Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Bitte um Auswertung des Hijack This Logs

Bitte um Auswertung des Hijack This Logs


Log-Analyse und Auswertung: Bitte um Auswertung des Hijack This Logs

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.02.2005, 12:22   #1
miss marple
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


Hi

da ich in letzter Zeit eine CPU-Auslastung von 100% habe, wenn ich Firefox oder IE aufhab, hab ich mal mit Hijack This gescannt, aber mir fehlt das Wissen die Schlechten zu isolieren. Deshalb die Bitte um Unterstützung.

Hier der Log:

Logfile of HijackThis v1.99.0
Scan saved at 12:09:53, on 07.02.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\mgabg.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINNT\Mixer.exe
C:\WINNT\system32\PDesk\PDesk.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe
C:\Programme\TinyTimer\TinyTimer.exe
C:\WINNT\system32\taskmgr.exe
C:\DOKUME~1\maxi1\LOKALE~1\Temp\Rar$EX00.524\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [Kalender] C:\Programme\sunbird\sunbird\sunbird.exe
O4 - Startup: TinyTimer.lnk = C:\Programme\TinyTimer\TinyTimer.exe
O9 - Extra button: @C:\Programme\im2\im2_ie_plugin.dll,-4 - {410C30C7-098A-4090-928E-F1D356D34C7F} - C:\Programme\im2\im2_ie_plugin.dll
O9 - Extra 'Tools' menuitem: Run IM2 Messenger - {410C30C7-098A-4090-928E-F1D356D34C7F} - C:\Programme\im2\im2_ie_plugin.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: Yahoo! Canasta - http://download.games.yahoo.com/game...ts/y/yt1_x.cab
O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/game...s/y/dot8_x.cab
O16 - DPF: Yahoo! Gin - http://download.games.yahoo.com/game...ts/y/nt1_x.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/game...ts/y/tt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgabg.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Danke

lg miss

Alt 07.02.2005, 12:44   #2
Rene-gad
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


@miss marple
Zitat:
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
IE bitte updaten, trotzt dass du ihn nicht als Browser verwendest.
Problem kann hier liegen:
Zitat:
O4 - HKCU\..\Run: [Kalender] C:\Programme\sunbird\sunbird\sunbird.exe
AFAIK Sunbird wurde für Mozilla gedacht und kann u.U. mit Firefox nicht so gut zusammen leben.
__________________
Alt 07.02.2005, 13:24   #3
miss marple
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


hm das mögliche Problem kann ich nicht nachvollziehen, meine Sunbird und Firefox. Beides sind ausgelagerte Programme von Mozilla, die also, meiner Meinung nach, erst Recht kompatibel sein müßten.

IE hab ich upgedatet
__________________
Alt 08.02.2005, 17:51   #4
miss marple
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


was machen mit diesen E-Scan-Ergebnisse:

Mon Feb 07 17:17:22 2005 => Result: ERROR!!! File C:\PAGEFILE.SYS: Scanning Failure!!!
Mon Feb 07 17:17:22 2005 => ERROR!!! ScanFile fails for C:\PAGEFILE.SYS

lg miss

Alt 08.02.2005, 18:10   #5
chaosman
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


@miss marple
kannst du hier überprüfen lassen
http://virusscan.jotti.org/de
ergebnis hier posten
chaosman

__________________
Bonus vir semper tiro

Alt 08.02.2005, 21:47   #6
miss marple
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


Hi

Danke für die schnelle Antworten

hab jetzt ein Problem

wie ich in einem anderen Forum gelesen habe, ist pagefile wohl die Auslagerungsdatei von Win2K und somit versteckt, das Attribut lässt sich auch nich ändern

die Datei lässt sich also nicht durch Suche in der Seite einfügen, gebe ich den Pfad von Hand ein, wird mir angezeigt sie kann nicht hochgeladen werden

nu 2 Fragen:

wie dringend ist der Scan der Auslagerungsdatei?

wie krieg ich sie doch noch mit was gescannt?

lg miss

Alt 08.02.2005, 21:53   #7
Rene-gad
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


@miss marple
Zitat:
Mon Feb 07 17:17:22 2005 => Result: ERROR!!! File C:\PAGEFILE.SYS: Scanning Failure!!!
Mon Feb 07 17:17:22 2005 => ERROR!!! ScanFile fails for C:\PAGEFILE.SYS
Hier handelt es sich um eine Windows-Systemdatei, die von Windows verwendet wird und kann dabei von keinem AV gescannt werden.

Alt 08.02.2005, 22:13   #8
miss marple
 
Bitte um Auswertung des Hijack This Logs - Standard

Bitte um Auswertung des Hijack This Logs


ok dank dir

Antwort

Themen zu Bitte um Auswertung des Hijack This Logs
100%, adobe, antivirus, antivirus scan, auswertung, bho, dateien, explorer, firefox, google, hijack, hijack this, hijackthis, internet, internet explorer, log, messenger, programme, security, security center, settings manager, software, symantec, system, system32, temp, windows, yahoo


« svmhost.exe | Brauche Hilfe zur logfile-Auswertung! »


Ähnliche Themen: Bitte um Auswertung des Hijack This Logs


  1. Auswertung des HiJack-Logs
    Log-Analyse und Auswertung - 11.06.2010 (6)
  2. Hijack logs zwecks Hackangriff - bitte um support
    Log-Analyse und Auswertung - 18.04.2010 (31)
  3. Flashs Hijack-Logs zur Auswertung
    Log-Analyse und Auswertung - 29.06.2009 (1)
  4. Hijack logs bitte schnell drüber schauen
    Mülltonne - 26.03.2009 (0)
  5. mit Bitte um Auswertung der beiden Logs
    Mülltonne - 02.08.2008 (0)
  6. Bitte erklärt mit wie man HiJack logs auswertet......
    Log-Analyse und Auswertung - 24.03.2008 (2)
  7. Bitte um Auswertung eines HJT Logs
    Log-Analyse und Auswertung - 27.01.2008 (6)
  8. Bitte um Auswertung des Logs...
    Log-Analyse und Auswertung - 16.12.2007 (17)
  9. Bitte um Auswertung meines HJT Logs
    Mülltonne - 03.12.2007 (0)
  10. Bitte um Auswertung meines Logs und Verbesserungsvorschlägen
    Mülltonne - 18.09.2007 (0)
  11. Bitte um Auswertung des Logs
    Log-Analyse und Auswertung - 28.02.2007 (3)
  12. Bitte um eine Auswertung des Logs
    Mülltonne - 01.08.2006 (1)
  13. bitte um auswertung dieses logs!
    Log-Analyse und Auswertung - 31.07.2006 (10)
  14. Nervige Pop-Ups - Bitte um Auswertung d. HiJackThis Logs!
    Log-Analyse und Auswertung - 19.07.2006 (2)
  15. Bitte um Prüfung des Hijack logs
    Log-Analyse und Auswertung - 24.03.2005 (12)
  16. Bitte um Auswertung des Logs
    Log-Analyse und Auswertung - 02.03.2005 (6)
  17. Auswertung HiJack Logs
    Log-Analyse und Auswertung - 19.02.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bitte um Auswertung des Hijack This Logs - Hi da ich in letzter Zeit eine CPU-Auslastung von 100% habe, wenn ich Firefox oder IE aufhab, hab ich mal mit Hijack This gescannt, aber mir fehlt das Wissen die - Bitte um Auswertung des Hijack This Logs...
Archiv
Du betrachtest: Bitte um Auswertung des Hijack This Logs auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19