|
Log-Analyse und Auswertung: Irgendwas ist anders...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.03.2005, 17:44 | #1 |
| Irgendwas ist anders... Hallo Ich hab vorhin adaware laufen lassen. Computer runtergefahren und jetzt wieder gestartet. Irgendwie ist er langsamer geworden . Jetzt hab ich HijackThis laufen lassen. Kann da mal jemand drauf schauen, der dieses Log lesen kann? Danke! Logfile of HijackThis v1.99.1 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA [/edit] |
06.03.2005, 02:04 | #2 |
| Irgendwas ist anders... überprüfe mit dem online-scan von Kaspersky (http://www.kaspersky.com/de/scanforvirus):
__________________C:\Program Files\PRIME95.EXE mit HJT fixen: O4 - Global Startup: Suitcase Startup.lnk = ? wenn der online scan anzeigt dass die prime95.exe ein virus ist dann beende den prozess, lösche die datei und geh bei HJT auf "open the misc tools section" und dann "delete an NT service" um diesen eintrag zu löschen: O23 - Service: Prime95 Service - Unknown owner - I:\Programme\Mersenne\PRIME95.EXE |
06.03.2005, 12:00 | #3 |
| Irgendwas ist anders... Hallo The Don
__________________Prime95.exe: Dieses Programm ist kein Virus, sondern ein Primzahlensuchprogrämmchen von http://www.mersenne.org/, das im Hintergrund mitläuft. Etwas ähnliches wie das Seti-Programm. O4 - Global Startup: Suitcase Startup.lnk = ? Habe es versucht zu fixen. Ich erhielt eine Fehlermeldung, dass irgendwas mit der Länge des Dateinamens nicht stimme. Ein "fehlerprotokell" sei gespeichert worden und ich soll es an eine E-Mail-Adresse senden... Keine Ahnung was das war??? Ich hab den Autostart-Eintrag von Suitcase von Hand gelöscht und wieder neu eingetragen. Bei einem erneuten HJT-Scann war das "?" weg, und der richtige Pfad zum Programm wurde angezeigt. Danke für Deine Hilfe. Meine Probleme sind demnach gelöst, aber was soll ich mit der Fehlermeldung von HJT machen? Ich weiss nicht wo das Fehlerprotokoll liegt, einen backup Ordner mit zwei Dateien habe ich wohl gefunden. zudem habe ich mir die angegebene E-Mail-.Adresse nicht aufgeschrieben. Danke und Gruss FSt |
06.03.2005, 14:28 | #4 |
| Irgendwas ist anders... da weiss ich auch nicht weiter... |
Themen zu Irgendwas ist anders... |
adaware, angezeigt, compu, computer, editiere, hijack, hijackthis, langsamer, laufe, laufen, links, log |