Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Unbekannter Eintrag bei HJT

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 26.07.2009, 06:55   #1
WinstonWolf
 

Unbekannter Eintrag bei HJT - Standard

Unbekannter Eintrag bei HJT



Hallo liebe Community,

Ich habe im HijackThis Logfile einen Eintrag gefunden den ich nicht kenne.
Eine Suche über Google war ergebnislos.
Vielleicht kann jemand weiterhelfen.
Es handelt sich um folgenden:
O4 - HKLM\..\Run: [GEST] =

Hier das komplette Logfile

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:42:12, on 26.07.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Fisher-Price\DACS\MiniApp\DACSMiniApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WinTV\WinTV7\WinTVTray.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
C:\Programme\G DATA\TotalCare\AVK\AVKService.exe
C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\programme\g data\totalcare\avkkid\avkcks.exe
O2 - BHO: G Data WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: G Data WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA\TotalCare\Webfilter\AVKWebIE.dll
O4 - HKLM\..\Run: [GEST] =
O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA\TotalCare\Firewall\GDFirewallTray.exe
O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] C:\Programme\G DATA\TotalCare\AVKTray\AVKTray.exe
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [DACSMiniApp] C:\Programme\Fisher-Price\DACS\MiniApp\DACSMiniApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: WinTV Recording Status..lnk = C:\Programme\WinTV\WinTV7\WinTVTray.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1247241307301
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: G Data AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: G Data Scheduler (AVKService) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKService.exe
O23 - Service: G Data Dateisystem Wächter (AVKWCtl) - G Data Software AG - C:\Programme\G DATA\TotalCare\AVK\AVKWCtl.exe
O23 - Service: G Data Backup Service - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKBackup\AVKBackupService.exe
O23 - Service: G Data Tuner Service - G Data Software AG - C:\Programme\G DATA\TotalCare\AVKTuner\AVKTunerService.exe
O23 - Service: G Data Personal Firewall (GDFwSvc) - G Data Software AG - C:\Programme\G DATA\TotalCare\Firewall\GDFwSvc.exe
O23 - Service: G Data Scanner (GDScan) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\GDScan\GDScan.exe
O23 - Service: HauppaugeTVServer - Hauppauge Computer Works - C:\Programme\WinTV\TVServer\HauppaugeTVServer.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

--
End of file - 5512 bytes
         

Alt 26.07.2009, 09:33   #2
nochdigger
 
Unbekannter Eintrag bei HJT - Standard

Unbekannter Eintrag bei HJT



Hallo

dieser Eintrag könnte vom einem Gigabyte Bauteil stammen, hast du Mainboard oder Grafikkarte von Gigabyte verbaut im System?
Wenn du dazu nix sagen kannst, solltest du mal diesem Link nachgehen
http://www.trojaner-board.de/69887-f...en-web-pc.html

MFG
__________________

__________________

Alt 26.07.2009, 10:45   #3
WinstonWolf
 

Unbekannter Eintrag bei HJT - Standard

Unbekannter Eintrag bei HJT



Hy,
Ja mein Mainboard ist von Gigabyte.
Also sollte dieser Eintrag unschädlich sein?
__________________

Alt 26.07.2009, 14:52   #4
nochdigger
 
Unbekannter Eintrag bei HJT - Standard

Unbekannter Eintrag bei HJT



Hallo

Zitat:
Also sollte dieser Eintrag unschädlich sein?
Sollte er sein, du kannst ihn eigentlich fixen, da er ins Nirwana zeigt.
Sollte es trotzdem anschließend Probleme geben, kannst du ihn im Hijackthis über die Funktion Backup unter Open the Misc Tools Section wiederherstellen.

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Geändert von nochdigger (26.07.2009 um 15:17 Uhr)

Alt 27.07.2009, 19:16   #5
WinstonWolf
 

Unbekannter Eintrag bei HJT - Standard

Unbekannter Eintrag bei HJT



Hy,

Vielen Dank für deine Hilfe :aplaus:

Bitte auf closed setzen.


Antwort

Themen zu Unbekannter Eintrag bei HJT
antivirus, bho, computer, dateisystem, dll, explorer, firefox, firewall, g data, google, helper, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, hotkey, internet, internet explorer, logfile, microsoft, mozilla, plug-in, programme, rundll, software, suche, system, userinit.exe, windows, windows xp



Ähnliche Themen: Unbekannter Eintrag bei HJT


  1. Unbekannter Eintrag in den Diensten
    Plagegeister aller Art und deren Bekämpfung - 27.02.2014 (33)
  2. Unbekannter Eintrag unter "Dienste"
    Plagegeister aller Art und deren Bekämpfung - 13.02.2014 (3)
  3. Unbekannter Dienst bzw. Eintrag in der Registry
    Plagegeister aller Art und deren Bekämpfung - 25.01.2014 (1)
  4. Unbekannter Eintrag im Autostart
    Log-Analyse und Auswertung - 12.03.2013 (1)
  5. Trojaner C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt:
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (19)
  6. Schädlicher Eintrag?
    Log-Analyse und Auswertung - 20.04.2011 (21)
  7. Unbekannter Nameserver in Registry Eintrag
    Plagegeister aller Art und deren Bekämpfung - 27.12.2010 (2)
  8. Unbekannter, ausländischer Eintrag im Systemstart
    Plagegeister aller Art und deren Bekämpfung - 27.07.2010 (1)
  9. komplett unbekannter Eintrag im Log...
    Log-Analyse und Auswertung - 14.06.2010 (5)
  10. unbekannter HiJack-Log Eintrag
    Plagegeister aller Art und deren Bekämpfung - 11.11.2008 (2)
  11. Unbekannter Startmenü Eintrag
    Plagegeister aller Art und deren Bekämpfung - 29.05.2008 (4)
  12. Eintrag Nr.20 was ist das?
    Log-Analyse und Auswertung - 14.04.2007 (2)
  13. Böser Eintrag im HJT-Log
    Mülltonne - 25.08.2006 (1)
  14. Was ist das für ein Eintrag im Logfile?
    Log-Analyse und Auswertung - 15.06.2006 (16)
  15. Unbekannter Eintrag in msconfig !
    Log-Analyse und Auswertung - 21.02.2006 (1)
  16. Unbekannter Eintrag im Systemstart
    Log-Analyse und Auswertung - 09.01.2006 (1)

Zum Thema Unbekannter Eintrag bei HJT - Hallo liebe Community, Ich habe im HijackThis Logfile einen Eintrag gefunden den ich nicht kenne. Eine Suche über Google war ergebnislos. Vielleicht kann jemand weiterhelfen. Es handelt sich um folgenden: - Unbekannter Eintrag bei HJT...
Archiv
Du betrachtest: Unbekannter Eintrag bei HJT auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.