![]() |
|
Log-Analyse und Auswertung: bitte um geschultes augeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #2 |
| ![]() bitte um geschultes auge teil zwei
__________________![]() O4 - HKLM\..\Run: [AVG7_CC] D:\SYSTEM~2\Software\Utilitis\SICHER~1\ANTIVI~1\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] D:\SYSTEM~2\Software\Utilitis\SICHER~1\ANTIVI~1\AVGFRE~1\avgemc.exe O4 - HKLM\..\Run: [Outpost Firewall] D:\System 1\Software\Utilitis\Sicherheit\Firewall\Outpost Firewall\outpost.exe /waitservice O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [WinRoll] "D:\System 1\Software\Utilitis\System\OS Add-on\WinRoll 1.4\winroll.exe" O4 - Global Startup: del v2.2.cmd O4 - Global Startup: IpCop Firewall Aktiviren.lnk = M:\Virtual Pc\Firewall\IpCop 1.4 Linux 2.4.x kernel.vmx O4 - Global User Startup: del v2.2.cmd O4 - Global User Startup: IpCop Firewall Aktiviren.lnk = M:\Virtual Pc\Firewall\IpCop 1.4 Linux 2.4.x kernel.vmx O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Download with GetRight - D:\System 1\Software\Online\Download\GetRight\GRdownload.htm O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\SYBC2B~1\Software\Office\Suiten\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Open with GetRight Browser - D:\System 1\Software\Online\Download\GetRight\GRbrowse.htm O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\System 1\Software\Online\Download\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\System 1\Software\Online\Download\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Preispiraten 2.01b - {86DE8B3B-1EB7-4386-84BD-EBE94348A913} - D:\System 1\Software\Online\Sonstiges\Preispiraten 2.0b\preispiraten2.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\SYBC2B~1\Software\Office\Suiten\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\System 1\Software\Online\Messenger\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\System 1\Software\Online\Messenger\ICQLite\ICQLite.exe (file missing) O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\SYSTEM~2\Software\Utilitis\SICHER~1\Firewall\OUTPOS~1\TRASH.EXE (HKCU) O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\SYSTEM~2\Software\Utilitis\SICHER~1\Firewall\OUTPOS~1\TRASH.EXE (HKCU) O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - D:\System 1\Software\Online\ebay\Last Minute Gebot\plmg.exe (HKCU) O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - D:\System 1\Software\Online\ebay\Last Minute Gebot\plmg.exe (HKCU) O15 - Trusted Zone: signin.ebay.de O15 - Trusted Zone: www.ebay.de O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://X:\Content\include\msSecUcd.cab O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) - O17 - HKLM\System\CCS\Services\Tcpip\..\{512C5288-7B89-4864-9FCC-728448FAF63F}: NameServer = 194.25.2.129,194.25.2.130 O17 - HKLM\System\CCS\Services\Tcpip\..\{55DF82A8-F74F-492A-AB5F-752EC2D44B4B}: NameServer = 192.168.2.2 O17 - HKLM\System\CCS\Services\Tcpip\..\{B3A61786-B86B-4580-9C2C-6E82B01E043C}: NameServer = 217.237.150.97,217.237.149.161 O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\SYSTEM~2\Software\Utilitis\SICHER~1\ANTIVI~1\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\SYSTEM~2\Software\Utilitis\SICHER~1\ANTIVI~1\AVGFRE~1\avgupsvc.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: DriveCrypt Service (DriveCryptService) - Unknown owner - D:\System 1\Software\Utilitis\Sicherheit\Allgemein\DcrServ.exe O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe O23 - Service: ISEXEng - Unknown owner - C:\WINDOWS\system32\angelex.exe O23 - Service: License Management Service ESD - element5 - C:\Programme\Gemeinsame Dateien\element5 Shared\Service\Licence Manager ESD.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - D:\SYSTEM~2\Software\Utilitis\SICHER~1\Firewall\OUTPOS~1\outpost.exe O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] (SLEE_503_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE503.exe O23 - Service: TSMService - T-Systems Nova, Berkom - D:\System 1\Hardware\Treiber\Netzwerk_Verbindung_Schnitstellen\T-DSL SpeedManager 5.1\tsmsvc.exe O23 - Service: V2i Protector - PowerQuest Corporation - D:\System 1\Software\Utilitis\Backup\Backup\Drive Image 7.0\Agent\PQV2iSvc.exe O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\System 1\Systeme\Virtual PC\VMware Workstation 4.5.1\vmware-authd.exe O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\System32\vmnetdhcp.exe O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\System32\vmnat.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\System 1\Software\Utilitis\Sicherheit\AntiVirus\BitDefender8\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) O23 - Service: ZESOFT - Unknown owner - C:\WINDOWS\zeta.exe |
Themen zu bitte um geschultes auge |
adobe, antivirus, bho, bitdefender, browser, dateien, defender, download, firefox, firewall, google, hijack, hijackthis, internet, internet explorer, karte, logfile, microsoft, programme, rundll, sicherheit, software, system, treiber, windows |