Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Könntejemand zu diesem Log mal etwas sagen ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 18.05.2005, 23:34   #1
sammm
 
Könntejemand zu diesem Log mal etwas sagen ? - Icon17

Könntejemand zu diesem Log mal etwas sagen ?



Ist der ok ? Ich fühle mich im Moment etwas verfolgt ...

Logfile of HijackThis v1.99.1
Scan saved at 00:20:34, on 19.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINNT\system32\dla\tfswctrl.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\SlySoft\CloneCD\CloneCDTray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINNT\system32\internat.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\FRITZ!DSL\FritzDSL.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINNT\system32\dla\tfswshx.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [dla] C:\WINNT\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: Registration-Studio 8 SE.lnk = C:\Programme\Pinnacle\Studio 8\Register\RegTool.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - h**p://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{AC47C7BC-422B-416F-AF5B-9D4C7C484EE0}: NameServer = 192.168.122.252,192.168.122.253
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe


Vielen Dank,
SAMMM

Alt 18.05.2005, 23:41   #2
cronos
 
Könntejemand zu diesem Log mal etwas sagen ? - Standard

Könntejemand zu diesem Log mal etwas sagen ?



Diese Datei:

C:\WINNT\system32\dla\tfswctrl.exe

könntest du mal hier prüfen lassen:

http://virusscan.jotti.org/de/

Glaube aber nicht, dass da ein Problem vorliegt.

diese könnte man fixen:

O16 - DPF: {90A29DA5-D020-4B18-8660-6689520C7CD7} (DmiReader Class) - h**p://support.euro.dell.com/global/apps/systemprofiler/PROFILER.CAB

Zitat:
Ich fühle mich im Moment etwas verfolgt ...
Was ist denn genau dein Problem?
__________________

__________________

Alt 18.05.2005, 23:46   #3
dartus
 
Könntejemand zu diesem Log mal etwas sagen ? - Standard

Könntejemand zu diesem Log mal etwas sagen ?



Hallo,

das ist harmlos:

http://www.sysinfo.org/startuplist.p...r=tfswctrl.exe

Zitat:
Zitat von cronos
Was ist denn genau dein Problem?
dartus

@cronos
__________________
__________________

Alt 19.05.2005, 00:01   #4
sammm
 
Könntejemand zu diesem Log mal etwas sagen ? - Standard

Könntejemand zu diesem Log mal etwas sagen ?



Möglicherweise bilde ich mir nur etwas ein. Aber: Zum einen bekam ich den Hinweis, daß jemand versucht hat, mein Account beim Provider (online-Seite) zu knacken. Zum anderen in Outlook Express: Eines der Konten holt die Mails nur mit längerem Vorlauf herunter. Dabei fährt der Verlauf-Balken zweimal ... einmal "blank" dann erst für mich. Ich kann es nicht besser erklären, sagt mir einfach, ich leide unter Verfolgungswahn dann glaube ich das gerne ...

Danke und Gruß,
SAMMM

Alt 19.05.2005, 00:03   #5
sammm
 
Könntejemand zu diesem Log mal etwas sagen ? - Standard

Könntejemand zu diesem Log mal etwas sagen ?



Zitat:
C:\WINNT\system32\dla\tfswctrl.exe
Scan ist ohne Befund.

SAMMM


Antwort

Themen zu Könntejemand zu diesem Log mal etwas sagen ?
acrobat, adobe, antivir, antivir update, bho, button, dateien, datenträger, dsl, explorer, hijack, hijackthis, internet, internet explorer, java, log, microsoft, monitor, programme, software, start, system, system32, tools, windows, zonealarm




Ähnliche Themen: Könntejemand zu diesem Log mal etwas sagen ?


  1. Firefox öffnet mit diesem Bildschirm...
    Plagegeister aller Art und deren Bekämpfung - 26.09.2015 (9)
  2. volle CPU-Auslastung und langsames surfen. Wer kann etwas zu dem log-File sagen
    Log-Analyse und Auswertung - 04.04.2014 (1)
  3. Wer kann mir etwas zu folgendem Link sagen aus Gmx Nachricht
    Plagegeister aller Art und deren Bekämpfung - 25.10.2012 (2)
  4. Kann mir jemand mit diesem Log weiterhelfen
    Log-Analyse und Auswertung - 17.02.2008 (3)
  5. bitte um mithilfe bei diesem logfile
    Mülltonne - 27.10.2007 (0)
  6. TR/Inject.AU.5 auch auf diesem Spielplatz
    Log-Analyse und Auswertung - 17.01.2007 (7)
  7. DSL super langsam! Was haltet Ihr von diesem Log?
    Log-Analyse und Auswertung - 27.12.2006 (2)
  8. bitte um hilfe bei diesem log
    Log-Analyse und Auswertung - 18.08.2006 (1)
  9. Bitte um Hilfe bei diesem Log
    Log-Analyse und Auswertung - 30.07.2006 (5)
  10. Was ist mit diesem XP-Rechner los?
    Log-Analyse und Auswertung - 04.05.2006 (1)
  11. ABoxInst_int12[1].exe 2.ter Beitrag zu diesem Thema
    Log-Analyse und Auswertung - 08.10.2005 (13)
  12. Bräuchte Hilfe bei diesem Log
    Log-Analyse und Auswertung - 21.08.2005 (4)
  13. Bräuchte bitte hilfe bei diesem Log
    Log-Analyse und Auswertung - 21.08.2005 (5)
  14. bitte helft mir mit diesem logfile
    Log-Analyse und Auswertung - 01.05.2005 (8)
  15. Wer hilft bei diesem Logfile
    Log-Analyse und Auswertung - 14.04.2005 (1)
  16. was sagt ihr zu diesem logfile ?
    Log-Analyse und Auswertung - 07.03.2005 (1)
  17. Ist an diesem Log alles ok?
    Log-Analyse und Auswertung - 12.12.2004 (1)

Zum Thema Könntejemand zu diesem Log mal etwas sagen ? - Ist der ok ? Ich fühle mich im Moment etwas verfolgt ... Logfile of HijackThis v1.99.1 Scan saved at 00:20:34, on 19.05.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet - Könntejemand zu diesem Log mal etwas sagen ?...
Archiv
Du betrachtest: Könntejemand zu diesem Log mal etwas sagen ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.