Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
hallo bitte um rat !

hallo bitte um rat !


Log-Analyse und Auswertung: hallo bitte um rat !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 01.12.2005, 13:30   #1
maniac
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\msiexec.exe
C:\Dokumente und Einstellungen\Eigene Dateien\hijackthis\HijackThis.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\upgrepl.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe

Alt 01.12.2005, 13:32   #2
hoerni26
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


hallo,
äh was sind denn das für einträge und welche probleme hast du genau??
poste bitte ein komplettes logfile.
hiermit kann man leider sehr wenig anfangen.
gruß
__________________

__________________
Alt 01.12.2005, 13:34   #3
stupormundi
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


Zitat:
hallo bitte um rat !
Gerne - wenn Du uns verrätst, worum es geht. Deine Problembeschreibung scheint mit Geheimtinte geschrieben zu sein - ich sehe sie nämlich nicht!
Und ein ganzes Logfile samt Kopf könntest Du uns auch gönnen!
stupormundi
__________________
__________________
Alt 01.12.2005, 13:35   #4
hoerni26
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


@stupormundi

danke ganz meiner meinung.
dann sind wir wohl schon 2 die keine geheimschrift lesen können.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 01.12.2005, 13:47   #5
maniac
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


oje sorry - naja kenn mich ja noch nicht so gut aus - werd gleich nochmal den stinger rurchlaufen lassen .... danke !


Alt 01.12.2005, 13:51   #6
hoerni26
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


wenn du hier hilfe bekommen willst wäre es ratsam mal ein logfile zu posten und eine genaue beschreibung deines problems abzugeben.
denn im moment wissen wir nicht was dein problem genau sein soll??
gruß
__________________
--> hallo bitte um rat !

Alt 01.12.2005, 15:29   #7
maniac
 
hallo bitte um rat ! - Standard

hallo bitte um rat !


so meine frage ist ob es sauber ist ?

glaube eher nicht hab das problem das ich mit schon mal nach malware gesucht hatte und dies als ergebniss hatte


Alexa Toolbar | Browser Helper Object | RegKey | HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage
WebSearch Toolbar | Hijacker | RegKey | HKEY_CLASSES_ROOT\clsid\{443c8934-90ff-48ed-bcde-26f5c7450042}
WhenU.SaveNow | Adware | RegKey | HKEY_LOCAL_MACHINE\software\classes\clsid\{9f95f736-0f62-4214-a4b4-caa6738d4c07}
WhenU.SaveNow | Adware | RegKey | HKEY_LOCAL_MACHINE\software\classes\interface\{c285d18d-43a2-4aef-83fb-bf280e660a97}
WhenU.SaveNow | Adware | RegKey | HKEY_LOCAL_MACHINE\software\classes\runmsc.loader.1\clsid
WhenU.SaveNow | Adware | RegKey | HKEY_LOCAL_MACHINE\software\classes\runmsc.loader\clsid
WhenU.SaveNow | Adware | RegKey | HKEY_LOCAL_MACHINE\software\classes\runmsc.loader\curver



hab nähmlich das problem das mein rechner und die i-net verbindung sehr langsam ist - danke für jede hilfe !




und hier das der log

Logfile of HijackThis v1.99.1
Scan saved at 15:19:33, on 01.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Eigene Dateien\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://.***aon.at/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: 62.75.224.159 ***.bns3.net
O1 - Hosts: 62.75.224.159 ***.bns4.net
O1 - Hosts: 62.75.224.159 ***.bns5.net
O1 - Hosts: 62.75.224.159 ***.bns6.net
O1 - Hosts: 62.75.224.159 ***.bns7.net
O1 - Hosts: 62.75.224.159 ***.bns8.net
O1 - Hosts: 62.75.224.159 ***.cms3.net
O1 - Hosts: 62.75.224.159 *** .cms4.net
O1 - Hosts: 62.75.224.159 ***.cms5.net
O1 - Hosts: 62.75.224.159 ***.cms6.net
O1 - Hosts: 62.75.224.159 ***.cms7.net
O1 - Hosts: 62.75.224.159 ww.cms8.net
O1 - Hosts: 62.75.224.159 ww.rg1.com
O1 - Hosts: 62.75.224.159 ww.rg2.com
O1 - Hosts: 62.75.224.159 ww.rg3.com
O1 - Hosts: 62.75.224.159 ww.rg4.com
O1 - Hosts: 62.75.224.159 ww.rg5.com
O1 - Hosts: 62.75.224.159 ww.rg6.com
O1 - Hosts: 62.75.224.159 ww.rg7.com
O1 - Hosts: 62.75.224.159 ww.rg8.com
O1 - Hosts: 62.75.224.159 bns3.net
O1 - Hosts: 62.75.224.159 bns4.net
O1 - Hosts: 62.75.224.159 bns5.net
O1 - Hosts: 62.75.224.159 bns6.net
O1 - Hosts: 62.75.224.159 bns7.net
O1 - Hosts: 62.75.224.159 bns8.net
O1 - Hosts: 62.75.224.159 cms3.net
O1 - Hosts: 62.75.224.159 cms4.net
O1 - Hosts: 62.75.224.159 cms5.net
O1 - Hosts: 62.75.224.159 cms6.net
O1 - Hosts: 62.75.224.159 cms7.net
O1 - Hosts: 62.75.224.159 cms8.net
O1 - Hosts: 62.75.224.159 rg1.com
O1 - Hosts: 62.75.224.159 rg2.com
O1 - Hosts: 62.75.224.159 rg3.com
O1 - Hosts: 62.75.224.159 rg4.com
O1 - Hosts: 62.75.224.159 rg5.com
O1 - Hosts: 62.75.224.159 rg6.com
O1 - Hosts: 62.75.224.159 rg7.com
O1 - Hosts: 62.75.224.159 rg8.com
O1 - Hosts: 62.75.224.159 ***.m7z.net
O1 - Hosts: 62.75.224.159 m7z.net
O1 - Hosts: 62.75.224.159 jcontent.bns1.m7z.net
O1 - Hosts: 62.75.224.159 j.2004CMS.com
O1 - Hosts: 62.75.224.159 2004CMS.com
O1 - Hosts: 62.75.224.159 bns1.m7z.net
O1 - Hosts: 62.75.224.159 ***.bns1.net
O1 - Hosts: 62.75.224.159 ***.bns2.net
O1 - Hosts: 62.75.224.159 ***.bns3.net
O1 - Hosts: 62.75.224.159 ww.bns4.net
O1 - Hosts: 62.75.224.159 ww.bns5.net
O1 - Hosts: 62.75.224.159 ww.bns6.net
O1 - Hosts: 62.75.224.159 ww.bns7.net
O1 - Hosts: 62.75.224.159 ww.bns8.net
O1 - Hosts: 62.75.224.159 ww.cms1.net
O1 - Hosts: 62.75.224.159 ww.cms2.net
O1 - Hosts: 62.75.224.159 ww.cms3.net
O1 - Hosts: 62.75.224.159 ww.cms4.net
O1 - Hosts: 62.75.224.159 ww.cms5.net
O1 - Hosts: 62.75.224.159 ww.cms6.net
O1 - Hosts: 62.75.224.159 ww.cms7.net
O1 - Hosts: 62.75.224.159 ww.cms8.net
O1 - Hosts: 62.75.224.159 ww.rg1.com
O1 - Hosts: 62.75.224.159 ww.rg2.com
O1 - Hosts: 62.75.224.159 ww.rg3.com
O1 - Hosts: 62.75.224.159 ww.rg4.com
O1 - Hosts: 62.75.224.159 ww.rg5.com
O1 - Hosts: 62.75.224.159 ww.rg6.com
O1 - Hosts: 62.75.224.159 ww.rg7.com
O1 - Hosts: 62.75.224.159 ww.rg8.com
O1 - Hosts: 62.75.224.159 ww.cjt1.net
O1 - Hosts: 62.75.224.159 ww.rgs1.net
O1 - Hosts: 62.75.224.159 ww.rgs2.net
O1 - Hosts: 62.75.224.159 ww.bns1.net
O1 - Hosts: 62.75.224.159 ww.bns2.net
O1 - Hosts: 62.75.224.159 ww.cms1.net
O1 - Hosts: 62.75.224.159 ww.cms2.net
O1 - Hosts: 62.75.224.159 bns1.net
O1 - Hosts: 62.75.224.159 bns2.net
O1 - Hosts: 62.75.224.159 bns3.net
O1 - Hosts: 62.75.224.159 bns4.net
O1 - Hosts: 62.75.224.159 bns5.net
O1 - Hosts: 62.75.224.159 bns6.net
O1 - Hosts: 62.75.224.159 bns7.net
O1 - Hosts: 62.75.224.159 bns8.net
O1 - Hosts: 62.75.224.159 cms1.net
O1 - Hosts: 62.75.224.159 cms2.net
O1 - Hosts: 62.75.224.159 cms3.net
O1 - Hosts: 62.75.224.159 cms4.net
O1 - Hosts: 62.75.224.159 cms5.net
O1 - Hosts: 62.75.224.159 cms6.net
O1 - Hosts: 62.75.224.159 cms7.net
O1 - Hosts: 62.75.224.159 cms8.net
O1 - Hosts: 62.75.224.159 rg1.com
O1 - Hosts: 62.75.224.159 rg2.com
O1 - Hosts: 62.75.224.159 rg3.com
O1 - Hosts: 62.75.224.159 rg4.com
O1 - Hosts: 62.75.224.159 rg5.com
O1 - Hosts: 62.75.224.159 rg6.com
O1 - Hosts: 62.75.224.159 rg7.com
O1 - Hosts: 62.75.224.159 rg8.com
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Programme\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: (no name) - {E66384F6-4C5B-7EC7-51EE-AD87771314CB} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115383587640
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



PS: C:\Programme\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: (no name) - {E66384F6-4C5B-7EC7-51EE-AD87771314CB} - (no file)

dieses prog kann ich nicht löschen - habs aber schon längst deinstalliert !

Antwort

Themen zu hallo bitte um rat !
bitdefender, c:\windows, dateien, defender, dokumente, eigene dateien, einstellungen, gemeinsame, hijack, hijackthis, java, programme, scan, server, system, system32, update, windows


« spysheriff....was machen?? | Hijack Fehlermeldung »


Ähnliche Themen: hallo bitte um rat !


  1. Hallo, bin hier neu Hallo! mein Problem: meine anklickbaren Wörter sind alle doppelt? was kann ich tun? Bin unter den gehackten PC's!
    Plagegeister aller Art und deren Bekämpfung - 13.04.2014 (1)
  2. Hallo bitte ansehen prbleme nach virus
    Log-Analyse und Auswertung - 30.01.2013 (5)
  3. Hallo,Probleme mit Pc--->Bitte Auswerten
    Mülltonne - 29.12.2008 (0)
  4. Hallo brauche bitte Hilfe
    Mülltonne - 08.10.2008 (0)
  5. Hallo, bitte einmal auswerten!
    Mülltonne - 02.04.2008 (0)
  6. Brauche Hilfe, Virus lässt sich nicht lsöchen!!!Hallo Leute, erst mal hallo, ich bin
    Plagegeister aller Art und deren Bekämpfung - 03.03.2008 (5)
  7. hallo brauche bitte hilfe
    Log-Analyse und Auswertung - 27.06.2007 (1)
  8. Hallo, könntet ihr bitte mal mei HJT Log prüfen?
    Log-Analyse und Auswertung - 27.11.2006 (1)
  9. Hallo, bitte wertet diesen HiJackThis Log-File aus.
    Log-Analyse und Auswertung - 29.07.2006 (1)
  10. hallo kann mir bitte ma jemand helfen!!!
    Log-Analyse und Auswertung - 23.03.2006 (3)
  11. Hallo, bitte um Hilfe.....
    Log-Analyse und Auswertung - 15.09.2005 (3)
  12. Hallo und die Bitte um Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (1)
  13. hallo und bitte um hilfe
    Log-Analyse und Auswertung - 01.06.2005 (4)
  14. Hallo, Trojaner on bord, bitte um Hilfe...danke
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (11)
  15. Hallo Leutz, einmal log checken bitte
    Log-Analyse und Auswertung - 06.02.2005 (3)
  16. Hallo, kann mir bitte jemand helfen??
    Log-Analyse und Auswertung - 19.11.2004 (1)
  17. Hallo, bitte mal anschauen
    Antiviren-, Firewall- und andere Schutzprogramme - 15.10.2004 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema hallo bitte um rat ! - C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Java\jre1.5.0_04\bin\jusched.exe C:\Programme\Softwin\BitDefender9\bdoesrv.exe C:\progra~1\softwin\bitdef~1\bdnagent.exe C:\progra~1\softwin\bitdef~1\bdswitch.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\msiexec.exe C:\Dokumente und Einstellungen\Eigene Dateien\hijackthis\HijackThis.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\upgrepl.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame - hallo bitte um rat !...
Archiv
Du betrachtest: hallo bitte um rat ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131