Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann mir bitte jmd bei der Auswertung behilflich sein

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.08.2006, 09:00   #1
Walvatar
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Standard

Kann mir bitte jmd bei der Auswertung behilflich sein



Guten Morgen,

ich bedanke mich im Voraus für jegliche hilfe bin eine absolute Null was sowas angeht für mich alles Böhmische Dörfer.



Logfile of HijackThis v1.99.1
Scan saved at 09:45:59, on 11.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\locator.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\MultiKeyboard Driver\KbdDrv.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\No-IP\DUC20.exe
C:\Dokumente und Einstellungen\ich\Desktop\ww\PtokaX.exe

C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\download\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ww.google.de/
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programme\SPYWAREfighter\spfprc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: desktop(2).ini
O4 - Startup: MutiKeyboard Driver.lnk = C:\Programme\MultiKeyboard Driver\KbdDrv.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: desktop(2).ini
O8 - Extra context menu item: &AOL Toolbar search - res://C:\Programme\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - messenger.zone.msn.com/binary/msgrchkr.cab31267.cab[/url]
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - ://housecall60.trendmicro.com/housecall/xscan60.cab[/url]
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - //download.ebay.com/turbo_lister/DE/install.cab[/url]
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - ://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab[/url]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab[/url]
O16 - DPF: {98BFD494-F6AD-4794-9038-832C0654CC43} (AOL YGP UPF Ctrl) - meinefotos05.aol.de/ygp/aol/plugin/upf/YGPUPF.de-DE.9.2.4.0.cab[/url]
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - [messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - .shockwave.com/content/zuma/popcaploader_v6.cab[/url]
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{26FF6C74-9015-46F4-94C1-D67614AD8A8F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{26FF6C74-9015-46F4-94C1-D67614AD8A8F}: NameServer = 205.188.146.145
O18 - Protocol: bwr0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bws0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bws0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwt0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwt0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwu0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwu0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwv0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwv0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bww0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bww0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwx0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwx0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwy0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwy0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwz0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwz0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: offline-8876480 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Geändert von Walvatar (11.08.2006 um 09:21 Uhr)

Alt 11.08.2006, 09:47   #2
Mellosun
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Standard

Kann mir bitte jmd bei der Auswertung behilflich sein



Guten Morgen,

auch als Zitat: "absolue Null" wirst du ja Lesen gelernt haben.

Versuche es mal hiermit dann wird Dir bestimmt geholfen!


Gruß Mellosun
__________________

__________________

Alt 11.08.2006, 11:52   #3
Walvatar
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Standard

Kann mir bitte jmd bei der Auswertung behilflich sein



Öhm ,und was soll mir das nun sage in welcher Hinsicht verstosse ich nun gegen diese Regeln??

Zudwem wenn ich wüsste was da in google steht weil das meiste in Englisch ist u ich kein Englisch kann müsste ich hier nicht fragen.
Aber gut da es ja Menschen zu geben scheint die Vorraussetzen das andere alles können und verstehen warum gibt es dann diesen Thread in dem Hilfe angeboten wird??
Anscheined für mich zu könträr um dieses zu verstehen.

Schade
__________________

Geändert von Walvatar (11.08.2006 um 11:58 Uhr)

Alt 11.08.2006, 12:00   #4
iso9001
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Beitrag

Kann mir bitte jmd bei der Auswertung behilflich sein



du sollst ua. darlegen welche Probleme du hast, und so schwer kann dass ja nicht sein.

Alt 11.08.2006, 12:20   #5
Walvatar
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Standard

Kann mir bitte jmd bei der Auswertung behilflich sein



Na das hat beim letzten mal auch nix gebracht als ich es ausführlich beschrieben hab.
Problematik ist folgende seit einigen Wochen kann ich keine Firewall mehr einschalten da mir sämtliche Ports dicht gemacht werden zudem hatte ich nach einer Systemwiederherstellung alles dupliziert in meiner Registry auch auf dem Desktop sind alle Icons doppelt.
Nunja allerdings scheint mein Virenprogramm auch beschädigt zu sein hab es allerdings schon 3x neu aufgespielt. Die Einstellungen die ich vornehme zb den Scan auf 1x täglich zu einer gewissen Uhrzeit durchzuführen verstellt sich nach ca einer halben std wieder auf 1x wöchentlich.
Zudem machen sich Programme auf und auch Websiten wie von Geiterhand obwohl ich nicht am Pc bin.
Desweiteren öffneten sich meine Bilder immer mit dem Nero Viewer das geht auch nicht mehr.
Nicht zu vergessen Powerpoint geht auch nicht mehr.
Das ist die derzeit bestehende Problematik.


Alt 11.08.2006, 12:51   #6
iso9001
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Beitrag

Kann mir bitte jmd bei der Auswertung behilflich sein



darf ich fragen warum du das installiert hast ? : SPYWAREfighter

das wird der Grund sein warum bei dir nichts mehr vernünftig funktioniert.

und das andere soll heissen das du einen DoppelAccount hast ?

Alt 11.08.2006, 14:02   #7
Walvatar
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Standard

Kann mir bitte jmd bei der Auswertung behilflich sein



Das spyware ding ist schon wieder runter hatte ich auch gestern erst drauf. Die Problematik besteht aber schon länger.
Nein das andere soll nicht heissen das ich einen doppel Account habe , sondern das in der Systemsteuerung es so aussieht 5x Automatische Updates 2x Software 2x Netzwerkumgebung etc etc

Alt 13.08.2006, 08:01   #8
Walvatar
 
Kann mir bitte jmd bei der Auswertung behilflich sein - Standard

Kann mir bitte jmd bei der Auswertung behilflich sein



Hm anscheinend weiss hier auch niemand Rat , trotzdem danke.

Antwort

Themen zu Kann mir bitte jmd bei der Auswertung behilflich sein
ad-aware, adobe, bho, desktop, download, dsl, einstellungen, excel, explorer, helper, hijack, hijackthis, icqtoolbar, internet, internet explorer, kaspersky, microsoft, no-ip, pdf, programme, rundll, software, system, tuneup utilities, windows, windows xp



Ähnliche Themen: Kann mir bitte jmd bei der Auswertung behilflich sein


  1. Was kann das sein?
    Mülltonne - 09.06.2008 (0)
  2. kann mir bitte bei der auswertung helfen!!!
    Log-Analyse und Auswertung - 24.01.2008 (5)
  3. kann das so gelaufen sein ?
    Antiviren-, Firewall- und andere Schutzprogramme - 18.10.2007 (2)
  4. Kann nicht fixen, bitte um Auswertung
    Log-Analyse und Auswertung - 29.07.2007 (1)
  5. Was kann das sein????
    Diskussionsforum - 23.04.2007 (2)
  6. KAnn mir jemand beim entfernen von szlob behilflich sein?
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (10)
  7. Was kann das sein ?
    Alles rund um Windows - 11.09.2006 (5)
  8. Kann das ein Vieus sein?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2006 (7)
  9. MP3-Virus? was kann das sein?
    Plagegeister aller Art und deren Bekämpfung - 20.01.2006 (9)
  10. BITTE HILFE, das kann doch nicht sein
    Alles rund um Windows - 18.01.2006 (58)
  11. Was kann das gewesen sein???
    Plagegeister aller Art und deren Bekämpfung - 29.12.2005 (3)
  12. kann das ein Virus sein?
    Plagegeister aller Art und deren Bekämpfung - 25.09.2005 (4)
  13. Log Auswertung kann mal bitte jemand helfen
    Mülltonne - 20.08.2005 (2)
  14. Bitte um Hilfe was kann das sein?
    Alles rund um Windows - 21.03.2005 (16)
  15. Kann sich mal bitte jemand diese Log auswertung ansehen
    Log-Analyse und Auswertung - 16.03.2005 (8)
  16. Kann mir jemand behilflich sein ?
    Log-Analyse und Auswertung - 22.09.2004 (3)
  17. Kann sowas ein Virus sein?
    Plagegeister aller Art und deren Bekämpfung - 12.09.2003 (12)

Zum Thema Kann mir bitte jmd bei der Auswertung behilflich sein - Guten Morgen, ich bedanke mich im Voraus für jegliche hilfe bin eine absolute Null was sowas angeht für mich alles Böhmische Dörfer. Logfile of HijackThis v1.99.1 Scan saved at 09:45:59, - Kann mir bitte jmd bei der Auswertung behilflich sein...
Archiv
Du betrachtest: Kann mir bitte jmd bei der Auswertung behilflich sein auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.