| |
| |||||||
Log-Analyse und Auswertung: Hijackthis LogfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.05.2009, 20:33
| #3 |
  |  Hijackthis Logfile Hallo und
__________________ 1.) Kopiere die Datei Code:
ATTFilter C:\WINXP\system32\zukuzibi.dll
2.) Deinstalliere:
Code:
ATTFilter Alle R0, R1, O2, O3, O8 und O9-Einträge
O4 - HKLM\..\Run: [gohusologe] Rundll32.exe "C:\WINXP\system32\vekukedu.dll",s
O4 - HKLM\..\Run: [ac91394f] rundll32.exe "C:\WINXP\system32\pivumuwe.dll",b
O4 - HKLM\..\Run: [CPMafa20ad3] Rundll32.exe "c:\winxp\system32\wawavara.dll",a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINXP\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O20 - AppInit_DLLs: C:\WINXP\system32\gavuzeyi.dll c:\winxp\system32\wawavara.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\winxp\system32\wawavara.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\winxp\system32\wawavara.dll
3.) Lade die Dateien Code:
ATTFilter c:\winxp\system32\wawavara.dll
C:\WINXP\system32\vekukedu.dll
C:\WINXP\system32\pivumuwe.dll
C:\WINXP\system32\gavuzeyi.dll
c:\winxp\system32\nwprovau.dll
C:\Dokumente und Einstellungen\Andi\Desktop\zukuzibi.dll
4.) Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas
__________________ |
| Themen zu Hijackthis Logfile |
| adobe, bho, dll, download, einstellungen, explorer, firefox, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, internet, internet explorer, langsam, logfile, microsoft, monitor, mozilla, pc sehr langsam, programme, rundll, sehr langsam, software, system, temp, tuneup.defrag, windows, windows xp |
Baum-Darstellung