| |
| |||||||
Log-Analyse und Auswertung: HiJackThis Log-File Auswertung - CPU sehr Hoch und PC hängt sich oft aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
07.01.2009, 19:02
| #1 |
| |  HiJackThis Log-File Auswertung - CPU sehr Hoch und PC hängt sich oft auf Hallo Leute, dies ist mein erster Post in diesem Forum und da ich nicht besonders begabt in Sachen PC bin hoff ich, dass ihr mir weiter helfen könnt. Meine aktuellen Probleme sind 1. ständige werbe Popups die ungefragt aufgehen , 2. der CPU ist oft sehr hoch obwohl ich fast nichts mache 3. ist der CPU vorallem bei laufendem Internet sehr hoch siehe angehängte Grafik. Vor ein paar Wochen lief der pc wenigstens noch einigermaßen. Aber mit dem aktuelle Zustand ist die Arbeit am PC kein Vergnügen mehr. Taskmanager Grafik: w*w.pictureupload.de/originals/pictures/070109182456_taskm.JPG Hier mein HijackThis Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:50:36, on 07.01.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16762) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\PSIService.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\rundll32.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\rundll32.exe C:\Programme\Belkin\Bluetooth Software\BTTray.exe C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\TEMP\tempo-16B.tmp C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Windows Live\Messenger\usnsvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\taskmgr.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 82.112.7.194:3128 O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programme\Xi\NetTransport 2\NTIEHelper.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O2 - BHO: (no name) - {eeb0be21-4122-49c9-a76b-b61dfd650a43} - C:\WINDOWS\system32\jobagiyu.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [dekijadopi] Rundll32.exe "C:\WINDOWS\system32\gobewowi.dll",s O4 - HKLM\..\Run: [ecf59c26] rundll32.exe "C:\WINDOWS\system32\neyuvena.dll",b O4 - HKLM\..\Run: [CPMefc6afba] Rundll32.exe "c:\windows\system32\ladakaku.dll",a O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [dekijadopi] Rundll32.exe "C:\WINDOWS\system32\gobewowi.dll",s (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: Alles mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddList.html O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O8 - Extra context menu item: Mit Net Transport herunterladen - C:\Programme\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Belkin\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_08\bin\ssv.dll O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Programme\Paltalk Messenger\Paltalk.exe (file missing) O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Belkin\Bluetooth Software\btsendto_ie.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: @C:\Programme\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: Willkommen beim ALDI Foto Service - {75EF8084-954D-468e-BC49-6F6FBC6C9071} - h**p://w*w.aldifotos.de/index.php (file missing) (HKCU) O9 - Extra button: ALDI TALK mit MEDION mobile - {82460E6C-F4F8-468a-8B44-F00DD4D7F712} - h**p://w*w.medionmobile.com/ (file missing) (HKCU) O9 - Extra button: Willkommen bei ALDI - {9EA53838-846B-4e59-892B-D87DEC919852} - h**p://w*w.aldi.com/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.aldi.com/ O16 - DPF: {162247AF-26A7-44FC-A93A-69506EA244F3} (HWTest.HWTestControl) - h**p://service.maxdome.de/de/systemcheck/HWTest.CAB O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - h**p://musicmix.messenger.msn.com/Medialogic.CAB O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://th***punk.spaces.live.com...d/MsnPUpld.cab O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - h**p://static.pe.schuelervz.net/phot...che=1227212959 O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-DE/.../GAME_UNO1.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsu...?1147879372515 O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - h**p://go.divx.com/plugin/DivXBrowserPlugin.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsof...?1147880351031 O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - h**p://static.ak.schuelervz.net/phot...che=20071219-1 O16 - DPF: {745395C8-D0E1-4227-8586-624CA9A10A8D} (AxisMediaControl Class) - h**p://200.67.177.199:8055/activex/AMC.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - h**p://static.pe.schuelervz.net/phot...che=1209746034 O16 - DPF: {C111A91F-D4EC-4D22-8D27-C3BCB0389F43} (AudioHandlerEmbedded) - h**p://213.196.182.244/activex/AMC.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary...t.cab56907.cab O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - h**p://217.91.58.189:1024/activex/AMC.cab O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - h**p://by120fd.bay120.hotmail.msn.co...x/HMAtchmt.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{694815EA-6DAF-41D8-8185-B0DF25265BCC}: NameServer = 85.255.115.154,85.255.112.67 O17 - HKLM\System\CCS\Services\Tcpip\..\{F3FBBB24-8A5E-4AA9-8F09-0CF4B89ED42B}: NameServer = 85.255.115.154,85.255.112.67 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.154,85.255.112.67 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.117,85.255.112.26 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.154,85.255.112.67 O20 - AppInit_DLLs: C:\WINDOWS\system32\wiwijadu.dll c:\windows\system32\ladakaku.dll O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\ladakaku.dll O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\ladakaku.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe O23 - Service: Boonty Games - Unknown owner - C:\Programme\Gemeinsame Dateien\BOONTY Shared\Service\Boonty.exe (file missing) O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Belkin\Bluetooth Software\bin\btwdins.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe -- End of file - 12642 bytes Ich hoffe ihr könnt mir wenigstens etwas weiterhelfen und bedanke mich schon einmal im Vorraus.  Gruß D€€ |
|
08.01.2009, 13:32
| #2 |
 | HiJackThis Log-File Auswertung - CPU sehr Hoch und PC hängt sich oft auf Hallo D€€
__________________Bitte mache folgendes nach der Reihenfolge: 1) Fixe folgenden Eintrag mit HiJackThis Code:
ATTFilter O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
|
|
12.01.2009, 21:56
| #3 |
| | HiJackThis Log-File Auswertung - CPU sehr Hoch und PC hängt sich oft auf Hallo Shadow_1990,
__________________leider konnte ich mich mit meinem erst neu angelegten Account "D€€" auf Grund der Sonderzeichen nicht mehr einloggen, deshal poste ich mit diesem Account. Als erstes schon mal danke für deine bisherige Hilfe. Habe den Eintrag im HijackThis gefixxt und auch noch weitere die mir als problematisch bei der "Onlineauswertung" angegeben wurden. Der vollständige Malewarebytes läuft gerade. Einen quick scan habe ich bereits durchgeführt und poste hier schonmal den Log: Malwarebytes' Anti-Malware 1.32 Datenbank Version: 1616 Windows 5.1.2600 Service Pack 3 12.01.2009 21:42:09 mbam-log-2009-01-12 (21-42-03).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 64027 Laufzeit: 5 minute(s), 20 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 5 Infizierte Registrierungsschlüssel: 12 Infizierte Registrierungswerte: 7 Infizierte Dateiobjekte der Registrierung: 8 Infizierte Verzeichnisse: 1 Infizierte Dateien: 38 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\fepabavi.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\bepesata.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\rimolodo.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\yileduyu.dll (Trojan.Vundo.H) -> No action taken. c:\WINDOWS\system32\tomiyegi.dll (Trojan.Vundo.H) -> No action taken. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{eeb0be21-4122-49c9-a76b-b61dfd650a43} (Trojan.Vundo.H) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{eeb0be21-4122-49c9-a76b-b61dfd650a43} (Trojan.Vundo.H) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{eeb0be21-4122-49c9-a76b-b61dfd650a43} (Trojan.Vundo.H) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{2473bf2d-ca0a-11da-88db-0050bf2938e1} (Trojan.Lop) -> No action taken. HKEY_CLASSES_ROOT\downloadplugin.dlplugin.1 (Trojan.Lop) -> No action taken. HKEY_CLASSES_ROOT\downloadplugin.dlplugin (Trojan.Lop) -> No action taken. HKEY_CLASSES_ROOT\extravideo (Trojan.DNSChanger) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000005-0000-0000-0000-100009000004} (Heuristics.Malware) -> No action taken. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ecf59c26 (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dekijadopi (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpmefc6afba (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\w*w.netsearchsoft.com (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\netsearchsoft.com (Malware.Trace) -> No action taken. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\fepabavi.dll -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\fepabavi.dll -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\fepabavi.dll -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\tomiyegi.dll -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\tomiyegi.dll -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{694815ea-6daf-41d8-8185-b0df25265bcc}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.154,85.255.112.67 -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\Interfaces\{694815ea-6daf-41d8-8185-b0df25265bcc}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.154,85.255.112.67 -> No action taken. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{694815ea-6daf-41d8-8185-b0df25265bcc}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.154,85.255.112.67 -> No action taken. Infizierte Verzeichnisse: C:\resycled (Trojan.DNSChanger) -> No action taken. Infizierte Dateien: C:\WINDOWS\system32\sogidona.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\atasepeb.ini (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\dafamupu.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\upumafad.ini (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\neyuvena.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\anevuyen.ini (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\pegatijo.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\ojitagep.ini (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\rimolodo.dll (Trojan.Vundo.H) -> No action taken. c:\WINDOWS\system32\tomiyegi.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\yileduyu.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\fepabavi.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\bepesata.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\fozehuka.dll (Trojan.Vundo.H) -> No action taken. C:\WINDOWS\system32\vozafiwu.dll (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\berijona.dll (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\yinazeku.dll (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\kehitulo.dll (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\juzutase.dll (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\~.exe (Trojan.Vundo) -> No action taken. C:\WINDOWS\system32\msqpdxtimrdktu.dll (Trojan.TDSS) -> No action taken. C:\WINDOWS\Temp\tempo-50B.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-7E7.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-1C7.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-F1F.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-15.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-16B.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-ED9.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-241.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-843.tmp (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\Temp\tempo-CB1.tmp (Trojan.DNSChanger) -> No action taken. C:\resycled\boot.com (Trojan.DNSChanger) -> No action taken. C:\WINDOWS\system32\drivers\msqpdxbxtokpts.sys (Trojan.Agent) -> No action taken. C:\WINDOWS\system32\drivers\msqpdxiobvpkya.sys (Trojan.Agent) -> No action taken. C:\Programme\Mozilla Firefox\components\iamfamous.dll (Trojan.Agent) -> No action taken. C:\WINDOWS\system32\drivers\msqpdxfjwqelwh.sys (Trojan.Agent) -> No action taken. C:\WINDOWS\system32\drivers\msqpdxkklllxeh.sys (Trojan.Agent) -> No action taken. C:\WINDOWS\msacm32.drv (Trojan.Agent) -> No action taken. Geändert von FFM07 (12.01.2009 um 21:58 Uhr) Grund: aktiven link entfernt |
|
12.01.2009, 23:53
| #4 |
| | HiJackThis Log-File Auswertung - CPU sehr Hoch und PC hängt sich oft auf So hier die Logdatei vom ausführlichen Scan: Malwarebytes' Anti-Malware 1.32 Datenbank Version: 1616 Windows 5.1.2600 Service Pack 3 12.01.2009 23:47:56 mbam-log-2009-01-12 (23-47-56).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 265955 Laufzeit: 1 hour(s), 56 minute(s), 31 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 5 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 5 Infizierte Dateiobjekte der Registrierung: 5 Infizierte Verzeichnisse: 0 Infizierte Dateien: 11 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: C:\WINDOWS\system32\fepabavi.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\bepesata.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\rimolodo.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\yileduyu.dll (Trojan.Vundo.H) -> Delete on reboot. c:\WINDOWS\system32\tomiyegi.dll (Trojan.Vundo.H) -> Delete on reboot. Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{eeb0be21-4122-49c9-a76b-b61dfd650a43} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{eeb0be21-4122-49c9-a76b-b61dfd650a43} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpmefc6afba (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dekijadopi (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ecf59c26 (Trojan.Agent) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\fepabavi.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\fepabavi.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\fepabavi.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\tomiyegi.dll -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\tomiyegi.dll -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\WINDOWS\system32\tomiyegi.dll (Trojan.Vundo.H) -> Delete on reboot. C:\WINDOWS\system32\rimolodo.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\yileduyu.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\fepabavi.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\WINDOWS\system32\bepesata.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP545\A0533460.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{6000105B-10B3-4128-A756-63811B21E500}\RP551\A0538772.dll (Spyware.Passwords) -> Quarantined and deleted successfully. c:\WINDOWS\system32\sapoviri.dll (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\todorulo.dll (Trojan.Agent) -> Quarantined and deleted successfully. C:\WINDOWS\system32\rirupage.dll (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\msqpdxtimrdktu.dll (Trojan.Agent) -> Delete on reboot. |
|
| Themen zu HiJackThis Log-File Auswertung - CPU sehr Hoch und PC hängt sich oft auf |
| adobe, bho, cpu, dll, explorer, helper, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, hängt, internet, internet explorer, internet security, kaspersky, log-file, logfile, object, popups, rundll, security, senden, software, system, temp, werbe popups, windows, windows xp, windows\temp |
Linear-Darstellung
