|
Log-Analyse und Auswertung: hmm?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.02.2005, 02:14 | #1 |
| hmm? wieso ist icq in meinem taskmanager obwohl ich es nich laufen habe, und weshalb häng ich nach jedem neuen start?? Logfile of HijackThis v1.99.0 Scan saved at 02:06:54, on 02.02.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe C:\Programme\F-Secure Anti-Virus\Anti-Virus\FSGK32.EXE C:\Programme\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE C:\Programme\F-Secure Anti-Virus\Anti-Virus\fssm32.exe C:\Programme\F-Secure Anti-Virus\Common\FSMB32.EXE C:\Programme\F-Secure Anti-Virus\Common\FCH32.EXE C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE C:\Programme\ICQLite\ICQLite.exe C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE C:\Programme\F-Secure Anti-Virus\Common\FAMEH32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsav32.exe C:\Programme\F-Secure Anti-Virus\FSGUI\fsguiexe.exe C:\Dokumente und Einstellungen\myself\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\Siemens\Gigaset USB Adapter 54\PRISMSVR.EXE" /APPLY O4 - HKLM\..\Run: [TrojanScanner] C:\Programme\Trojan Remover\Trjscan.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Anti-Virus\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Anti-Virus\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Anti-Virus\FSGUI\FSSW.EXE" /reboot O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Adapter 54\GigasetUSBMonitor.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: F-Secure Anti-Virus 2005 - Unknown - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown - C:\Programme\F-Secure Anti-Virus\Anti-Virus\fsgk32st.exe O23 - Service: fsbwsys - Unknown - C:\Programme\F-Secure Anti-Virus\backweb\4476822\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent - F-Secure Corporation - C:\Programme\F-Secure Anti-Virus\Common\FSMA32.EXE sieht doch normal aus, oder?
__________________ Völlig farblos erwarten sie leuchtend bunte Wolken |
02.02.2005, 10:19 | #2 |
| hmm? Ja, sieht normal aus und auch ICQ ist richtigerweise im Taskmanager zu sehen, da du es automatisch beim Booten startest:
__________________O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot Was bedeutet: " häng ich nach jedem neuen start"? |
02.02.2005, 12:09 | #3 | ||
/// Mr. Schatten | hmm?Zitat:
Zitat:
Sollte Dein Computer "hängen": Hat Dein PC eine Netzwerkkarte? Brauchst Du sie nicht => deaktiviere die Netzwerk/LAN-Verbindung Brauchst Du sie, schau mal ob in der LAN-Verbindung => TCP/IP DHCP aktiviert ist, ist es aktiviert und Du hast keinen DHCP-Server im LAN, deaktiviere DHCP weise der Karte eine feste IP zu (z.B. 192.168.x.x oder 169.254.x.x bevor es Windows macht *bg*, x ist eine Zahl zwischen 1 und 254)
__________________ |
02.02.2005, 13:29 | #4 |
| hmm? nunja.. habe nach jedem start einen zugesicherten speicher von fast 2oo mb und 44 prozesse am laufen, ist doch nicht normal oder? was verbraucht davon xp alleine? Mit dem Netzwerk.. hm, hab einen Router.. keine Netzwerkkarte.. noch ne andere frage, möchte keinen unötigen thread öffnen, kann es sein das eine neue festpaltte mit eigentlich nur 12o gb von einem p II nich mehr erkannt wird? wenn ja was kann man tun? wollte das bios updaten, was aber nich geht.. scheiß technik danke
__________________ Völlig farblos erwarten sie leuchtend bunte Wolken |
02.02.2005, 14:21 | #5 | |||||
/// Mr. Schatten | hmm? [QUOTE=Soulbabe]nunja.. habe nach jedem start einen zugesicherten speicher von fast 2oo mb und 44 prozesse am laufen, ist doch nicht normal oder?[7quote] was ist schon normal? Allerdings hat meine Kiste "in voller Fahrt" selten 44 Prozesse Zitat:
(netzwerk, geräte etc...) Zitat:
per USB? (welcher "Router") Zitat:
Zitat:
Zitat:
Gibt es keine neueres BIOS, wird keines Angeboten oder geht es schief (mit welcher Fehlermeldung)?
__________________ alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung keine Hilfe via PN hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort - |
Themen zu hmm? |
adapter, adobe, bho, desktop, einstellungen, explorer, f-secure, firewall, hijack, hijackthis, icq, internet, internet explorer, meinem, messenger, microsoft, msn, neue, programme, software, sun java, system, system32, taskmanager, usb, windows, windows messenger, windows xp, wlan |