| |
| |||||||
Log-Analyse und Auswertung: Trojaner??Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
02.05.2007, 17:24
| #1 |
| |  Trojaner?? Also mir wurde geboten das ich mal was mit HJT ausprobieren soll weil das hier is mein problem: Gucksdu hier! Da ich mich nich so gut mit HJT auskenne wollte ich es auch nich ausprobieren aber hier mal meine .log datei...is da irgendwas drin was hier nicht reingehört??: Logfile of HijackThis v1.99.1 Scan saved at 18:16:19, on 02.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\ICQLite\ICQLite.exe C:\Dokumente und Einstellungen\Administrator\Desktop\***\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\xxkuirf.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{8B7B2CA5-1B7B-4BF4-A859-D237DF59C1AC}: NameServer = 195.50.140.114 195.50.140.252 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - C:\Dokumente und Einstellungen\Administrator\Desktop\xampp\filezillaftp\filezillaserver.exe (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe MFG |
|
02.05.2007, 17:30
| #2 | ||
  | Trojaner?? Mag ja sein das ich doof bin, aber das ist nicht so ganz okay:
__________________Zitat:
aus. Zitat:
|
|
02.05.2007, 17:51
| #3 |
| | Trojaner?? würde was passieren wenn ich die datei löschen würde?? also im angesicherten?
__________________ |
|
02.05.2007, 17:53
| #4 |
| | Trojaner?? Erstmal auswerten und auf keinen Fall mit HJT fixen. Das gilt für alle 010 Einträge  Wenn dann LSPFix aber erst auswerten |
|
02.05.2007, 18:55
| #5 |
| | Trojaner?? hmm klappt immernoch nich der fand da kein virus...was soll ich machen? |
|
02.05.2007, 20:36
| #6 |
| | Trojaner?? Ich hab es auch schon aiuswerten lassen kein virus |
|
| Themen zu Trojaner?? |
| administrator, adobe, antivir, avira, bho, dateien, desktop, einstellungen, explorer, ftp, hijack, hijackthis, hotkey, internet, internet explorer, microsoft, monitor, problem, programme, software, system, trojaner, trojaner?, unknown file in winsock lsp, windows, windows xp |
Linear-Darstellung
