|
Log-Analyse und Auswertung: HiJackThis log auswerten bitte!!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.01.2005, 18:05 | #16 |
| HiJackThis log auswerten bitte!!! @ Chris ich wollte dich damit nicht angreifen Er kann sie ja nach deiner Anleitung entfernen spricht ja nichts dagegen |
21.01.2005, 21:34 | #17 |
| HiJackThis log auswerten bitte!!! hä? wo steht extras und wo steht ordneroptionen? wenn ich beim IE auf extras gehe steht da nur internetoptionen.... und wie gehe ich in den abgesicherten modus bzw. in den normalen modus zurück? und wo steht bei Escan bearbeiten? bitte ich glaub ich bin kurz davor ihn zu knacken
__________________Geändert von Kuchen (21.01.2005 um 21:39 Uhr) |
21.01.2005, 21:53 | #18 | |||
Administrator, a.D. | HiJackThis log auswerten bitte!!!Zitat:
Zitat:
Zitat:
__________________ |
21.01.2005, 21:57 | #19 |
| HiJackThis log auswerten bitte!!! @Kuchen nicht den Internetexplorer (IE), sondern den Explorer. Klicke mal auf Arbeitsplatz, dann auf "Ansichten". Abgesicherter Modus: Beim Hochfahren einige Male auf F8 drücken. Beim Neustart aus dem abgesicherten Modu kommst Du automatisch wieder in den normalen Modus. Escan hat keine Option bearbeiten. Du mußt die Datei mwav.log unter c: bases anklicken. Sie wird dann mit den Editor geöffnet. |
21.01.2005, 22:00 | #20 |
| HiJackThis log auswerten bitte!!! ich versteh es immer noch nich bitte erklärt es deutlicher |
21.01.2005, 22:04 | #21 |
| HiJackThis log auswerten bitte!!! Deutlicher geht nun wirklich nicht. |
21.01.2005, 22:18 | #22 |
| HiJackThis log auswerten bitte!!! man bei mir steht nirgendwo was von systemdateien ausblenden oder sowas erklärt mir jetzt BITTE! die einzelnen schritte..... (kompliziertere auch erläutern) |
21.01.2005, 22:18 | #23 |
Administrator, a.D. | HiJackThis log auswerten bitte!!! Dann beschäftige dich doch in deinem eigenen Interesse damit! Wenn du nicht mal so banale Dinge wie einen Ordner öffnen kannst, dann solltest du vielleicht einmal die Windows Hilfe [Win Taste+F1= Hilfe & Supportcenter] zu Rate ziehen und lesen. |
21.01.2005, 22:25 | #24 | |
| HiJackThis log auswerten bitte!!! Hallo Zusammen Zitat:
Ist aber möglich, Tuvok hat einen Nachfolger bekommen. Dann - don't feed... |
21.01.2005, 22:30 | #25 |
| HiJackThis log auswerten bitte!!! so hab alles jetz hingekriegt außer das mit der mwav.log.... wo muss ich die genau hintun damit ich dort bearbeiten kann Geändert von Kuchen (21.01.2005 um 22:54 Uhr) |
21.01.2005, 22:57 | #26 | |
Administrator, a.D. | HiJackThis log auswerten bitte!!!Zitat:
Zum Rest deiner Fragen nutze die SUFU oder Google oder kauf die eine Konsole aber ohne Internet Anbindung! Ansonsten halte ich es wie Rene-gad -> |
21.01.2005, 23:03 | #27 |
| HiJackThis log auswerten bitte!!! so seida jetz endlich fertig zu beleidigen? dann will ich gerne das mein editierter betrag beantwortet wird |
21.01.2005, 23:18 | #28 |
| HiJackThis log auswerten bitte!!! Doppelklick diese Datei mal! Die mwav.log. |
21.01.2005, 23:25 | #29 |
| HiJackThis log auswerten bitte!!! ok hab jetzt alles gemacht was cidre gesagt hat ich hoff mal das es jetz klappt werde gleich bericht erstatten^^ |
21.01.2005, 23:29 | #30 |
| HiJackThis log auswerten bitte!!! Logfile of HijackThis v1.99.0 Scan saved at 23:27:58, on 21.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Sony\vaio media music server\SSSvr.exe C:\Programme\sony\photo server 20\appsrv\PicAppSrv.exe C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\UPnPFramework.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\ezSP_Px.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\LXSUPMON.EXE C:\Programme\ICQLite\ICQLite.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Messenger\msmsgs.exe C:\programme\valve\steam\steam.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe C:\Programme\DT\T-Sinus 130data 11Mbps WLAN USB Adapter\monitordt.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\Dokumente und Einstellungen\Lukas Gromzik\Eigene Dateien\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdom.net O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe O4 - HKLM\..\Run: [StorageGuard] "C:\Programme\VERITAS Software\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Steam] "c:\programme\valve\steam\steam.exe" -silent O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: T-Sinus 130data WLAN USB Monitor.lnk = ? O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O13 - DefaultPrefix: http://%77%77%77%2E%73%65%61%72%63%6...%6E%65%74/?re= O13 - WWW Prefix: http://%77%77%77%2E%73%65%61%72%63%6...%6E%65%74/?re= O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Display Driver Service (Omega 1.6177) (Q) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sony SPTI Service - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe O23 - Service: VAIO Media Music Server (Application) - Sony Corporation - C:\Programme\Sony\vaio media music server\SSSvr.exe O23 - Service: VAIO Media Music Server (HTTP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\sv_httpd.exe O23 - Service: VAIO Media Music Server (UPnP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\vaio media platform\UPnPFramework.exe O23 - Service: VAIO Media Photo Server (Application) - Unknown - C:\Programme\sony\photo server 20\appsrv\PicAppSrv.exe O23 - Service: VAIO Media Photo Server (HTTP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\SV_Httpd.exe O23 - Service: VAIO Media Photo Server (UPnP) - Sony Corporation - C:\Programme\Gemeinsame Dateien\sony shared\vaio media platform\UPnPFramework.exe leider klappt es noch nich |
Themen zu HiJackThis log auswerten bitte!!! |
.inf, antivir, antivir update, application, auswerten, dll, einstellungen, explorer, file missing, firefox, hijack, hijackthis, hijackthis log, internet, internet explorer, kaspersky, log, log auswerten, microsoft, mozilla, mozilla firefox, nvcpl.dll, nvidia, obfuscated, problem, programme, rundll, server, software, system, tcpip, usb, windows, windows xp, wlan |