|
Log-Analyse und Auswertung: Bitte um Logfile Auswertung von Hijackthis! PS: sehr dringendWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
24.08.2005, 02:46 | #1 |
| Bitte um Logfile Auswertung von Hijackthis! PS: sehr dringend Ich hatte ein "bisschen" spyware auf dem rechner bin sie aber losgeworden aber ich bin mir nicht ganz sicher ob die ganz weg is es kann sein das die einige spyware noch drauf is jezz wollt ich hier meinen hijack this log posten danke schon im vorraus ps: benutze windows ME mit 450mhz und 64mb ram Logfile of HijackThis v1.99.1 Scan saved at 03:42:01, on 24.08.2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Unable to get Internet Explorer version! Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMME\MESSENGERPLUS! 3\MSGPLUS.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE C:\PROGRAMME\WINRAR\WINRAR.EXE C:\WINDOWS\TEMP\RAR$EX00.006\HIJACKTHIS.EXE R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://google.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = F1 - win.ini: run=LXBSppls.exe O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN0\YCOMP5_5_7_1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN0\YCOMP5_5_7_1.DLL O4 - HKLM\..\Run: [HorngTech4D] C:\PROGRA~1\MOUSES~1\BALLY4D.EXE O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe O4 - HKLM\..\Run: [Windows Registry Repair Pro] C:\PROGRAMME\3B SOFTWARE\WINDOWS REGISTRY REPAIR PRO\WINDOWS REGISTRY REPAIR PRO.exe -X O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\PROGRAMME\3B SOFTWARE\WINDOWS REGISTRY REPAIR PRO\REGISTRYREPAIRPRO.EXE 4 O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE" /background O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409 O18 - Filter: text/html - (no CLSID) - (no file) O18 - Filter: text/plain - (no CLSID) - (no file) O21 - SSODL: OLE Module - {190EE07F-D388-410c-A42D-11BD588E10FE} - C:\WINDOWS\SYSTEM\msbnk.dll Geändert von InZa (24.08.2005 um 03:08 Uhr) |
24.08.2005, 11:37 | #2 | ||
| Bitte um Logfile Auswertung von Hijackthis! PS: sehr dringend @InZa
__________________Bitte nächstes Mal HJT-Log im Normalmodus erstellen. Fixen Zitat:
Zitat:
|
26.08.2005, 00:24 | #3 |
| Bitte um Logfile Auswertung von Hijackthis! PS: sehr dringend danke für die hilfe hat geholfen thx
__________________ |
Themen zu Bitte um Logfile Auswertung von Hijackthis! PS: sehr dringend |
auswertung, bho, danke, dringend, explorer, firefox, hijack, hijack this, hijackthis, internet, internet explorer, log, logfile, logfile auswertung, microsoft, mozilla, mozilla firefox, msn, msn messenger, programme, registry, software, spyware, system, temp, windows, windows\temp, yahoo |