Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Möchte mal gecheckt werden

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.01.2006, 14:25   #1
FelixK
Gast
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



is da alles normal?

beim start: 1. dauert lange (3-5 min) bis alles richtig hochgefahren is (taskleisten-symbole -> internet über kabel/wlan werden spät geladen) und
2. wenn ich wärend dieser 3-5 min auf "lautstärkeregelung" klick, dann hab ich ca 100 mal die lautstärkeregelung nach ca 1-2 min aufm desktop und muss die erstmal eine nach der anderen erst minimieren dann schließen


Taskmanager als JPG

Alt 13.01.2006, 14:26   #2
hoerni26
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



hallo,

poste doch mal ein HJT logfile nach anleitung in meiner signatur..
__________________

__________________

Alt 13.01.2006, 14:31   #3
FelixK
Gast
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



alles klar. 10 min
__________________

Geändert von FelixK (13.01.2006 um 15:02 Uhr)

Alt 13.01.2006, 15:02   #4
FelixK
Gast
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Logfile of HijackThis v1.99.1
Scan saved at 14:33:37, on 13.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\WINXP\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\D-Tools\daemon.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINXP\system32\ntvdm.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINXP\system32\ctfmon.exe
C:\PROGRA~1\klickTel\KLICKI~1\KMON.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Acer\eManager\anbmServ.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Programme\PSFtp 1.3\PSFtp.exe
C:\Programme\PSFtp 1.3\PSFtp.exe
D:\******\*****\******\******\*******\hijackthiss. exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ar.atwola.com/redir/B0/hjcz-Xfh9P8NM5ED3AsnzXf78Ue3AtL5zDa9U6R-oLMBK_w01cy2IA$$/http://www.icq.com/xtraz_devcenter/devil_market/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\WebCam\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\WebCam\LogiTray.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [mtG-CAPRI-Client] C:\PROGRA~1\MTG-CA~1\Ghost.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [InversMonitor] C:\PROGRA~1\klickTel\KLICKI~1\KMON.exe /MONITOR
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1130255751804
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE


thx schonmal.

Alt 13.01.2006, 17:27   #5
MightyMarc
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Mal ne Frage:

Verwendest Du nen Router? Oder ein per Netzwerkkarte angebundenes Modem?

__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 13.01.2006, 17:31   #6
FelixK
Gast
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



im keller steht n router an den alle pc's im haus angeschlossen sind.

Alt 13.01.2006, 17:35   #7
Börsenfeger
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Hey,
Die lange Startphase könnte daran liegen, das bei dir viel zu viel beim Startvorgang mitgeladen wird.
Favoriten dafür sind unter anderem Adobe Acrobat Reader und Adobe Gamma Loader(Was macht der denn überhaupt?). Auch braucht man zum Beispiel den Java UpDate Scheduler nicht unbedingt gleich mit dem Systemstart. Kontrolliere mal alle Programme die beim Systemstart mitgeladen werden, darauf, ob du die wirklich brauchst.
Ich nutze dieses feine Tool dafür:

http://www.mlin.net/StartupCPL.shtml

Bei mir zum Beispiel wird die Firewall erst geladen, wenn ich auf die selbstgebaute Verknüpfung INTERNET klicke. Zeitgleich fährt damit mein Mailprogramm (Thunderbird), SpamPal (MailSpamprogramm) und mein Browser (Firefox) hoch. Die brauche ich ja alle nicht, wenn ich offline spielen, Musik hören oder Filme gucken will. Ein weiterer Ressourcenkiller ist Windows Office. Das benutze ich schon mal gar nicht. Wenn ich ein Officeprogramm nutzen will, klicke ich dieses bei Bedarf an.
Weitere Programme, die mir auffielen:
AnyDVD, LogitechWebcam, mtg Capri Client, Klicktel, Daemon-Tools
Ich hoffe, ich konnte helfen!
Gruß
Börsenfeger
__________________
Genieße den Tag!
Es könnte dein Letzter sein!

Alt 13.01.2006, 17:39   #8
FelixK
Gast
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



jo das hört sich sinnvoll an.

allerdings bin ich nicht so bewandert was computer angeht.

wie kann ich die aus dem autostart rausnehmen?

*edit*

und wie use ich das prog? is zwar installed, aber ich find keine exe zum starten

Alt 13.01.2006, 17:40   #9
cronos
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Start-->Ausführen-->msconfig-->Systemstart

Haken bei nicht benötigten Programmen entfernen.
__________________
Only cronos endures

Alt 13.01.2006, 17:45   #10
FelixK
Gast
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



soweit klar.

derzeit is aber nirgendwo ein haken. normal?

*edit* nach erneutem start is überall haken. woher weiß ich was ich brauch damit der pc normal läuft?

*edit* ich hab des
"KMON"
"anyDVD"
jez ma ausgeschalten, und hab festgestellt, dass wärend des starts der
"Arbeitsstationsdienst"
"WebClient"
"Office Source Manager"
"Systemereignisbenachrichtigung"
"Automatische Updates"

die ganze zeit auf "warten" gestellt waren. hab den jez auch ausgeschalten und es geht schon schneller.


thx for help&prog

Geändert von FelixK (13.01.2006 um 18:15 Uhr)

Alt 13.01.2006, 17:48   #11
MightyMarc
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Zitat:
woher weiß ich was ich brauch damit der pc normal läuft?
Lade Dir bitte mal bei Sysinternals
Autoruns lasse es laufen und poste das Log.

Felix, hat der Rechner eine festvergeben IP oder holt er die sich als vom Router?
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 13.01.2006, 17:54   #12
Börsenfeger
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Das Programm ist in der Systemsteuerung unter Startup eingetragen. Klick drauf und es erscheint ein Fenster, in dem 7 Reiter sind.
1. Startup (User) hier sind die Progs eingetragen, die der aktuelle User beim Systemstart lädt.
2. HKLM /Run :hier sind alle eingetragen, die immer mitgestartet werden
3. HKCU /Run :zusätzliche Startebene
4. Services :hier stehen vermutlich der Acrobat Reader /weiss ich nicht genau, da bei mir nix steht
5. Run Once :hier stehen Progs drin, die nur einmal aufgerufen werden
6. Deleted :hier erscheinen die Progs, die du vorher gelöscht
7. About: alles über das Programm und den Programmierer sowie Mail-Support (Englisch)
Nun suchst du dir unter jedem Reiter die Programme aus, die in Zukunft nicht mehr mitgestartet werden sollen. Rechtsklick ~ delete, dann wandert das Programm in den Reiter 6. Du kannst aber auch nur das Häkchen wegklicken (disable), wenn du nicht genau weisst, ob du das Programm doch lieber mitstarten lassen möchtest. Bei Programmen, die in Zukunft nicht mehr gestarted werden sollen, verfährst du unter Reiter DELETE genauso. Die stören deinen Compi also nicht mehr beim Hochfahren.
Du löscht damit aber nicht die Programme an sich, sondern verhinderst nur die Ausführung beim Systemstart. Wenn du sie während des Betriebs benötigst, kannst du sie einfach anklicken ( über Start etc.) oder legst dir Verknüpfungen in die Schnellstartleiste oder auf den Desktop!
Alles klar?
Gruß
Börsenfeger
__________________
Genieße den Tag!
Es könnte dein Letzter sein!

Geändert von Börsenfeger (13.01.2006 um 18:14 Uhr)

Alt 13.01.2006, 17:55   #13
Börsenfeger
 
Möchte mal gecheckt werden - Standard

Möchte mal gecheckt werden



Autoruns ist auch nicht schlecht!
__________________
Genieße den Tag!
Es könnte dein Letzter sein!

Antwort

Themen zu Möchte mal gecheckt werden
andere, anderen, dauert, desktop, download, ftp, gecheckt, geladen, hochgefahren, inter, interne, internet, klick, lange, min, minimieren, richtig, schließe, start, taskleiste, taskma, taskmanager, wärend




Ähnliche Themen: Möchte mal gecheckt werden


  1. Signin.ebay möchte plötzlich, dass Silverlight zugelassen werden darf.
    Plagegeister aller Art und deren Bekämpfung - 31.03.2015 (17)
  2. Wenn ich auf Youtube ein Video schauen möchte, werden komische Sounds abgespielt Die quelle finde ich aber nicht.
    Plagegeister aller Art und deren Bekämpfung - 20.02.2014 (19)
  3. PUP.Optional...... möchte ich loswerden
    Plagegeister aller Art und deren Bekämpfung - 12.12.2013 (9)
  4. ich möchte meinen PC reinigen
    Plagegeister aller Art und deren Bekämpfung - 04.08.2012 (57)
  5. Ein OTL-Scan möchte interpretiert werden
    Log-Analyse und Auswertung - 19.12.2011 (2)
  6. svchost.exe......Arbeitsspeicher 50%...mit Malware gecheckt
    Log-Analyse und Auswertung - 03.08.2011 (12)
  7. Bitte könnte die .log gecheckt werden? Norton AntiVirus Online deaktiviert AutoProtec
    Log-Analyse und Auswertung - 28.06.2008 (1)
  8. Torpig?! Smitfraud-C. nach Neustart nachdem gecheckt wurde
    Plagegeister aller Art und deren Bekämpfung - 02.04.2006 (2)
  9. Möchte Mitgliedsnamen ändern!
    Lob, Kritik und Wünsche - 03.10.2005 (2)
  10. möchte gerne mal gecheckt werden
    Log-Analyse und Auswertung - 21.04.2005 (1)
  11. HJ log möchte wissen ob ich mir was eingefangen hab
    Log-Analyse und Auswertung - 13.12.2004 (2)
  12. Möchte mal einsteigen
    Log-Analyse und Auswertung - 26.10.2004 (1)

Zum Thema Möchte mal gecheckt werden - is da alles normal? beim start: 1. dauert lange (3-5 min) bis alles richtig hochgefahren is (taskleisten-symbole -> internet über kabel/wlan werden spät geladen) und 2. wenn ich wärend dieser - Möchte mal gecheckt werden...
Archiv
Du betrachtest: Möchte mal gecheckt werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.