|
Log-Analyse und Auswertung: Brauche dringend hilfe!!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.12.2004, 22:19 | #1 |
| Brauche dringend hilfe!!!! Guten Abend!!! Ich habe eine riesen Problem, meine CpU ist ständig bei 100% Auslasstung wenn ich ein Programm ausführe, kann mir aber nicht erklären warum!!! irgendwie habe ich ein dummes gefühl bei der ganzen sache, ich habe ihr mal mein log file!! Wir ihr ja gleich sehen werdet habe ich Sp1 drauf, kann es vieleicht daran liegen??? LogFile:::>>> Logfile of HijackThis v1.99.0 (BETA) Scan saved at 22:09:36, on 10.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\AGRSMMSG.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\host32.exe C:\WINDOWS\explorer.exe C:\Programme\Avant Browser\avant.exe C:\Dokumente und Einstellungen\All Users\Dokumente\Viren Programme\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ebay.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{6BADF1F8-7598-4C0A-934E-E739DFCEB6BA}: NameServer = 83.242.32.37 62.111.111.111 O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Kdbeihoc.dll O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\System32\Ati2evxx.exe hoffe mir kann jemand von euch helfen ist echt dringend!!!! Danke schon mal im vorraus, MfG::: |
10.12.2004, 22:41 | #2 |
| Brauche dringend hilfe!!!! @Lazy
__________________überprüfe diese dateien online C:\WINDOWS\System32\host32.exe C:\WINDOWS\System32\Kdbeihoc.dll und zwar hier http://virusscan.jotti.org/de poste danach das ergebnis chaosman
__________________ |
10.12.2004, 22:48 | #3 |
| Brauche dringend hilfe!!!! ::::::> Service load: 0% 100%
__________________File: host32.exe Status: INFECTED/MALWARE Packers detected: EZIP AntiVir No viruses found (0.61 seconds taken) Avast Win32:Rbot-HQ (3.17 seconds taken) BitDefender Backdoor.RBot.Gen (2.99 seconds taken) ClamAV No viruses found (1.11 seconds taken) Dr.Web Win32.HLLW.MyBot (1.73 seconds taken) F-Prot Antivirus No viruses found (0.05 seconds taken) Kaspersky Anti-Virus Backdoor.Win32.Rbot.gen (0.58 seconds taken) mks_vir Trojan.Rbot (0.19 seconds taken) NOD32 probably unknown NewHeur_PE (probable variant) (0.70 seconds taken) Norman Virus Control GenericDrp (0.12 seconds taken) :::::> Service load: 0% 100% File: Kdbeihoc.dll Status: INFECTED/MALWARE Packers detected: None AntiVir TR/Qukart.A.1 (0.14 seconds taken) Avast No viruses found (1.51 seconds taken) BitDefender Win32.Worm.KKQ.A (0.37 seconds taken) ClamAV No viruses found (0.36 seconds taken) Dr.Web BackDoor.HangUp.6 (0.52 seconds taken) F-Prot Antivirus W32/Berbew.I (0.06 seconds taken) Kaspersky Anti-Virus TrojanSpy.Win32.Qukart.m (0.60 seconds taken) mks_vir Trojan.Padodor.Gen (0.21 seconds taken) NOD32 Win32/Spy.Qukart.M (0.40 seconds taken) Norman Virus Control No viruses found (0.13 seconds taken) und was meinst du??? |
11.12.2004, 00:02 | #4 |
| Brauche dringend hilfe!!!! hat den wirklich keiner ne ahnung??? |
11.12.2004, 00:25 | #5 |
Gast | Brauche dringend hilfe!!!! Lösche dies im abg. Modus: C:\WINDOWS\System32\host32.exe C:\WINDOWS\System32\Kdbeihoc.dll Anschl. fixe dies mit HijackThis: 21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Kdbeihoc.dll SP2 installieren! |
Themen zu Brauche dringend hilfe!!!! |
100%, adobe, alcatel, bho, browser, cpu, diagnostics, dringend, einstellungen, explorer, helfen, hijack, hijackthis, hilfe, hilfe!!, hilfe!!!, internet, internet explorer, log, log file, mein log, problem, programm, programme, server, software, system, tcpip, usb, viren, warum, windows, windows xp |