Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauch Hilfe bei HJ-Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.06.2005, 17:01   #1
forzafch
 
Brauch Hilfe bei HJ-Log - Standard

Brauch Hilfe bei HJ-Log



Ich brauch mal dringend Hilfe bei diesem Log. Muss ich Win 2000 neu installieren oder was soll ich tun?

Wäre dankbar für jede Hilfe.

Logfile of HijackThis v1.99.1
Scan saved at 17:54:17, on 08.06.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\wkssvc.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\system32\wintask.exe
C:\WINNT\system32\winfix.exe
C:\WINNT\system32\msgfix.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\SinEspias\no-spy.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\system32\sexfeqa.exe
C:\WINNT\system32\wintask.exe
C:\WINNT\system32\winfix.exe
C:\WINNT\system32\msgfix.exe
C:\Programme\ArcorOnline\Arcor.exe
C:\Treiber\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.arcor.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.arcor.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = h**p://www.arcor.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [projselector] "C:\Programme\Gemeinsame Dateien\Roxio Shared\Project Selector\projselector.exe" -r
O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Programme\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"
O4 - HKLM\..\Run: [Magicke] sexfeqa.exe
O4 - HKLM\..\Run: [Microsoft Synchronization Manager] wintask.exe
O4 - HKLM\..\Run: [formatwin] winfix.exe
O4 - HKLM\..\Run: [Configuration Loader] msgfix.exe
O4 - HKLM\..\Run: [Pantera] pantera.exe
O4 - HKLM\..\Run: [upyxo] yujixit.exe
O4 - HKLM\..\Run: [Sfwafasdw] C:\WINNT\SYSTEM32\avuwome.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Swasdw] sexfeqa.exe
O4 - HKLM\..\RunServices: [Magicke] sexfeqa.exe
O4 - HKLM\..\RunServices: [Microsoft Synchronization Manager] wintask.exe
O4 - HKLM\..\RunServices: [formatwin] winfix.exe
O4 - HKLM\..\RunServices: [Configuration Loader] msgfix.exe
O4 - HKLM\..\RunServices: [Pantera] pantera.exe
O4 - HKLM\..\RunServices: [upyxo] yujixit.exe
O4 - HKLM\..\RunServices: [Swasdw] sexfeqa.exe
O4 - HKCU\..\Run: [Microsoft Synchronization Manager] wintask.exe
O4 - HKCU\..\Run: [Magicke] sexfeqa.exe
O4 - HKCU\..\Run: [formatwin] winfix.exe
O4 - HKCU\..\Run: [Configuration Loader] msgfix.exe
O4 - HKCU\..\Run: [Pantera] pantera.exe
O4 - HKCU\..\Run: [upyxo] yujixit.exe
O4 - HKCU\..\Run: [Swasdw] sexfeqa.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{CCDE0237-DE4C-4F4C-8F38-61807E94C78C}: NameServer = 195.50.140.252 145.253.2.75
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Workstation Service Library (Microsoft Locator Service) - Unknown owner - C:\WINNT\wkssvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe

Alt 08.06.2005, 17:05   #2
Rene-gad
 
Brauch Hilfe bei HJ-Log - Standard

Brauch Hilfe bei HJ-Log



@forzafch
Zitat:
Muss ich Win 2000 neu installieren oder was soll ich tun?
ja. Und je schneller, desto besser für dich:
Zitat:
C:\WINNT\system32\winfix.exe
Backdoor RBot
Es gibt noch jede Menge Malware , aber es spielt keine Rolle mehr.
BTW: Bevor du formatierst, verbessere bitte deinen Log nach der Anleitung: http://www.trojaner-board.de/showthread.php?t=17493
__________________


Alt 08.06.2005, 17:08   #3
forzafch
 
Brauch Hilfe bei HJ-Log - Standard

Brauch Hilfe bei HJ-Log



Danke für die schnelle Hilfe. Reicht es nicht, wenn ich die infizierten Dateien im abgesicherten Modus einfach lösche?
__________________

Alt 08.06.2005, 17:11   #4
Rene-gad
 
Brauch Hilfe bei HJ-Log - Standard

Brauch Hilfe bei HJ-Log



Zitat:
Zitat von forzafch
Danke für die schnelle Hilfe. Reicht es nicht, wenn ich die infizierten Dateien im abgesicherten Modus einfach lösche?
Wenn's so möglich wäre, hätte ich auch so empfohlen .
BTW: TNX für Log-Edit.

Antwort

Themen zu Brauch Hilfe bei HJ-Log
acrobat, adobe, antivir, antivir update, bho, button, dateien, dringend, drivers, explorer, hijack, hijackthis, home, internet, internet explorer, links, microsoft, monitor, neu, programme, software, system, system32, treiber, update, webroot, windows



Ähnliche Themen: Brauch Hilfe bei HJ-Log


  1. Ich brauch Hilfe...
    Mülltonne - 14.01.2009 (1)
  2. Hey! ich brauch Hilfe
    Mülltonne - 05.11.2008 (1)
  3. ich brauch hilfe :(
    Mülltonne - 17.06.2008 (2)
  4. ich brauch HILFE
    Mülltonne - 01.04.2008 (0)
  5. Brauch hilfe
    Mülltonne - 11.10.2007 (0)
  6. Bin neu und brauch Hilfe
    Log-Analyse und Auswertung - 04.07.2007 (4)
  7. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  8. Brauch Hilfe
    Log-Analyse und Auswertung - 25.04.2007 (2)
  9. Brauch Hilfe
    Log-Analyse und Auswertung - 07.01.2007 (3)
  10. Ich Brauch hilfe
    Log-Analyse und Auswertung - 03.01.2006 (2)
  11. Brauch mal Hilfe !!!
    Log-Analyse und Auswertung - 03.08.2005 (1)
  12. brauch Hilfe bei Log
    Log-Analyse und Auswertung - 17.07.2005 (1)
  13. Brauch Hilfe!!!
    Log-Analyse und Auswertung - 12.07.2005 (1)
  14. brauch hilfe
    Alles rund um Windows - 19.06.2005 (3)
  15. Hilfe brauch
    Antiviren-, Firewall- und andere Schutzprogramme - 06.04.2005 (11)
  16. ich brauch hilfe
    Log-Analyse und Auswertung - 28.01.2005 (18)
  17. Bin neu und brauch hilfe
    Log-Analyse und Auswertung - 13.11.2004 (56)

Zum Thema Brauch Hilfe bei HJ-Log - Ich brauch mal dringend Hilfe bei diesem Log. Muss ich Win 2000 neu installieren oder was soll ich tun? Wäre dankbar für jede Hilfe. Logfile of HijackThis v1.99.1 Scan saved - Brauch Hilfe bei HJ-Log...
Archiv
Du betrachtest: Brauch Hilfe bei HJ-Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.