Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Mein Hijackthis-log

Mein Hijackthis-log


Log-Analyse und Auswertung: Mein Hijackthis-log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.11.2005, 18:44   #1
Roelof
 
Mein Hijackthis-log - Standard

Mein Hijackthis-log


Hi! Ich kenn mich leider nicht ganz so sehr mit dem Log aus, was davon gehört denn eventuell weg??

danke schon jetzt!
lg R.


Logfile of HijackThis v1.99.1
Scan saved at 18:39:20, on 10.11.2005
Platform: ***
MSIE: ***

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvraidservice.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\carpserv.exe
D:\ipod\iTunesHelper.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
D:\Thunderbird\thunderbird.exe
C:\Programme\Polar\Polar Precision Performance\Polar 32.exe
D:\Skype\Skype.exe
D:\Trillian\trillian.exe
D:\Firefox\firefox.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.359\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {8602DCB0-9F1D-AC55-5497-B2CFFE3FD3B5} - C:\DOKUME~1\Roelof\ANWEND~1\MEMOST~1\Platform Dupe.exe
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [nTrayFw] C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\ipod\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Babylon Client] D:\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [Two Idol Bolt Manager] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bash jugs two idol\file great.exe
O4 - HKCU\..\Run: [pop data] C:\DOKUME~1\***\ANWEND~1\GREATB~1\This jump.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Programme\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Acrobat\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\***\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Office\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alt 10.11.2005, 23:03   #2
dartus
 
Mein Hijackthis-log - Standard

Mein Hijackthis-log


Hallo Roelof,

reiche dies bitte nach:
Zitat:
Platform: ***
MSIE: ***
Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):
O2 - BHO: (no name) - {8602DCB0-9F1D-AC55-5497-B2CFFE3FD3B5} - C:\DOKUME~1\Roelof\ANWEND~1\MEMOST~1\Platform Dupe.exe
O4 - HKLM\..\Run: [Two Idol Bolt Manager] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bash jugs two idol\file great.exe
O4 - HKCU\..\Run: [pop data] C:\DOKUME~1\***\ANWEND~1\GREATB~1\This jump.exe

Lösche manuell folgende Ordner (einstellen --> Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken):
C:\DOKUME~1\***\ANWEND~1\GREATB~1
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Bash jugs two ido
C:\DOKUME~1\Roelof\ANWEND~1\MEMOST~1

Neustart --> Systemwiederherstellung kann wieder aktiviert werden --> neues Logfile

dartus

P.S. Falls Du HijackThis weiterhin nutzen möchtest, bitte einen eigenen Ordner erstellen.
__________________

__________________
Antwort

Themen zu Mein Hijackthis-log
adobe, adobe reader, application, babylon, bho, boot, computer, dateien, einstellungen, excel, firefox, hijack, hijackthis, internet, internet explorer, kaspersky, log, microsoft, nvidia, performance, programme, rundll, rundll32.exe, system, system32, temp, unknown file in winsock lsp, windows, winsock


« Bitte um Hilfe bei der Log File | Hilfe benötigt! (TR/StartPage.afj.2) »


Ähnliche Themen: Mein Hijackthis-log


  1. Ist mein PC in Ordnung? (HijackThis Log)
    Log-Analyse und Auswertung - 04.10.2015 (9)
  2. Malwarebytes und hijackthis - mein System wird immer langsamer + mein ESET mag nicht mehr
    Log-Analyse und Auswertung - 07.06.2012 (8)
  3. Mein Post von HiJackThis
    Log-Analyse und Auswertung - 24.01.2011 (5)
  4. Mein HijackThis log, wie bekomm ich mein System sauber?
    Log-Analyse und Auswertung - 29.07.2010 (6)
  5. Mein hijackthis file
    Mülltonne - 31.12.2006 (0)
  6. mein hijackthis log
    Log-Analyse und Auswertung - 20.11.2006 (13)
  7. Mein Hijackthis Logfile
    Mülltonne - 18.08.2006 (3)
  8. Mein Hijackthis Log
    Log-Analyse und Auswertung - 14.06.2006 (7)
  9. Mein HiJackThis Log
    Log-Analyse und Auswertung - 03.03.2006 (4)
  10. mein hijackthis log...
    Log-Analyse und Auswertung - 09.01.2006 (4)
  11. Mein HiJackThis Log
    Log-Analyse und Auswertung - 22.08.2005 (4)
  12. Mein HiJackThis Logfile
    Log-Analyse und Auswertung - 19.05.2005 (5)
  13. mein erstes hijackthis ...
    Log-Analyse und Auswertung - 05.04.2005 (1)
  14. mein hijackthis log
    Log-Analyse und Auswertung - 26.03.2005 (1)
  15. Mein hijackthis log mein pc spinnt schon seit 2 wochen alles ist langsam bitte help
    Log-Analyse und Auswertung - 14.12.2004 (2)
  16. Mein HiJackThis Log
    Log-Analyse und Auswertung - 06.09.2004 (4)
  17. Mein HiJackThis-log
    Log-Analyse und Auswertung - 26.07.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mein Hijackthis-log - Hi! Ich kenn mich leider nicht ganz so sehr mit dem Log aus, was davon gehört denn eventuell weg?? danke schon jetzt! lg R. Logfile of HijackThis v1.99.1 Scan saved - Mein Hijackthis-log...
Archiv
Du betrachtest: Mein Hijackthis-log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55