![]() |
|
Log-Analyse und Auswertung: Rechner läuft kaum nochWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Rechner läuft kaum noch Hallo, bin neu hier , bin durch Google auf Euch gestoßen. Wirklich ne gute Seite, hoffentlich könnt ihr mir auch helfen. Logfile of HijackThis v1.99.0 Scan saved at 19:55:16, on 07.02.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\Dit.exe C:\Program Files\webHancer\Programs\whSurvey.exe C:\WINDOWS\SOINTGR.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\DitExp.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\system32\svcnet.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Gemeinsame Dateien\GMT\GMT.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Programme\eMule\emule.exe C:\WINDOWS\system32\cidaemon.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Internet Explorer\iexplore.exe C:\bases\kavupd.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX00.766\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O1 - Hosts: find.com O1 - Hosts: find.com O1 - Hosts: yfind.com O1 - Hosts: yfind.com O1 - Hosts: tyfind.com O1 - Hosts: henu.com O1 - Hosts: henu.com O1 - Hosts: henu.com O1 - Hosts: .whenu.com O1 - Hosts: .whenu.com O1 - Hosts: c.whenu.com O1 - Hosts: c.whenu.com O1 - Hosts: .whenu.com O1 - Hosts: .whenu.com O1 - Hosts: inc.whenu.com O1 - Hosts: inc.whenu.com O1 - Hosts: m O1 - Hosts: m O1 - Hosts: m O1 - Hosts: m O1 - Hosts: om O1 - Hosts: om O1 - Hosts: com O1 - Hosts: com O1 - Hosts: com O1 - Hosts: com O1 - Hosts: .com O1 - Hosts: .com O1 - Hosts: d.com O1 - Hosts: d.com O1 - Hosts: nd.com O1 - Hosts: nd.com O1 - Hosts: nd.com O1 - Hosts: nd.com O1 - Hosts: d.com O1 - Hosts: d.com O1 - Hosts: nd.com O1 - Hosts: nd.com O1 - Hosts: yfind.com O1 - Hosts: yfind.com O1 - Hosts: tyfind.com O1 - Hosts: tyfind.com O1 - Hosts: styfind.com O1 - Hosts: styfind.com O1 - Hosts: estyfind.com O1 - Hosts: estyfind.com O1 - Hosts: .zestyfind.com O1 - Hosts: .zestyfind.com O1 - Hosts: ww.zestyfind.com O1 - Hosts: so.offeroptimizer.com O1 - Hosts: ww.zestyfind.com O1 - Hosts: adso.offeroptimizer.com O1 - Hosts: www.zestyfi O1 - Hosts: 1 www.z O1 - Hosts: m O1 - Hosts: om O1 - Hosts: .com O1 - Hosts: om O1 - Hosts: com O1 - Hosts: r.com O1 - Hosts: bar.com O1 - Hosts: olbar.com O1 - Hosts: toolbar.com O1 - Hosts: ertoolbar.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: CATLEvents Object - {3EC8E271-FAB9-418a-8A8E-65AEB4029E64} - C:\DOKUME~1\Admin\LOKALE~1\Temp\gepjsp.dat O2 - BHO: CATLEvents Object - {60112085-E1CE-4e0e-823A-EBB1AD98804C} - C:\DOKUME~1\Admin\LOKALE~1\Temp\gepjsp.dat O2 - BHO: CATLEvents Object - {72AC6865-B1D3-4C32-A27B-4B3BF04DE655} - C:\DOKUME~1\Admin\LOKALE~1\Temp\gepjsp.dat O2 - BHO: CATLEvents Object - {73529697-D46A-4F7D-8A93-01378FCAEDA4} - C:\DOKUME~1\Admin\LOKALE~1\Temp\cvsagv.dat O2 - BHO: CATLEvents Object - {8109AF33-6949-4833-8881-43DCC232B7B2} - C:\DOKUME~1\Admin\LOKALE~1\Temp\gepjsp.dat O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: CATLEvents Object - {C69FA570-7FDE-4C49-A7BC-CB1CF24BE66B} - C:\DOKUME~1\Admin\LOKALE~1\Temp\lmxksid.dat (file missing) O2 - BHO: WhIeHelperObj Class - {c900b400-cdfe-11d3-976a-00e02913a9e0} - C:\Program Files\webHancer\programs\whiehlpr.dll O2 - BHO: CATLEvents Object - {ED5ABC42-8E4F-4C39-9972-F0CF619D672F} - C:\DOKUME~1\Admin\LOKALE~1\Temp\vac.dat (file missing) O2 - BHO: CATLEvents Object - {F32F8ECD-6CF3-459D-82F2-9738392C85A8} - C:\DOKUME~1\Admin\LOKALE~1\Temp\gepjsp.dat O2 - BHO: CATLEvents Object - {FD8609EC-7D7C-4778-AB8F-0053245550EF} - C:\DOKUME~1\Admin\LOKALE~1\Temp\bdxaf.dat (file missing) O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1601.0\de\msntb.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe" O4 - HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe" O4 - HKLM\..\Run: [SysUpd] C:\WINDOWS\sysupd.exe O4 - HKLM\..\Run: [*psjpeg] C:\WINDOWS\system32\1037\psjpeg.exe O4 - HKLM\..\Run: [*cmdjava] C:\WINDOWS\system\cmdjava.exe O4 - HKLM\..\Run: [*wsvc] C:\WINDOWS\wsvc.exe O4 - HKLM\..\Run: [*ftpdoc] C:\WINDOWS\Fonts\ftpdoc.exe O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE O4 - HKLM\..\Run: [*mscat] C:\WINDOWS\security\Database\mscat.exe O4 - HKLM\..\Run: [*faxdb] C:\WINDOWS\Help\SBSI\faxdb.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [*rundos] C:\WINDOWS\AppPatch\rundos.exe O4 - HKLM\..\Run: [*mckey] C:\WINDOWS\Help\SBSI\mckey.exe O4 - HKLM\..\Run: [*odbcrun] C:\WINDOWS\Help\SBSI\odbcrun.exe O4 - HKLM\..\Run: [*dvdbin] C:\WINDOWS\Help\dvdbin.exe O4 - HKLM\..\Run: [*cav] C:\WINDOWS\Config\cav.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AntiSpam] C:\Programme\Anti-Spam\AntiSpam.exe -TRAY O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~2\AdvTools\ADVCHK.EXE O4 - HKLM\..\Run: [I/O Controllers] svcnet.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{DCFF9~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{DCFF9~1\reboot.ini -l0x9 O4 - HKCU\..\Run: [eZmmod] C:\PROGRA~1\ezula\mmod.exe O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [I/O Controllers] svcnet.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: E-Color.lnk = C:\Programme\E-Color\Common\IconMgr.exe O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: myPrintMileage.lnk = C:\Programme\Hewlett-Packard\hp deskjet 450 printer\ToolBox\mpm.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file) O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: AOL 7.0 - {1D9A8C94-A8A5-4261-8A5B-8FBA2453B7B2} - C:\Programme\AOL 7.0\aol.exe (file missing) (HKCU) to be continued ... |
Themen zu Rechner läuft kaum noch |
adobe, antivirus, bho, dateien, excel, explorer, file missing, google, hijack, hijackthis, internet, internet explorer, microsoft, monitor, msn, neu, object, programme, security, security center, software, sun java, symantec, system, temp, windows, windows messenger, windows xp |