![]() |
|
Log-Analyse und Auswertung: Hilfe!!! Bin ich infiziert? ;)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Hilfe!!! Bin ich infiziert? ;) Hallo zusammen! Hab ein ernsthaft nerviges Prob! Kein Plan. Erst hatte ich Internetexplorer, dann opera. Beim IE war es so, dass irgendwelche Sexseiten in meiner Addressleiste waren und so weiter. Tja und ich war da nie drauf - mein Freund behauptete, er auch nicht. Also hab ich recherchiert und war im Glauben, dass ich den vermeindlichen Virus eleminiert hätte. Schön und gut. Opera drauf gemacht und erstmal Ruhe. Nur habe ich jetzt entdeckt, dass gestern über Opera Pornobilder auf meinem PC abgesspeichert wurden. Ansonsten waren allerdings KEINE Pornoseiten in meiner Addressleiste. Kann das durch einen Virus kommen? (Also hatte über die Suchfunktion in Windows nachgesehen, welche Dateien am 18.1. neu erstellt wurden und hatte da dann lauter Bilder mit Namen wie z.B. "opr01AF9" etc. - Sexbilder.) Bitte hilft mir! Werde noch wahnsinnig....seufz.... Ach ja, kann ein Virus eigentlich auch eine Verknüpfung auf das Cd-ROM-Laufwer, auf eine spezielle CD erstellen, wobei die CD nicht im Laufwerk war (zumindest zu dem Zeitpunkt, als die Verknüpfung erstellt wurde, irgendwann vor Monaten war die CD mal drin.)??? Hier mein Scan von hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 20:16:58, on 19.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Max Power\Eigene Dateien\Studium Nadine\hijackthis\HijackThis.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [dmgqa.exe] C:\WINDOWS\system32\dmgqa.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [desktop] C:\WINDOWS\system32\idemlog.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{97B51A9E-08CE-4504-AC8D-0E306753F76B}: NameServer = 85.255.114.5 85.255.112.112 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) Was meint ihr dazu??? ![]() Schonmal danke für eure Antworten! Viele Grüße Monchichu |
Themen zu Hilfe!!! Bin ich infiziert? ;) |
antivirus, avast, avast!, bin ich infiziert, danke, dateien, desktop, einstellungen, explorer, firefox, hijack, hijackthis, hilfe!!, hilfe!!!, hotkey, infiziert, infiziert?, internet explorer, messenger, mozilla, mozilla firefox, namen, neu, programme, scan, software, system, system32, virus, windows, windows xp |