Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis Logfileauswertung bitte um Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.04.2008, 12:42   #1
Olidinho
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Hallo Forum,

seit einer kleinen Weile habe ich ein Problem: Von Zeit zu Zeit öffnet sich der IE ohne mein zutun mit so einer komischen Seite wo irgendwelche Funcoins furch mich erbettelt wurden.... Der Gedanke an einen unerwünschten bewohner meines Rechners liegt nahe, und so habe ich beschlossen, euch um Rat zu fragen. Die HJT Logfile sieht folgendermaßen aus:
Vielen Dank schon einmal im Vorraus



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:25, on 27.04.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Windows\System32\svc.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kicker.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=81&bd=Pavilion&pf=laptop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_de&c=81&bd=Pavilion&pf=laptop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [svc] C:\Windows\system32\svc.exe
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 8724 bytes

Alt 27.04.2008, 13:14   #2
Vista_User
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Bitte bei www.virustotal.com prüfen lassen und Ergebnis posten:

C:\Windows\system32\svc.exe
__________________


Alt 27.04.2008, 13:49   #3
Angier
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Hallo,

Starte im Abgesicherten Modus.
Starte bitte HijackThis und scan only. Dann hake folgende Punkte an:
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O13 - Gopher Prefix:

Falls das Ergebnis als Virus zu O4 - HKLM\..\Run: [svc] C:\Windows\system32\svc.exe
ausfällt, bitte auch anhaken.
Jetzt Fixen lassen.
Suche bitte avgrsstx.dll und lass sie bei virustotal prüfen.

Berichte mal.

Grüße
Angier
__________________

Alt 27.04.2008, 13:51   #4
undoreal
/// AVZ-Toolkit Guru
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Die Überprüfung kannst du dir sparen.

Du wirst ausspioniert! Solltest du online Banking betreiben setzte dich mit deiner Bank in Verbindung..

Fixe mit HJT folgende Einträge:
Zitat:
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O4 - HKLM\..\Run: [svc] C:\Windows\system32\svc.exe

Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:






2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")


Zitat:
Files to delete:
C:\Windows\system32\svc.exe

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.


-Überprüfe dein System mit SASW.


-Mache einen Maleware-Check mit Malewarebytes.

-Durchsuche mit dem Kaspersky Online Scanner dein System.

[EDIT] Hi Angier. =)
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 27.04.2008, 21:41   #5
Olidinho
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6001, Service Pack 1)
Sun Apr 27 21:35:02 2008

21:35:02: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Platform: Windows NT 6.0 (build 6001, Service Pack 1)
Sun Apr 27 21:36:06 2008

21:36:06: Error: Invalid script. A valid script must begin with a command directive.
Aborting execution!


//////////////////////////////////////////


Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows Vista

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!

File "C:\Windows\system32\svc.exe" deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


so das ist das mit avenger


der link auf das saws prog funzt leider net...bitte neu posten...thx


Geändert von Olidinho (27.04.2008 um 21:52 Uhr)

Alt 27.04.2008, 23:43   #6
undoreal
/// AVZ-Toolkit Guru
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Mist, die Anleitung wurde verschoben.. Hättest ja aber auch mal ein kleines bischen selber suchen können oder?

http://www.trojaner-board.de/51871-a...tispyware.html
__________________
--> HiJackThis Logfileauswertung bitte um Hilfe

Alt 28.04.2008, 16:28   #7
Olidinho
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Soooo....
habe jetzt die anweisungen befolgt...
habe Malwarebytes durchlaufen lassen...hat nichts gefunden...hier das file...
Malwarebytes' Anti-Malware 1.11
Datenbank Version: 690

Scan Art: Komplett Scan (C:\|D:\|E:\|G:\|)
Objekte gescannt: 211482
Scan Dauer: 2 hour(s), 30 minute(s), 47 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)




super anti spyware hat komischerweise schon was gefunden... hier das file...

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 04/28/2008 at 04:18 PM

Application Version : 4.0.1154

Core Rules Database Version : 3448
Trace Rules Database Version: 1440

Scan type : Complete Scan
Total Scan Time : 02:33:54

Memory items scanned : 607
Memory threats detected : 0
Registry items scanned : 6035
Registry threats detected : 0
File items scanned : 163800
File threats detected : 35

Trojan.Unclassified-Packed/Suspicious
C:\SYSTEM VOLUME INFORMATION\SYSTEMRESTORE\FRSTAGING\WINDOWS\SYSTEM32\FLVDX.DLL

Adware.Tracking Cookie
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@a2.adserver01[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@ad.yieldmanager[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@ad.zanox[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@adfarm1.adition[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@adopt.euroclick[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@adserv.quality-channel[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@adtech[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@apm.emediate[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@atdmt[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@bs.serving-sys[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@doubleclick[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@eas.apm.emediate[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@ehg-twi.hitbox[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@euros4click[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@euros4click[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@hitbox[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@im.banner.t-online[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@imrworldwide[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@komtrack[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@mediaplex[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@overture[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@partners.webmasterplan[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@partners.webmasterplan[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@serving-sys[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@tradedoubler[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@www.advertising-department[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@www.advertising-department[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@www.advertising365[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@www.etracker[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@www.etracker[2].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@www.zanox-affiliate[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@zanox-affiliate[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@zanox[1].txt
C:\Users\Oliver Hennicke\AppData\Roaming\Microsoft\Windows\Cookies\Low\oliver_hennicke@zanox[2].txt

kaspersky online scan hat leider nicht gefunzt...da stand dass das updaten der viren datenbank nicht geklappt hat deswegen ging das nicht...vllt weiß einer ja rat???!!!


soo jetzt meine frage:habe ich jetzt noch irgendetwas gefährliches auf meinem pc oder bin ich jetzt endlich“virenfrei“??? vielen dank schon mal für eure hilfe Mit freundlichen Grüßen Olidinho

Alt 28.04.2008, 17:41   #8
undoreal
/// AVZ-Toolkit Guru
 
HiJackThis Logfileauswertung bitte um Hilfe - Standard

HiJackThis Logfileauswertung bitte um Hilfe



Das sollte es dann wohl gewesen sein..
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu HiJackThis Logfileauswertung bitte um Hilfe
adobe, appinit_dlls, avg, bho, bitte um hilfe, browser, defender, dll, drivers, e-mail, explorer, frage, hijack, hijackthis, internet, internet explorer, intrusion prevention, launch, logfile, menu.exe, microsoft, pdf, problem, rundll, software, symantec, system, vista, windows, windows defender, windows sidebar, windows\system32\drivers, öffnet



Ähnliche Themen: HiJackThis Logfileauswertung bitte um Hilfe


  1. HijackThis Logfileauswertung - Maus ruckelt und verzögerte Übertragung der Tastaturanschläge
    Mülltonne - 17.05.2013 (0)
  2. hilfe bei der logfileauswertung
    Mülltonne - 30.09.2008 (0)
  3. bitte um logfileauswertung
    Log-Analyse und Auswertung - 06.09.2008 (1)
  4. Bitte Logfileauswertung
    Mülltonne - 26.07.2008 (0)
  5. Bitte Logfileauswertung
    Mülltonne - 25.07.2008 (0)
  6. Bitte um Logfileauswertung
    Mülltonne - 17.05.2008 (0)
  7. Bitte um Hilfe bei HiJackThis-Logfileauswertung - PC verhält sich merkwürdig.
    Log-Analyse und Auswertung - 17.01.2008 (4)
  8. Bitte um Logfileauswertung
    Log-Analyse und Auswertung - 14.12.2007 (5)
  9. Bitte um Logfileauswertung
    Log-Analyse und Auswertung - 06.11.2007 (1)
  10. Bitte um Hilfe / Logfileauswertung
    Mülltonne - 06.11.2007 (0)
  11. scvhost.exe (Logfileauswertung bitte)
    Log-Analyse und Auswertung - 20.04.2007 (6)
  12. virus--> bitte um logfileauswertung
    Mülltonne - 13.04.2007 (4)
  13. Hilfe!! PC spinnt - Bitte um Logfileauswertung
    Log-Analyse und Auswertung - 02.01.2006 (3)
  14. Hilfe bei Logfileauswertung
    Log-Analyse und Auswertung - 22.08.2005 (4)
  15. Bitte mal präfentiv Logfileauswertung
    Log-Analyse und Auswertung - 17.08.2005 (2)
  16. Hijackthis logfileauswertung
    Log-Analyse und Auswertung - 18.12.2004 (3)

Zum Thema HiJackThis Logfileauswertung bitte um Hilfe - Hallo Forum, seit einer kleinen Weile habe ich ein Problem: Von Zeit zu Zeit öffnet sich der IE ohne mein zutun mit so einer komischen Seite wo irgendwelche Funcoins furch - HiJackThis Logfileauswertung bitte um Hilfe...
Archiv
Du betrachtest: HiJackThis Logfileauswertung bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.