Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Sehts euch mal an bitte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.02.2005, 11:10   #1
Yami
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Hi!

Kann mir bitte jemand helfen? Mir sagt das alles nix. Da waren auf einmal ewig viele Pfade zu ICQ Lite und MSN. Letzteres hab ich gar net mehr aufm PC.
Ich hatte jetzt alle nochmal neu geöffnet, und jetzt isses teilweise weg, wehsalb auch immer. Was soll dieser Kram mit ebay usw?
----------

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\Tablet.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
D:\Programme\Real\RealPlayer\RealPlay.exe
D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
D:\Programme\ICQLite\ICQLite.exe
D:\Programme\Winamp\winampa.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe
D:\Programme\AOL 9.0\aoltray.exe
D:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
D:\Programme\AOL 9.0\waol.exe
D:\Programme\AOL 9.0\shellmon.exe
D:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
D:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
D:\Dokumente und Einstellungen\rat\Eigene Dateien\Download Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [RealTray] D:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [Microsoft Works Update Detection] D:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [AnyDVD] D:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] D:\Programme\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [Yahoo! Pager] D:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\Programme\IrfanView\Ebay\Ebay.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{60084A3A-853C-4B91-A40D-150536FE20F4}: NameServer = 205.188.146.145
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service - America Online, Inc. - D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TabletService - Wacom Technology, Corp. - D:\WINDOWS\system32\Tablet.exe

Geändert von Yami (06.02.2005 um 11:16 Uhr)

Alt 06.02.2005, 12:09   #2
Yami
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



.....................................
__________________


Geändert von Yami (06.02.2005 um 15:06 Uhr)

Alt 06.02.2005, 14:56   #3
Yami
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Wieso schreibt denn keiner was?
__________________

Alt 06.02.2005, 15:05   #4
Yopie
Moderator, a.D.
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Ich kann nach einer flüchtigen Inspektion nichts schlimmes erkennen. Leider fehlen die ersten Zeilen des Logs. Alle Updates installiert?

Der Kram mit ebay kommt imho mit irfanview, da hast Du die Toolbar mitinstalliert.

Allgemein schau mal in den ersten Link in meiner Sig. Der AOL-Browser ist nichts anderes als der IE --> unsicher. Alternativen existieren: Mozilla, Firefox, Opera...

Gruß
Yopie

Alt 06.02.2005, 15:10   #5
Yami
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Hi Yopie

Danke für die Antwort.

Was am Anfang stand war:

Logfile of HijackThis v1.99.0
Scan saved at 10:57:33, on 06.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
.............................

was ist denn dieses HPZipm12.exe
???

Und alle mit 023 am Anfang.
-------------

Im Januar war das noch nicht dabei. Habs leider nicht abgespeichert.

Auch das mit irfan view ebay net, obwohl ich irfan view schon installiert hatte.


Alt 06.02.2005, 15:24   #6
Yopie
Moderator, a.D.
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Zitat:
Zitat von Yami
was ist denn dieses HPZipm12.exe
Namen sind Schall und Rauch, aber Google gibt Dir Hinweise, was es sein könnte...

Zitat:
Zitat von Yami
Auch das mit irfan view ebay net, obwohl ich irfan view schon installiert hatte.
http://www.irfanview.com/main_history.htm , dort nach ebay suchen...

Gruß
Yopie

Alt 06.02.2005, 15:30   #7
Yami
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Hatte schon bei google gesucht aber nur auf deutschen Seiten (was net viel gebracht hat). ^^#
HPZipm12.exe hat was mit dem Drucker zu tun,ok. Finds trotzdem seltsam, dass das die ganze Zeit net war, und jetzt auf einmal.

Wenn jemand weiß, was die letzten mit 023 wollen, wäre echt super Bin mir ziemlich sicher das das früher nich da war.

Aber das noch keinem was wirklich gravierendes aufgefallen ist , beruhigt schon'n bisschen.

Alt 06.02.2005, 15:39   #8
Yopie
Moderator, a.D.
 
Sehts euch mal an bitte - Standard

Sehts euch mal an bitte



Zitat:
Zitat von Yami
Wenn jemand weiß, was die letzten mit 023 wollen, wäre echt super Bin mir ziemlich sicher das das früher nich da war.
Frühere Versionen von HijackThis haben diese Einträge nicht angezeigt. Das heißt aber nicht, dass sie nicht da waren.

Wie schon geschrieben, ich hab nur flüchtig drübergeschaut. Zur Sicherheit kannst Du ja mal einen Scan mit eScan machen. Gehe genau nach Anleitung vor. Leere vorher den IE-Cache, manuell oder mit Clearprog.

Gruß
Yopie

Antwort

Themen zu Sehts euch mal an bitte
acrobat, adobe, antivir, antivir update, auf einmal, bho, button, dateien, download, ebay, einstellungen, hijack, homepage, icq, internet, internet explorer, microsoft, neu, online, programme, realplayer, seite, software, sun java, system, system32, windows, yahoo



Ähnliche Themen: Sehts euch mal an bitte


  1. hilfe bitte ich brauche euch....
    Mülltonne - 12.11.2008 (0)
  2. Bitte schaut es euch mal an..
    Log-Analyse und Auswertung - 15.09.2008 (2)
  3. Bitte um Hilfe - schaut euch mal das Log an
    Log-Analyse und Auswertung - 09.02.2007 (1)
  4. schaut euch das bitte mal an!
    Log-Analyse und Auswertung - 07.03.2006 (1)
  5. Guck Euch mal bitte das an!!
    Log-Analyse und Auswertung - 24.12.2005 (2)
  6. Schaut euch diese mal bitte an
    Log-Analyse und Auswertung - 13.11.2005 (1)
  7. Bitte schaut euch das mal an !
    Log-Analyse und Auswertung - 08.08.2005 (6)
  8. Hijack Log - Bitte Euch um Rat
    Log-Analyse und Auswertung - 05.07.2005 (2)
  9. schaut euch das bitte mal an
    Log-Analyse und Auswertung - 08.04.2005 (1)
  10. gukct euch das mal bitte an
    Log-Analyse und Auswertung - 20.03.2005 (9)
  11. bitte schaut euch das mal an
    Log-Analyse und Auswertung - 13.03.2005 (16)
  12. schaut euch das mal bitte an
    Log-Analyse und Auswertung - 12.03.2005 (3)
  13. Bitte schaut euch das mal an...
    Log-Analyse und Auswertung - 15.02.2005 (6)
  14. Bitte seht euch das mal an
    Plagegeister aller Art und deren Bekämpfung - 07.02.2005 (5)
  15. Könnt ihr es euch mal bitte anschauen
    Log-Analyse und Auswertung - 04.01.2005 (1)
  16. Schaut euch das bitte mal an
    Log-Analyse und Auswertung - 05.11.2004 (3)
  17. Bitte euch um Hilfe
    Log-Analyse und Auswertung - 24.10.2004 (8)

Zum Thema Sehts euch mal an bitte - Hi! Kann mir bitte jemand helfen? Mir sagt das alles nix. Da waren auf einmal ewig viele Pfade zu ICQ Lite und MSN. Letzteres hab ich gar net mehr aufm - Sehts euch mal an bitte...
Archiv
Du betrachtest: Sehts euch mal an bitte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.