|
Log-Analyse und Auswertung: Kann mir bitte jmd bei der Auswertung behilflich seinWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.08.2006, 09:00 | #1 |
| Kann mir bitte jmd bei der Auswertung behilflich sein Guten Morgen, ich bedanke mich im Voraus für jegliche hilfe bin eine absolute Null was sowas angeht für mich alles Böhmische Dörfer. Logfile of HijackThis v1.99.1 Scan saved at 09:45:59, on 11.08.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\system32\cisvc.exe C:\WINDOWS\system32\locator.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\AOL 9.0\aoltray.exe C:\Programme\AOL 9.0\waol.exe C:\Programme\MultiKeyboard Driver\KbdDrv.exe C:\Programme\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe C:\Programme\No-IP\DUC20.exe C:\Dokumente und Einstellungen\ich\Desktop\ww\PtokaX.exe C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe C:\download\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ww.google.de/ F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [spywarefighterguard] C:\Programme\SPYWAREfighter\spfprc.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: desktop(2).ini O4 - Startup: MutiKeyboard Driver.lnk = C:\Programme\MultiKeyboard Driver\KbdDrv.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe O4 - Global Startup: desktop(2).ini O8 - Extra context menu item: &AOL Toolbar search - res://C:\Programme\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - messenger.zone.msn.com/binary/msgrchkr.cab31267.cab[/url] O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - ://housecall60.trendmicro.com/housecall/xscan60.cab[/url] O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - //download.ebay.com/turbo_lister/DE/install.cab[/url] O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - ://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab[/url] O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab[/url] O16 - DPF: {98BFD494-F6AD-4794-9038-832C0654CC43} (AOL YGP UPF Ctrl) - meinefotos05.aol.de/ygp/aol/plugin/upf/YGPUPF.de-DE.9.2.4.0.cab[/url] O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - [messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - .shockwave.com/content/zuma/popcaploader_v6.cab[/url] O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{26FF6C74-9015-46F4-94C1-D67614AD8A8F}: NameServer = 205.188.146.145 O17 - HKLM\System\CS1\Services\Tcpip\..\{26FF6C74-9015-46F4-94C1-D67614AD8A8F}: NameServer = 205.188.146.145 O18 - Protocol: bwr0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bws0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bws0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwt0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwt0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwu0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwu0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwv0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwv0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bww0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bww0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwx0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwx0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwy0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwy0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwz0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: bwz0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O18 - Protocol: offline-8876480 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file) O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe Geändert von Walvatar (11.08.2006 um 09:21 Uhr) |
11.08.2006, 11:52 | #3 |
| Kann mir bitte jmd bei der Auswertung behilflich sein Öhm ,und was soll mir das nun sage in welcher Hinsicht verstosse ich nun gegen diese Regeln??
__________________Zudwem wenn ich wüsste was da in google steht weil das meiste in Englisch ist u ich kein Englisch kann müsste ich hier nicht fragen. Aber gut da es ja Menschen zu geben scheint die Vorraussetzen das andere alles können und verstehen warum gibt es dann diesen Thread in dem Hilfe angeboten wird?? Anscheined für mich zu könträr um dieses zu verstehen. Schade Geändert von Walvatar (11.08.2006 um 11:58 Uhr) |
11.08.2006, 12:00 | #4 |
| Kann mir bitte jmd bei der Auswertung behilflich sein du sollst ua. darlegen welche Probleme du hast, und so schwer kann dass ja nicht sein. |
11.08.2006, 12:20 | #5 |
| Kann mir bitte jmd bei der Auswertung behilflich sein Na das hat beim letzten mal auch nix gebracht als ich es ausführlich beschrieben hab. Problematik ist folgende seit einigen Wochen kann ich keine Firewall mehr einschalten da mir sämtliche Ports dicht gemacht werden zudem hatte ich nach einer Systemwiederherstellung alles dupliziert in meiner Registry auch auf dem Desktop sind alle Icons doppelt. Nunja allerdings scheint mein Virenprogramm auch beschädigt zu sein hab es allerdings schon 3x neu aufgespielt. Die Einstellungen die ich vornehme zb den Scan auf 1x täglich zu einer gewissen Uhrzeit durchzuführen verstellt sich nach ca einer halben std wieder auf 1x wöchentlich. Zudem machen sich Programme auf und auch Websiten wie von Geiterhand obwohl ich nicht am Pc bin. Desweiteren öffneten sich meine Bilder immer mit dem Nero Viewer das geht auch nicht mehr. Nicht zu vergessen Powerpoint geht auch nicht mehr. Das ist die derzeit bestehende Problematik. |
11.08.2006, 12:51 | #6 |
| Kann mir bitte jmd bei der Auswertung behilflich sein darf ich fragen warum du das installiert hast ? : SPYWAREfighter das wird der Grund sein warum bei dir nichts mehr vernünftig funktioniert. und das andere soll heissen das du einen DoppelAccount hast ? |
11.08.2006, 14:02 | #7 |
| Kann mir bitte jmd bei der Auswertung behilflich sein Das spyware ding ist schon wieder runter hatte ich auch gestern erst drauf. Die Problematik besteht aber schon länger. Nein das andere soll nicht heissen das ich einen doppel Account habe , sondern das in der Systemsteuerung es so aussieht 5x Automatische Updates 2x Software 2x Netzwerkumgebung etc etc |
13.08.2006, 08:01 | #8 |
| Kann mir bitte jmd bei der Auswertung behilflich sein Hm anscheinend weiss hier auch niemand Rat , trotzdem danke. |
Themen zu Kann mir bitte jmd bei der Auswertung behilflich sein |
ad-aware, adobe, bho, desktop, download, dsl, einstellungen, excel, explorer, helper, hijack, hijackthis, icqtoolbar, internet, internet explorer, kaspersky, microsoft, no-ip, pdf, programme, rundll, software, system, tuneup utilities, windows, windows xp |