Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hallo, kann scih das jemand mal anschauen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.10.2006, 19:27   #1
pillepalle
 
Hallo, kann scih das jemand mal anschauen! - Standard

Hallo, kann scih das jemand mal anschauen!



Servus, ich hab das Problem, dass sich immer wieder Fenster öffnen!
Hab Antivir installiert, was dazu geführt hat, dass ich alle zwei Minuten ein Piepsgeräusch ertragen muss und mir sagt das die Datei "C:/WINDOWS/system32/ryn6bf22.dll" ein Trojaner ist. Hab die Datei gelöscht, die ist aber wieder da....

Kann sich jemand mal diese HijackThis Log-File anschauen, ich wär sehr dankbar, und mir sagen, wie ich mich mit welchen Programmen schützen kann?
Benutze Mozilla 5.0!


Logfile of HijackThis v1.99.1
Scan saved at 19:47:02, on 23.10.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Multimedia\Tobit ClipInc\Server\ClipInc-Server.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Multimedia\Tobit ClipInc\Server\ClipInc-Server.exe
D:\Multimedia\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
D:\Multimedia\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\dfndrff_e29.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
D:\Multimedia\Intervideo\Common\Bin\WinCinemaMgr.exe
D:\Multimedia\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
D:\Multimedia\FRITZ!\IWatch.exe
D:\Multimedia\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\Network Monitor\netmon.exe
C:\WINDOWS\System32\svchost.exe
D:\Ipod\bin\iPodService.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
D:\Multimedia\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
D:\Anwendungen\AntiVir PersonalEdition Classic\avguard.exe
D:\Anwendungen\AntiVir PersonalEdition Classic\avgnt.exe
D:\Anwendungen\AntiVir PersonalEdition Classic\sched.exe
D:\Multimedia\FRITZ!\FriWeb32.exe
D:\MULTIM~1\FIREFOX.EXE
C:\Programme\Windows Media Player\wmplayer.exe
C:\Dokumente und Einstellungen\*****\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Programme\TheSearchAccelerator\UCMTSAIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\Multimedia\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] D:\Multimedia\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [newname] C:\\nwnmff_e28.exe
O4 - HKLM\..\Run: [ryn6bf22] RUNDLL32.EXE w005914b.dll,n 0056bf1d0000000a005914b
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e24.exe
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e29.exe
O4 - HKLM\..\Run: [avgnt] "D:\Anwendungen\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Multimedia\Intervideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Multimedia\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Multimedia\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O4 - Global Startup: ISDNWatch.lnk = D:\Multimedia\FRITZ!\IWatch.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{80CFCB45-8545-41DB-AC45-092570274E7F}: NameServer = 192.168.120.252,192.168.120.253
O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\gpl0l33m1.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Anwendungen\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Anwendungen\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ClipInc 001 (ClipInc001) - Unknown owner - D:\Multimedia\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: ClipInc 002 (ClipInc002) - Unknown owner - D:\Multimedia\Tobit ClipInc\Server\ClipInc-Server.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\UGhpbGlwVmljdG9y\command.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Ipod\bin\iPodService.exe
O23 - Service: Network Confg System - Unknown owner - C:\WINDOWS\system32\lviss.exe (file missing)
O23 - Service: Network Monitor - Unknown owner - C:\Programme\Network Monitor\netmon.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Remote Plugin Service - Unknown owner - C:\WINDOWS\system32\lsyss.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe (file missing)


Danke für die Mühe


"C:\WINDOWS\system32\lsass.exe" ist einer, aber sonst?

Alt 23.10.2006, 19:33   #2
Rene-gad
 
Hallo, kann scih das jemand mal anschauen! - Standard

Hallo, kann scih das jemand mal anschauen!



@pillepalle
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

www.windowsupdate.de
http://www.microsoft.com/germany/win...r/default.mspx
__________________


Alt 23.10.2006, 19:46   #3
pillepalle
 
Hallo, kann scih das jemand mal anschauen! - Standard

Hallo, kann scih das jemand mal anschauen!



heißt des ich hab servicepack 2 net drauf?
Okay, dann mach ich mal das update...und dann?
__________________

Alt 23.10.2006, 19:48   #4
Rene-gad
 
Hallo, kann scih das jemand mal anschauen! - Standard

Hallo, kann scih das jemand mal anschauen!



@pillepalle]
Zitat:
Okay, dann mach ich mal das update..
Dafür ist es schon zu spät. Du musst Windows neu installieren und dann erst SP2 und die Updates. Und das Ganze - offline.( s. Link in meiner Signatur).

Alt 23.10.2006, 19:59   #5
pillepalle
 
Hallo, kann scih das jemand mal anschauen! - Standard

Hallo, kann scih das jemand mal anschauen!



Shit, gibts da wirklich keine andere Möglichkeit?
Man muss den S***** doch irgendwie anders runterbekommen?!


Alt 23.10.2006, 20:12   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hallo, kann scih das jemand mal anschauen! - Standard

Hallo, kann scih das jemand mal anschauen!



Zitat:
Zitat von pillepalle
Shit, gibts da wirklich keine andere Möglichkeit?
Man muss den S***** doch irgendwie anders runterbekommen?!
Nein, das geht nicht, lies hier weiter!
__________________
--> Hallo, kann scih das jemand mal anschauen!

Antwort

Themen zu Hallo, kann scih das jemand mal anschauen!
.dll, adobe, antivir, avira, computer, datei gelöscht, defender, einstellungen, explorer, fritz!, google, hijack, hijackthis, hijackthis log-file, immer wieder, internet, internet explorer, log-file, monitor, mozilla, problem, programme, rundll, server, software, temp, trojaner, windows xp



Ähnliche Themen: Hallo, kann scih das jemand mal anschauen!


  1. Kann sich jemand das Logfile anschauen?
    Log-Analyse und Auswertung - 20.02.2009 (7)
  2. kann mir das jemand anschauen?
    Log-Analyse und Auswertung - 24.08.2007 (1)
  3. Kann sich das jemand anschauen??
    Log-Analyse und Auswertung - 11.07.2007 (6)
  4. Hallo, kann jemand dieses File prüfen?
    Log-Analyse und Auswertung - 14.05.2007 (10)
  5. Hallo-Kann sich das mal bitte jemand anschauen und auswerten.Danke!
    Mülltonne - 16.10.2006 (1)
  6. Kann sich jemand das mal anschauen
    Log-Analyse und Auswertung - 30.04.2006 (1)
  7. Hallo! Könnte sich bitte jemand mal mein HiJackThis Log-File anschauen?
    Log-Analyse und Auswertung - 23.04.2006 (2)
  8. hallo kann mir bitte ma jemand helfen!!!
    Log-Analyse und Auswertung - 23.03.2006 (3)
  9. Hallo, kann mir jemand helfen beim auswerten?
    Log-Analyse und Auswertung - 22.01.2006 (2)
  10. Kann sich jemand das anschauen
    Log-Analyse und Auswertung - 25.10.2005 (1)
  11. hallo, kann sich das bitte jemand mal anschauen
    Log-Analyse und Auswertung - 11.09.2005 (4)
  12. kann sich das mal jemand anschauen
    Log-Analyse und Auswertung - 01.04.2005 (3)
  13. Kann sich das ma jemand anschauen?
    Log-Analyse und Auswertung - 08.03.2005 (5)
  14. kann sich das mal jemand anschauen
    Log-Analyse und Auswertung - 07.03.2005 (2)
  15. Hallo, kann mir bitte jemand helfen??
    Log-Analyse und Auswertung - 19.11.2004 (1)
  16. Hallo. kann mir hierzu bitte jemand was sagen
    Log-Analyse und Auswertung - 01.10.2004 (6)
  17. Hallo, kann mir jemand meine logfile auswerten?
    Log-Analyse und Auswertung - 26.07.2004 (3)

Zum Thema Hallo, kann scih das jemand mal anschauen! - Servus, ich hab das Problem, dass sich immer wieder Fenster öffnen! Hab Antivir installiert, was dazu geführt hat, dass ich alle zwei Minuten ein Piepsgeräusch ertragen muss und mir sagt - Hallo, kann scih das jemand mal anschauen!...
Archiv
Du betrachtest: Hallo, kann scih das jemand mal anschauen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.