![]() |
|
Log-Analyse und Auswertung: hilfe miracel barWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() hilfe miracel bar ich würde mich riesig freuen, wenn hier mal ein fachmann drüberschauen kann. was soll ich nur tun? besten dank im vorraus. grüße hannes Logfile of HijackThis v1.99.0 Scan saved at 14:11:21, on 02.02.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe C:\WINDOWS\System32\explore32.exe C:\WINDOWS\Mixer.exe C:\WINDOWS\System32\essapm.exe F:\qttask.exe C:\WINDOWS\System32\navapq32.exe C:\autoprotect.exe C:\Program Files\DeskAd Service\DeskAdServ.exe C:\temp\salm.exe C:\cm.exe C:\WINDOWS\msexploren.exe C:\Programme\ISTsvc\istsvc.exe C:\WINDOWS\ushfckrk.exe C:\Program Files\Internet Optimizer\optimize.exe C:\WINDOWS\System32\Mnpplr.exe C:\Program Files\DeskAd Service\DeskAdKeep.exe C:\WINDOWS\nvsvca32.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Dokumente und Einstellungen\Felix\Anwendungsdaten\mouo.exe C:\Programme\Firewall 2005 professional\Firewall\kavpf.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Teledat\IWatch.exe C:\Programme\Firewall 2005 professional\Webfilter\Webfilter.exe C:\Program Files\Internet Optimizer\actalert.exe C:\PROGRA~1\FIREWA~1\WEBFIL~1\ADSCLE~1.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\WINDOWS\System32\HPZipm12.exe C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\DOKUME~1\Felix\Desktop\WinZip\winzip32.exe C:\DOKUME~1\Felix\LOKALE~1\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/ O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [Microsoft Update 32] explore32.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [KAZAA] C:\Programme\KaZaA Lite\Kazaa.exe /SYSTRAY O4 - HKLM\..\Run: [essapm] essapm.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [QuickTime Task] "F:\qttask.exe" -atboottime O4 - HKLM\..\Run: [AUTOPROTECTU] navapq32.exe O4 - HKLM\..\Run: [REGRUNM] C:\autoprotect.exe O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd Service\DeskAdServ.exe O4 - HKLM\..\Run: [salm] c:\temp\salm.exe O4 - HKLM\..\Run: [hwxehmj] C:\WINDOWS\hwxehmj.exe O4 - HKLM\..\Run: [MSWINSP2] C:\cm.exe O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvrvw32.exe O4 - HKLM\..\Run: [SvcH0st] C:\WINDOWS\msexploren.exe /i O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe O4 - HKLM\..\Run: [T0iuHu] C:\WINDOWS\ushfckrk.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [version] C:\WINDOWS\System32\Iouedm.exe O4 - HKLM\..\Run: [secure] C:\WINDOWS\System32\Mnpplr.exe O4 - HKLM\..\Run: [T0+¿ÔÇè]Iú"*‹üžigÅYC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\ushfckrk.exe O4 - HKLM\..\Run: [nvsvca32] C:\WINDOWS\nvsvca32.exe O4 - HKLM\..\RunServices: [Microsoft Update 32] explore32.exe O4 - HKLM\..\RunServices: [AUTOPROTECTU] navapq32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Microsoft Update 32] explore32.exe O4 - HKCU\..\Run: [Piee] C:\Dokumente und Einstellungen\Felix\Anwendungsdaten\mouo.exe O4 - Global Startup: Firewall.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: ISDNWatch.lnk = C:\Programme\Teledat\IWatch.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Reboot.exe O4 - Global Startup: Webfilter.lnk = C:\Programme\Firewall 2005 professional\Webfilter\Webfilter.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\FIREWA~1\WEBFIL~1\System\Scripts\off_collector_sel.htm O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Show domain links - C:\PROGRA~1\FIREWA~1\WEBFIL~1\System\Scripts\off_domain_links.htm O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Ga.../bridge-c6.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTick...cab?refid=4356 O17 - HKLM\System\CCS\Services\Tcpip\..\{0AB72C57-36A4-46ED-AD46-BFA868F6C7A4}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{2D5FC9FC-95B9-4C20-9055-19A7D7331157}: NameServer = 62.104.191.241 62.104.196.134 O17 - HKLM\System\CS1\Services\Tcpip\..\{0AB72C57-36A4-46ED-AD46-BFA868F6C7A4}: NameServer = 192.168.121.252,192.168.121.253 O17 - HKLM\System\CS2\Services\Tcpip\..\{0AB72C57-36A4-46ED-AD46-BFA868F6C7A4}: NameServer = 192.168.121.252,192.168.121.253 O23 - Service: AVM FRITZ!web Routing Service - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe |
Themen zu hilfe miracel bar |
bho, dateien, desktop, einstellungen, excel, explorer, firewall, google, helper, hijack, hijackthis, hilfe, internet, internet explorer, microsoft, nvidia, programme, rundll, secure, software, symantec, system, tcpip, temp, windows, windows xp |