| |
| |||||||
Log-Analyse und Auswertung: habe hijackthis file Riesenproblem ÄrgerlichWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
22.03.2005, 19:00
| #1 |
| |  habe hijackthis file Riesenproblem Ärgerlich hey jungs, hi ich bin neu auf dem gebiet der trojaner und der spyware ich habe diesen virus der die ganze zeit pop up fenster mit "anti spyware" öffnet.  ich habe ein HijackThis file protokoll bekommen weiss aber damit nichts anzufangen vielleicht könnt ihr mir weiterhelfen es wäre super wichtigvielen Dank schonmal in voraus für euere Hilfe, so nun das file: Logfile of HijackThis v1.99.1 Scan saved at 18:43:28, on 22.03.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\mocih.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\RunDll32.exe C:\Programme\BearShare\BearShare.exe C:\PROGRA~1\Save\Save.exe C:\Programme\Winamp\winampa.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Games\Valve\Steam\Steam.exe C:\Programme\WeatherCast\Weather.exe C:\Programme\MSI\3D!Turbo Experience\3D!Turbo.exe C:\Dokumente und Einstellungen\Benjamin\Startmenü\Programme\Autostart\winupdate03270727[1].exe C:\Programme\BearShare\BearShare.exe C:\DOKUME~1\Benjamin\LOKALE~1\Temp\tmp7.tmp C:\WINDOWS\System32\wpabaln.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Benjamin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=1812 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=1812 R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\System32\MTC.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\System32\MTC.dll (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclock O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [Security iGuard] C:\Programme\Security iGuard\Security iGuard.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Steam] C:\Games\Valve\Steam\\Steam.exe -silent O4 - HKCU\..\Run: [WeatherCast] "C:\Programme\WeatherCast\Weather.exe" /q O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: winupdate03270727[1].exe O4 - Global Startup: 3D!Turbo Experience.lnk = C:\Programme\MSI\3D!Turbo Experience\3D!Turbo.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Microsoft AntiSpyware helper - {7D1E3A7A-F656-49C9-8978-970C20871CFE} - (no file) (HKCU) O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {7D1E3A7A-F656-49C9-8978-970C20871CFE} - (no file) (HKCU) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/62...bridge-c11.cab O23 - Service: Trace network connections (ACCRA) - Unknown owner - C:\WINDOWS\System32\mocih.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe |
|
22.03.2005, 19:10
| #2 |
| Administrator, a.D.   | habe hijackthis file Riesenproblem Ärgerlich Hallo,
__________________wende Ad-Aware, Spybot S&D und eScan AntiVirus im abgesicherten Modus an. Danach die Virus Log Information von eScan AntiVirus und auch ein aktuelles HJT Log-File posten: Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________ |
|
23.03.2005, 18:38
| #3 |
| | habe hijackthis file Riesenproblem Ärgerlich glaube die datei ist zu groß 1 mb
__________________habe versucht den text zu schicken aber der hat mich nach 30 sec. wieder rausgeschmissen habe die datei nun als anhang geschickt ich hoffe ihr könnt mir helfen grüße Benjamin Vanosi |
|
23.03.2005, 18:47
| #4 | |
| | habe hijackthis file Riesenproblem ÄrgerlichZitat:
 |
|
23.03.2005, 20:20
| #5 |
| | habe hijackthis file Riesenproblem Ärgerlich hi , vielen dank für deine hilfe bei mir gibt es keine datei die c:\bases heisst?! was meinst du damit? mwav.log findet mein rechner auch nicht grüße Benjamin |
|
23.03.2005, 20:31
| #6 |
| Administrator, a.D. | habe hijackthis file Riesenproblem Ärgerlich Dann hast du den Link zu eScan AntiVirus [ ] nicht gelesen! [ ] gelesen, aber nicht verstanden! [ ] überflogen und gedacht: "Red du nur..."
__________________ --> habe hijackthis file Riesenproblem Ärgerlich |
|
| Themen zu habe hijackthis file Riesenproblem Ärgerlich |
| antispyware, antivir, antivir update, bho, dll, einstellungen, explorer, file missing, helper, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, nvcpl.dll, nvidia, pop up fenster, problem, programme, rundll, security, software, super, system, temp, trojaner, urlsearchhook, virus, windows, windows xp |
Linear-Darstellung
