|
Log-Analyse und Auswertung: HJT-Log + ProblemWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.04.2006, 23:18 | #1 |
| HJT-Log + Problem erstmal servus mit einander^^ hier erstmal mein HijackThis Log: Logfile of HijackThis v1.99.1 Scan saved at 22:56:32, on 14.04.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\PROGRA~1\mcafee.com\agent\mcagent.exe D:\progra~1\mcafee\MCAFEE~1\masalert.exe D:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe D:\Programme\Softwin\BitDefender9\bdoesrv.exe D:\progra~1\softwin\bitdef~1\bdnagent.exe D:\progra~1\softwin\bitdef~1\bdswitch.exe D:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\AntiVir PersonalEdition Classic\avguard.exe D:\WINDOWS\system32\bitsec.exe d:\progra~1\mcafee\mcafee antispyware\massrv.exe d:\programme\mcafee.com\agent\mcdetect.exe d:\PROGRA~1\mcafee.com\agent\mctskshd.exe D:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe D:\WINDOWS\system32\svchost.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe D:\Programme\Softwin\BitDefender9\vsserv.exe D:\WINDOWS\system32\ntvdm.exe D:\T-ONLINE\BSW4\ToDuCAlC.EXE D:\Programme\Mozilla Firefox\firefox.exe D:\progra~1\mcafee\MCAFEE~1\MASCon.exe d:\programme\mcafee.com\shared\mghtml.exe D:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\PROGRA~1\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\PROGRA~1\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\PROGRA~1\MSN Apps\MSN Toolbar\01.02.5000.1021\de\msntb.dll O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [MCAgentExe] d:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] D:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [_AntiSpyware] d:\progra~1\mcafee\MCAFEE~1\masalert.exe O4 - HKLM\..\Run: [MPFExe] D:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [BDMCon] d:\progra~1\softwin\bitdef~1\bdmcon.exe O4 - HKLM\..\Run: [BDOESRV] "D:\Programme\Softwin\BitDefender9\bdoesrv.exe" O4 - HKLM\..\Run: [BDNewsAgent] "D:\progra~1\softwin\bitdef~1\bdnagent.exe" O4 - HKLM\..\Run: [BDSwitchAgent] "D:\progra~1\softwin\bitdef~1\bdswitch.exe" O4 - HKCU\..\Run: [MsnMsgr] "D:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Skype] "D:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{19E20786-A598-4D4B-BD88-5B9D11107E7D}: NameServer = 217.237.151.161 217.237.150.188 O17 - HKLM\System\CS1\Services\Tcpip\..\{19E20786-A598-4D4B-BD88-5B9D11107E7D}: NameServer = 217.237.151.161 217.237.150.188 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: McAfee AntiSpyware Service - McAfee, Inc. - d:\progra~1\mcafee\mcafee antispyware\massrv.exe O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - d:\programme\mcafee.com\agent\mcdetect.exe O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - d:\PROGRA~1\mcafee.com\agent\mctskshd.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - D:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - D:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - D:\WINDOWS\services.exe (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) und nun mein problem.. ich hab meinen rechner vor 2 tagen formatiert, nach dem wieder aufspielen von Windows XP und T-Online habe ich mir erstmal ein anti vir runter geladen und dabei wahrscheinlich gleich einen sehr hartneckigen wurm oder trojaner eingefangen. ich hab inzwischen 2 anti vir progs. + 1 firewall + 2 spywear tools installiert und durch laufen lassen und jedes mal finde ich aufs neue mehrere trojaner (die würmer sind inzwischen weg) zusetzlich finden die programme jede menge spy wear. (nicht zu vergessen das mein Rechner nun Lagt wie verrückt und kaum noch was richtig laufen will) hättet ihr mir eventuell einen tipp wie ich meinen rechner nochmal fit bekomme ohne gleich alles nochmals formatieren zu müssen? ich wäre euch sehr dankbar dafür Schöne Grüße GDream |
15.04.2006, 00:24 | #2 | |
| HJT-Log + Problem Hallo,
__________________Zitat:
Siehe dazu hier die Punkte unter "Nach dem Neuaufsetzen und VOR der ersten Internet Verbindung solltest du folgende Punkte abarbeiten". dartus
__________________ |
Themen zu HJT-Log + Problem |
antispyware, antivir, avg, avira, bho, defender, desktop, einstellungen, explorer, firefox, firewall, hijack, hijackthis, hijackthis log, icqtoolbar, internet, internet explorer, mehrere, mozilla, mozilla firefox, problem, server, skype.exe, software, system, t-online, trojaner, tuneup utilities, urlsearchhook, virus, windows, windows xp, wurm |