Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 05.03.2005, 22:42   #1
nORP
 
Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Standard

Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!



Hallo!
Ich habe Hijack heruntergeladen und ausgeführt, doch ich verstehe nicht was mir dieses logfile sagen will:
Logfile of HijackThis v1.99.1
Scan saved at 22:34:18, on 05.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
D:\Programme\TuneUp WinStyler\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
D:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\wdfmgr.exe
D:\Programme\Alwil Software\Avast4\ashMaiSv.exe
D:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
D:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\winupdate32.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Save\Save.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\WeatherCast\Weather.exe
C:\Programme\iPod\bin\iPodService.exe
D:\Programme\Skype\Phone\Skype.exe
D:\games\valve\steam\steam.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
D:\Programme\Logitech\SetPoint\KEM.exe
D:\Programme\Xfire\Xfire.exe
D:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
D:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\nORP\LOKALE~1\Temp\Rar$EX00.703\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://pc-cillin9.antivirus.com/en/9...VID=TWP9002002
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [iTunesHelper] D:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Updater Online] winupdate32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\RunServices: [Windows Updater Online] winupdate32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [doit.exe] doit.exe
O4 - HKCU\..\Run: [WeatherCast] "C:\Programme\WeatherCast\Weather.exe" /q
O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Steam] "d:\games\valve\steam\steam.exe" -silent
O4 - Startup: Xfire.lnk = D:\Programme\Xfire\Xfire.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Programme\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109103453186
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ms...downloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab32846.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp WinStyler\WinStylerThemeSvc.exe

Erbitte um Hilfe! Danke! Gruss nORP

Alt 05.03.2005, 23:12   #2
dartus
 
Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Standard

Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!



Hallo nORP,

lass mal bitte folgende Dateien:

C:\WINDOWS\System32\winupdate32.exe
C:\WINDOWS\System32\doit.exe

hier online prüfen:

http://virusscan.jotti.org

Teile das Ergebnis bitte mit, und stell dich darauf ein, dass Dir zu Format C. geraten wird.

dartus
__________________


Alt 05.03.2005, 23:50   #3
nORP
 
Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Standard

Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!



Ich kann die Dateien nicht hochladen da ich sie nicht finden kann!
Gruss nORP
__________________

Geändert von nORP (05.03.2005 um 23:56 Uhr)

Alt 05.03.2005, 23:52   #4
dartus
 
Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Standard

Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!



Hallo,

kopier die Ergebnistabellen einfach hier hinein.

dartus

Alt 05.03.2005, 23:58   #5
nORP
 
Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Standard

Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!



Zitat:
Zitat von dartus
Hallo,

kopier die Ergebnistabellen einfach hier hinein.

dartus
Bitte vorherige Nachricht beachten! Danke!


Alt 06.03.2005, 00:09   #6
Cidre
Administrator, a.D.
 
Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Standard

Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!



@ nORP

Führe dies aus:
Windows Explorer (Win Taste +E) -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

Bei beiden dürfte es sich imho um Bot's (Rbot und Forbot) handeln. Sollte sich meine Vermutung bestätigen, dann folge der Anleitung in meiner Signatur.
__________________
--> Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!

Antwort

Themen zu Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!
adobe, adobe reader, avast, avast!, bho, brauche hilfe, computer, danke, excel, explorer, file missing, firefox, hijack, hijackthis, hotkey, internet, internet explorer, logfile, messenger, microsoft, mozilla, mozilla firefox, msn, programme, rundll, software, system, temp, windows, windows xp




Ähnliche Themen: Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!


  1. Brauche hilfe bei auswertung meines Hijack logfile
    Log-Analyse und Auswertung - 29.11.2009 (3)
  2. Ich brauche hilfe, ich kann nicht Hijack File fixen
    Log-Analyse und Auswertung - 14.07.2009 (2)
  3. Hijack? Brauche hilfe!
    Log-Analyse und Auswertung - 06.05.2009 (5)
  4. brauche hilfe mit HiJack
    Mülltonne - 08.12.2008 (0)
  5. Trojaner heruntergeladen - brauche dringend Hilfe
    Mülltonne - 20.10.2008 (0)
  6. Brauche hilfe bei der auswertug des hijack logfile
    Log-Analyse und Auswertung - 04.10.2008 (2)
  7. 7 Viren gefunden. Hijack kann nicht heruntergeladen werden.
    Plagegeister aller Art und deren Bekämpfung - 05.09.2008 (6)
  8. Brauche bitte Hilfe bei der Auswertung des HiJack Log-File
    Mülltonne - 29.03.2008 (1)
  9. Brauche Hilfe, Virus lässt sich nicht lsöchen!!!Hallo Leute, erst mal hallo, ich bin
    Plagegeister aller Art und deren Bekämpfung - 03.03.2008 (5)
  10. I-net viel langsamer. Brauche Hilfe. (hijack log)
    Log-Analyse und Auswertung - 30.07.2007 (2)
  11. Brauche Hilfe bei HiJack This Log-File Analyse
    Log-Analyse und Auswertung - 23.09.2006 (13)
  12. Fremdzugriff auf PC von außen? --> Hijack angriff?? Brauche Hilfe!!!
    Log-Analyse und Auswertung - 20.09.2006 (2)
  13. Brauche Hilfe und Checkt mal mein Hijack log
    Log-Analyse und Auswertung - 25.01.2006 (6)
  14. HiJack Log-File - brauche Hilfe
    Log-Analyse und Auswertung - 21.04.2005 (2)
  15. Brauche Hilfe für download.trojan mit hijack logfile
    Plagegeister aller Art und deren Bekämpfung - 03.04.2005 (3)
  16. Browser-HIJACK - Brauche dringend Hilfe
    Log-Analyse und Auswertung - 16.01.2005 (7)
  17. Brauche Hilfe bei Hijack - Auswertung
    Log-Analyse und Auswertung - 24.09.2004 (3)

Zum Thema Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! - Hallo! Ich habe Hijack heruntergeladen und ausgeführt, doch ich verstehe nicht was mir dieses logfile sagen will: Logfile of HijackThis v1.99.1 Scan saved at 22:34:18, on 05.03.2005 Platform: Windows XP - Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe!...
Archiv
Du betrachtest: Hab mir erst gerade Hijack heruntergeladen! Brauche Hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.