|
Log-Analyse und Auswertung: Und bitte nocheinmal überprüfenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
29.11.2004, 19:17 | #1 |
| Und bitte nocheinmal überprüfen Bitte noch einmal überprüfen denn es ist was komisches passiert! Nachdem ich MOH .PA installiert hatte und den Rechner neu stgartete! Hatte ich auf einmal die Services Exe im System32 Verzeichniss wie man in der Hijacxk sehen kann drinne The Cleaner und KAV finden aber nichts würdet ihr mal bitte überprüfen? Danke Logfile of HijackThis v1.98.2 Scan saved at 19:02:09, on 29.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\CTsvcCDA.exe C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE C:\Download\hijackthis\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE O8 - Extra context menu item: Download Using &BitSpirit - C:\Programme\BitSpirit\bsurl.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100616066937 |
29.11.2004, 19:24 | #2 |
| Und bitte nocheinmal überprüfen Logfile schaut sauber aus. Die services.exe gehört da auch hin!
__________________ |
29.11.2004, 19:35 | #3 | |
| Und bitte nocheinmal überprüfenZitat:
Auf alle Fälle die Log ist sauber? |
29.11.2004, 19:37 | #4 | ||
| Und bitte nocheinmal überprüfenZitat:
Zitat:
|
29.11.2004, 19:39 | #5 | |
| Und bitte nocheinmal überprüfenZitat:
Was ist eigentlich diese Smss.exe? Und noch etwas man muss immer darauf achten das diverse sachen immer im Syystem32 Ordner sind wenn sie es nicht sind dann könnte es virus sein oder? thx |
29.11.2004, 19:44 | #6 | ||
| Und bitte nocheinmal überprüfenZitat:
Zitat:
|
Themen zu Und bitte nocheinmal überprüfen |
auf einmal, bho, cleaner, creative, download, drive, exe, explorer, hijack, hijackthis, installiert, interne, internet, internet explorer, neu, programme, rechner, services, sp2, spybot, system, system32, windows, windows xp, winnt, überprüfen |