Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
logfile auswertung

logfile auswertung


Log-Analyse und Auswertung: logfile auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.11.2004, 15:37   #1
huitzilopochtli
 
logfile auswertung - Standard

logfile auswertung


ich bitte um auswertung meines logfiles:

Logfile of HijackThis v1.97.7
Scan saved at 14:44:22, on 27.11.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\AVPERSONAL\UPDATE\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orf.at/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxycfg.1012surfnet.at/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://proxy.1012surfnet.at:8080
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...648.4806712963
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash2/cabs/swflash.cab

vielen dank
grüezi
huitzilopochtli

Alt 27.11.2004, 15:38   #2
Haui45
 
logfile auswertung - Standard

logfile auswertung


Bitte die aktuelle Version 1.98.2 von HjT verwenden -> www.hijackthis.de -> Direktdownload
__________________
Alt 27.11.2004, 15:48   #3
huitzilopochtli
 
logfile auswertung - Standard

logfile auswertung


sorry
hier ist das neue logfile:

Logfile of HijackThis v1.98.2
Scan saved at 15:47:30, on 27.11.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\AVPERSONAL\UPDATE\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orf.at/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://proxycfg.1012surfnet.at/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://proxy.1012surfnet.at:8080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

danke
__________________
Alt 27.11.2004, 15:57   #4
Haui45
 
logfile auswertung - Standard

logfile auswertung


Schaut sauber aus.
Das kannst du jedoch fixen
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
C:\Windows\web\related löschen (falls vorhanden)

kennst du? Denke ja, wenn nicht dann auch fixen
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,AutoConfigURL = http://proxycfg.1012surfnet.at/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http://proxy.1012surfnet.at:8080
Zusätzlich rate ich dir zur Verwendung eines alternativen Browsers, z.B. http://firebird-browser.de/

Alt 27.11.2004, 16:09   #5
huitzilopochtli
 
logfile auswertung - Standard

logfile auswertung


danke

fixen = verschlüsseln?
womit?

ich kenne nicht, was du denkst, dass ich es kenne.

was sollte ich tun?

lg
hui


Alt 27.11.2004, 16:13   #6
Haui45
 
logfile auswertung - Standard

logfile auswertung


mit HjT scannen, Häkchen setzen und "fix checked" klicken

Alt 27.11.2004, 16:13   #7
cacatoa
 
logfile auswertung - Standard

logfile auswertung


Mische mich kurz ein:
Fixen heißt, nach dem scan mit HiJckThis, dort wo es dir Haui gesagt hat, ein Häkchen setzen und unten auf "Fix checked" clicken. Wech sin se.
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.11.2004, 16:17   #8
Haui45
 
logfile auswertung - Standard

logfile auswertung


Zitat:
ich kenne nicht, was du denkst, dass ich es kenne.
Ich kenn sie auch nicht, das ist das Problem. Handelt es sich evtl. um deinen Internetprovider?

Alt 27.11.2004, 16:20   #9
huitzilopochtli
 
logfile auswertung - Standard

logfile auswertung


zitat haui:
kennst du? Denke ja, wenn nicht dann auch fixen

Alt 27.11.2004, 16:22   #10
Haui45
 
logfile auswertung - Standard

logfile auswertung


Ja, das habe ich gesagt. Gibst irgendein Problem mit dieser Aussage?

Alt 27.11.2004, 16:28   #11
huitzilopochtli
 
logfile auswertung - Icon24

logfile auswertung


alles bestens

vielen dank

hui

Antwort

Themen zu logfile auswertung
acrobat, adobe, auswertung, bho, button, explorer, hijack, hijackthis, internet, internet explorer, links, logfile, logfile auswertung, logfiles, microsoft, object, programme, registry, rundll, rundll32.exe, shockwave, software, start, system, update, windows


« Habe Problem mit multimedia Audio Device treiber (win 98) | Hilfe, PC+Internet extrem ausgebremst: bitte um Hijack-log-Auswertung! »


Ähnliche Themen: logfile auswertung


  1. win 7, logfile auswertung.
    Log-Analyse und Auswertung - 28.05.2015 (10)
  2. Logfile Auswertung
    Log-Analyse und Auswertung - 22.09.2014 (12)
  3. LOGfile zur Auswertung
    Log-Analyse und Auswertung - 19.05.2014 (3)
  4. Logfile Auswertung?
    Log-Analyse und Auswertung - 01.10.2013 (7)
  5. Logfile auswertung von OTL
    Log-Analyse und Auswertung - 29.07.2013 (9)
  6. OTL Logfile Auswertung
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (5)
  7. Auswertung der HJT-Logfile
    Log-Analyse und Auswertung - 19.06.2010 (12)
  8. Logfile auswertung
    Mülltonne - 06.09.2008 (0)
  9. LogFile Auswertung
    Log-Analyse und Auswertung - 22.03.2008 (4)
  10. Logfile-Auswertung
    Mülltonne - 11.02.2008 (0)
  11. Auswertung logfile
    Log-Analyse und Auswertung - 29.04.2007 (9)
  12. Auswertung des Logfile
    Log-Analyse und Auswertung - 29.04.2007 (1)
  13. Logfile Auswertung
    Log-Analyse und Auswertung - 23.05.2005 (1)
  14. Logfile Auswertung
    Log-Analyse und Auswertung - 16.05.2005 (0)
  15. logfile auswertung
    Log-Analyse und Auswertung - 07.04.2005 (1)
  16. Logfile/Auswertung
    Log-Analyse und Auswertung - 24.02.2005 (12)
  17. Logfile-Auswertung
    Log-Analyse und Auswertung - 07.12.2004 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema logfile auswertung - ich bitte um auswertung meines logfiles: Logfile of HijackThis v1.97.7 Scan saved at 14:44:22, on 27.11.04 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: - logfile auswertung...
Archiv
Du betrachtest: logfile auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55