Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   re, frage ( logfile) (https://www.trojaner-board.de/9028-re-frage-logfile.html)

BrOkE_DoWn 31.10.2004 19:09

re, frage ( logfile)
 
hi
habe wie mir gsagt wurde gesamtes system neu aufgesetzt und versucht es jetzt sicher zu machen
verwende antivir, firewall , spybot
statt mircrosoft sachen halt mozilla firefoxx

hier meine logfiile:

Logfile of HijackThis v1.98.2
Scan saved at 19:07:29, on 31.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE
D:\hijack\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099072656728
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1EA7F5-0E94-4520-95AB-48AF307969B0}: NameServer = 128.130.2.3 128.130.3.131

passt das nun? was soll ich noch tun?
danke euch

Wattewuschel 31.10.2004 19:13

hallo.

das einzige, was eventuell noch zu fixen wäre, wäre folgender eintrag:

O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1EA7F5-0E94-4520-95AB-48AF307969B0}: NameServer = 128.130.2.3 128.130.3.131

kommt eben drauf an, ob dir dieser eintrag was sagt.

und ich würde weitere anti-spyware-programme empfehlen, da alle ihre stärken und schwächen haben. z.b. die hier:

Adaware
Spy Sweeper (30-Tage-Testversion)
PestPatrol (Demoversion)

cacatoa 31.10.2004 19:18

@ broke down:
die IP-Adresse kannst Du hier abchecken.
cacatoa


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:06 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131