Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Was mein HiJackThis-File aus???Leider keine Ahnung....

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.07.2006, 17:15   #1
Troja77
 
Was mein HiJackThis-File aus???Leider keine Ahnung.... - Standard

Was mein HiJackThis-File aus???Leider keine Ahnung....



Hallo zusammen,

irgendwie werde ich das Gefühl nicht los, dass mit meinem System etwas nicht stimmt!
Bin auf HijackThis gestossen und wollte euch mal bitten, einen Blick drauf zu werfen.
Leider habe ich nicht wirklich Ahnung von der ganzen Sache, daher meine Bitte an Euch, mir ein wenig weiterzuhelfen.
Danke Euch im Voraus....

Logfile of HijackThis v1.99.1
Scan saved at 18:11:41, on 09.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\Programme\Startpage Save\StartpageSave.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\PowerAntiVirus 2005\AVKService.exe
C:\Programme\PowerAntiVirus 2005\AVKWCtl.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\FRITZ!DSL\FritzDsl.exe
C:\Dokumente und Einstellungen\Mehmet\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portal.1und1.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [Startpage Save] "C:\Programme\Startpage Save\StartpageSave.exe" -tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FRITZ!webProtect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120051395796
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1120051358921
O17 - HKLM\System\CCS\Services\Tcpip\..\{C41DAB26-E59A-44D7-A23B-691BF15D864F}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\PowerAntiVirus 2005\AVKService.exe
O23 - Service: PAV Wächter (AVKWCtl) - Unknown owner - C:\Programme\PowerAntiVirus 2005\AVKWCtl.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Alt 09.07.2006, 17:17   #2
BataAlexander
> MalwareDB
 
Was mein HiJackThis-File aus???Leider keine Ahnung.... - Standard

Was mein HiJackThis-File aus???Leider keine Ahnung....



Hallo,

Zitat:
irgendwie werde ich das Gefühl nicht los, dass mit meinem System etwas nicht stimmt!
warum? Paranoia, zuviele Sicherheitskopien?

Gruß

Schrulli
__________________

__________________

Alt 09.07.2006, 17:21   #3
Troja77
 
Was mein HiJackThis-File aus???Leider keine Ahnung.... - Standard

Was mein HiJackThis-File aus???Leider keine Ahnung....



Ach Iwo...mein PestPatrol hat heute Datei "trojan.win32.dialer.jw" gefunden und glaub schon, dass das beunruhigen kann.
__________________

Alt 10.07.2006, 11:00   #4
irrlicht
 
Was mein HiJackThis-File aus???Leider keine Ahnung.... - Standard

Was mein HiJackThis-File aus???Leider keine Ahnung....



Hallo Troja,
Zitat:
glaub schon, dass das beunruhigen kann.
Kann,muß aber nicht
Wenn du den ganzen Pfad nennen könntest,kann man das "glaub schon" in ein "ich weiß" verwandeln.
Was dir wirklich Sorgen machen sollte,ist das hier :
Zitat:
MSIE: Internet Explorer v7.00 (7.00.5346.0005)
Beta-Tester ist was feines,wenn man weiß was man tut... Weißt du was du tust ?
Nur weil die Kumpels das cool finden,mußt du das nicht auch machen.
Bevor ich es vergesse......Wie ist deine Anbindung ans Internet ? DSL,ISDN oder 56k Modem ?
Irrlicht

Alt 10.07.2006, 12:18   #5
Troja77
 
Was mein HiJackThis-File aus???Leider keine Ahnung.... - Standard

Was mein HiJackThis-File aus???Leider keine Ahnung....



Hi Irrlicht,

hast auf jeden Fall Recht mit der Aussage zu IE7...!!!
Auch wenn die Coolness darunter leidet, werde ich versuchen, das schnellstens loszuwerden(wie steh ich bloss vor meine Kumpels da...???)
Der Pfad zum Trojaner:
hkey_current_user\software\microsoft\internetexplorer\main\featurecontrol\
fetaure_localmachine_lockdown"value"iexplore.ex"data "0"

Kannst Du mir denn auch sagen, wie ich den wieder loswerde??

PS: gehe übrigens mit DSL ins WWW....


Antwort

Themen zu Was mein HiJackThis-File aus???Leider keine Ahnung....
adobe, bho, desktop, dsl, einstellungen, excel, explorer, firefox, google, helper, hijack, hijackthis, internet, internet explorer, microsoft, monitor, mozilla, mozilla firefox, nvidia, pdf, programme, rundll, software, system, unknown file in winsock lsp, windows, windows xp



Ähnliche Themen: Was mein HiJackThis-File aus???Leider keine Ahnung....


  1. qvo6 habe ich mir leider eingefangen wie werde ich das wieder los ich hab keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 06.11.2013 (15)
  2. mein internet explorer startet immer von allein und ich hab keine ahnung wieso
    Log-Analyse und Auswertung - 30.03.2010 (14)
  3. bitte mein logfile auswerten, danke ! habe keine ahnung :-(
    Log-Analyse und Auswertung - 12.09.2009 (4)
  4. Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File
    Log-Analyse und Auswertung - 03.07.2009 (9)
  5. Mein HiJackThis Log-File
    Log-Analyse und Auswertung - 22.07.2008 (3)
  6. Hjackthis Post, Habe leider keine Ahnung davon..
    Log-Analyse und Auswertung - 17.03.2008 (4)
  7. LogFile: Vermute "Bösewichte" habe aber leider keine Ahnung,..bitte um Überprüfung
    Log-Analyse und Auswertung - 07.09.2006 (3)
  8. Mein Log-File...von dem ich keine Ahnung habe was es aussagt!!!
    Log-Analyse und Auswertung - 15.06.2006 (3)
  9. mein HiJackThis Log-File
    Log-Analyse und Auswertung - 12.06.2006 (1)
  10. Mein Log-File von HijackThis
    Log-Analyse und Auswertung - 16.04.2006 (7)
  11. pop-up problem und (leider) kein ahnung
    Log-Analyse und Auswertung - 25.01.2006 (1)
  12. HILFE !! keine ahnung mein antivir findet watt aber kann nix machen !!!
    Log-Analyse und Auswertung - 15.12.2005 (1)
  13. mein hijackthis log-file
    Log-Analyse und Auswertung - 02.10.2005 (1)
  14. Einmal bitte durchgucken.Habe leider keine Ahnung
    Log-Analyse und Auswertung - 16.08.2005 (2)
  15. habe keine ahnung mehr - könnte sich bitte jemand mein log-file anschauen
    Log-Analyse und Auswertung - 28.02.2005 (8)
  16. Hartnäckige Hijacker und leider keine Ahnung
    Plagegeister aller Art und deren Bekämpfung - 19.12.2004 (13)
  17. Mein Log - keine Ahnung
    Log-Analyse und Auswertung - 01.11.2004 (1)

Zum Thema Was mein HiJackThis-File aus???Leider keine Ahnung.... - Hallo zusammen, irgendwie werde ich das Gefühl nicht los, dass mit meinem System etwas nicht stimmt! Bin auf HijackThis gestossen und wollte euch mal bitten, einen Blick drauf zu werfen. - Was mein HiJackThis-File aus???Leider keine Ahnung.......
Archiv
Du betrachtest: Was mein HiJackThis-File aus???Leider keine Ahnung.... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.