Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Logfile HijackThis - was löschen??

Logfile HijackThis - was löschen??


Log-Analyse und Auswertung: Logfile HijackThis - was löschen??

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 13.03.2006, 17:38   #1
simiol
 
Logfile HijackThis - was löschen?? - Standard

Logfile HijackThis - was löschen??


Hallo,
habe Würmer und Trojaner auf meinem PC... Schon AntiVir, SpywareDoctor und AdAware mehrfach laufen lassen. Trotzdem noch Wurm: Aimbot.CQ, der immer wieder von Antivir gemeldet wird und Trojaner (auch Dropper), die zwar von SpywareDoctor gefunden werden aber nicht gelöscht werden können... Kann mir jemand sagen, ob ich etwas löschen soll/kann, dass hier im Logfile steht??

Logfile of HijackThis v1.99.1
Scan saved at 14:50:36, on 13.03.2006
Platform: Windows XP
MSIE: Internet Explorer v6.00 SP1

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Nikon\NkView6\NkvMon.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\win32ssr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\Lavasoft\AD-AWA~3\Ad-Watch.exe
C:\PROGRA~1\SPYWAR~1\swdoctor.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.903\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://home.microsoft.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.1und1.de/Herzlich_Willkommen/b1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {80ED4EE4-B727-4898-ACAC-1EA9836E660F} - C:\WINDOWS\System32\rasman32.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: (no name) - {EE60912E-A29D-4511-AB2E-E5748C024B5A} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [mousepad] C:\\mousepad.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [Microsoft Command C] sshost.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [kmrz] C:\stub_113_4_0_4_0.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.660\Spyware Doctor 3.5\crack\swdoctor.exe" /Q
O4 - HKCU\..\RunServices: [Microsoft Command C] sshost.exe
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: &Search - http://kp.bar.need2find.com/KP/menusearch.html?p=KP
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyPoker\PartyPoker.exe (file missing)
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPoker.net\partypokernet.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://www.1und1.de/Herzlich_Willkommen/b1/
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3D111F0-965E-4ECB-9A36-3C1EFB5FDDB0}: NameServer = 192.168.122.252,192.168.122.253
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Win32Sr - Unknown owner - C:\WINDOWS\win32ssr.exe

Ps: Wer ist Sarah??? (c:\programme\fritz!dsl\sarah.dll)

Alt 13.03.2006, 18:08   #2
BataAlexander
> MalwareDB
 
Logfile HijackThis - was löschen?? - Standard

Logfile HijackThis - was löschen??


Hallo,

Du fragst im Titel: "was löschen?"
bei dem hier
Zitat:
Platform: Windows XP
MSIE: Internet Explorer v6.00 SP1
solltest Du alles löschen!
Dein System sollte dann unter Beachtung der "Anleitung zum Neuaufsetzen", verlinkt in meiner Signatur.
Sarah ist ebentuell die Person, die Deinern Rechner unter Kontrolle hat.
Siehe hier!

Gruß

Schrulli
__________________

__________________
Alt 13.03.2006, 20:26   #3
simiol
 
Logfile HijackThis - was löschen?? - Standard

Logfile HijackThis - was löschen??


Was meinst du mit "alles löschen"??
__________________
Alt 13.03.2006, 20:29   #4
hoerni26
 
Logfile HijackThis - was löschen?? - Standard

Logfile HijackThis - was löschen??


hallo,

schrulli meinte damit das du dein system gemäß der anleitung in seiner oder meiner signatur komplett Neuaufsetzen solltest..
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 13.03.2006, 20:58   #5
Bilbo
 
Logfile HijackThis - was löschen?? - Standard

Logfile HijackThis - was löschen??


Vor Sarah brauchst du zwar keine Angst zu haben:
http://www.spywaredata.com/spyware/s.../4/results.php
http://www.hijackfree.de/de/processdetails/?id=713

Allerdings hat Schrulli Recht, Neuausetzen!

http://www.sophos.de/virusinfo/analy...2sdbotama.html
http://www.sophos.de/virusinfo/analyses/w32sdbotkd.html

__________________
root@PEBKAC:~# rm -rf .*

Antwort

Themen zu Logfile HijackThis - was löschen??
adobe, antivir, bho, browser, dll, dsl, excel, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, löschen, löschen?, microsoft, mousepad, nvidia, pc tools spyware doctor, programme, rundll, software, spooler subsystem app, system, temp, trojaner, tuneup utilities, unknown file in winsock lsp, windows, windows xp, wurm


« Hilfe Spysheriff/Blackworm | Stress mit .FILOST.COM »


Ähnliche Themen: Logfile HijackThis - was löschen??


  1. Hijackthis - welche Dateien löschen?
    Log-Analyse und Auswertung - 31.05.2011 (2)
  2. Hijackthis Logfile
    Log-Analyse und Auswertung - 22.01.2010 (1)
  3. TR/Swizzor. B2 mit Hijackthis Log. Beim löschen probleme
    Log-Analyse und Auswertung - 09.07.2009 (1)
  4. HiJackThis LogFile
    Mülltonne - 06.10.2008 (0)
  5. HijackThis Logfile
    Log-Analyse und Auswertung - 23.05.2008 (2)
  6. Trojaner löschen wie?? hijackthis heruntergeladen
    Mülltonne - 12.10.2007 (0)
  7. HiJackThis.exe - Logfile
    Plagegeister aller Art und deren Bekämpfung - 26.06.2007 (4)
  8. HiJackThis log file!!! was kann ich löschen help
    Mülltonne - 17.05.2007 (1)
  9. HiJackThis-was darf ich löschen??
    Log-Analyse und Auswertung - 08.12.2006 (1)
  10. Hijack logfile / was löschen was nicht?
    Mülltonne - 01.08.2006 (1)
  11. Datei nicht zu löschen? Bitte um HiJackThis Auswertung
    Log-Analyse und Auswertung - 19.07.2006 (5)
  12. HijackThis - was darf ich löschen
    Log-Analyse und Auswertung - 28.01.2006 (2)
  13. HijackTHis Logfile
    Log-Analyse und Auswertung - 24.11.2005 (8)
  14. Logfile of HijackThis
    Log-Analyse und Auswertung - 16.04.2005 (1)
  15. Was muß ich löschen? Bitte um Hilfe!!! (Logfile)
    Log-Analyse und Auswertung - 27.02.2005 (14)
  16. Hijacker lässt sich nicht löschen-trotz HijackThis!
    Log-Analyse und Auswertung - 24.07.2004 (12)
  17. HiJackThis Logfile
    Plagegeister aller Art und deren Bekämpfung - 09.04.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Logfile HijackThis - was löschen?? - Hallo, habe Würmer und Trojaner auf meinem PC... Schon AntiVir, SpywareDoctor und AdAware mehrfach laufen lassen. Trotzdem noch Wurm: Aimbot.CQ, der immer wieder von Antivir gemeldet wird und Trojaner (auch - Logfile HijackThis - was löschen??...
Archiv
Du betrachtest: Logfile HijackThis - was löschen?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131