| |
| |||||||
Log-Analyse und Auswertung: Bitte mal ansehenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.12.2004, 20:56
| #1 |
| |  Bitte mal ansehen Logfile of HijackThis v1.98.2 Scan saved at 20:46:06, on 12.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\sagate.exe C:\WINDOWS\System32\winsnd32.exe G:\Programme\D-Tools\daemon.exe C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Program Files\Windows ControlAd\WinCtlAd.exe C:\WINDOWS\System32\wvsvc.exe C:\Program Files\Windows ControlAd\WinCtlAdAlt.exe C:\WINDOWS\System32\lssrv.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\WINDOWS\System32\muamgr.exe C:\WINDOWS\System32\wunit32.exe E:\no pop up\nopopup.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\CSS.exe C:\m.exe C:\WINDOWS\System32\mt-uninstaller.exe G:\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Programme\SideFind\sfbho.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVGCtrl] G:\Programme\antivir\AVGNT.EXE /min O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe O4 - HKLM\..\Run: [Microsoft Update Agent] muamgr.exe O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe O4 - HKLM\..\Run: [Starting up] wvsvc.exe O4 - HKLM\..\Run: [Counter Strike: Source] CSS.exe O4 - HKLM\..\Run: [REGRUN] C:\m.exe O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe O4 - HKLM\..\RunServices: [Microsoft Update Agent] muamgr.exe O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe O4 - HKLM\..\RunServices: [Counter Strike: Source] CSS.exe O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [NoPopUp] E:\no pop up\nopopup.exe /autorun O4 - HKCU\..\Run: [Microsoft Update Agent] muamgr.exe O4 - HKCU\..\Run: [Starting up] wvsvc.exe O4 - HKCU\..\RunServices: [msn] msnmsg.exe O4 - HKCU\..\RunServices: [Microsoft Update Agent] muamgr.exe O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DF6AD4F9-FA13-4E9D-97FB-42DC9A545D22}: NameServer = 217.237.149.161 217.237.151.225 Ich habe DSL 1024 und meistens einen upload von über 200 k/b und nur einen downstream von unter 20 k/b könnte das irgendwas mit dem logfile zu tun haben?danke schon mal für die Auswertung und noch ein zweiter log-file:Logfile of HijackThis v1.98.2 Scan saved at 21:19:56, on 12.12.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\sagate.exe G:\Programme\D-Tools\daemon.exe C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\WINDOWS\System32\wvsvc.exe C:\WINDOWS\System32\lssrv.exe C:\Program Files\Windows ControlAd\WinCtlAd.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\WINDOWS\System32\muamgr.exe C:\Program Files\Windows ControlAd\WinCtlAdAlt.exe E:\no pop up\nopopup.exe C:\WINDOWS\System32\crsss.exe C:\WINDOWS\System32\taisvln.exe G:\Programme\Winamp\winamp.exe G:\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVGCtrl] G:\Programme\antivir\AVGNT.EXE /min O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [Starting up] wvsvc.exe O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe O4 - HKLM\..\Run: [Microsoft Update Agent] muamgr.exe O4 - HKLM\..\Run: [Sagate Security Firewall] sagate.exe O4 - HKLM\..\Run: [Windows media service] crsss.exe O4 - HKLM\..\Run: [System CPL manager] taisvln.exe O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe O4 - HKLM\..\RunServices: [Microsoft Update Agent] muamgr.exe O4 - HKLM\..\RunServices: [Sagate Security Firewall] sagate.exe O4 - HKLM\..\RunServices: [Windows media service] crsss.exe O4 - HKLM\..\RunServices: [System CPL manager] taisvln.exe O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [NoPopUp] E:\no pop up\nopopup.exe /autorun O4 - HKCU\..\Run: [Starting up] wvsvc.exe O4 - HKCU\..\Run: [Microsoft Update Agent] muamgr.exe O4 - HKCU\..\RunServices: [msn] msnmsg.exe O4 - HKCU\..\RunServices: [Microsoft Update Agent] muamgr.exe O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Programme\ICQ\ICQ.exe O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{DF6AD4F9-FA13-4E9D-97FB-42DC9A545D22}: NameServer = 217.237.149.161 217.237.151.225 Geändert von pdx2000 (12.12.2004 um 21:28 Uhr) |
| Themen zu Bitte mal ansehen |
| agent, antivir, auswertung, avgnt.exe, bho, button, danke, explorer, file missing, firewall, hijack, hijackthis, icq, internet, internet explorer, log-file, logfile, microsoft, msn, pop up, programme, security, software, system, system32, tcpip, update, windows, windows xp |
Baum-Darstellung