| |
| |||||||
Log-Analyse und Auswertung: HiJackThis Logfile - Bitte um AuswertungWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
17.12.2009, 22:11
| #1 |
| |  HiJackThis Logfile - Bitte um Auswertung Hallo liebe Gemeinde, mein Port-Scanner meldet einige offene Ports, und mit Comodo Firewall habe ich Schwierigkeiten, die offenen Löcher dicht zu machen :-/. Da alle Online-Portscans aber gut verliefen (bis auf TCP NULL), würde ich gerne wissen, was "Böses" auf meiner Kiste schlummert und bitte um eine Analyse meines Logfiles: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 08:48:19, on 28.11.2009 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: D:\Windows\system32\taskhost.exe D:\Windows\system32\Dwm.exe D:\Windows\Explorer.EXE D:\Program Files\Avast4\ashDisp.exe D:\Program Files\Comodo\COMODO Internet Security\cfp.exe D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe D:\Program Files\Windows Sidebar\sidebar.exe D:\Windows\System32\StikyNot.exe D:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe D:\Program Files\totalcmd\TOTALCMD.EXE D:\Program Files\Mozilla Thunderbird\thunderbird.exe D:\Program Files\Spybot - Search & Destroy\SpybotSD.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Windows\system32\SearchFilterHost.exe D:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - D:\Program Files\Winamp Toolbar\winamptb.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - D:\Program Files\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [avast!] "D:\Program Files\Avast4\ashDisp.exe" O4 - HKLM\..\Run: [COMODO Internet Security] "D:\Program Files\Comodo\COMODO Internet Security\cfp.exe" -h O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] D:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /F "D:\Windows\TEMP\E_SDEF7.tmp" /EF "HKLM" O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Sidebar] D:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] D:\Windows\System32\StikyNot.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] D:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] D:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: &Winamp Search - D:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O20 - AppInit_DLLs: D:\Windows\system32\guard32.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Avast4\ashWebSv.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - D:\Program Files\Comodo\COMODO Internet Security\cmdagent.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - D:\Windows\system32\nvvsvc.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe -- End of file - 5129 bytes Auf mich wirkt es sauber, aber vielleicht kennt sich jmd besser aus als ich ^^. Zumal mich interessiert: angenommen, alles sieht sauber aus - wie kann man sicher sein, dass sich eine Badware nicht irgendwo in etwas eingenistet hat, was hier als sauber angesehen wird? Viele Grüße und danke :-) Turrican2 |
|
20.12.2009, 18:02
| #2 | |
| Doppelaccount | HiJackThis Logfile - Bitte um Auswertung Hallo Turrican2, eine Auswertung kann ich leider nicht aber guck mal
__________________>> http://www.hijackthis.de/de das wäre eine erste Hilfe bis hier ein Spezi erscheint. Gruß  Kpt.B.Zitat:
Geändert von Kpt.B. (20.12.2009 um 18:08 Uhr) |
|
22.12.2009, 19:02
| #3 |
| | HiJackThis Logfile - Bitte um Auswertung Hi Kpt. B.,
__________________danke für den Tipp :-). Die auto-Auswertung hatte bei mir sicher ergeben, aber die Experten meinen ja öfters das sei nicht sehr sicher^^. Falls noch jemand Zeit hat, rein zu schauen, freu ich mich über warte geduldig bis dahin. VG Turrican2 |
|
23.12.2009, 12:18
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | HiJackThis Logfile - Bitte um Auswertung Hallo, Zitat:
Ich würd Dir ehrlich gesagt von Comodo abraten und Dir die Windows-Firewall empfehlen.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
| Themen zu HiJackThis Logfile - Bitte um Auswertung |
| ad-aware, adobe, antivirus, avast, avast!, bho, explorer, firefox, firewall, hijack, hijackthis, hijackthis logfile, internet, internet explorer, internet security, kis, logfile, microsoft, mozilla, mozilla thunderbird, nvidia, offene ports, programdata, safer networking, security, senden, software, system, tcp, temp, windows, windows\temp |
Linear-Darstellung
