| |
| |||||||
Log-Analyse und Auswertung: Hilfe...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
07.08.2005, 00:32
| #1 |
| |  Hilfe... Hallo...ich habe seit einiger Zeit Probleme mit IE PopUps. selber nutze ich es nicht sondern den slimbrowser, trotzdem kommen immer wieder popups von IE zb 1und 1 werbung oder schnäpchen ect pp. ich habe schon alle möglichen virenprogramme und ad aware ect durchlaufen lassen doch keiner von denen hat etwas gefunden. hab jetzt mal hijack durchlaufen lassen und wollte euch fragen ob vom logfile her alles okay ist oder nicht. Logfile of HijackThis v1.99.1 Scan saved at 01:22:52, on 07.08.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\sload.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\SIM\sim.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\WINDOWS\System32\svchost.exe C:\Programme\mIRC\mirc.exe D:\SlimBrowser\sbrowser.exe C:\Dokumente und Einstellungen\Besitzer\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.desf.de/ F2 - REG:system.ini: Shell= O2 - BHO: (no name) - AutorunsDisabled - (no file) O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [SIM] C:\Programme\SIM\sim.exe O9 - Extra button: (no name) - AutorunsDisabled - (no file) O15 - Trusted Zone: *.sxload.com O16 - DPF: {42B1C70D-9823-41F7-810A-682DA294D868} - ms-its:mhtml:file://c:\nosuxxx.mht!h**p://sxload.com/data/sload.chm::/sload.exe O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://www.popcap.com/games/popcaploader_v6.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe |
| Themen zu Hilfe... |
| ad aware, antivir, besitzer, bho, button, desktop, digital, einstellungen, explorer, frage, hijack, hijackthis, immer wieder, internet, internet explorer, java, logfile, microsoft, object, probleme, programme, software, start, system, system32, werbung, windows, windows xp |
Baum-Darstellung