Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HJT Log - NOD32 & HJT werden autom. geschlossen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.10.2006, 10:38   #1
JRC
 
HJT Log - NOD32 & HJT werden autom. geschlossen - Standard

HJT Log - NOD32 & HJT werden autom. geschlossen



Musste HJT umbennen weil es sonst immer geschlossen wird... NOD32 scanner kann ich auch nicht öffnen, wird autom. beendet sobald ich es öffne (aber ist/war immer aufm aktuellen stand)..
Spybot & adaware funktionieren.. und ich habe alles gefixt was die gefunden haben...
und nebenbei, ich finde mein C:\windows\system32 odner nicht ("Geschützte Systemdateien ausblenden" habe ich deaktiviert,"inhalte von systemordnern" & "alle ordner anzeigen" aktiviert)...


Logfile of HijackThis v1.99.1
Scan saved at 11:35:51, on 15.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Eset\nod32kui.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\Logs\pruefung.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SemanticInsight] C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [UVS10 Preload] D:\Programme\Ulead Systems\Ulead VideoStudio 10\uvPL.exe
O4 - HKLM\..\Run: [Windows Workstation Service (32-bits)] wkssvc32.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Programme\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\RunServices: [Windows Workstation Service (32-bits)] wkssvc32.exe
O4 - HKCU\..\Run: [Windows Workstation Service (32-bits)] wkssvc32.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h**p://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - (no CLSID) - (no file)
O23 - Service: Boonty Games - BOONTY - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Programme\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

Geändert von JRC (15.10.2006 um 10:58 Uhr)

Alt 15.10.2006, 12:01   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
HJT Log - NOD32 & HJT werden autom. geschlossen - Standard

HJT Log - NOD32 & HJT werden autom. geschlossen



Zitat:
O4 - HKCU\..\Run: [Windows Workstation Service (32-bits)] wkssvc32.exe
Scheint vom SdBot zu sein => System neu aufsetzen.
Da sind noch weitere bedenkliche Einträge, aber der SdBot allein ist schon Grund genug, um neu aufzusetzen.
__________________

__________________

Antwort

Themen zu HJT Log - NOD32 & HJT werden autom. geschlossen
adobe, bho, desktop, einstellungen, explorer, firefox, helper, hijack, hijackthis, internet, internet explorer, log, microsoft, mozilla, mozilla firefox, nicht öffnen, nvidia, pdf, programme, rundll, scan, software, system, tuneup utilities, uleadburninghelper, urlsearchhook, windows, windows xp, yahoo



Ähnliche Themen: HJT Log - NOD32 & HJT werden autom. geschlossen


  1. Windows 8: Outlook & iTunes werden nach kurzer Zeit automatische geschlossen
    Log-Analyse und Auswertung - 01.04.2015 (8)
  2. Windows 7: Webseiten werden auf Werbung umgeleite und neue werden autom. erstellt
    Log-Analyse und Auswertung - 27.05.2014 (12)
  3. sollten die offenen Ports geschlossen werden?
    Alles rund um Windows - 14.02.2011 (5)
  4. *** hat einen Fehler entdeckt und muss geschlossen werden
    Plagegeister aller Art und deren Bekämpfung - 30.11.2010 (50)
  5. Fehlermeldung--> Autorun MFC Application hat ein Problem festgestellt und muss geschlossen werden.
    Alles rund um Windows - 19.09.2010 (6)
  6. Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.
    Log-Analyse und Auswertung - 02.03.2010 (5)
  7. Programme werden geschlossen
    Plagegeister aller Art und deren Bekämpfung - 23.12.2008 (1)
  8. Beim Start erschein msdp_ex läuft nicht richtig und muss geschlossen werden
    Mülltonne - 26.10.2008 (0)
  9. Programme werden einfach geschlossen
    Alles rund um Windows - 15.09.2008 (1)
  10. PC öffnet automatisch das startmenü, maus spinnt, alle Programme werden geschlossen!?
    Log-Analyse und Auswertung - 29.05.2008 (1)
  11. Programme werden geschlossen
    Log-Analyse und Auswertung - 05.10.2007 (13)
  12. Datsec Aktion Nod32 Eset/Nod32 3 Monate free
    Mülltonne - 01.10.2007 (0)
  13. TR & Spambot werden autom. ausm I-Net gezogen
    Plagegeister aller Art und deren Bekämpfung - 13.02.2007 (1)
  14. Programme werden einfach geschlossen!
    Log-Analyse und Auswertung - 07.02.2007 (1)
  15. problem internet explorer verursacht fehler und muss geschlossen werden....
    Log-Analyse und Auswertung - 28.01.2007 (4)
  16. Die Systemsteuerung muß geschlossen werden.
    Alles rund um Windows - 12.10.2004 (13)

Zum Thema HJT Log - NOD32 & HJT werden autom. geschlossen - Musste HJT umbennen weil es sonst immer geschlossen wird... NOD32 scanner kann ich auch nicht öffnen, wird autom. beendet sobald ich es öffne (aber ist/war immer aufm aktuellen stand).. Spybot - HJT Log - NOD32 & HJT werden autom. geschlossen...
Archiv
Du betrachtest: HJT Log - NOD32 & HJT werden autom. geschlossen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.