| |
| |||||||
Log-Analyse und Auswertung: Wer hat den Kürzesten?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.02.2005, 17:32
| #1 |
 |  Wer hat den Kürzesten? Hallo zusammen! Wenn ich in die Rubrik "HiJackThis Logs posten" reinschaue, kann ich mich nur wundern, was auf anderen Rechnern so alles läuft. Hat jemand ein noch kürzeres Log als ich? Code:
ATTFilter Logfile of HijackThis v1.99.0 Scan saved at 17:06:50, on 03.02.05 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE D:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\TASKMON.EXE D:\PROGRAM FILES\TROJANCHECK 6\TCGUARD.EXE D:\PROGRAM FILES\SPAMPAL\SPAMPAL.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE D:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT\SDHELPER.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAM FILES\ADOBE ACROBAT\READER\ACTIVEX\ACROIEHELPER.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AVGCtrl] D:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [Trojancheck 6 Guard] D:\PROGRAM FILES\TROJANCHECK 6\TCGUARD.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - Startup: SpamPal.lnk = D:\Program Files\SpamPal\spampal.exe O4 - Startup: wechsel.bat.pif = E:\GALERIE\HINTER~1\WECHSEL.BAT |
|
03.02.2005, 17:42
| #2 | |
  | Wer hat den Kürzesten? Ich:
__________________Zitat:
 |
|
03.02.2005, 18:48
| #3 |
  | Wer hat den Kürzesten? Jep der war gut (guter fake) Dann kriegt ihr mal nen log, der wirklich klein aber echt ist!
__________________Logfile of HijackThis v1.99.0 Scan saved at 18:42:54, on 03.02.2005 Platform: Windows 2000 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 (5.00.2920.0000) (ok ich hab kein sp drauf, aber trotzdem habe ich gleich mal eben alle ports nach außen geschlossen und verwende den netten opera) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\spoolsv.exe D:\WINNT\System32\svchost.exe D:\WINNT\system32\stisvc.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\WINNT\Explorer.exe D:\Program Files\Opera\opera.exe E:\Securityprogramme\HijackThis.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{6A999A1A-1B2E-4AD0-8C6D-215CA1CBED0B}: NameServer = 217.237.151.97 217.237.150.33 und ich hab nix am log geändert. (hab aber ati-treiber, via-treiber, msoffice, hp-multifunktionsgerät) |
|
| Themen zu Wer hat den Kürzesten? |
| .pif, acrobat, activex, adobe, bho, c:\windows, check, code, explorer, files, hallo zusammen, hijack, hijackthis, internet, internet explorer, logfile, nvcpl.dll, o2 - bho, rechner, registry, rundll, rundll32.exe, scan, services, spybot, system, windows |
Linear-Darstellung
