| |
| |||||||
Log-Analyse und Auswertung: Ich mal wiederWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
04.12.2005, 19:37
| #1 |
 |  Ich mal wieder Habe, nachdem trotz Antivirenprogramm und Spywareprogramm, immernoch dieses Winfixer Teil auftrat, mein System neu aufgesetzt. Irgendwie hab ich das Gefühl, schon wieder was drauf zu haben: Logfile of HijackThis v1.99.1 Scan saved at 19:31:06, on 04.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE C:\Programme\HiJackThis\hijackthis\HijackThis.exe C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\f8abd83a9a5c6d520a7778293fba3525\update\update.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://welcome.icq.com/js/ppfile.html?0 O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{D41B2079-2FDC-48C7-8750-B9FA9742450E}: NameServer = 217.237.149.225 217.237.150.141 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE Was mich verwirrt, ist, dass die "svchost.exe" 2 Mal gleichzeitig aktiv ist, laut Task Manager sogar 5 Mal
__________________ Blubb |
|
05.12.2005, 15:03
| #2 | |
   | Ich mal wieder Servus!
__________________Zitat:
In Deinem Logfile kann ich jedenfalls nichts Auffälliges erkennen! gruß, stupormundi
__________________ |
|
| Themen zu Ich mal wieder |
| aktiv, antivirenprogramm, avg, button, download, explorer, firefox, hijack, hijackthis, internet, internet explorer, messenger, microsoft, mozilla, mozilla firefox, neu, programm, programme, s-1-5-18, software, sp2, system, system neu, system32, t-online, tools, update, windows, windows xp |
Linear-Darstellung
