| |
| |||||||
Log-Analyse und Auswertung: HJT Log zu "explorer.exe will CNN besuchen"Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
| |
04.01.2005, 19:51
| #1 |
| |  HJT Log zu "explorer.exe will CNN besuchen" Moin Leute, hier ist das Logfile zum Thread "explorer.exe will CNN besuchen". Danke für Eure Mühe! Carsten. ----------------------------------------- Logfile of HijackThis v1.99.0 Scan saved at 19:46:30, on 04.01.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\spoolsv.exe D:\server\xampp\apache\bin\Apache.exe C:\PROGRA~1\GRISOF~1\avgamsvr.exe C:\PROGRA~1\GRISOF~1\avgupsvc.exe C:\WINNT\system32\crypserv.exe D:\server\xampp\mysql\bin\mysqld-nt.exe C:\WINNT\system32\regsvc.exe C:\WINNT\System32\rsvp.exe C:\WINNT\system32\MSTask.exe C:\Programme\NetDrive\wdService.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe D:\server\xampp\apache\bin\Apache.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\khooker.exe C:\Programme\Kerio\Personal Firewall\PERSFW.exe C:\PROGRA~1\GRISOF~1\avgcc.exe C:\PROGRA~1\GRISOF~1\avgemc.exe C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\WLAN54\WlanCU.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\Kerio\Personal Firewall\PFWADMIN.EXE C:\Dokumente und Einstellungen\Administrator\Desktop\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=wwwproxy.FH-Kiel.de:8080 O1 - Hosts: 217.160.78.80 strohhalm.org O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\system32\khooker.exe O4 - HKLM\..\Run: [SiSSoundMan] C:\WINNT\system32\SoundMan.exe O4 - HKLM\..\Run: [Kerio] C:\Programme\Kerio\Personal Firewall\PERSFW.exe O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOF~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOF~1\avgemc.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Wireless Configuration Utility.lnk = C:\Programme\WLAN54\WlanCU.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apache2 - Apache Software Foundation - D:\server\xampp\apache\bin\Apache.exe O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\GRISOF~1\avgamsvr.exe O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\GRISOF~1\avgupsvc.exe O23 - Service: Crypkey License - Unknown - crypserv.exe (file missing) O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: FileZilla Server FTP server - Unknown - D:\server\xampp\FileZillaFTP\FileZillaServer.exe O23 - Service: Macromedia Licensing Service - Macromedia - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: MySql - Unknown - D:/server/xampp/mysql/bin/mysqld-nt.exe O23 - Service: Kerio Personal Firewall - Kerio Technologies - C:\Programme\Kerio\Personal Firewall\persfw.exe O23 - Service: WebDrive Service - Unknown - C:\Programme\NetDrive\wdService.exe |
| Themen zu HJT Log zu "explorer.exe will CNN besuchen" |
| administrator, adobe, alert, bho, desktop, einstellungen, excel, file missing, firefox, firewall, ftp, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla firefox, pdf, programme, rundll, server, software, system, windows, wlan |
Baum-Darstellung