Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis File auswerten (virus!?)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.05.2009, 10:15   #1
Keksö
 
HiJackThis File auswerten (virus!?) - Icon35

HiJackThis File auswerten (virus!?)



Hey,
So ich hab mein Laptop in Abgesicherten Modus gestarten weil im normalen Modus nichs mehr geht...
Zum Thema...
Also ich glaube ich hab ein Virus...
Nein ich weiß es!
Bitte ich brauch Hilfe!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:14:13, on 17.05.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\reader_s.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\services.exe
C:\WINDOWS\services.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.knuddels.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Programme\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [reader_s] C:\WINDOWS\System32\reader_s.exe
O4 - HKLM\..\RunOnce: [svchost.exe] "C:\WINDOWS\system32\3361\SVCHOST.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [svc] c:\program Files\ThunMail\testabd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Dokumente und Einstellungen\user\Startmenü\Programme\IMVU\Run IMVU.lnk
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~1\ThunMail\testabd.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Dhcp server (DhcpSrv) - Unknown owner - C:\WINDOWS\dhcp\svchost.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: sopidkc Service (sopidkc) - 11.231.223.21 - C:\WINDOWS\system32\sopidkc.exe

--
End of file - 4415 bytes

Alt 17.05.2009, 10:20   #2
Angel21
 
HiJackThis File auswerten (virus!?) - Standard

HiJackThis File auswerten (virus!?)



Hallo,

schlechte Neuigkeiten, du hast Win32.Virus.Virut auf deinem Rechner, dies ist ein übler File Infector.
Ich würde und kann dir nur anraten dein System komplett neu aufzusetzen.

Hier ist eine nützliche und sehr hilfreiche Anleitung: http://www.trojaner-board.de/51262-a...sicherung.html

Hier noch eine Info zu dem Virut:
Win32:Virut
Virus Description: Virus:W32/Virut
__________________

__________________

Alt 17.05.2009, 10:23   #3
Keksö
 
HiJackThis File auswerten (virus!?) - Standard

HiJackThis File auswerten (virus!?)



Ok naja danke du.
__________________

Alt 17.05.2009, 10:31   #4
Angel21
 
HiJackThis File auswerten (virus!?) - Standard

HiJackThis File auswerten (virus!?)



Ja, tut mir leid für die Neuigkeit

Aber den kriegt man nicht richtig weg, wenn eine infizierte Datei übrig bleibt infiziert er wieder erneut Datein im Massentempo.

Sorry, hätte es auch anders gewollt.

Kannst aber beim Neuaufsetzen deine Musik-, Bilder-, und Dokumentdaten trotzdem absichern, aber bei dem neuaufgesetztem PC bitte mit einem Antivirscanner drüber gehen, bevor die abgesicherten Daten auf den PC gelangen.

dir das als liebe und auch hoffentlich dir hilfreiche Tipps mitgeben kann
__________________
Avira Upgrade 10 ist auf dem Markt!
Agressive Einstellung von Avira

What goes around comes around!

Antwort

Themen zu HiJackThis File auswerten (virus!?)
abgesicherten modus, auswerten, dateien, einstellungen, explorer, file, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, hotkey, icq, internet, internet explorer, messenger, microsoft, mozilla, programme, security, skype.exe, software, spyware, system, virus, windows, windows xp



Ähnliche Themen: HiJackThis File auswerten (virus!?)


  1. PC friert ein/HijackThis Log File auswerten
    Log-Analyse und Auswertung - 26.12.2009 (2)
  2. HiJackThis Log-File wie auswerten?
    Log-Analyse und Auswertung - 06.02.2009 (16)
  3. Hijackthis file bitte auswerten
    Mülltonne - 26.11.2008 (0)
  4. HiJackThis Log File... bitte auswerten.
    Mülltonne - 15.08.2008 (0)
  5. HiJackThis log-file bitte auswerten
    Mülltonne - 02.08.2008 (0)
  6. Mein HiJackThis Log-File auswerten
    Log-Analyse und Auswertung - 20.07.2008 (0)
  7. Bitte HiJackThis Log-File auswerten
    Log-Analyse und Auswertung - 09.03.2008 (5)
  8. Hijackthis Log file auswerten BITTE
    Mülltonne - 08.03.2008 (0)
  9. HiJackThis Log-File bitte mal auswerten!!!!
    Log-Analyse und Auswertung - 05.10.2007 (2)
  10. HiJackThis Log-File auswerten bitte
    Log-Analyse und Auswertung - 06.09.2007 (22)
  11. HiJackThis Log-File bitte auswerten...
    Log-Analyse und Auswertung - 17.07.2007 (14)
  12. HiJackThis Log-File AUSWERTEN! Virus/Trojaner server.exe
    Log-Analyse und Auswertung - 18.03.2007 (1)
  13. BITTE HiJackThis Log-File Auswerten!
    Log-Analyse und Auswertung - 23.02.2007 (18)
  14. HiJackThis Log-File bitte auswerten!
    Log-Analyse und Auswertung - 07.11.2006 (7)
  15. HiJackThis Log-File bitte auswerten...
    Log-Analyse und Auswertung - 16.07.2006 (5)
  16. Bitte HiJackThis Log-File auswerten
    Log-Analyse und Auswertung - 21.05.2006 (1)
  17. HijackThis Log-File auswerten
    Log-Analyse und Auswertung - 12.12.2004 (3)

Zum Thema HiJackThis File auswerten (virus!?) - Hey, So ich hab mein Laptop in Abgesicherten Modus gestarten weil im normalen Modus nichs mehr geht... Zum Thema... Also ich glaube ich hab ein Virus... Nein ich weiß es! - HiJackThis File auswerten (virus!?)...
Archiv
Du betrachtest: HiJackThis File auswerten (virus!?) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.