Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Was kann ich löschen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.06.2005, 15:23   #1
mayer
 
Was kann ich löschen? - Standard

Was kann ich löschen?



Hallo,

bin neu hier und froh, endlich ein Forum gefunden zu haben, was sich diesen "Plagegeistern" annimmt. Hab mir auch gleich HijachThis gezogen und installiert.

Meine Fragen:
Gibt es irgendwo auf Deutsch eine Anleitung oder Hinweise, was man nun löschen kann oder nicht? Einen Versuch hab ich schon gemacht und gleich mal alle (!) exeDateien gefixt mit dem Ergebnis, dass ich jetzt XP nochmals einspielen musste, weil nix mehr ging. Da war ich wohl zu forsch...

Gibt´s ne Liste mit Dateien, die man löschen kann und welche nicht?

Anbei mein Log:

Logfile of HijackThis v1.98.2
Scan saved at 15:16:41, on 06.06.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\addmw32.exe
C:\apachefriends\xampp\FileZillaFTP\FileZillaServer.exe
C:\PROGRA~1\NORTON~1\NORTON~4\GHOSTS~2.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\Programme\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\WINDOWS\system32\ieiw.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Telekom\Eumex 724PC DSL\CapiCtrl.exe
C:\Programme\Telekom\Eumex 724PC DSL\HNetCtrl.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {CF042B62-C4DF-063A-FA74-A44AC97FDC73} - C:\WINDOWS\system32\winfk.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [IEXPLORE.EXE] C:\Programme\Internet Explorer\IEXPLORE.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [ieiw.exe] C:\WINDOWS\system32\ieiw.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [DB235646] C:\WINDOWS\system32\attomrdui.exe
O4 - HKCU\..\Run: [BE09035E] C:\WINDOWS\system32\usanet3d.exe
O4 - HKCU\..\Run: [1CB49666] C:\WINDOWS\system32\mxxctrs.exe
O4 - HKCU\..\Run: [E133BA76] C:\WINDOWS\system32\dlssebmayx.exe
O4 - HKCU\..\Run: [9661594B] C:\WINDOWS\system32\tiflrcfomps.exe
O4 - HKCU\..\Run: [9C9913DB] C:\WINDOWS\system32\eamtvi.exe
O4 - HKCU\..\Run: [FBBA87C6] C:\WINDOWS\system32\99AWMK.exe
O4 - HKCU\..\Run: [CTFMONSS] C:\WINDOWS\System32\CTFMONSS.EXE
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

Ich habe derzeit auch diese Popup-Plage mit den "Only the Best"-Fenstern. Hab auch im Forum schon nachgeschaut, aber bei mir finde ich keine sp.html Dateien. Vielleicht kann einer von Euch Profis oben den Übeltäter aus dem Log erkennen? Danke.

mayer

Alt 06.06.2005, 15:38   #2
dartus
 
Was kann ich löschen? - Standard

Was kann ich löschen?



Hallo,

da ist einiges in Deinem System!

Downloade Dir clearprog, nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und halte Dich genau an die Anleitung.

Zitat:
Einen Versuch hab ich schon gemacht und gleich mal alle (!) exeDateien gefixt mit dem Ergebnis, dass ich jetzt XP nochmals einspielen musste, weil nix mehr ging. Da war ich wohl zu forsch...
Alles fixen, soll man auch nicht machen! Hast Du vorher formatiert?
Zitat:
Gibt´s ne Liste mit Dateien, die man löschen kann und welche nicht?
z.B. hier: http://www.sysinfo.org/ ggf. "google" befragen.

dartus
__________________

__________________

Antwort

Themen zu Was kann ich löschen?
antivirus, bho, button, explorer, forum, frage, hijack, hijackthis, home, internet, internet explorer, log, löschen, löschen?, mein log, messenger, microsoft, monitor, neu, outlook express, programme, software, spielen, symantec, system, system32, update, urlsearchhook, windows, windows xp



Ähnliche Themen: Was kann ich löschen?


  1. Kann ich das löschen?
    Plagegeister aller Art und deren Bekämpfung - 16.08.2015 (5)
  2. Welcome to nginx! Wie kann ich das löschen?
    Plagegeister aller Art und deren Bekämpfung - 23.06.2015 (7)
  3. Was kann ich löschen?
    Log-Analyse und Auswertung - 29.08.2014 (4)
  4. lyricscontainer wie kann ich ihn löschen?
    Log-Analyse und Auswertung - 05.08.2013 (24)
  5. search.b1.org wie kann ich das löschen ?
    Plagegeister aller Art und deren Bekämpfung - 02.05.2013 (11)
  6. Virtumonde.dll // Wie kann ich die .dll löschen?
    Log-Analyse und Auswertung - 04.06.2011 (16)
  7. Kann ich Compghts.dll löschen?
    Plagegeister aller Art und deren Bekämpfung - 13.09.2010 (12)
  8. Wie kann man Systemwiederherstellungspunkte löschen
    Alles rund um Windows - 30.10.2008 (13)
  9. Kein Virenprogramm kann trojanisches Pferd löschen! Wie soll ich es löschen?
    Mülltonne - 19.03.2008 (1)
  10. Wie kann ich TR/Obfuscated.BL löschen???
    Plagegeister aller Art und deren Bekämpfung - 20.01.2007 (6)
  11. spybot s&d - was kann ich löschen?
    Plagegeister aller Art und deren Bekämpfung - 03.05.2006 (5)
  12. Wie kann ich das löschen=?
    Log-Analyse und Auswertung - 08.01.2006 (1)
  13. wie kann ich windows xp löschen?
    Alles rund um Windows - 03.12.2005 (5)
  14. was kann ich löschen????
    Log-Analyse und Auswertung - 26.01.2005 (5)
  15. eScan.... was kann ich löschen
    Log-Analyse und Auswertung - 25.01.2005 (1)
  16. Virenfund...was kann ich löschen?
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (2)
  17. kann nicht löschen?????
    Plagegeister aller Art und deren Bekämpfung - 29.11.2004 (6)

Zum Thema Was kann ich löschen? - Hallo, bin neu hier und froh, endlich ein Forum gefunden zu haben, was sich diesen "Plagegeistern" annimmt. Hab mir auch gleich HijachThis gezogen und installiert. Meine Fragen: Gibt es irgendwo - Was kann ich löschen?...
Archiv
Du betrachtest: Was kann ich löschen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.