| |
| |||||||
Log-Analyse und Auswertung: HijackThis Log / csmss.exe / spoolsvr32.exeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.11.2004, 01:01
| #11 |
| |  HijackThis Log / csmss.exe / spoolsvr32.exe Heya, Ein erneuter Scan mit Anti-Trojan hat ergeben: Port: 4590 Möglicher Trojaner.IcqTrojan Port ist nun geschlossen. Eine Registry-Suche nach 'csmss' ergab folgende Einträge: Pfad : HKEY_CURRENT_USER Schlüssel : Software\Microsoft\Search Assistant\ACMru\5603 Eintrag : 001 Wert : csmss Letzte Änderung : 08.11.2004, 21:44 Pfad : HKEY_CURRENT_USER Schlüssel : Software\Microsoft\Windows\ShellNoRoam\MUICache Eintrag : C:\WINDOWS\system32\csmss.exe Wert : csmss Letzte Änderung : 08.11.2004, 23:41 Pfad : HKEY_CURRENT_USER Schlüssel : Software\mzs\csmss Eintrag : {KEY} Wert : {KEY} Letzte Änderung : 08.11.2004, 21:23 Pfad : HKEY_CURRENT_USER Schlüssel : Software\mzs\csmss\mzu Eintrag : {KEY} Wert : {KEY} Letzte Änderung : 08.11.2004, 21:23 Pfad : HKEY_LOCAL_MACHINE Schlüssel : SOFTWARE\Microsoft\Windows\CurrentVersion\Run Eintrag : spoolsvr32 Wert : c:\windows\system32\csmss.exe Letzte Änderung : 08.11.2004, 21:24 Pfad : HKEY_USERS Schlüssel : .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache Eintrag : C:\WINDOWS\system32\csmss.exe Wert : csmss Letzte Änderung : 08.11.2004, 23:02 Pfad : HKEY_USERS Schlüssel : S-1-5-21-1482476501-1085031214-1801674531-1003\Software\Microsoft\Search Assistant\ACMru\5603 Eintrag : 001 Wert : csmss Letzte Änderung : 08.11.2004, 21:44 Pfad : HKEY_USERS Schlüssel : S-1-5-21-1482476501-1085031214-1801674531-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache Eintrag : C:\WINDOWS\system32\csmss.exe Wert : csmss Letzte Änderung : 08.11.2004, 23:41 Pfad : HKEY_USERS Schlüssel : S-1-5-21-1482476501-1085031214-1801674531-1003\Software\mzs\csmss Eintrag : {KEY} Wert : {KEY} Letzte Änderung : 08.11.2004, 21:23 Pfad : HKEY_USERS Schlüssel : S-1-5-21-1482476501-1085031214-1801674531-1003\Software\mzs\csmss\mzu Eintrag : {KEY} Wert : {KEY} Letzte Änderung : 08.11.2004, 21:23 Pfad : HKEY_USERS Schlüssel : S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache Eintrag : C:\WINDOWS\system32\csmss.exe Wert : csmss Letzte Änderung : 08.11.2004, 23:02 Diese Einträge lassen vielleicht auf mehr schließen. Ich bin noch fleißig am Googlen. Und wieder diese Spoolsvr32.
__________________ _ _ _ Bis die Tage... ____________________________________ P4 2,8 | WinXP SP2 | Geforce Fx 5900 XT | |
| Themen zu HijackThis Log / csmss.exe / spoolsvr32.exe |
| abgesicherten modus, adobe, antivir, avgnt.exe, bho, control center, dateien, diverse, ellung, escan, explorer, firewall, hijack, hijackthis, hijackthis log, internet, internet explorer, log, löschen, microsoft, monitor, nvcpl.dll, officejet, programme, prozess, registry, rundll, security, software, symantec, userinit.exe, windows, windows messenger, windows xp |
Baum-Darstellung