Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte um Auswertung/Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.02.2007, 18:03   #1
hannesmuc
 
Bitte um Auswertung/Hilfe - Standard

Bitte um Auswertung/Hilfe



Hallo zusammen!

Seit einiger Zeit bereitet mein PC Probleme. Am auffälligsten: der Prozess spoolsv.exe (ist eigentlich die Druckerwarteschlange, oder?!) beansprucht dauerhaft 100% der CPU Leistung. Wenn ich ihn über den Task Manager beende, meldet er sich später nochmals (ich habe das Gefühl beim Start von Outlook), nach dem zweiten (oder dritten) Beenden ist dann aber Ruhe und das System läuft "rund".

Habe das Gefühl, dass da einiges im Argen liegt und wäre dankbar um Auswertung meiner Log Files:

HJT:

Logfile of HijackThis v1.99.1
Scan saved at 17:51:02, on 01.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\ibmpmsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
C:\WINDOWS\System32\QCONSVC.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\TpKmpSVC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\TpShocks.exe
C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
C:\Programme\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\IBM\Messages By IBM\ibmmessages.exe
C:\IBMTOOLS\UTILS\ibmprc.exe
C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Plaxo\2.12.1.1\PlaxoHelper.exe
C:\WINDOWS\system32\acs.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.spiegel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=54729
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Ipswitch.WsftpBrowserHelper - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Programme\Ipswitch\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [S3TRAY2] S3Tray2.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Programme\ThinkPad\Utilities\TpKmapAp.exe -helper
O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FRYMXINS] "C:\Programme\ATI Technologies\Fire GL 3D Studio Max\atiimxgl"
O4 - HKLM\..\Run: [UC_Start] C:\Programme\IBM\Updater\\ucstartup.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\\ibmmessages.exe
O4 - HKLM\..\Run: [IBMPRC] C:\IBMTOOLS\UTILS\ibmprc.exe
O4 - HKLM\..\Run: [QCWLICON] C:\Programme\ThinkPad\ConnectUtilities\QCWLICON.EXE
O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
O4 - HKLM\..\Run: [BMMLREF] C:\Programme\ThinkPad\Utilities\BMMLREF.EXE
O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [ScheduleSync.Siemens.SmartSync.5.2.exe] C:\Programme\Mobile Phone Manager\SmartSync\ScheduleSync.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Programme\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ibmmessages] C:\Programme\IBM\Messages By IBM\ibmmessages.exe
O4 - HKCU\..\Run: [PlaxoUpdate] C:\Programme\Plaxo\2.12.1.1\PlaxoHelper.exe -a
O4 - HKCU\..\Run: [SPIEGEL-ONLINE-Alert] C:\Download\spiegel-Alarm.exe
O4 - Startup: SPIEGEL-ONLINE-Alert.lnk = C:\Download\spiegel-Alarm.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: VPN Client.lnk = ?
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [JAVA_IBM] Java (IBM)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O20 - Winlogon Notify: QConGina - C:\WINDOWS\SYSTEM32\QConGina.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ACU Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
O23 - Service: IBM Rapid Restore Ultra Service - Unknown owner - C:\Programme\IBM\IBM Rapid Restore Ultra\rrpcsb.exe
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe
O23 - Service: Sony SPTI Service for DVE (ICDSPTSV) - Sony Corporation - C:\WINDOWS\system32\IcdSptSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: QCONSVC - IBM Corp. - C:\WINDOWS\System32\QCONSVC.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINDOWS\system32\TpKmpSVC.exe

eScan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Wed Jan 31 21:51:30 2007 => Deleting Registry Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\wsem update
Wed Jan 31 21:44:03 2007 => Virus Database Date: 1/29/2007
Wed Jan 31 21:49:30 2007 => Virus Database Date: 1/29/2007
Wed Jan 31 21:56:09 2007 => Virus Database Date: 1/29/2007
Thu Feb 01 00:45:21 2007 => Virus Database Date: 1/29/2007
Thu Feb 01 00:48:54 2007 => Virus Database Date: 1/29/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jan 31 21:51:29 2007 => System found infected with istbar Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: Entries Removed.
Wed Jan 31 21:51:29 2007 => System found infected with dyfuca Spyware/Adware ({aa4939c3-deca-4a48-a454-97cd587c0ef5})! Action taken: Entries Removed.
Wed Jan 31 21:51:29 2007 => System found infected with dyfuca Spyware/Adware ({eee4a2e5-9f56-432f-a6ed-f6f625b551e0})! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (betting.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (casino palace.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (casino.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with hotbar Spyware/Adware (games.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (horoscope.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (auctions.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (online store.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (perfume.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:08 2007 => System found infected with isearchtech.sidefind Adware (sleepwear.lnk)! Action taken: Entries Removed.
Wed Jan 31 21:52:46 2007 => System found infected with winfixer/errorsafe Adware (support.url)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
Wed Jan 31 21:53:42 2007 => System found infected with w32/hllp.philis.ini Virus (_desktop.ini)! Action taken: Entries Removed.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Wed Jan 31 22:05:21 2007 => File C:\Dokumente und Einstellungen\\Eigene Dateien\Alte Dokumente und Dateien\backupposteingang.pst infected by "Email-Worm.Win32.Sircam.c" Virus! Action Taken: No Action Taken.
Wed Jan 31 22:55:25 2007 => File C:\Dokumente und Einstellungen\\Lokale Einstellungen\Anwendungsdaten\Microsoft\Outlook\Outlook.pst infected by "Trojan-Spy.HTML.Bankfraud.od" Virus! Action Taken: No Action Taken.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\FUN&GA~1\betting.lnk
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\FUN&GA~1\CASINO~1.LNK
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\FUN&GA~1\casino.lnk
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\FUN&GA~1\games.lnk
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\FUN&GA~1\HOROSC~1.LNK
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\shop\auctions.lnk
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\shop\ONLINE~1.LNK
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\AVORI~1\shop\perfume.lnk
Wed Jan 31 21:52:08 2007 => Offending file found: C:\DOKUME~1\\FAVORI~1\shop\SLEEPW~1.LNK
Wed Jan 31 21:52:46 2007 => Offending file found: C:\DOKUME~1\\STARTM~1\PROGRA~1\DIGITA~1\support.url
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\ADOBEP~1\extras\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\ADOBEP~1\settings\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\ADOBEP~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~1\BEISPI~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\BEISPI~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\MYPLAY~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\SAMPLE~1\0005370b\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\SAMPLE~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\SYNCPL~1\006ba2c7\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\SYNCPL~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~2\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\EIGENE~3\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\skype\MYSKYP~1\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\skype\_desktop.ini
Wed Jan 31 21:53:42 2007 => Offending file found: C:\DOKUME~1\ALLUSE~1\DOKUME~1\_desktop.ini
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Wed Jan 31 21:52:08 2007 => Offending Folder found: C:\Dokumente und Einstellungen\\Favoriten\going places
Wed Jan 31 21:52:35 2007 => Offending Folder found: C:\Dokumente und Einstellungen\\Eigene Dateien\eigene musik\itunes\itunes music\giuseppe verdi\aida
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Wed Jan 31 21:51:30 2007 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\shopathomeselect agent !!!
Wed Jan 31 21:51:30 2007 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\wsem update !!!
Wed Jan 31 21:51:30 2007 => Offending Key found: HKLM\Software\kazaa !!!
Wed Jan 31 21:51:30 2007 => Offending Key found: HKLM\Software\magnet !!!
Wed Jan 31 21:51:30 2007 => Offending Key found: HKCU\Software\kazaa !!!
Wed Jan 31 21:51:31 2007 => Offending Key found: HKCU\\magnet !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SmitFraudFix v2.137

Scan done at 15:19:42,76, 01.02.2007
Run from C:\Download\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\***


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\***\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\***\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End


Habe ausserdem AntiVir als auch ewido über das System laufen lassen.

Vielen Dank schon jetzt und beste Grüsse
Hannes

Alt 05.02.2007, 15:39   #2
hannesmuc
 
Bitte um Auswertung/Hilfe - Standard

Bitte um Auswertung/Hilfe



Hat evtl jemand Zeit, da mal kurz nen Blick drauf zu werfen? Oder hab ich was falsch gemacht beim Post?

Danke und Gruss
__________________


Alt 06.02.2007, 19:58   #3
hannesmuc
 
Bitte um Auswertung/Hilfe - Standard

Bitte um Auswertung/Hilfe



niemand?
__________________

Antwort

Themen zu Bitte um Auswertung/Hilfe
100%, antivir, appinit_dlls, application, attention, avira, bho, computer, cpu, desktop, desktop.ini, einstellungen, excel, free download, google, hijack, hijackthis, homepage, internet, internet explorer, log files, outlook.pst, prozess, registry, registry key, rundll, security, security center, software, studio, symantec, system, virus, windows, windows xp



Ähnliche Themen: Bitte um Auswertung/Hilfe


  1. Bitte um hilfe bei Auswertung von HJT
    Log-Analyse und Auswertung - 27.12.2007 (12)
  2. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  3. Bitte um Hilfe bei der Auswertung
    Mülltonne - 11.08.2007 (0)
  4. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 28.04.2007 (5)
  5. Bitte um Hilfe für Auswertung
    Log-Analyse und Auswertung - 31.10.2006 (7)
  6. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 17.10.2006 (1)
  7. Bitte um Auswertung und ggf. Hilfe
    Log-Analyse und Auswertung - 27.07.2006 (3)
  8. bitte um Auswertung und Hilfe
    Mülltonne - 28.06.2006 (1)
  9. Bitte um Auswertung bzw Hilfe :)
    Log-Analyse und Auswertung - 27.03.2006 (1)
  10. Bitte um HJT-Auswertung und Hilfe
    Log-Analyse und Auswertung - 30.08.2005 (2)
  11. Auswertung...bitte um Hilfe !
    Log-Analyse und Auswertung - 20.06.2005 (5)
  12. Bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 11.02.2005 (4)
  13. Bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 11.02.2005 (3)
  14. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 10.12.2004 (2)
  15. bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 17.11.2004 (15)
  16. Bitte um Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 19.09.2004 (1)
  17. Bitte um Hilfe bei log-auswertung
    Log-Analyse und Auswertung - 20.07.2004 (4)

Zum Thema Bitte um Auswertung/Hilfe - Hallo zusammen! Seit einiger Zeit bereitet mein PC Probleme. Am auffälligsten: der Prozess spoolsv.exe (ist eigentlich die Druckerwarteschlange, oder?!) beansprucht dauerhaft 100% der CPU Leistung. Wenn ich ihn über den - Bitte um Auswertung/Hilfe...
Archiv
Du betrachtest: Bitte um Auswertung/Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.