|
Log-Analyse und Auswertung: Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus DankeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.10.2006, 18:53 | #1 |
| Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus Danke Hallo, bräuchte mal Hilfe bei der auswertung, ich hoffe es ist jemand so nett, kenne mich damit nicht so gut aus. Der Rechner startet zeitweise überhaupt nicht mehr, auch nicht im Abgesicherten Modus, dann aufeinmal startet er wieder vermute das irgendein Schädling drauf ist deshalb poste ich es hier sorry wenn man als neuer mal was falsch macht. Danke Logfile of HijackThis v1.99.1 Scan saved at 21:17:13, on 26.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Ahead\InCD\InCD.exe C:\WINDOWS\System32\qttask.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Yahoo!\Messenger\YahooMessenger.exe C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe C:\Programme\FotoStation Easy\FotoStation Easy AutoLaunch.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\Nikon\NkView5\NkvMon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\***\Eigene Dateien\hjacker\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]*** R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [url]*** R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = *** R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66" O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = ? O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: NkvMon.exe.lnk = C:\Programme\Nikon\NkView5\NkvMon.exe O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - [url]*** O17 - HKLM\System\CCS\Services\Tcpip\..\{67824F5D-88E1-4D04-A9BA-F82369EBAC05}: NameServer = 192.168.2.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{67824F5D-88E1-4D04-A9BA-F82369EBAC05}: NameServer = 192.168.2.1 O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe Geändert von elo63 (27.10.2006 um 19:50 Uhr) |
27.10.2006, 18:57 | #2 | |
| Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus Danke Hallo,
__________________Zitat:
...aber lesefaul sein und die Regeln nicht beachten,hat nichts mit "nichtauskennen" zu tun... Hier nochmal lesen,insbesondere Punkt 5 http://www.trojaner-board.de/extra/impressum.html#NUB Ansonsten siehst du der "Mülltonne" entgegen.... Irrlicht |
29.10.2006, 22:52 | #3 |
| Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus Danke kann keine Unregelmäßigkeit in deinem Logfile entdecken. leider sind solche "manchmal - Fehler" besonders schlecht zu diagnostizieren.
__________________vermute in deinem Fall einen Hardwarefehler, von z.B. einem langsam vor sich hin alternden Bauteil bis zu irgendeiner kalten Lötstelle. noch ein Tip: lass dich nicht von fremden Menschen in ihre Mülltonne einladen. |
29.10.2006, 23:35 | #4 | |
/// Helfer-Team | Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus DankeZitat:
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
Themen zu Bräuchte Hilfe bei der Auswertung kenne mich damit nicht so aus Danke |
abgesicherten modus, adobe, antivir, auswertung, avira, bho, cyberlink, desktop, drivers, ebay, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, microsoft, nvidia, programme, rundll, schädling, software, system, urlsearchhook, usb, windows, windows xp, yahoo |