Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HijackThis Log sauber???

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 26.12.2005, 19:01   #1
zementmartin
 
HijackThis Log sauber??? - Standard

HijackThis Log sauber???



Hallo zusammen,

ein Freund von mir hat mich vor ein paar Tagen gefragt ob ich mir mal seinen PC angucken könnte. Laut seiner Aussage sollte dort irgendein Virus drauf sein.
Ich habe mir dann das ganze mal angeguckt. Als Windows oben war, wurde das Hintergrundbild von einer Art Aktivem Desktop oder einer Art InternetSeite (Kein Fenster) verdeckt, es füllte den ganzen Hintergrund aus. Es bestand auch nicht die Möglichkeit das Rechtsklickmenü aufzurufen bzw. nicht das vom Dektop.
Daraufhin habe ich mal McAfee laufen lassen und mit HijackThis ein paar Einträge entfernt. McAfee fand ein paar Dateien, diese wurden gelöscht bzw. verschoben. Anschließend habe ich dann nochmal CWSShredder und Spybot laufen lassen. Spybot hat ein paar Einträge gefunden, die ich alle entfernt habe. Der findet jetzt auch nichts mehr. Das komische Hintergrundbild ist ebenfalls weg, allerdings findet McAfee immer noch eine Datei namens "wininet.dll" mit der er nichts machen kann.
Des weiteren wundern mich die zwei rundll.exe Prozesse (s.u.) und die reboot.exe.

Es wäre nett wenn Ihr mir Helfen würdet mal mein HijackThis Log durchzusehen, nicht das ich dort was vergessen habe.

Vielen Dank im Voraus

MfG

z.m.

PS: Hätte ich fast vergessen, auf dem Hintergrundbild war eine Werbung zu sehen mit einem Link. Dort konnte man angeblich eine Antiviren Software kaufen oder sowas, habe den Link nicht ausprobiert.

HijackThis Log:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\McAfee\MCAFEE~1\FireSvc.exe
C:\Programme\McAfee\Common Framework\FrameworkService.exe
C:\Programme\McAfee\VirusScan\Mcshield.exe
C:\Programme\McAfee\VirusScan\VsTskMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\McAfee\VirusScan\SHSTAT.EXE
C:\Programme\McAfee\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\FotoStation Easy\FotoStation Easy AutoLaunch.exe
C:\PROGRA~1\McAfee\MCAFEE~1\FireTray.exe
C:\Programme\Nikon\NkView5\NkvMon.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Internet Explorer\iexplore.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.arcor-ip.de:8080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [DSLSTATEXE] C:\Program Files\GlobespanVirata\Adsl\dslstat.exe icon
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\McAfee\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\McAfee\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Reboot.exe
O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: McAfee Desktop Firewall Tray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView5\NkvMon.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**ps://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F7EC5C2-5F1E-479B-8BD8-FFA489BA9172}: NameServer = 195.50.140.250 195.50.140.114
O23 - Service: McAfee Desktop Firewall Service (FireSvc) - Networks Associates Technology, Inc. - C:\PROGRA~1\McAfee\MCAFEE~1\FireSvc.exe
O23 - Service: McAfee Framework-Dienst (McAfeeFramework) - Network Associates, Inc. - C:\Programme\McAfee\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\McAfee\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\McAfee\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 26.12.2005, 21:22   #2
Weißnicht
 
HijackThis Log sauber??? - Standard

HijackThis Log sauber???



Hi
Dein verdacht das etwas mit der Reboot.exe nicht stimmt muss ich bestädigen musst du umbedingt fixen ist nähmlich Malware.Mit der anderen Datei kann ich nichts anfangen
Lass mal den Pc mit Ewido scannen findest du unter http://www.ewido.net/de/download/
__________________


Alt 26.12.2005, 21:25   #3
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HijackThis Log sauber??? - Standard

HijackThis Log sauber???



Der Kopf der Logdatei fehlt!
__________________
__________________

Antwort

Themen zu HijackThis Log sauber???
.dll, administrator, adobe, bho, dateien, desktop, einstellungen, error, firewall, gelöscht, hijack, hijackthis, hijackthis log, internet explorer, log, microsoft, nvidia, object, programme, prozesse, rundll.exe, shockwave, software, system, system32, träge, virus, werbung, windows



Ähnliche Themen: HijackThis Log sauber???


  1. Ist der Pc sauber?
    Log-Analyse und Auswertung - 02.04.2014 (1)
  2. Ist der PC sauber?
    Plagegeister aller Art und deren Bekämpfung - 11.04.2012 (5)
  3. PC sauber?
    Log-Analyse und Auswertung - 23.09.2010 (11)
  4. Mein HijackThis Log - System sauber?
    Log-Analyse und Auswertung - 01.08.2010 (18)
  5. Mein HijackThis log, wie bekomm ich mein System sauber?
    Log-Analyse und Auswertung - 29.07.2010 (6)
  6. Hijackthis Log / Rechner Sauber oder nicht?
    Log-Analyse und Auswertung - 27.04.2010 (7)
  7. # C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\hijackthis\HijackThis.e
    Mülltonne - 01.12.2009 (2)
  8. hijackthis file-yieldmanager-hijackthis.de geblockt
    Log-Analyse und Auswertung - 08.07.2009 (1)
  9. HiJackThis Log sauber...? Vermute da ist was..
    Log-Analyse und Auswertung - 21.06.2009 (0)
  10. Trojaner gehabt - hijackthis jetzt sauber?
    Mülltonne - 13.08.2008 (2)
  11. Bitte wer hilft beim auswertenLogfile of HijackThis v1.99.1Logfile of HijackThis v1.9
    Log-Analyse und Auswertung - 23.02.2007 (1)
  12. Is das Log Sauber ??
    Log-Analyse und Auswertung - 21.11.2006 (4)
  13. Bitte HijackThis-Logdatei checken (Rechner sauber? Hätte gerne zweite Meinung.)
    Log-Analyse und Auswertung - 09.11.2006 (3)
  14. hijackthis.log sauber?
    Log-Analyse und Auswertung - 10.12.2005 (3)
  15. Bin ich sauber???
    Log-Analyse und Auswertung - 24.05.2005 (2)
  16. Bin ich sauber??
    Log-Analyse und Auswertung - 03.11.2004 (6)
  17. Sauber oder nicht sauber?
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (6)

Zum Thema HijackThis Log sauber??? - Hallo zusammen, ein Freund von mir hat mich vor ein paar Tagen gefragt ob ich mir mal seinen PC angucken könnte. Laut seiner Aussage sollte dort irgendein Virus drauf sein. - HijackThis Log sauber???...
Archiv
Du betrachtest: HijackThis Log sauber??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.