Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
könnt ihr mir bitte helfen!!!! danke

könnt ihr mir bitte helfen!!!! danke


Log-Analyse und Auswertung: könnt ihr mir bitte helfen!!!! danke

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.02.2006, 18:42   #1
maxim1986
 
könnt ihr mir bitte helfen!!!! danke - Standard

könnt ihr mir bitte helfen!!!! danke


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({310cc549-4541-46a9-940f-52b342a6e682})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({339bb23f-a864-48c0-a59f-29ea915965ec})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with bearshare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with websearch toolbar Toolbar ({69357d4e-bf4d-4651-91e9-52ecd45a0128})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with websearch toolbar Toolbar ({6e21f428-5617-47f7-aed8-b2e1d8fba711})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({708be496-e202-497b-bc31-9cf47e3bf8d6})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bargainbuddy Spyware/Adware ({79849612-a98f-45b8-95e9-4d13c7b6b35c})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with wintools Spyware/Adware ({87067f04-de4c-4688-bc3c-4fcf39d609e7})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({87766247-311c-43b4-8499-3d5fec94a183})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with huntbar Spyware ({8952a998-1e7e-4716-b23d-3dbe03910972})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({8b0fa130-0c3d-4cb1-aeb7-2c29da5509a3})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bearshare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with wintools Spyware/Adware ({a8deb4a5-d9ef-4d21-b4f6-921475004e7d})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with websearch toolbar Toolbar ({bbf122a7-8a4d-45b5-9e00-0f68bc87c904})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({cae0999f-78c5-49dc-9f30-13142aaaaba4})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with websearch toolbar Toolbar ({f1616b86-9288-489d-b71a-0ccf2f1a89da})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with websearch toolbar Toolbar ({ff76a5da-6158-4439-99ff-edc1b3fe100c})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({339bb23f-a864-48c0-a59f-29ea915965ec})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bargainbuddy Spyware/Adware ({79849612-a98f-45b8-95e9-4d13c7b6b35c})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({37ac49e3-e906-4bd8-ae83-d0f7fb48fd17})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bearshare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({234f09fb-fe89-4c6d-9203-31832fc051c3})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({365b9a54-e613-46e5-9db1-4f91a9de80bd})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({618be527-b7f5-417c-bc51-98fdc2d6de61})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({66c22569-f05c-4a70-a142-763b337e1002})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({7b8bd940-b1ef-460c-85a2-9acaaf7f9303})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({99aa88d1-d9d3-410a-be9e-044f94c183da})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({d1951679-1d52-43fc-9585-0737143585f5})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({f273d4ea-2025-4410-8408-251a0cd46be7})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:23 2006 => System found infected with search assistant Spyware/Adware (tbps.ini)! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:23 2006 => System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:27 2006 => System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:52 2006 => Scanne Ordner: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\*.*
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\wintools !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\magnet\handlers\bearshare !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\whenusave !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\wintools !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKCU\Software\whenu !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKCU\Software\wintools !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\whenu !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\whenu !!!
Wed Feb 15 20:53:21 2006 => Offending value found in HKLM\Software\Licenses: {i56b3cf0d9ab991e1} !!!
Wed Feb 15 20:53:21 2006 => Offending value found in HKLM\Software\Licenses: {056b3cf0d9ab991e1} !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKCU\protocols\handler\tpro !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKLM\software\classes\protocols\handler\tpro !!!
Wed Feb 15 20:53:23 2006 => Offending Folder found: C:\WINDOWS\system32\msview
Wed Feb 15 20:53:23 2006 => Offending file found: C:\WINDOWS\system32\tbps.ini
Wed Feb 15 20:53:23 2006 => Offending Folder found: C:\Programme\Gemeinsame Dateien\wintools
Wed Feb 15 20:53:23 2006 => Offending file found: C:\DOKUME~1\MAXIMI~1\LOKALE~1\Temp\saveinstwm.exe
Wed Feb 15 20:53:24 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Maximilian\Anwendungsdaten\azureus\logs\save
Wed Feb 15 20:53:27 2006 => Offending file found: C:\Dokumente und Einstellungen\Maximilian\Lokale Einstellungen\temp\saveinstwm.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~


wär cool wenn ihr mir helfen könntet!!!! Danke im voraus!!

Alt 16.02.2006, 20:00   #2
irrlicht
 
könnt ihr mir bitte helfen!!!! danke - Standard

könnt ihr mir bitte helfen!!!! danke


Nö das wäre nicht "cool",das wäre doof !Es kommt dann nämlich bald jeder an und schmeißt ein EScan-Log hin und ruft Hilfe.
Ein paar zusammenhängende Sätze,die Auskunft über dein Beriebssystem deine Internetanbindung sowie sonstige relevante Dinge gibt,hätten wir doch schon verdient,oder meinst du nicht ?
Schau dir mal ein paar Thread`s an.Fällt dir was auf ?
Irrlicht
__________________
Alt 16.02.2006, 22:36   #3
maxim1986
 
könnt ihr mir bitte helfen!!!! danke - Standard

bitte schön


sorry dass ich in sachen pc leider nicht so fit bin. war nach langem rumprobieren endlich auf dieser seite gelandet und hab dann auch gleich die anleitung mit dem escan vollzogen.

problem bei mir ist, dass jedesmal wenn ich meinen internet explorer öffne antivir
mir den virus TR/Agent.AW.1 immer wieder in nem anderen C:\windows\system32\.... ordner anzeigt, kann dann zwar antivir durchlaufen lassen, das löscht mir dann auch alles, aber beim nächsten mal ist dann wieder das gleich problem.

hab windows xp mit sp2
und mein internet explorer ist die version: 6.0.2900.2180.xpsp_sp2_rtm.040803-2158

und hier ncohmal meine log-datei:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({310cc549-4541-46a9-940f-52b342a6e682})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({339bb23f-a864-48c0-a59f-29ea915965ec})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with bearshare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with websearch toolbar Toolbar ({69357d4e-bf4d-4651-91e9-52ecd45a0128})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with websearch toolbar Toolbar ({6e21f428-5617-47f7-aed8-b2e1d8fba711})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({708be496-e202-497b-bc31-9cf47e3bf8d6})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bargainbuddy Spyware/Adware ({79849612-a98f-45b8-95e9-4d13c7b6b35c})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with wintools Spyware/Adware ({87067f04-de4c-4688-bc3c-4fcf39d609e7})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({87766247-311c-43b4-8499-3d5fec94a183})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with huntbar Spyware ({8952a998-1e7e-4716-b23d-3dbe03910972})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({8b0fa130-0c3d-4cb1-aeb7-2c29da5509a3})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bearshare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with wintools Spyware/Adware ({a8deb4a5-d9ef-4d21-b4f6-921475004e7d})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with websearch toolbar Toolbar ({bbf122a7-8a4d-45b5-9e00-0f68bc87c904})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({cae0999f-78c5-49dc-9f30-13142aaaaba4})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with websearch toolbar Toolbar ({f1616b86-9288-489d-b71a-0ccf2f1a89da})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with websearch toolbar Toolbar ({ff76a5da-6158-4439-99ff-edc1b3fe100c})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({339bb23f-a864-48c0-a59f-29ea915965ec})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with netster Spyware/Adware ({56336bcb-3d8a-11d6-a00b-0050da18de71})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bargainbuddy Spyware/Adware ({79849612-a98f-45b8-95e9-4d13c7b6b35c})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({37ac49e3-e906-4bd8-ae83-d0f7fb48fd17})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with bearshare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({234f09fb-fe89-4c6d-9203-31832fc051c3})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:18 2006 => System found infected with ibis Spyware/Adware ({365b9a54-e613-46e5-9db1-4f91a9de80bd})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({618be527-b7f5-417c-bc51-98fdc2d6de61})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({66c22569-f05c-4a70-a142-763b337e1002})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({7b8bd940-b1ef-460c-85a2-9acaaf7f9303})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({99aa88d1-d9d3-410a-be9e-044f94c183da})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({d1951679-1d52-43fc-9585-0737143585f5})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:19 2006 => System found infected with ibis Spyware/Adware ({f273d4ea-2025-4410-8408-251a0cd46be7})! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:23 2006 => System found infected with search assistant Spyware/Adware (tbps.ini)! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:23 2006 => System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:27 2006 => System found infected with whenu.savenow Spyware/Adware (saveinstwm.exe)! Action taken: Keine Aktion vorgenommen.
Wed Feb 15 20:53:52 2006 => Scanne Ordner: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED\*.*
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "offending"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\uninstall\wintools !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\magnet\handlers\bearshare !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\whenusave !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKLM\Software\wintools !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKCU\Software\whenu !!!
Wed Feb 15 20:53:20 2006 => Offending Key found: HKCU\Software\wintools !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu\programs\whenu !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\whenu !!!
Wed Feb 15 20:53:21 2006 => Offending value found in HKLM\Software\Licenses: {i56b3cf0d9ab991e1} !!!
Wed Feb 15 20:53:21 2006 => Offending value found in HKLM\Software\Licenses: {056b3cf0d9ab991e1} !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKCU\protocols\handler\tpro !!!
Wed Feb 15 20:53:21 2006 => Offending Key found: HKLM\software\classes\protocols\handler\tpro !!!
Wed Feb 15 20:53:23 2006 => Offending Folder found: C:\WINDOWS\system32\msview
Wed Feb 15 20:53:23 2006 => Offending file found: C:\WINDOWS\system32\tbps.ini
Wed Feb 15 20:53:23 2006 => Offending Folder found: C:\Programme\Gemeinsame Dateien\wintools
Wed Feb 15 20:53:23 2006 => Offending file found: C:\DOKUME~1\MAXIMI~1\LOKALE~1\Temp\saveinstwm.exe
Wed Feb 15 20:53:24 2006 => Offending Folder found: C:\Dokumente und Einstellungen\Maximilian\Anwendungsdaten\azureus\logs\save
Wed Feb 15 20:53:27 2006 => Offending file found: C:\Dokumente und Einstellungen\Maximilian\Lokale Einstellungen\temp\saveinstwm.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~
__________________
Alt 16.02.2006, 22:51   #4
maxim1986
 
könnt ihr mir bitte helfen!!!! danke - Standard

hallo zum dritten


sorry dass ich noch mal stör ;-)
hab jetzt auch mal das hijack programm durchlaufen lassen, hoffe das kann auch helfen

Logfile of HijackThis v1.99.1
Scan saved at 22:48:53, on 16.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Roxio\WinOnCD\DirectCD\DirectCD.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\DOKUME~1\MAXIMI~1\LOKALE~1\Temp\Rar$EX00.219\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O1 - Hosts: 127.137.231.111 www.symantec.com
O1 - Hosts: 127.144.120.115 securityresponse.symantec.com
O1 - Hosts: 127.0.244.128 symantec.com
O1 - Hosts: 127.94.223.19 www.mcafee.com
O1 - Hosts: 127.44.30.106 mcafee.com
O1 - Hosts: 127.245.140.111 us.mcafee.com
O1 - Hosts: 127.78.53.40 www.sophos.com
O1 - Hosts: 127.115.2.186 sophos.com
O1 - Hosts: 127.202.235.115 www.viruslist.com
O1 - Hosts: 127.44.182.70 viruslist.com
O1 - Hosts: 127.25.8.40 f-secure.com
O1 - Hosts: 127.117.78.71 www.f-secure.com
O1 - Hosts: 127.43.113.122 kaspersky.com
O1 - Hosts: 127.207.103.12 www.avp.com
O1 - Hosts: 127.51.184.226 www.kaspersky.com
O1 - Hosts: 127.176.122.56 avp.com
O1 - Hosts: 127.215.61.73 www.networkassociates.com
O1 - Hosts: 127.102.193.156 networkassociates.com
O1 - Hosts: 127.49.249.233 www.ca.com
O1 - Hosts: 127.190.35.191 ca.com
O1 - Hosts: 127.47.147.198 my-etrust.com
O1 - Hosts: 127.120.147.64 www.my-etrust.com
O1 - Hosts: 127.40.83.224 secure.nai.com
O1 - Hosts: 127.178.104.139 nai.com



hoff ihr könnt mir bitte bitte helfen??!!

Alt 16.02.2006, 23:00   #5
Wildone
 
könnt ihr mir bitte helfen!!!! danke - Standard

könnt ihr mir bitte helfen!!!! danke


Hallo,
das ist nur die obere Hälfte von dem HijackThis Log, poste es mal komplett.


Grüße Wildone


Alt 17.02.2006, 08:37   #6
maxim1986
 
könnt ihr mir bitte helfen!!!! danke - Standard

hoffe das ist die komplette


also hoffe dass dies jetzt die vollständige hijack.log datei ist ;-))
vielleicht hilft ja das weiter??!!

Logfile of HijackThis v1.99.1
Scan saved at 08:10:23, on 17.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\Maxi\Download\Neuer Ordner\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.seekerbar.com/ie.aspx?tb_id=50154
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O1 - Hosts: 127.137.231.111 www.symantec.com
O1 - Hosts: 127.144.120.115 securityresponse.symantec.com
O1 - Hosts: 127.0.244.128 symantec.com
O1 - Hosts: 127.94.223.19 www.mcafee.com
O1 - Hosts: 127.44.30.106 mcafee.com
O1 - Hosts: 127.245.140.111 us.mcafee.com
O1 - Hosts: 127.78.53.40 www.sophos.com
O1 - Hosts: 127.115.2.186 sophos.com
O1 - Hosts: 127.202.235.115 www.viruslist.com
O1 - Hosts: 127.44.182.70 viruslist.com
O1 - Hosts: 127.25.8.40 f-secure.com
O1 - Hosts: 127.117.78.71 www.f-secure.com
O1 - Hosts: 127.43.113.122 kaspersky.com
O1 - Hosts: 127.207.103.12 www.avp.com
O1 - Hosts: 127.51.184.226 www.kaspersky.com
O1 - Hosts: 127.176.122.56 avp.com
O1 - Hosts: 127.215.61.73 www.networkassociates.com
O1 - Hosts: 127.102.193.156 networkassociates.com
O1 - Hosts: 127.49.249.233 www.ca.com
O1 - Hosts: 127.190.35.191 ca.com
O1 - Hosts: 127.47.147.198 my-etrust.com
O1 - Hosts: 127.120.147.64 www.my-etrust.com
O1 - Hosts: 127.40.83.224 secure.nai.com
O1 - Hosts: 127.178.104.139 nai.com
O1 - Hosts: 127.203.253.103 www.nai.com
O1 - Hosts: 127.207.147.161 trendmicro.com
O1 - Hosts: 127.170.208.147 www.trendmicro.com
O1 - Hosts: 127.131.198.217 housecall.trendmicro.com
O1 - Hosts: 127.21.17.245 www.pandasoftware.com
O1 - Hosts: 127.10.221.240 www.bitdefender.com
O1 - Hosts: 127.0.232.86 www.ravantivirus.com
O1 - Hosts: 127.186.52.187 www3.ca.com
O1 - Hosts: 127.37.130.132 v4.windowsupdate.microsoft.com
O1 - Hosts: 127.105.171.85 v5.windowsupdate.microsoft.com
O1 - Hosts: 127.168.172.157 v5windowsupdate.microsoft.nsatc.net
O1 - Hosts: 127.95.130.167 windowsupdate.microsoft.com
O1 - Hosts: 127.223.106.178 www.windowsupdate.com
O1 - Hosts: 127.211.86.151 windowsupdate.com
O1 - Hosts: 127.211.86.151 windowsupdate.com
O1 - Hosts: 127.211.86.151 windowsupdate.com
O1 - Hosts: 127.211.86.151 windowsupdate.com
O1 - Hosts: 127.211.86.151 windowsupdate.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {BC85CE8F-9FBE-E446-59A6-5CFBC7ED0286} - C:\WINDOWS\system32\qyvlchtg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Roxio\WinOnCD\DirectCD\DirectCD.exe"
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Konfiguration.lnk = C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/12b59a1dbbc2c6658a05/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122808987390
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1122809292906
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\Programme\Toolbar\toolbar.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\system32\ImapiRox.exe
O23 - Service: iPodService - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Miscrosoft Updates Service 4 (MsUpdate4) - Unknown owner - C:\WINDOWS\system32\msupd4.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Antwort

Themen zu könnt ihr mir bitte helfen!!!! danke
aktion, antivir, c:\windows, dateien, einstellungen, explorer, file, found, helfen, infected, install, lokale, microsoft, ordner, programme, scan, software, start, start menu, system, system32, temp, tools, version, websearch, win, windows


« 4 seltsame Einträge in HJT | hilfe!!!! »


Ähnliche Themen: könnt ihr mir bitte helfen!!!! danke


  1. TR/Crypt.ZPACK.Gen8/Nichts geht mehr!!! Bitte helfen, DANKE!!
    Log-Analyse und Auswertung - 03.04.2012 (7)
  2. Bin neu hier - könnt ihr mir bitte helfen? (HJT Logfile und Avira)
    Log-Analyse und Auswertung - 05.02.2009 (0)
  3. Könnt ihr mir helfen?
    Log-Analyse und Auswertung - 18.05.2007 (6)
  4. Mein PC ist total langsam, könnt ihr mir helfen,Danke
    Log-Analyse und Auswertung - 19.04.2007 (29)
  5. HiJackThis Loq-File bitte durchforsten und mir, wenn möglich, helfen - danke!
    Mülltonne - 24.03.2007 (2)
  6. Bitte helfen HiJack Log-File ! DANKE !
    Log-Analyse und Auswertung - 07.11.2006 (5)
  7. Könnt Ihr bitte helfen den HJT Log auszuwerten
    Log-Analyse und Auswertung - 04.10.2006 (2)
  8. Könnt ihr mir BITTE helfen?
    Log-Analyse und Auswertung - 19.04.2006 (10)
  9. könnt ihr mir bitte helfen den scan auszuwerten?
    Log-Analyse und Auswertung - 06.02.2006 (1)
  10. hallö, könnt ihr mir bitte helfen bei der Auswertung des Logs?
    Log-Analyse und Auswertung - 10.08.2005 (1)
  11. bekomm den Trojaner nicht weg..könnt ihr bitte helfen
    Plagegeister aller Art und deren Bekämpfung - 01.08.2005 (8)
  12. könnt ihr bitte meine hijacklogfile auswerten?danke
    Log-Analyse und Auswertung - 27.07.2005 (1)
  13. kann mir bitte jemand helfen (analyseergebnisse)? danke im voraus...
    Log-Analyse und Auswertung - 17.05.2005 (1)
  14. Bitte auch mir einmal mit AZE helfen :) Danke!
    Log-Analyse und Auswertung - 10.03.2005 (3)
  15. könnt ihr mir bitte bei der auswertung von hijackthis helfen !?
    Log-Analyse und Auswertung - 12.01.2005 (1)
  16. Könnt Ihr mir helfen ? Bitte :(
    Log-Analyse und Auswertung - 17.08.2004 (3)
  17. Bitte helfen, danke
    Plagegeister aller Art und deren Bekämpfung - 06.04.2004 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema könnt ihr mir bitte helfen!!!! danke - ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Feb 15 20:53:17 2006 => System found infected with ibis Spyware/Adware ({310cc549-4541-46a9-940f-52b342a6e682})! Action taken: Keine Aktion vorgenommen. Wed Feb 15 20:53:17 2006 => System - könnt ihr mir bitte helfen!!!! danke...
Archiv
Du betrachtest: könnt ihr mir bitte helfen!!!! danke auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19