| |
| |||||||
Log-Analyse und Auswertung: Mein Hijack LogWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
01.09.2005, 18:37
| #1 |
 |  Mein Hijack Log HALLO MEIN PC STÜRZT JEDE PAAR MIN AB KÖNNT IHR MIR BITTE HELFEN Logfile of HijackThis v1.99.1 Scan saved at 19:34:07, on 01.09.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\msmbw.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Java\jre1.5.0_01\bin\jusched.exe C:\Programme\Winamp\winampa.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\WINDOWS\system32\dumprep.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\AOL 9.0c\aoltray.exe C:\WINDOWS\System32\wuauclt.exe C:\Dokumente und Einstellungen\mell.NAME-YXBTQ39AV3\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.owlwehuvhzwf.com/csEg_1Y3...04EfDGJuz.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.oomhcobefffbuhp.net/csEg_...ejm7Ixzp0.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.hyrican.de R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hyrican.de/ R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) F0 - system.ini: Shell=Explorer.exe C:\WINDOWS\system32\winmgd.win F1 - win.ini: run=C:\WINDOWS\system32\mouse_configurator.win O1 - Hosts: 64.233.167.104 www.symantec.com O1 - Hosts: 64.233.167.104 www.sophos.com O1 - Hosts: 64.233.167.104 www.mcafee.com O1 - Hosts: 64.233.167.104 www.viruslist.com O1 - Hosts: 64.233.167.104 www.f-secure.com O1 - Hosts: 64.233.167.104 www.avp.com O1 - Hosts: 64.233.167.104 www.kaspersky.com O1 - Hosts: 64.233.167.104 www.networkassociates.com O1 - Hosts: 64.233.167.104 www.ca.com O1 - Hosts: 64.233.167.104 www.my-etrust.com O1 - Hosts: 64.233.167.104 www.nai.com O1 - Hosts: 64.233.167.104 www.trendmicro.com O1 - Hosts: 64.233.167.104 www.grisoft.com O1 - Hosts: 64.233.167.104 securityresponse.symantec.com O1 - Hosts: 64.233.167.104 symantec.com O1 - Hosts: 64.233.167.104 sophos.com O1 - Hosts: 64.233.167.104 mcafee.com O1 - Hosts: 64.233.167.104 liveupdate.symantecliveupdate.com O1 - Hosts: 64.233.167.104 viruslist.com O1 - Hosts: 64.233.167.104 f-secure.com O1 - Hosts: 64.233.167.104 kaspersky.com O1 - Hosts: 64.233.167.104 kaspersky-labs.com O1 - Hosts: 64.233.167.104 avp.com O1 - Hosts: 64.233.167.104 networkassociates.com O1 - Hosts: 64.233.167.104 ca.com O1 - Hosts: 64.233.167.104 mast.mcafee.com O1 - Hosts: 64.233.167.104 my-etrust.com O1 - Hosts: 64.233.167.104 download.mcafee.com O1 - Hosts: 64.233.167.104 dispatch.mcafee.com O1 - Hosts: 64.233.167.104 secure.nai.com O1 - Hosts: 64.233.167.104 nai.com O1 - Hosts: 64.233.167.104 update.symantec.com O1 - Hosts: 64.233.167.104 updates.symantec.com O1 - Hosts: 64.233.167.104 us.mcafee.com O1 - Hosts: 64.233.167.104 liveupdate.symantec.com O1 - Hosts: 64.233.167.104 customer.symantec.com O1 - Hosts: 64.233.167.104 rads.mcafee.com O1 - Hosts: 64.233.167.104 trendmicro.com O1 - Hosts: 64.233.167.104 grisoft.com O1 - Hosts: 64.233.167.104 sandbox.norman.no O1 - Hosts: 64.233.167.104 www.pandasoftware.com O1 - Hosts: 64.233.167.104 uk.trendmicro-europe.com O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [avnort] C:\WINDOWS\msmbw.exe O4 - HKLM\..\Run: [serpe] C:\WINDOWS\System32\formatsys.exe O4 - HKLM\..\Run: [ltwob] C:\WINDOWS\msmbw.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\RunServices: [avnort] C:\WINDOWS\msmbw.exe O4 - HKLM\..\RunServices: [ltwob] C:\WINDOWS\msmbw.exe O4 - HKLM\..\RunServices: [serpe] C:\WINDOWS\System32\formatsys.exe O4 - HKCU\..\Run: [Shareaza] "C:\Programme\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0c\aoltray.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O16 - DPF: ConferenceRoom Java Client - http://207.218.219.226:8000/java/cr.cab O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/game...s/y/pote_x.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab30149.cab O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.co...haringctrl.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab30149.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/Ms...Downloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab30149.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab30149.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOKUME~1\MELL~1.NAM\LOKALE~1\TEMP\_VWUPSRV.EXE O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Programme\RealVNC\VNC4\WinVNC4.exe" -service (file missing) |
|
01.09.2005, 18:51
| #2 | |||
  | Mein Hijack Log @italy-lady
__________________Wann hast du zum letzten mal dein AntiVir geupdatet? Zitat:
Zitat:
Starte im abgesicherten Modus: http://www.bsi.bund.de/av/texte/wiederher_xp.htm Dateien richtig suchen und löschen: Zitat:
|
|
01.09.2005, 19:03
| #3 |
| | Mein Hijack Log Wie Starte Ich Im Abgsicherten Modus? Ich Habe Keine Ahnung
__________________Und Wie Kann Ich Meinen Pc Formatieren??? Mit Xp... |
|
01.09.2005, 19:04
| #4 | ||
| | Mein Hijack LogZitat:
Zitat:
|
|
01.09.2005, 19:06
| #5 |
| | Mein Hijack Log Was Denn Für Eine Anleitung Ich Verstehe Gar Nichts Mehr =( |
|
01.09.2005, 19:06
| #6 | ||
| | Mein Hijack LogZitat:
Zitat:
|
|
01.09.2005, 19:10
| #7 |
| | Mein Hijack Log jaa bei mir geht keine systemwiuederherstellung wenn ich auf arbeitsplatz gehe..und dann eigenschaft |
|
01.09.2005, 19:13
| #8 |
  | Mein Hijack Log ist kein tabfeld vorhanedn? das hab ich erwartet (sowas hatten wir doch schon mal^^) reaktiviere es mit diese Registrierungsdatei. Auf der Page selbst steht wie mans wieder reaktiviert  |
|
01.09.2005, 19:16
| #9 |
 | Mein Hijack Log PC formatieren: Falls Windows 98/Me Startdiskette vorhanden, diese einlegen, PC neustarten, gebootet wird dann von der Diskette. Dann format c: (Enter) eingeben, mit "ja" bestätigen. Vorher natürlich alle wichtige Dateien (mit Ausnahme infizierter) auf CD brennen (oder sonstwie ein Backup davon machen). Dann Neuinstallation (siehe Cidres Anleitung)....oder besser gleich zu Mandriva Linux wechseln SCRN  |
|
01.09.2005, 19:17
| #10 |
| | Mein Hijack Log Habe Windows Xp Cd Kein Disketten Laufwerkkkk =( |
|
01.09.2005, 19:19
| #11 |
| | Mein Hijack Log Dann halt mit der Windows XP Installations CD. Einlegen, neustarten, dann irgendeine Taste drücken um von CD zu starten. Entsprechende Optionen für Neuinstallation wählen, Partition C wählen und formatieren. |
|
01.09.2005, 19:19
| #12 |
| | Mein Hijack Log Und mit dieser kann man wunderbar formatieren. eine gute installationsanleitung dazu ist: http://windows-tweaks.info/html/wind...tallation.html neuinstallation ist bei dir wohl die bessere alternative... |
|
01.09.2005, 19:24
| #13 |
| | Mein Hijack Log öm seit ihr sicher das da funkt? hab nämlich die erfahrung gemacht das man dafür ne orginal win xp cd braucht!
__________________ Gruß Princ_of_Galaxy |
|
01.09.2005, 19:26
| #14 | |
| | Mein Hijack LogZitat:
|
|
01.09.2005, 19:28
| #15 |
| | Mein Hijack Log wenn man nicht gerade die "activation cd-key with sp2 crack & hacktoolz modified driver.cab" Windows XP Home Edition aus dem Netz runterlädt sollte es starten. Ich glaube das man auch von CD starten kann, wenn es eine recovery-cd ist. |
|
| Themen zu Mein Hijack Log |
| adobe, antivir, avg, babylon, bho, dateien, desktop, einstellungen, explorer, hijack, hijackthis, icq, icqtoolbar, internet, internet explorer, log, microsoft, nvidia, programme, rundll, server, skype.exe, software, system, temp, urlsearchhook, windows, windows xp, yahoo |
Linear-Darstellung
