| |
| |||||||
Log-Analyse und Auswertung: 1.HJT-Log nach XP-NeuinstallationWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
19.05.2009, 18:12
| #1 |
| |  1.HJT-Log nach XP-Neuinstallation Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:55:58, on 19.05.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Orbitdownloader\orbitdm.exe C:\Programme\OpenOffice.org 3\program\soffice.exe C:\Programme\OpenOffice.org 3\program\soffice.bin C:\Programme\Orbitdownloader\orbitnet.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SystemTray] %windir%\system32\systray.exe O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: Orbit.lnk = C:\Programme\Orbitdownloader\orbitdm.exe O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201 O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204 O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203 O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 3698 bytes Findet ihr was verdächtiges? Wie gesagt, vorgestern hatte ich XP Neuinstalliert, dann habe ich alle nötigen Programme installiert. Und vor dem kopieren des Backups meiner persönlichen Daten will ich sichergehen, dass der Rechner "clean" ist.  Könnt ihr mir ein Freeware-Programm empfehlen, womit ich nach Viren,Trojaner,Malware usw. suchen kann? Gibt ja viele von denen, welches sollte man/ich benutzen? |
|
19.05.2009, 18:29
| #2 |
 |  1.HJT-Log nach XP-Neuinstallation die meisten nutzen Avira Free hier im Forum glaube ich, wie das im gegensatz zu AVG Avast etc abschneidet kannst du googeln.
__________________Ansonsten sei dir Malwarebytes und/oder SUPERAntiSpyware ans Herz gelegt um Avira zu ergänzen.
__________________ |
|
19.05.2009, 18:53
| #3 |
| | 1.HJT-Log nach XP-Neuinstallation Was haltet ihr von "SpyBot - Search & Destroy"?
__________________Wieso ausgerechnet Malwarebytes usw.? Ach und bitte den Log nicht vergessen! |
|
19.05.2009, 19:04
| #4 |
| | 1.HJT-Log nach XP-Neuinstallation Avira Free ist das Beste kostenlose Antiviren Programm! Es erkennt wie die Premium-Version laut Computerbild 98,3% aller Viren! |
|
19.05.2009, 19:13
| #5 | |
| | 1.HJT-Log nach XP-NeuinstallationZitat:
|
|
20.05.2009, 13:45
| #6 |
| | 1.HJT-Log nach XP-Neuinstallation Und wie schauts mit meinem Log aus? |
|
| Themen zu 1.HJT-Log nach XP-Neuinstallation |
| antivir, antivir guard, avg, avira, bho, desktop, dll, downloader, explorer, hijack, hijackthis, internet, internet explorer, logfile, malware, nvidia, programme, rundll, server, software, system, trojaner, viren, windows, windows xp |
Linear-Darstellung
