Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
habe hijackthis file Riesenproblem Ärgerlich

habe hijackthis file Riesenproblem Ärgerlich


Log-Analyse und Auswertung: habe hijackthis file Riesenproblem Ärgerlich

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.03.2005, 19:00   #1
benjamin777
 
habe hijackthis file Riesenproblem Ärgerlich - Standard

habe hijackthis file Riesenproblem Ärgerlich


hey jungs,
hi ich bin neu auf dem gebiet der trojaner und der spyware
ich habe diesen virus der die ganze zeit pop up fenster mit "anti spyware" öffnet. ich habe ein HijackThis file protokoll bekommen weiss aber damit nichts anzufangen vielleicht könnt ihr mir weiterhelfen es wäre super wichtig
vielen Dank schonmal in voraus für euere Hilfe,
so nun das file:

Logfile of HijackThis v1.99.1
Scan saved at 18:43:28, on 22.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\mocih.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\BearShare\BearShare.exe
C:\PROGRA~1\Save\Save.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Games\Valve\Steam\Steam.exe
C:\Programme\WeatherCast\Weather.exe
C:\Programme\MSI\3D!Turbo Experience\3D!Turbo.exe
C:\Dokumente und Einstellungen\Benjamin\Startmenü\Programme\Autostart\winupdate03270727[1].exe
C:\Programme\BearShare\BearShare.exe
C:\DOKUME~1\Benjamin\LOKALE~1\Temp\tmp7.tmp
C:\WINDOWS\System32\wpabaln.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Benjamin\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=1812
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.makemesearch.com/?said=1812
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\System32\MTC.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\System32\MTC.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclock
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Security iGuard] C:\Programme\Security iGuard\Security iGuard.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Games\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [WeatherCast] "C:\Programme\WeatherCast\Weather.exe" /q
O4 - HKCU\..\RunOnce: [Srv32 spool service] C:\WINDOWS\System32\spoolsrv32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: winupdate03270727[1].exe
O4 - Global Startup: 3D!Turbo Experience.lnk = C:\Programme\MSI\3D!Turbo Experience\3D!Turbo.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Microsoft AntiSpyware helper - {7D1E3A7A-F656-49C9-8978-970C20871CFE} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {7D1E3A7A-F656-49C9-8978-970C20871CFE} - (no file) (HKCU)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/62...bridge-c11.cab
O23 - Service: Trace network connections (ACCRA) - Unknown owner - C:\WINDOWS\System32\mocih.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 22.03.2005, 19:10   #2
Cidre
Administrator, a.D.
 
habe hijackthis file Riesenproblem Ärgerlich - Standard

habe hijackthis file Riesenproblem Ärgerlich


Hallo,

wende Ad-Aware, Spybot S&D und eScan AntiVirus im abgesicherten Modus an.

Danach die Virus Log Information von eScan AntiVirus und auch ein aktuelles HJT Log-File posten:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________

__________________
Alt 23.03.2005, 18:38   #3
benjamin777
 
habe hijackthis file Riesenproblem Ärgerlich - Standard

habe hijackthis file Riesenproblem Ärgerlich


glaube die datei ist zu groß 1 mb
habe versucht den text zu schicken aber der hat mich nach 30 sec. wieder rausgeschmissen

habe die datei nun als anhang geschickt ich hoffe ihr könnt mir helfen

grüße Benjamin Vanosi
__________________
Alt 23.03.2005, 18:47   #4
Haui45
 
habe hijackthis file Riesenproblem Ärgerlich - Standard

habe hijackthis file Riesenproblem Ärgerlich


Zitat:
Zitat von Cidre
Danach die Virus Log Information von eScan AntiVirus und auch ein aktuelles HJT Log-File posten:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
Lesen und umsetzen

Alt 23.03.2005, 20:20   #5
benjamin777
 
habe hijackthis file Riesenproblem Ärgerlich - Standard

habe hijackthis file Riesenproblem Ärgerlich


hi ,
vielen dank für deine hilfe

bei mir gibt es keine datei die c:\bases heisst?!
was meinst du damit?
mwav.log findet mein rechner auch nicht
grüße Benjamin


Alt 23.03.2005, 20:31   #6
Cidre
Administrator, a.D.
 
habe hijackthis file Riesenproblem Ärgerlich - Standard

habe hijackthis file Riesenproblem Ärgerlich


Dann hast du den Link zu eScan AntiVirus
[ ] nicht gelesen!
[ ] gelesen, aber nicht verstanden!
[ ] überflogen und gedacht: "Red du nur..."
__________________
--> habe hijackthis file Riesenproblem Ärgerlich

Antwort

Themen zu habe hijackthis file Riesenproblem Ärgerlich
antispyware, antivir, antivir update, bho, dll, einstellungen, explorer, file missing, helper, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, nvcpl.dll, nvidia, pop up fenster, problem, programme, rundll, security, software, super, system, temp, trojaner, urlsearchhook, virus, windows, windows xp


« volle CPU Auslastung | Virus Problem »


Ähnliche Themen: habe hijackthis file Riesenproblem Ärgerlich


  1. hallo.ich habe ein riesenproblem....hab mir glaub ich malware eingehandelt! habe scon mit spybot,
    Alles rund um Windows - 05.05.2015 (4)
  2. hijackthis.log File ok?
    Log-Analyse und Auswertung - 24.11.2009 (1)
  3. Firefox.exe "wird gerade verwendet" - HiJackThis Log-File und AntiVir Log-File
    Log-Analyse und Auswertung - 23.07.2009 (2)
  4. hijackthis file-yieldmanager-hijackthis.de geblockt
    Log-Analyse und Auswertung - 08.07.2009 (1)
  5. Habe Probleme beim kopieren - hier ein HiJackThis File
    Log-Analyse und Auswertung - 21.04.2009 (3)
  6. HiJackThis Log File und Gmer file Für Rootkit Problem
    Log-Analyse und Auswertung - 28.02.2009 (12)
  7. HiJackThis Log-File
    Log-Analyse und Auswertung - 14.08.2007 (9)
  8. HiJackThis Log-File
    Log-Analyse und Auswertung - 06.10.2006 (12)
  9. HiJackThis Log-File
    Log-Analyse und Auswertung - 05.10.2006 (1)
  10. HiJackThis Log-File
    Log-Analyse und Auswertung - 05.10.2006 (7)
  11. HiJackThis Log-File
    Log-Analyse und Auswertung - 06.08.2006 (1)
  12. hiJackThis Log-File
    Log-Analyse und Auswertung - 18.11.2005 (1)
  13. Hijackthis log file
    Log-Analyse und Auswertung - 10.04.2005 (3)
  14. Riesenproblem...
    Plagegeister aller Art und deren Bekämpfung - 12.01.2005 (12)
  15. Riesenproblem
    Plagegeister aller Art und deren Bekämpfung - 29.12.2004 (2)
  16. Riesenproblem
    Antiviren-, Firewall- und andere Schutzprogramme - 28.12.2004 (2)
  17. Riesenproblem
    Netzwerk und Hardware - 22.04.2003 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema habe hijackthis file Riesenproblem Ärgerlich - hey jungs, hi ich bin neu auf dem gebiet der trojaner und der spyware ich habe diesen virus der die ganze zeit pop up fenster mit "anti spyware" öffnet. ich - habe hijackthis file Riesenproblem Ärgerlich...
Archiv
Du betrachtest: habe hijackthis file Riesenproblem Ärgerlich auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19