|
Log-Analyse und Auswertung: Brauche Hilfe, bitte log anschaunWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
19.07.2005, 21:27 | #1 |
| Brauche Hilfe, bitte log anschaun aaalso hiers erstma der log ogfile of HijackThis v1.98.2 Scan saved at 10:25:15 PM, on 7/19/2005 Platform: Windows 2000 SP3 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINNT\System32\smss.exe D:\WINNT\system32\winlogon.exe D:\WINNT\system32\services.exe D:\WINNT\system32\lsass.exe D:\WINNT\system32\svchost.exe D:\WINNT\system32\spoolsv.exe D:\Program Files\AVPersonal\AVGUARD.EXE D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe D:\Program Files\AVPersonal\AVWUPSRV.EXE D:\WINNT\System32\CTsvcCDA.exe D:\WINNT\System32\svchost.exe D:\WINNT\System32\nvsvc32.exe D:\WINNT\system32\regsvc.exe D:\WINNT\system32\MSTask.exe D:\WINNT\system32\stisvc.exe D:\WINNT\System32\WBEM\WinMgmt.exe D:\WINNT\System32\MsPMSPSv.exe D:\WINNT\system32\svchost.exe D:\WINNT\System32\svchost.exe D:\WINNT\Explorer.EXE D:\WINNT\System32\msole32.exe D:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe D:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE D:\WINNT\System32\CTHELPER.EXE D:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe D:\Program Files\Winamp\winampa.exe D:\Program Files\Common Files\Real\Update_OB\realsched.exe D:\Program Files\AVPersonal\AVGNT.EXE D:\Program Files\iTunes\iTunesHelper.exe D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe D:\Program Files\ICQLite\ICQLite.exe D:\WINNT\System32\wuauclt.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\MessengerPlus! 3\MsgPlus.exe D:\Program Files\Logitech\Video\LogiTray.exe D:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE D:\Program Files\StarOffice7\program\soffice.exe d:\progra~1\intern~1\iexplore.exe D:\Program Files\Internet Explorer\iexplore.exe D:\WINNT\System32\LVComsX.exe D:\Program Files\Logitech\Video\FxSvr2.exe D:\Program Files\MSN Messenger\msnmsgr.exe D:\Program Files\Internet Explorer\IEXPLORE.EXE D:\WINNT\system32\cmd.exe C:\boot.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\WINNT\system32\rundll32.exe D:\WINNT\system32\rundll32.exe D:\PROGRA~1\WINZIP\winzip32.exe D:\Documents and Settings\Administrator\Local Settings\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.uphoobcmqazvxwpj.com/k0kS...8k7pVmkXPX.htm F2 - REG:system.ini: Shell=explorer.exe, msmsgs.exe O4 - HKLM\..\Run: [CTSysVol] D:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] D:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [SBDrvDet] D:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [UpdReg] D:\WINNT\UpdReg.EXE O4 - HKLM\..\Run: [WinPatrol] "D:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe" O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [SpyBlocker] D:\Program Files\SpyBlocker Software\spyblocker.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroCheck] D:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [iTunesHelper] D:\Program Files\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [ICQ Lite] D:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [Easy-PrintToolBox] D:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKCU\..\Run: [RemoteCenter] D:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [Remote Kind] D:\DOCUME~1\ADMINI~1\APPLIC~1\TRANSP~1\puresettingslies.exe O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Program Files\ICQLite\ICQLite.exe -trayboot O4 - Startup: StarOffice 7.lnk = D:\Program Files\StarOffice7\program\quickstart.exe außerdem hab ich ständig so komische warnungen, mein hintergrunddesktop is schwarz un es steht drauf youre trojan infected youre in danger und wenn ich ihn runterfahr oder hochfahr bekomm ich immer bevor er ins win kommt en blauen bildschirm mit ner fehlermeldung die mit a fatal error in IE has occured und error was caused by Trojan-Spy.HTML.Smitfraud.c un ich bekomm auch ständig in der taskleiste oder startmenu hinweise von antivirusgold oder spyzeugs das ich die spyware auf meim pc entfernen soll aber alles was ad aware, spybot search and destroy und antivir gefunden hat hab ich gelöscht un der mist is trotzdem noch da... hoffe mir kann jemand helfen danke schonmal |
20.07.2005, 16:24 | #2 |
| Brauche Hilfe, bitte log anschaun__________________ |
Themen zu Brauche Hilfe, bitte log anschaun |
ad aware, administrator, avast, avast!, bildschirm, brauche hilfe, canon, cyberlink, danke, dll, entfernen, error, explorer, fatal error, fehlermeldung, firefox, helfen, hijack, hijackthis, infected, internet, internet explorer, log, mozilla, mozilla firefox, rundll, software, spyware, system, taskleiste, temp, trojan, windows |