Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: dachte eigentlich ich bin sicher..

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.11.2005, 11:39   #1
metzgerl
 
dachte eigentlich ich bin sicher.. - Icon22

dachte eigentlich ich bin sicher..



Hi@All

ich dachte eigentlich ich wäre relativ "sicher" aktuelles system aktuelle signaturen kein p2p..

aber in meinem logfile sind sachen die ich nicht zuordnen kann.
wäre klasse wenn mal jemand vom fach drüber schauen könnte..

merci

Logfile of HijackThis
v1.99.1

Scan saved at 18:56:23,
on 26.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe
C:\DOKUME~1\***\LOKALE~1\Temp\~e5d141.tmp
C:\DOKUME~1\admin\LOKALE~1\Temp\~e5d141.tmp
C:\PROGRA~1\MOZILL~2\THUNDE~1.EXE
C:\Dokumente und Einstellungen\***\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.ex" -silent
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 28.11.2005, 11:44   #2
hoerni26
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



Hallo,

also auf den ersten blick seh ich nix auffälliges...
werd aber mal genauer gucken..

gruß
__________________

__________________

Alt 28.11.2005, 11:44   #3
stupormundi
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



Servus!
Also ich kann in Deinem Logfile nichts ungewöhnliches finden!
Was konkret stört Dich?
stupormundi
__________________
__________________

Alt 28.11.2005, 11:49   #4
metzgerl
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



wow danke für die schnelle info

was ich nicht zuordnen kann ->

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

Alt 28.11.2005, 11:50   #5
Wildone
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



Hallo,
kann eigentlich auch nichts finden, nur diese Prozesse:
C:\DOKUME~1\***\LOKALE~1\Temp\~e5d141.tmp
C:\DOKUME~1\admin\LOKALE~1\Temp\~e5d141.tmp
kommen mir etwas seltsam vor, weißt du was darüber, ist irgendetwas ungewöhnliches gelaufen während dem Scan von hijackThis?

Nachtrag:
Die beiden Einträge, die du nicht zuordnen kannst gehören zu deinem Grafikkartentreiber.

Grüße Wildone


Alt 28.11.2005, 11:51   #6
stupormundi
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



@wildone: ~e5d141.tmp gehört zu Macrovision und ist ok
stupormundi
__________________
--> dachte eigentlich ich bin sicher..

Alt 28.11.2005, 11:54   #7
metzgerl
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



eigentlich nix ungewohnliches..

dreamweaver
mediaplayer
browser

Alt 28.11.2005, 11:55   #8
metzgerl
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



was ist das?

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

merci

Alt 28.11.2005, 11:59   #9
Wildone
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



Hallo,
habe ich doch schon gepostet, ist Teil deines Grafikkartentreiber, siehe hier
hättest du übrigens auch sehr einfach über google erfahren können


Grüße Wildone

Alt 28.11.2005, 12:03   #10
metzgerl
 
dachte eigentlich ich bin sicher.. - Standard

dachte eigentlich ich bin sicher..



OK 1000 Dank :aplaus:

Antwort

Themen zu dachte eigentlich ich bin sicher..
adobe, adobe reader, antivir, avg, bho, dateien, desktop, dll, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, logfile, microsoft, monitor, nvidia, pdf, programme, rundll, software, system, temp, windows, windows xp



Ähnliche Themen: dachte eigentlich ich bin sicher..


  1. Sicher ist sicher: Ressourcen rund um die Entwicklung sicherer Anwendungen
    Nachrichten - 11.12.2012 (0)
  2. Trojaner oder nicht ich habe kein plan und dachte ich frage euch
    Plagegeister aller Art und deren Bekämpfung - 11.03.2012 (3)
  3. Facemoods - schädigend? (hijackthis) - sicher ist sicher
    Plagegeister aller Art und deren Bekämpfung - 02.09.2011 (13)
  4. Wie sicher sind eigentlich .pdf-Dateien
    Diskussionsforum - 18.05.2011 (4)
  5. virus drauf, dachte entfernt, und dann doch wieder drauf, krieg den nicht runter
    Log-Analyse und Auswertung - 30.12.2010 (12)
  6. Mehrere Würmer, Trojaner,...Dachte sei weg, aber I-net+pc langsam geworden
    Plagegeister aller Art und deren Bekämpfung - 12.07.2010 (23)
  7. Was sind Cookies Eigentlich
    Log-Analyse und Auswertung - 25.07.2007 (1)
  8. hilfe, ich dachte mein system wäre sauber...
    Log-Analyse und Auswertung - 19.02.2005 (24)
  9. Eigentlich kein Prob...
    Log-Analyse und Auswertung - 05.01.2005 (4)
  10. Wie sicher ist eigentlich PGP bzw. GPG ?
    Überwachung, Datenschutz und Spam - 29.01.2004 (13)
  11. Wie Sicher Ist Eigentlich SSL?
    Überwachung, Datenschutz und Spam - 20.01.2004 (1)
  12. AVK - Was habe ich eigentlich gekauft?
    Antiviren-, Firewall- und andere Schutzprogramme - 09.06.2003 (2)

Zum Thema dachte eigentlich ich bin sicher.. - Hi@All ich dachte eigentlich ich wäre relativ "sicher" aktuelles system aktuelle signaturen kein p2p.. aber in meinem logfile sind sachen die ich nicht zuordnen kann. wäre klasse wenn mal jemand - dachte eigentlich ich bin sicher.....
Archiv
Du betrachtest: dachte eigentlich ich bin sicher.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.