Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   re, frage ( logfile) (https://www.trojaner-board.de/9028-re-frage-logfile.html)

BrOkE_DoWn 31.10.2004 19:09

re, frage ( logfile)
 
hi
habe wie mir gsagt wurde gesamtes system neu aufgesetzt und versucht es jetzt sicher zu machen
verwende antivir, firewall , spybot
statt mircrosoft sachen halt mozilla firefoxx

hier meine logfiile:

Logfile of HijackThis v1.98.2
Scan saved at 19:07:29, on 31.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE
D:\hijack\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099072656728
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1EA7F5-0E94-4520-95AB-48AF307969B0}: NameServer = 128.130.2.3 128.130.3.131

passt das nun? was soll ich noch tun?
danke euch

Wattewuschel 31.10.2004 19:13

hallo.

das einzige, was eventuell noch zu fixen wäre, wäre folgender eintrag:

O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1EA7F5-0E94-4520-95AB-48AF307969B0}: NameServer = 128.130.2.3 128.130.3.131

kommt eben drauf an, ob dir dieser eintrag was sagt.

und ich würde weitere anti-spyware-programme empfehlen, da alle ihre stärken und schwächen haben. z.b. die hier:

Adaware
Spy Sweeper (30-Tage-Testversion)
PestPatrol (Demoversion)

cacatoa 31.10.2004 19:18

@ broke down:
die IP-Adresse kannst Du hier abchecken.
cacatoa


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:58 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19