Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HJT-Log bezüglich rasauto.exe

HJT-Log bezüglich rasauto.exe


Log-Analyse und Auswertung: HJT-Log bezüglich rasauto.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 27.03.2007, 15:40   #1
Damnation
 
HJT-Log bezüglich rasauto.exe - Standard

HJT-Log bezüglich rasauto.exe


Hallo,

seit neuem beendet sich bei mir die VPN-Internverbindung und so gleich öffnet sich ein neues Einwahlfenster. Bitdefender meldet mir dabei auch etwas und frägt, ob ich es zulassen will, dass die rasauto.exe sich einwählt.

Hab jetzt mal ein HJT logfile gemacht:

Logfile of HijackThis v1.99.1
Scan saved at 16:37:55, on 27.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
I:\Installs\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ngohq.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ngohq.com
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [NetLimiter] C:\Programme\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [AEZBProc] c:\ibmtools\aptezbtn\aptezbp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKCU\..\Run: [SpeedswitchXP] C:\Programme\SpeedswitchXP\SpeedswitchXP.exe
O4 - HKCU\..\Run: [Vidalia] "C:\Programme\Vidalia\Vidalia\vidalia.exe"
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia\Privoxy\privoxy.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Programme\RALINK\Common\RaUI.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{210DBB77-7B7E-4540-A3D6-24F472E127DF}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1C00719-5A9A-4190-BAC4-21950F38FB11}: NameServer = 172.16.0.1 172.16.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{210DBB77-7B7E-4540-A3D6-24F472E127DF}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{210DBB77-7B7E-4540-A3D6-24F472E127DF}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{210DBB77-7B7E-4540-A3D6-24F472E127DF}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

ich benutze Firefox, weswegen ich nie auf IE7 upgedatet habe.

Danke für eure Hilfe

Damnation

 

Themen zu HJT-Log bezüglich rasauto.exe
adobe, bho, cs3, defender, desktop, excel, explorer, firefox, free download, helper, hijack, hijackthis, internet, internet explorer, jusched.exe, logfile, monitor, nvidia, rundll, server, software, system, virus, windows, windows xp, öffnet


« Pokersoftware heruntergeladen - Bitte auswerten | Dauerndes Klick Geräusch - Bin kurz vorm Verzweifeln! »


Ähnliche Themen: HJT-Log bezüglich rasauto.exe


  1. Logfile bezüglich des Anchor.hss
    Log-Analyse und Auswertung - 29.06.2013 (13)
  2. Brief von der Telekom bezüglich des ZeuS/Zbot Schädling....
    Plagegeister aller Art und deren Bekämpfung - 18.04.2013 (9)
  3. Fragen bezüglich Virus und Wurm
    Plagegeister aller Art und deren Bekämpfung - 03.12.2010 (1)
  4. Frage bezüglich svchost.exe
    Diskussionsforum - 06.07.2010 (3)
  5. Frage bezüglich Trojaner usw
    Plagegeister aller Art und deren Bekämpfung - 16.07.2009 (0)
  6. LogFile bezüglich Win32:Rootkit-gen
    Mülltonne - 09.11.2008 (0)
  7. Frage bezüglich T-Online Software
    Alles rund um Windows - 06.03.2008 (6)
  8. log-file maze bezüglich msn-worm
    Log-Analyse und Auswertung - 07.08.2007 (8)
  9. neues Logfile bezüglich HKLM
    Log-Analyse und Auswertung - 21.10.2005 (3)
  10. fragen bezüglich router?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.09.2005 (5)
  11. Anfrage bezüglich HijackThis
    Log-Analyse und Auswertung - 02.01.2005 (7)
  12. Bitte um hilfe bezüglich dso exploit
    Log-Analyse und Auswertung - 29.12.2004 (6)
  13. Frage bezüglich fixen
    Log-Analyse und Auswertung - 19.12.2004 (6)
  14. Frage bezüglich MWAV.exe
    Antiviren-, Firewall- und andere Schutzprogramme - 24.11.2004 (7)
  15. Brauche dringend Rat bezüglich Trojaner!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 25.03.2004 (1)
  16. Problem bezüglich format c
    Archiv - 02.01.2003 (11)
  17. SuSE Linux 7.0 vs 8.0 - bezüglich Sicherheitsbugs
    Alles rund um Mac OSX & Linux - 10.09.2002 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HJT-Log bezüglich rasauto.exe - Hallo, seit neuem beendet sich bei mir die VPN-Internverbindung und so gleich öffnet sich ein neues Einwahlfenster. Bitdefender meldet mir dabei auch etwas und frägt, ob ich es zulassen will, - HJT-Log bezüglich rasauto.exe...
Archiv
Du betrachtest: HJT-Log bezüglich rasauto.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19