Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauche Hilfe / Hijackthis / CWS

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 16.08.2005, 12:26   #1
sandstern
 
Brauche Hilfe / Hijackthis / CWS - Standard

Brauche Hilfe / Hijackthis / CWS



Logfile of HijackThis v1.99.1
Scan saved at 12:40:22, on 16.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Firebird\bin\ibserver.exe
C:\WINDOWS\ncple\ncprwsnt.exe
C:\WINDOWS\ncple\ncpsec.exe
c:\orant\bin\oracle73.exe
C:\ORANT\BIN\TNSLSNR.EXE
C:\WINDOWS\ncple\rwsrsu.exe
c:\orant\bin\strtdb73.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Launch Manager\QtDTAcer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\khooker.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\system32\CmWatch.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\ncple\ncpbudgt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\joqovaaa.exe
C:\WINDOWS\System32\intell32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\phonostar\ps_agent.exe
C:\Palm\AlarmApp.exe
C:\Programme\FRITZ!\IWatch.exe
C:\lotus\register\remind32.exe
C:\Programme\PDF-XChangeSDKEU\PDFSaver.exe
C:\Programme\Quit-Win 1.4\quitwin.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
C:\Programme\Hardcopy\hardcopy.exe
C:\Palm\HOTSYNC.EXE
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\inet20081\winlogon.exe
C:\WINDOWS\System32\dllcache\IExplore.exe
C:\WINDOWS\winsocks5.exe
C:\WINDOWS\mm1.exe
C:\Dokumente und Einstellungen\Klaus\Transport\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.versatel.de/internet-cd/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F3 - REG:win.ini: run=C:\WINDOWS\inet20081\winlogon.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtDTAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SfWinStartInfo] C:\SFIRM32\sfWinStartupInfo.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CmCardRun] C:\WINDOWS\system32\CmWatch.exe
O4 - HKLM\..\Run: [bcmwltry] bcmwltry.exe
O4 - HKLM\..\Run: [RemoveCpl] RemoveCpl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Hot_Tarts_mc] C:\Program Files\Video1\Dialers\Hot_Tarts_mc\Hot_Tarts_mc.exe /dontdial
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Mdmdll32] c:\windows\system32\mdmdll32.exe
O4 - HKLM\..\Run: [NcpPopup] C:\WINDOWS\ncple\ncppopup.exe noerrmsg
O4 - HKLM\..\Run: [NcpBudget] C:\WINDOWS\ncple\ncpbudgt.exe
O4 - HKLM\..\Run: [NcpMonitor] C:\WINDOWS\ncple\ncpmon.exe autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [joqovaaa] C:\WINDOWS\System32\joqovaaa.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20081\winlogon.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\winsocks5.exe
O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
O4 - HKLM\..\Run: [intell32.exe] C:\WINDOWS\System32\intell32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PhonostarAgent] C:\Programme\phonostar\ps_agent.exe
O4 - HKCU\..\Run: [joqovaaa] C:\WINDOWS\System32\joqovaaa.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20081\winlogon.exe
O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe
O4 - Startup: HotSync Manager.LNK = C:\Palm\HOTSYNC.EXE
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: winupdate79851693[1].exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Alarm Manager.LNK = C:\Palm\AlarmApp.exe
O4 - Global Startup: E-Mail.lnk = ?
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Lotus SmartSuite r9 Registrierung.lnk = C:\lotus\register\remind32.exe
O4 - Global Startup: PDF-Capture.lnk = C:\Programme\PDF-XChangeSDKEU\PDFSaver.exe
O4 - Global Startup: Quit-Win 1.4.lnk = C:\Programme\Quit-Win 1.4\quitwin.exe
O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.versatel.de/internet-cd/
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FD95347-B0BC-4507-BD94-4438EB2CD516}: NameServer = 192.168.0.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{5518759A-F89C-47BC-B681-716F27BBEAA2}: NameServer = 192.168.0.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{96C5E85D-3FCE-4CE4-B3A0-15F6275989BC}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Firebird Server (InterBaseServer) - FirebirdSQL Project - C:\Programme\Firebird\bin\ibserver.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: ncprwsnt - Unknown owner - C:\WINDOWS\ncple\ncprwsnt.exe
O23 - Service: NcpSec - Unknown owner - C:\WINDOWS\ncple\ncpsec.exe
O23 - Service: OracleServiceW150 - Oracle Corporation - c:\orant\bin\oracle73.exe
O23 - Service: OracleStartW150 - Unknown owner - c:\orant\bin\strtdb73.exe
O23 - Service: OracleTNSListener - Unknown owner - C:\ORANT\BIN\TNSLSNR.EXE
O23 - Service: RwsRsu (rwsrsu) - Unknown owner - C:\WINDOWS\ncple\rwsrsu.exe
O23 - Service: Technodat - PCS 2.30 (TD_PCS_2_30) - Unknown owner - C:\Programme\Technodat\kae\150\pcs\pcsService.exe

Kann mir jemand sagen, wie ich das Ding loswerde?

Danke für die Hilfe...

sandstern

 

Themen zu Brauche Hilfe / Hijackthis / CWS
192.168.0.2, adobe, adobe reader, antivir, avgnt.exe, bho, brauche hilfe, computer, dateien, dllcache, einstellungen, explorer, fritz!, hijack, hijackthis, ics, internet, internet explorer, launch, logfile, lotus, microsoft, programme, sfirm, software, system, system32, unknown file in winsock lsp, usb, windows, windows xp




Ähnliche Themen: Brauche Hilfe / Hijackthis / CWS


  1. Brauche Hilfe! Virus ! --> Hijackthis
    Log-Analyse und Auswertung - 10.07.2009 (2)
  2. HiJackThis Logfile, Brauche hilfe!!
    Log-Analyse und Auswertung - 07.02.2009 (0)
  3. Brauche Hilfe bei HiJackThis
    Log-Analyse und Auswertung - 02.02.2009 (1)
  4. HiJackThis Log-File! Ich brauche Hilfe :(2
    Mülltonne - 01.01.2009 (0)
  5. Brauche Hilfe mit HijackThis Log-File
    Log-Analyse und Auswertung - 25.10.2008 (0)
  6. Brauche Hilfe mit HiJAckThis
    Mülltonne - 26.06.2008 (0)
  7. Brauche Hilfe bei HiJackThis Log-File
    Log-Analyse und Auswertung - 19.06.2008 (0)
  8. HijackThis-Log. brauche Hilfe!
    Log-Analyse und Auswertung - 22.03.2008 (2)
  9. ich brauche hilfe bei einem HiJackThis Log
    Log-Analyse und Auswertung - 21.03.2008 (2)
  10. Brauche Hilfe bei HijackThis-Log
    Mülltonne - 26.07.2007 (0)
  11. HiJackThis Log-File--- Brauche Hilfe!
    Log-Analyse und Auswertung - 04.06.2007 (1)
  12. HijackThis-Logfile brauche Hilfe
    Log-Analyse und Auswertung - 27.03.2006 (3)
  13. Hijackthis log - brauche Hilfe
    Log-Analyse und Auswertung - 06.06.2005 (5)
  14. Hijackthis-Auswertung! Brauche Hilfe!!!
    Log-Analyse und Auswertung - 04.03.2005 (5)
  15. Brauche Hilfe mit HiJackThis Log !!
    Log-Analyse und Auswertung - 12.07.2004 (1)
  16. Brauche hilfe bei HijackThis Logfile
    Mülltonne - 15.06.2004 (1)
  17. brauche Hilfe Log File HijackThis
    Plagegeister aller Art und deren Bekämpfung - 03.03.2004 (4)

Zum Thema Brauche Hilfe / Hijackthis / CWS - Logfile of HijackThis v1.99.1 Scan saved at 12:40:22, on 16.08.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - Brauche Hilfe / Hijackthis / CWS...
Archiv
Du betrachtest: Brauche Hilfe / Hijackthis / CWS auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.