Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Frage wegen HiJackThis-Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.11.2004, 20:10   #1
chemicals1982
 
Frage wegen HiJackThis-Log - Standard

Frage wegen HiJackThis-Log



Hey Hallo,
Ich hab mal eien frage zu meinem log :
Was ist denn das hier :
[ofaabfynxslda] ;c:\windows\system32\ayzfwu.exe
ich find dazu niergendwo was....
ihr könnt ja auch mal so über mein log schauen, ob sonst alles in order ist...
merci


Logfile of HijackThis v1.98.2
Scan saved at 21:06:17, on 02.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\netdde.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\PROGRA~1\Coolspot\DIALER~1\dc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\system32\clipsrv.exe
C:\Program Files\VPN\cvpnd.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Super\Super.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Martin\Desktop\Security\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=surfproxy.freenet.de:8080
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [NvCplDaemon] ;rundll32.exe nvqtwk,nvcpldaemon initialize
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [b3dupdate] C:\WINDOWS\BDE\b3dsetup.Exe -silent -p "C:\WINDOWS\BDE" -s setup.cab
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Dialer Control] C:\PROGRA~1\Coolspot\DIALER~1\dc.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [ofaabfynxslda] ;c:\windows\system32\ayzfwu.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti...l_v1-0-3-9.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097067180962
O17 - HKLM\System\CCS\Services\Tcpip\..\{D73A1584-F8AB-4D61-BE89-96654CEB17AE}: NameServer = 62.104.191.241 62.104.196.134

Alt 02.11.2004, 20:19   #2
cacatoa
 
Frage wegen HiJackThis-Log - Standard

Frage wegen HiJackThis-Log



Hi, hab´erst mal zwei Sachen gefunden, die Du im abgesciherten Modus fixen solltest:
O4 - HKLM\..\Run: [b3dupdate] C:\WINDOWS\BDE\b3dsetup.Exe -silent -p "C:\WINDOWS\BDE" -s setup.cab
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE

Lösche folgende Dateien manuell:
C:\WINDOWS\BDE\b3dsetup.Exe -silent -p "C:\WINDOWS\BDE" -s setup.cab
C:\PROGRA~1\DAP\DAP.EXE

Dazu: [ofaabfynxslda] ;c:\windows\system32\ayzfwu.exe hab ich auch nix gefunden, auch für HJT ist es ein unbekannter Prozess.

Deshalb empfehle ich Dir, ebenfalls im abgesicherten Modus bei deaktivierter Systemwiederherstellung einen eScan durchzuführen und das Ergebnis des scans (..."Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forumübertragen... ) hier reinzuposten.
cacatoa
__________________

__________________

Antwort

Themen zu Frage wegen HiJackThis-Log
.inf, adobe, avast, avast!, bho, desktop, download, excel, explorer, frage, hijack, hijackthis, icq, internet, internet explorer, log, mein log, meinem, messenger, microsoft, office, rundll, rundll32.exe, security, software, super, system, system32, tcpip, windows, windows messenger, windows xp



Ähnliche Themen: Frage wegen HiJackThis-Log


  1. Frage wegen der Festplatte !
    Alles rund um Windows - 10.07.2015 (13)
  2. hey leute, ich habe ne frage wegen IP von mein pc
    Log-Analyse und Auswertung - 19.04.2015 (10)
  3. Frage wegen Sicherungspartition
    Alles rund um Windows - 27.01.2015 (5)
  4. Laptop hat ungewöhliche CPU Auslastung / Frage wegen einer SSD
    Alles rund um Windows - 20.02.2014 (6)
  5. Frage zu Adminkonto wegen Virenbefall
    Alles rund um Windows - 19.06.2012 (5)
  6. Frage wegen Win-Updates
    Alles rund um Windows - 10.01.2012 (1)
  7. Frage wegen neuen Arbeitsspeicher (RAM)
    Netzwerk und Hardware - 30.10.2010 (3)
  8. Frage wegen angeblichem Hacker
    Plagegeister aller Art und deren Bekämpfung - 28.01.2010 (7)
  9. Frage wegen Überprüfung nach Trojanern
    Log-Analyse und Auswertung - 07.09.2009 (1)
  10. Frage wegen Trojanern
    Log-Analyse und Auswertung - 17.06.2009 (5)
  11. Frage wegen trojanern!
    Log-Analyse und Auswertung - 30.11.2008 (1)
  12. boot.ini Datei gelöscht....Jetzt Frage wegen Reparatur-Versuch
    Alles rund um Windows - 24.12.2007 (1)
  13. Hab mal ein Frage wegen Trojana gif bzw. hackversuch
    Plagegeister aller Art und deren Bekämpfung - 28.03.2006 (2)
  14. Knoppix dauerhaft installieren - frage wegen MBR
    Alles rund um Mac OSX & Linux - 19.10.2005 (4)
  15. Frage wegen Benutzernamen
    Lob, Kritik und Wünsche - 12.05.2005 (12)
  16. Frage wegen Hijackthis
    Log-Analyse und Auswertung - 14.01.2005 (7)

Zum Thema Frage wegen HiJackThis-Log - Hey Hallo, Ich hab mal eien frage zu meinem log : Was ist denn das hier : [ofaabfynxslda] ;c:\windows\system32\ayzfwu.exe ich find dazu niergendwo was.... ihr könnt ja auch mal so - Frage wegen HiJackThis-Log...
Archiv
Du betrachtest: Frage wegen HiJackThis-Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.