Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
PC hat komisches Verhalten. HijackthisLog.

PC hat komisches Verhalten. HijackthisLog.


Log-Analyse und Auswertung: PC hat komisches Verhalten. HijackthisLog.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 29.09.2006, 21:58   #1
petek
 
PC hat komisches Verhalten. HijackthisLog. - Standard

PC hat komisches Verhalten. HijackthisLog.


Logfile of HijackThis v1.99.1
Scan saved at 22:45:21, on 29.09.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\WINDOWS\System32\sstray.exe
C:\nwnmff_e17.exe
C:\dfndrff_e17.exe
C:\kybrdff_e17.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\vrlxmds.exe
C:\WINDOWS\System32\MSDHCP32.exe
C:\WINDOWS\System32\csrs.exe
C:\exo32.exe
C:\Programme\WinAntiVirus Pro 2006\WinAV.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\MSDHCP32.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\WINDOWS\SGlsYWwgS2lsaW5j\command.exe
C:\Programme\WinAntiVirus Pro 2006\FWSvc.exe
C:\WINDOWS\System32\netddesrv.exe
C:\Programme\Network Monitor\netmon.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BROWSER\BROWSER.EXE
c:\programme\t-online\t-online_software_5\browser\dlman.exe
C:\Dokumente und Einstellungen\Hilal Kilinc\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Programme\Deskbar\deskbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e17.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e17.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e17.exe
O4 - HKLM\..\Run: [ftnd6679] RUNDLL32.EXE w04568bc.dll,n 004d66750000000a04568bc
O4 - HKLM\..\Run: [Win32] vrlxmds.exe
O4 - HKLM\..\Run: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\exo32.exe
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Programme\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\RunServices: [internet service] sssvhost.exe
O4 - HKLM\..\RunServices: [Win32] vrlxmds.exe
O4 - HKLM\..\RunServices: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Win32] vrlxmds.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MS Dynamic Host Configuration Protocol] MSDHCP32.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/activex/promocache/3837392D2D2D.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F764F4D-2A97-437D-9E89-9CB3FC47849B}: NameServer = 217.237.148.49 217.237.150.115
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\hr8805lue.dll
O20 - Winlogon Notify: Telephony - C:\WINDOWS\system32\hysetup.dll (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\SGlsYWwgS2lsaW5j\command.exe
O23 - Service: Firewall service (FWSvc) - WinSoftware, Ltd. - C:\Programme\WinAntiVirus Pro 2006\FWSvc.exe
O23 - Service: Mouse Cursor Monitor (mousecrm) - Unknown owner - C:\WINDOWS\System32\mousecrm.exe
O23 - Service: NetDDE Server (NetDDEsrv) - Unknown owner - C:\WINDOWS\System32\netddesrv.exe
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe


Das ist mein Log!...
Mein PC hat ein komisches Verhalen, es ist total langsam , es kommt immer so Werbung , und nach ner weile geht das internet nicht mehr und der browser auch nicht. als würde der pc gegen mich arbeiten..

Alt 29.09.2006, 22:34   #2
felix1
/// Helfer-Team
 
PC hat komisches Verhalten. HijackthisLog. - Standard

PC hat komisches Verhalten. HijackthisLog.


Du hast Dir das eingefangen:
Zitat:
W32/Agobot-NI ist ein Backdoor-Trojaner und ein Wurm, der sich auf Computer verbreitet, die durch einfache Kennwörter geschützt sind.

Der Grund ist u.a hier zu suchen:

Logfile of HijackThis v1.99.1
Scan saved at 22:45:21, on 29.09.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Hier die Anleitung zur Bereinigung:
http://www.trojaner-board.de/showthread.php?t=12154
__________________

__________________
Alt 30.09.2006, 06:42   #3
petek
 
PC hat komisches Verhalten. HijackthisLog. - Standard

PC hat komisches Verhalten. HijackthisLog.


Ich habe das System schon neuaufgesetzt, nur danach kam auch, das alles viel langsamer gearbeitet hat ..
und es will sich irgendwie immer ein winantiviruspro 2006 installieren...
des hat letztesmal geklappt. und der zeigt irgendwie die viruse an die auf meinem computer an, und welche probleme die verursachen können-.-
und zwar der zeigt an:
Yoursitebar
Nishica1.1
PacerD
MiniKeyLog
trojan.winsysban
__________________
Alt 30.09.2006, 12:36   #4
petek
 
PC hat komisches Verhalten. HijackthisLog. - Standard

PC hat komisches Verhalten. HijackthisLog.


kann niemand was dazu sagen`?

Alt 30.09.2006, 18:00   #5
petek
 
PC hat komisches Verhalten. HijackthisLog. - Standard

PC hat komisches Verhalten. HijackthisLog.


...............Ich denke man könnte wenigstens etwas schreiben, wie lang könnte es mindestens dauern?bis ich eine antwort bekommen könnte..

sry wegen meiner auufdringlichkeit.


Alt 30.09.2006, 18:19   #6
felix1
/// Helfer-Team
 
PC hat komisches Verhalten. HijackthisLog. - Standard

PC hat komisches Verhalten. HijackthisLog.


Was willst Du denn lesen?
Du hast angeblich den PC neu installiert und trotzdem ist er verseucht?
Dann hast Du die Anleitung nicht richtig befolgt.
Ein neues HJT liegt auch nicht vor
__________________
--> PC hat komisches Verhalten. HijackthisLog.

Antwort

Themen zu PC hat komisches Verhalten. HijackthisLog.
antivirus, browser, computer, cursor, defender, dll, einstellungen, explorer, firewall, hijack, hijackthis, internet, internet explorer, langsam, logfile, mein log, monitor, programme, rundll, server, software, system, t-online, temp, urlsearchhook, werbung, windows, windows xp


« Zu wenig Speicherplatz | Bitte dringend um Hilfe bei Auswertung des Log-Files :-) DANKE »

Ähnliche Themen: PC hat komisches Verhalten. HijackthisLog.


  1. Sehr komisches Verhalten vom S4
    Smartphone, Tablet & Handy Security - 19.07.2015 (1)
  2. Komisches Verhalten bei Programstart + IExplorer und Mozilla springen auf nicht gewählte Seiten + Meldung "Diese Programm wurde durch ein Gr
    Log-Analyse und Auswertung - 24.12.2014 (9)
  3. Avira Setup startet nicht. Stürzt sofort ab beim Versuch es wieder zu installieren. Und sonstiges komisches Verhalten.
    Log-Analyse und Auswertung - 26.05.2014 (5)
  4. Komisches Internet verhalten (Virus?)
    Log-Analyse und Auswertung - 06.04.2013 (12)
  5. Lange Bootzeit und komisches Verhalten vom PC
    Plagegeister aller Art und deren Bekämpfung - 12.02.2013 (1)
  6. Virus -> HiJackThisLog
    Log-Analyse und Auswertung - 27.12.2010 (4)
  7. Viren und Würmer und Spyware und komisches Windows Verhalten
    Plagegeister aller Art und deren Bekämpfung - 28.04.2010 (3)
  8. Komisches verhalten beim booten
    Alles rund um Windows - 08.05.2009 (9)
  9. HiJackThisLog-File
    Log-Analyse und Auswertung - 13.06.2008 (2)
  10. Hilfe erbeten : TR/Dropper.Gen & komisches Verhalten am Desktop
    Plagegeister aller Art und deren Bekämpfung - 03.11.2007 (1)
  11. Explorer komisches Verhalten
    Log-Analyse und Auswertung - 05.03.2007 (14)
  12. Komisches PC verhalten - Freezed
    Log-Analyse und Auswertung - 15.11.2006 (1)
  13. HiJackThisLog-File
    Log-Analyse und Auswertung - 18.10.2006 (1)
  14. Quizfrage: Was ist das für ein HijackThisLOG?
    Log-Analyse und Auswertung - 29.12.2005 (9)
  15. antivir komisches verhalten beim update
    Antiviren-, Firewall- und andere Schutzprogramme - 06.08.2005 (3)
  16. Komisches verhalten.
    Log-Analyse und Auswertung - 20.12.2004 (4)
  17. svscfg16.exe und komisches Verhalten des Virenscanners
    Plagegeister aller Art und deren Bekämpfung - 10.06.2004 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema PC hat komisches Verhalten. HijackthisLog. - Logfile of HijackThis v1.99.1 Scan saved at 22:45:21, on 29.09.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - PC hat komisches Verhalten. HijackthisLog....
Archiv
Du betrachtest: PC hat komisches Verhalten. HijackthisLog. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27