Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hijackthis umbenannt und Logfile auswerten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.11.2010, 18:15   #1
wombado
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



hi

ich habe die HijackThis exe in This.exe umbenannt ist das OK ?

da ich mich nicht so gut auskenne wollte ich mal fragen ob da was suspektes vorhanden ist

best greetz
P.S.: bin neu hier






Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:12:03, on 07.11.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe
C:\Acer\Empowering Technology\eLock\LockServ.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\IObit\Advanced SystemCare 3\AWC.exe
C:\Programme\Uniblue\SpyEraser\SpyEraser.exe
C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtblfs.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Programme\Trend Micro\HiJackThis\This.com.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\ievkbd.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [avp] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe"
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Programme\IObit\Advanced SystemCare 3\AWC.exe" /startup
O4 - HKCU\..\Run: [Uniblue SpyEraser] "C:\Programme\Uniblue\SpyEraser\SpyEraser.exe" -m
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Free YouTube Download - C:\Dokumente und Einstellungen\OPIC\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubedownload.htm
O8 - Extra context menu item: Free YouTube to Mp3 Converter - C:\Dokumente und Einstellungen\OPIC\Anwendungsdaten\DVDVideoSoftIEHelpers\youtubetomp3.htm
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\ie_banner_deny.htm
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtbbho.dll
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1275346654156
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Kaspersky Security Suite CBE 10 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite CBE 10\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LockServ - Unknown owner - C:\Acer\Empowering Technology\eLock\LockServ.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 6681 bytes

Alt 07.11.2010, 23:05   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



Zitat:
ich habe die HijackThis exe in This.exe umbenannt ist das OK ?
da ich mich nicht so gut auskenne wollte ich mal fragen ob da was suspektes vorhanden ist
Hallo,

vllt beschreibst Du mal warum Du so ein Log erstellt hast und warum wir es auswerten sollen!
__________________

__________________

Alt 08.11.2010, 16:27   #3
wombado
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



Zitat:
Zitat von cosinus Beitrag anzeigen
Hallo,

vllt beschreibst Du mal warum Du so ein Log erstellt hast und warum wir es auswerten sollen!
Hallo


ich hatte bei Google nach einem Bild geschaut für ein Video zb Time von Alan Parson und da kam dann: ihr PC hat ein Virus bitte scannen sie und da kam dann so ein komische Fenster was sich öffnete und noch so kleine popup Fenster uuuuund ich sollte dann was herunterladen,was ich natürlich nicht tat hab das Kabel getrennt und Kaspersky und uniblue spy eraser laufen lassen wo er einen fand ( spy eraser )
Damals war schonmal sowas ähnliches und da musste ich den PC neu machen weil da was in der Registry war was ich löschte es aber immer wieder kam.
__________________

Alt 09.11.2010, 00:10   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



Virenfunde immer detailiert posten zB Troajaner xyz in c:\windows\virus.dll
ODER du postest das Log vom Virenscanner mit allen relevanten Infos. Ohne die geht es nicht.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 09.11.2010, 07:56   #5
wombado
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



Hi


ok aber...
sorry für die blöde frage unter was zählt denn alle relevante infos ?

und was ist mit dem HijackThis log kann man da auch was rausfinden ?

best greetz


Alt 10.11.2010, 06:34   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



Hijackthis ist wenig hilfreich.
Und was ich an Infos haben wollte hab ich geschrieben (Log vom Virenscanner)
__________________
--> Hijackthis umbenannt und Logfile auswerten

Alt 10.11.2010, 19:47   #7
wombado
 
Hijackthis umbenannt und Logfile auswerten - Standard

Hijackthis umbenannt und Logfile auswerten



Zitat:
Zitat von cosinus Beitrag anzeigen
Hijackthis ist wenig hilfreich.
Und was ich an Infos haben wollte hab ich geschrieben (Log vom Virenscanner)

Hallo

das mit dem Log wusste ich ja
dachte nur noch mehr infos eventuell

thnx

Antwort

Themen zu Hijackthis umbenannt und Logfile auswerten
adobe, auswerten, bho, converter, einstellungen, exe, explorer, firefox, frage, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, iobit, kaspersky, logfile, mozilla, mp3, rundll, security, software, spyware, spyware terminator, system, systemcare, tastatur, windows, windows xp



Ähnliche Themen: Hijackthis umbenannt und Logfile auswerten


  1. Hijackthis Logfile auswerten
    Log-Analyse und Auswertung - 26.09.2010 (1)
  2. HijackThis logfile auswerten
    Log-Analyse und Auswertung - 18.08.2010 (27)
  3. hijackthis logfile auswerten
    Log-Analyse und Auswertung - 22.07.2010 (6)
  4. HijackThis Logfile auswerten
    Log-Analyse und Auswertung - 21.07.2010 (0)
  5. HiJackThis Logfile Auswerten - Trojanermeldung
    Log-Analyse und Auswertung - 16.11.2009 (4)
  6. HiJackThis logfile -> bitte auswerten
    Log-Analyse und Auswertung - 28.02.2009 (0)
  7. Hijackthis Logfile Auswerten, Zlob
    Mülltonne - 02.01.2009 (0)
  8. Hijackthis Logfile Auswerten; Browser Hijacking?
    Mülltonne - 02.01.2009 (0)
  9. Bitte HiJackThis-Logfile auswerten
    Mülltonne - 17.06.2008 (0)
  10. Bitte HiJackThis-Logfile auswerten
    Log-Analyse und Auswertung - 17.06.2008 (0)
  11. Bitte hijackthis logfile auswerten
    Log-Analyse und Auswertung - 24.05.2008 (6)
  12. Bitte HijackThis Logfile auswerten!
    Log-Analyse und Auswertung - 09.03.2008 (6)
  13. Bitte Hijackthis-Logfile auswerten
    Log-Analyse und Auswertung - 30.12.2007 (0)
  14. HijackThis logfile auswerten
    Log-Analyse und Auswertung - 14.05.2005 (1)
  15. Bitte HijackThis logfile auswerten
    Log-Analyse und Auswertung - 03.05.2005 (1)
  16. logfile auswerten hijackthis
    Log-Analyse und Auswertung - 04.01.2005 (7)

Zum Thema Hijackthis umbenannt und Logfile auswerten - hi ich habe die HijackThis exe in This.exe umbenannt ist das OK ? da ich mich nicht so gut auskenne wollte ich mal fragen ob da was suspektes vorhanden ist - Hijackthis umbenannt und Logfile auswerten...
Archiv
Du betrachtest: Hijackthis umbenannt und Logfile auswerten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.