme\180solutions\sais.exe
O4 - HKLM\..\Run: [WinAmpAgent] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\RunServices: [tsr] C:\WINDOWS\System32\ecwpz.exe
O4 - HKLM\..\RunServices: [start uploading] smsss.exe
O4 - HKLM\..\RunServices: [Windows Media Player] mcafe32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [start uploading] smsss.exe
O4 - HKCU\..\Run: [Windows Media Player] mcafe32.exe
O4 - HKCU\..\RunServices: [start uploading] smsss.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1105368771765
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{119B56CE-BCAF-4679-A459-DEE94BFA0F81}: NameServer = 217.237.150.97 217.237.149.161
O17 - HKLM\System\CS1\Services\Tcpip\..\{119B56CE-BCAF-4679-A459-DEE94BFA0F81}: NameServer = 217.237.150.97 217.237.149.161
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - P:\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - P:\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 11.01.2005, 14:06   #2
HerrKautz
 
hi!bräuchte ein bissl hilfe bei einer HJT auswertung - Standard

hi!bräuchte ein bissl hilfe bei einer HJT auswertung


Hallo,

mal abgesehen,dass du eine Abzocker emule Version nutzt,hast du noch den hier auf dem Rechner: http://www.sophos.de/virusinfo/analy...2forbotcq.html und das ist bei weitem nicht alles,dies bedeutet,dass du dein System neu aufsetzen musst,dazu auch http://www.trojaner-board.de/showpos...28&postcount=2

Befolge die Links genau,und geh danach vor.

Gruss
__________________
Alt 11.01.2005, 18:30   #3
Fryxz
 
hi!bräuchte ein bissl hilfe bei einer HJT auswertung - Standard

hi!bräuchte ein bissl hilfe bei einer HJT auswertung


vielen dank für die schnelle antwort!
werde mich dann direkt mal ans formatieren machen und die anweisungen so gut es geht befolgen!
__________________
Alt 11.01.2005, 18:38   #4
cacatoa
 
hi!bräuchte ein bissl hilfe bei einer HJT auswertung - Standard

hi!bräuchte ein bissl hilfe bei einer HJT auswertung


Einmisch:
Nicht "so gut es geht", sondern genau; damit Du wirklich frei bist....
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu hi!bräuchte ein bissl hilfe bei einer HJT auswertung
.dll, antivir update, antivirus, antivirus scan, auswertung, bho, einstellungen, explorer, festplatte, file missing, hijack, hijackthis, hotkey, icq, internet, internet explorer, microsoft, monitor, nicht sicher, programme, security center, settings manager, software, symantec, system, t-online, tcpip, temp, windows, windows xp, wurm


« Jetzt sauber?! | Kann mal jemand unser Logfile anschauen (!!Anfänger!!) »


Ähnliche Themen: hi!bräuchte ein bissl hilfe bei einer HJT auswertung


  1. Bräuchte Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 14.09.2009 (1)
  2. Ich bräuchte Hilfe
    Plagegeister aller Art und deren Bekämpfung - 01.04.2008 (31)
  3. Bräuchte Hilfe...
    Mülltonne - 30.03.2008 (0)
  4. PC bissl langsam...
    Mülltonne - 25.03.2008 (0)
  5. Iexplorer öffnet ständig neue Fenster.Bräuchte bitte eine Auswertung meinesHiJackFile
    Log-Analyse und Auswertung - 24.03.2008 (4)
  6. Bräuchte hilfe bei logfile auswertung
    Log-Analyse und Auswertung - 12.03.2008 (2)
  7. Bräuchte Hilfe :(
    Log-Analyse und Auswertung - 30.12.2007 (0)
  8. downloader tibs, bräuchte bissl unterstützung von euch
    Plagegeister aller Art und deren Bekämpfung - 26.12.2007 (1)
  9. hilfe bei der auswertung einer log-file...
    Plagegeister aller Art und deren Bekämpfung - 06.11.2007 (0)
  10. Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus Danke
    Log-Analyse und Auswertung - 29.10.2006 (3)
  11. Bräuchte Hilfe!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 05.05.2006 (3)
  12. Bräuchte Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 28.04.2006 (6)
  13. Bräuchte Hilfe
    Log-Analyse und Auswertung - 23.08.2005 (4)
  14. ich bräuchte mal hilfe
    Log-Analyse und Auswertung - 08.03.2005 (1)
  15. bräuchte mal hilfe
    Log-Analyse und Auswertung - 28.12.2004 (1)
  16. Bin neu und bräuchte Hilfe :-)
    Log-Analyse und Auswertung - 09.11.2004 (2)
  17. Ich bräuchte Hilfe
    Log-Analyse und Auswertung - 15.10.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema hi!bräuchte ein bissl hilfe bei einer HJT auswertung - HI! ich habe mir vor kurzem erst meinen pc aufgerüstet und meine festplatte formatiert aber dennoch spielt mein internet ziemlich verrückt. vor kurzem hat norton bei mir ein wurm gefundne - hi!bräuchte ein bissl hilfe bei einer HJT auswertung...
Archiv
Du betrachtest: hi!bräuchte ein bissl hilfe bei einer HJT auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54