|
Log-Analyse und Auswertung: HJT-LogWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.03.2007, 15:56 | #1 |
| HJT-Log Hallo, Könnt ihr mal drüber gucken? Ich vermute, dass da was im st, aber kann das selber nicht lesen.... Dánke schon im Vorraus! Logfile of HijackThis v1.99.1 Scan saved at 15:46:52, on 04.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\OnlineControl\ocontrol.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Bernd\LOKALE~1\Temp\Rar$EX00.859\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: XTTBPos00 Class - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn1\yt.dll O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\ahead\Nero BackItUp\NBJ.exe" O4 - Global Startup: OnlineControl.lnk = C:\Programme\OnlineControl\ocontrol.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O11 - Options group: [INTERNATIONAL] International* O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab O16 - DPF: {DD583921-A9E9-4FBF-9266-8DC2AB5EA0AF} (HGPlugin10USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin10USA.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________ Guten morgen liebe Sorgen, seit ihr auch schon alle da? Habt ihr auch so gut geschlafen? Na dann ist ja alles klar |
04.03.2007, 16:30 | #2 | |
/// Helfer-Team | HJT-Log Hallo,
__________________welche Probleme hast du denn? Sind dir die folgenden Einträge: Zitat:
__________________ |
04.03.2007, 18:04 | #3 |
| HJT-Log Hi,
__________________Das Problem habe ich inzwischen gelöst^^ Die Ram-Riegel waren verstaubt und haben gestreikt. Jetzt habe ich sie aber sauber gemachtr und es läuft wieder... Aber wo es schon hier drin steht: Könntet ihr vllt trotzdem mal rüber gucken? Da kann ich nicht viel mit anfangen^^ Wie gesagt ich kann das nicht lesen^^ Wenn ich es lesen könnte und die Einträge identifizieren könnte, bräuchte ich das Log ja nich hier rein stellen, oder? :P
__________________ |
04.03.2007, 18:15 | #4 |
/// Helfer-Team | HJT-Log Dann formuliere ich die Frage anders: Kennst du die in den Einträgen genannte Internet-Seite? Mal was von dort heruntergeladen?
__________________ Alle Tipps und Anleitungen ohne Gewähr |
04.03.2007, 18:33 | #5 |
| HJT-Log Hi, Ja, die Seite ist mir bekannt, habe mir da mal ein Spiel geladen... Soll ich die fixen? Greetz Burnd
__________________ Guten morgen liebe Sorgen, seit ihr auch schon alle da? Habt ihr auch so gut geschlafen? Na dann ist ja alles klar |
04.03.2007, 22:19 | #6 | |
/// Helfer-Team | HJT-LogZitat:
__________________ --> HJT-Log |
05.03.2007, 19:22 | #7 |
| HJT-Log Hi, Ja gut, dann lasse ich das lieber da wo es ist:P Ist das System denn ansonsten sauber? Greeetz: Burnd
__________________ Guten morgen liebe Sorgen, seit ihr auch schon alle da? Habt ihr auch so gut geschlafen? Na dann ist ja alles klar |
05.03.2007, 19:28 | #8 |
| HJT-Log Hallo, da du keine konkreten Probleme nennen kannst oder willst,gibt es jetzt Hilfe zur Selbsthilfe. Bei HijackThis Logfileauswertung kannst du mittels copy und paste dein Logfile einfügen und auswerten lassen.Lies die dahinterstehenden Erklärunge.Sollte etwas als "unbekannt" ausgegeben werden,nimmst du Google und machst dich schlau. Ebenso kannst du verfahren,wenn etwas als "gefährlich" oder sinngemäß angezeigt wird.... Wenn dann noch Verständnisfragen sind,postest du diese hier. Bedenke aber das wir sehr gut unterscheiden können,ob einer seine "Hausaufgaben " gemacht hat ,oder ob er sie Andere machen lassen will.... Was auf einfache Weise mit Google zu erfahren ist,sind Hausaufgaben.... Irrlicht |
07.03.2007, 13:47 | #9 |
| HJT-Log Hi, dass es diese Seite gibt weiß ich auch. Nur wurde mir geraten nicht darauf zu vertrauen, da es halt Internet ist und individuell. Also dachte ich, dass ich es kieber hier rein stelle, damit ich sicherheit habe... Und das ihr besseres zu tun habt, als Logfiles zu überprüfen, von Leutend ie keine Lust haben, kann ich mir auch denken^^ Ich hab es auch schon selber versucht... Dabei habe ich dann was schönes gefixed und ich konnte mein Rechner neu Aufsetzt *party :-| *. Und das mit dem Problem habe ich wie weiter oben schon gesaggt gelöst (Die Ram-Riegel waren verdreckt) Und jetzt wollte ich ja nur wissen ob das Log wenigstens sauber ist, wo es sowieso schon hier drin steht...
__________________ Guten morgen liebe Sorgen, seit ihr auch schon alle da? Habt ihr auch so gut geschlafen? Na dann ist ja alles klar |
13.03.2007, 21:58 | #10 |
| HJT-Log Hi, ich wollte das Problem dann nur mal beenden. Meine Ram-Riegel waren kaputt und daran lag es. Das hat sich jetzt aber erledigt. Ich habe mir neue einbauen lassen und alles ist weg...
__________________ Guten morgen liebe Sorgen, seit ihr auch schon alle da? Habt ihr auch so gut geschlafen? Na dann ist ja alles klar |
Themen zu HJT-Log |
adobe, antivir, avira, bho, cdrom, dateien, excel, explorer, helper, heulen, hijack, hijackthis, internet, internet explorer, microsoft, monitor, nvidia, programme, rundll, software, system, system32, temp, urlsearchhook, windows, windows xp, yahoo |