Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bitte ansehen danke!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 30.10.2005, 22:26   #1
swestig
 
bitte ansehen danke! - Standard

bitte ansehen danke!



Logfile of HijackThis v1.99.1
Scan saved at 22:18:34, on 30.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\etb\pokapoka65.exe
D:\WINDOWS\system32\svchost.exe
D:\Programme\teamspeak2_RC2\TeamSpeak.exe
D:\Programme\Trillian\trillian.exe
D:\Programme\Winamp\winamp.exe
D:\WINDOWS\explorer.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\Opera\Opera.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\Programme\WinRAR\WinRAR.exe
D:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.187\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ProRat V1.9
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 1und1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 1und1
O1 - Hosts: die von Microsoft TCP/IP
O1 - Hosts: 195.225.104.123 l2authd.lineage2.com
O1 - Hosts: 195.225.104.123 L2testauthd.lineage2.com
O1 - Hosts: nProtect.lineage2.com nProtect.lineage2.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {D6564A61-16DA-EEF6-833D-3B5709AE72E5} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [System service65] D:\WINDOWS\etb\pokapoka65.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {777D015A-6A02-4BDE-BCC1-887FAC6EB451} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {777D015A-6A02-4BDE-BCC1-887FAC6EB451} - D:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10226.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124021490656
O17 - HKLM\System\CCS\Services\Tcpip\..\{B75111F2-74FE-40C0-B87E-02F7FCB45271}: NameServer = 217.237.151.225 217.237.150.225
O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MSSQLServerADHelper - Unknown owner - D:\Programme\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)



ie startet immer wieder obwohl ich ihn geschlossen habe und den ie eigentlich nie benutze sondern opera!
also hatte ne datei runtergeladen wo wahrscheinlich der virus oder trojaner drinne war! da nach dem program start nix kam nurn dos fenster und dann nix mehr! wäre nett wenn mir jmd helfen würde
achja und dieses ie nachrichtendienst kopmmt auch dauernd obwohl ihcs mit xpantispy deaktiviert hatte

bidde helft mir! danke!

Alt 31.10.2005, 19:16   #2
felix1
/// Helfer-Team
 
bitte ansehen danke! - Standard

bitte ansehen danke!



Arbeite das erst mal durch:

http://www.trojaner-board.de/showthr...light=pokapoka

Danach neues HJT-Log.
__________________

__________________

Antwort

Themen zu bitte ansehen danke!
adobe, bho, computer, danke, dateien, dos fenster, excel, explorer, helfen, heulen, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, messenger, microsoft, opera, programme, prorat, software, system, system32, teamspeak, temp, trojaner, virus, windows, windows xp



Ähnliche Themen: bitte ansehen danke!


  1. Kann sich mal jemand mein Log File ansehen, bauche dringend Hilfe, danke danke
    Log-Analyse und Auswertung - 23.11.2012 (4)
  2. Bitte mal ansehen,und mir sagen ob wieder alles bei mir ok ist!Danke!
    Mülltonne - 20.07.2008 (0)
  3. ansehen bitte
    Mülltonne - 02.05.2008 (0)
  4. Trojaner win32.dialer.qn bitte LOG ansehen, danke
    Log-Analyse und Auswertung - 05.11.2007 (3)
  5. Bitte mal ansehen wenn Zeit ist, Danke!
    Log-Analyse und Auswertung - 24.11.2006 (2)
  6. Bitte mal ansehen Danke!!!
    Mülltonne - 05.06.2006 (4)
  7. bitte log ansehen
    Log-Analyse und Auswertung - 23.02.2006 (3)
  8. Bitte mein log mal ansehen, Danke
    Log-Analyse und Auswertung - 20.07.2005 (20)
  9. bitte mein Log mal ansehen, danke
    Mülltonne - 19.07.2005 (0)
  10. Bitte diese Auswertung ansehen! Danke!
    Log-Analyse und Auswertung - 27.06.2005 (2)
  11. log bitte ansehen
    Log-Analyse und Auswertung - 18.05.2005 (1)
  12. Bitte HiJack-Log mal ansehen! Danke!
    Log-Analyse und Auswertung - 11.04.2005 (3)
  13. Bitte Log mal ansehen!!!
    Log-Analyse und Auswertung - 15.03.2005 (8)
  14. Bitte Log ansehen
    Log-Analyse und Auswertung - 10.03.2005 (3)
  15. Log bitte mal ansehen...
    Log-Analyse und Auswertung - 09.03.2005 (1)
  16. Bitte mal ansehen
    Log-Analyse und Auswertung - 18.12.2004 (2)
  17. bitte kann sich jemad die log ansehen bitte thx:P
    Log-Analyse und Auswertung - 24.11.2004 (1)

Zum Thema bitte ansehen danke! - Logfile of HijackThis v1.99.1 Scan saved at 22:18:34, on 30.10.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe - bitte ansehen danke!...
Archiv
Du betrachtest: bitte ansehen danke! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.