![]() |
|
Mülltonne: Für die Profis hierWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
![]() | #1 |
| ![]() Für die Profis hier Hallo... kann irgend jemand, der sich damit auskennt, mal die folgenden Logfiles überfliegen? Für mich leider ein Buch mit sieben Siegeln. ![]() Würde gerne sicher gehen, dass ich nichts auf dem PC habe, da mehrfach Probleme auftraten in letzter Zeit. Mit HiJackThis, gerade gescannt: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 15:42:40, on 19.06.2007 Platform: Windows ME (Win9x 4.90.3000) Boot mode: Normal Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAMME\SYGATE\SPF\SMC.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SLLIGHTS.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\DESKTOP\HIJACKTHIS_V2.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_12\bin\ssv.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRA~1\DAP\DAPIEBAR.DLL O4 - HKLM\..\Run: [TaskMonitor] C:\Windows\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\Windows\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAMME\SYGATE\SPF\SMC.EXE O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\.DEFAULT\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe (User 'Default user') O4 - .DEFAULT Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE (User 'Default user') O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Download with &DAP - C:\PROGRAMME\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRAMME\DAP\dapextie2.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_12\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_12\BIN\SSV.DLL O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\SYSTEM\BROWSEUI.DLL O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\SYSTEM\BROWSEUI.DLL -- End of file - 3892 bytes Mit Security-Task Manager gescannt: Code:
ATTFilter Security Task Manager: Computer FUJITSU SIEMENS, 19.06.2007 15:49:05 Name Bewertung PID CPU RAM Aktiv Datei Typ Start Titel, Beschreibung Hersteller : Produkt Sygate Agent Firewall 91% 4290853577 3% 20,1 MB C:\PROGRAMME\SYGATE\SPF\SMC.EXE Programm beim Windows Start, Registry: Machine\Run & Machine\RunServices von WIN32 Network Interface Service Process SS - , Sygate Technologies, Inc. : Sygate(R) Security Agent und Personal Firewall SLLights 52% 4290977401 1% 4,2 MB C:\WINDOWS\SLLIGHTS.EXE Programm von Windows 32-Bit-VxD-Meldungsserver Modem Speaker SmartLink Ltd. : SLLights Java(TM) 2 Platform Standard Edition binary 48% C:\Programme\Java\jre1.5.0_12\bin\ssv.dll Internet beim Internet Explorer Start SSVHelper Class (Browser Erweiterungen) Sun Microsystems, Inc. : Java(TM) 2 Platform Standard Edition 5.0 U12 Multimedia background task support module 41% 4290903145 0,2 MB C:\WINDOWS\SYSTEM\mmtask.tsk Programm von Windows 32-Bit-VxD-Meldungsserver Microsoft Corporation : Microsoft Windows Internet Explorer 40% 4291257989 1% 35,9 MB C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE Programm von Windows Explorer Hijacker / HiJackThis Logs posten - Trojaner-Board - Microsoft Internet Explorer Microsoft Corporation : Betriebssystem Microsoft® Windows® Spybot - Search & Destroy 32% C:\Programme\Spybot - Search & Destroy\SDHelper.dll Internet beim Internet Explorer Start Bad download blocker - Blockiert URLs, die Spyware, Malware etc. installieren würden. (Browser Erweiterungen) Safer Networking Ltd. : Spybot - Search & Destroy Spybot - Search & Destroy 1.4 30% 4290968185 1% 10,7 MB C:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE Programm beim Windows Start, Registry: User\Run & Def\Run System settings protector - Schützt Systemeinstellungen vor ungewollten Änderungen. Safer Networking Ltd. : Spybot - Search & Destroy Taskplaner-Engine 28% 4290813525 4,1 MB C:\WINDOWS\SYSTEM\MSTASK.EXE Programm beim Windows Start, Registry: Machine\RunServices von WIN32 Network Interface Service Process SYSTEM AGENT COM WINDOW Microsoft Corporation : Taskplaner für Microsoft® Windows® Task Monitor 23% 4291019777 0,3 MB C:\WINDOWS\TASKMON.EXE Programm beim Windows Start, Registry: Machine\Run Microsoft Corporation : Microsoft(R) Windows(R) Millennium Operating System System Tray-Applet 23% 4291047461 6,2 MB C:\WINDOWS\SYSTEM\SYSTRAY.EXE Programm beim Windows Start, Registry: Machine\Run Energieanzeige Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium Microsoft AutoUpdate 20% C:\WINDOWS\SYSTEM\AUHOOK.DLL Programm beim Windows Start, Registry: Machine\ShellServiceObjectDelayLoad AUHook AUHook (nicht aktiv) Microsoft Corporation : Windows Update - AutoUpdate feature Microsoft Office 2000 component 20% C:\Programme\Microsoft Office\Office\OSA9.EXE Programm beim Windows Start, Registry: User\Shell Folders\Startup (nicht aktiv) Microsoft Corporation : Microsoft Office 2000 Windows 32-Bit-VxD-Meldungsserver 16% 4290773649 3,9 MB C:\WINDOWS\SYSTEM\MSGSRV32.EXE Programm von Kernkomponente des Win32-Kernel Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium WIN32 Network Interface Service Process 16% 4290816317 0,5 MB C:\WINDOWS\SYSTEM\MPREXE.EXE Programm Microsoft Corporation : Microsoft(R) Windows(R) Millennium Operating System Standbildgeräte-Monitor 16% 4290837697 7,4 MB C:\WINDOWS\SYSTEM\STIMON.EXE Programm beim Windows Start, Registry: Machine\RunServices von WIN32 Network Interface Service Process WIN95 RPC Wmsg Window Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium Editor 16% 4291309781 4,1 MB C:\WINDOWS\NOTEPAD.EXE Programm von Windows Explorer hijackthis - Editor Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium Security Task Manager 8% 4291309193 10% 14,5 MB C:\PROGRAMME\SECURITY TASK MANAGER\TASKMAN.EXE Programm von Windows Explorer OleMainThreadWndName A. & M. Neuber Software : Security Task Manager Microsoft (R) PC State Manager 3% 4290931749 6,4 MB C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE Programm Microsoft PC State Manager Microsoft Corporation : Microsoft (r) PCHealth Kernkomponente des Win32-Kernel 3% 4291806221 0,1 MB C:\WINDOWS\SYSTEM\KERNEL32.DLL Programm Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium WMI service exe housing 3% 4291097837 0,9 MB C:\WINDOWS\SYSTEM\WMIEXE.EXE Programm von System Tray-Applet Microsoft Corporation : Microsoft(R) Windows(R) Millennium Operating System Microsoft DirectX Helper 3% 4291159025 0,3 MB C:\WINDOWS\SYSTEM\DDHELP.EXE Programm DDHelpWndClass Microsoft Corporation : Microsoft® DirectX for Windows® Spooler Sub System Process 3% 4291299853 5,9 MB C:\WINDOWS\SYSTEM\SPOOL32.EXE Programm Spooler Process Microsoft Corporation : Microsoft(R) Windows(R) Millennium Operating System Windows Explorer 3% 4290980853 2% 20,5 MB C:\WINDOWS\EXPLORER.EXE Programm von Windows 32-Bit-VxD-Meldungsserver Program Manager Microsoft Corporation : Betriebssystem Microsoft(R) Windows (R) 2000 DFÜ-Netzwerkprogramm 3% 4291058033 4,9 MB C:\WINDOWS\SYSTEM\RNAAPP.EXE Programm Verbunden mit arcor Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium Microsoft® Windows(R) Telefonieserver 3% 4291055993 3,3 MB C:\WINDOWS\SYSTEM\TAPISRV.EXE Programm von DFÜ-Netzwerkprogramm Tsp3216LWindow Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium Windows-Verwaltungsinstrumentation 3% 4291143069 4,4 MB C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE Programm WIN95 RPC Wmsg Window Microsoft Corporation : Windows Management Instrumentation Protected storage server 3% 4291253585 2,6 MB C:\WINDOWS\SYSTEM\PSTORES.EXE Programm von Internet Explorer Microsoft Corporation : Microsoft(R) Windows (R) 2000 Operating System vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - dfs.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - PCI.vxd 0% Treiber - ISAPNP.vxd 0% Treiber - 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - I81X.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vnetbios.vxd 0% Treiber - ndis.vxd 0% Treiber - PPPMAC.vxd 0% Treiber - Teefer.vxd 0% Treiber - VTDI.386 0% Treiber - VIP.386 0% Treiber - 0% Treiber - WSOCK2.vxd 0% Treiber - VDHCP.386 0% Treiber - VNBT.386 0% Treiber - AFVXD.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - JAVASUP.VXD 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - 0% Treiber - mmdevldr.vxd 0% Treiber - 0% Treiber - SLAMR.vxd 0% Treiber - 0% Treiber - APIX.vxd 0% Treiber - CDTSD.vxd 0% Treiber - CDVSD.vxd 0% Treiber - DiskTSD.vxd 0% Treiber - scsi1hlp.vxd 0% Treiber - voltrack.vxd 0% Treiber - AudioFS.vxd 0% Treiber - AVGBASE.vxd 0% Treiber - SMARTVSD.vxd 0% Treiber - BIGMEM.drv 0% Treiber - SPAP.vxd 0% Treiber - AOLMAC.vxd 0% Treiber - HSFLOP.pdr 0% Treiber - ESDI_506.pdr 0% Treiber - SERENUM.vxd 0% Treiber - LPTENUM.vxd 0% Treiber - SERWAVE.vxd 0% Treiber - vjoyd.vxd 0% Treiber - WDMAUD.drv 0% Treiber - sage.vxd 0% Treiber - WSHTCP.vxd 0% Treiber - LOGGER.vxd 0% Treiber - MTLMDM.vxd 0% Treiber - SLLD.vxd 0% Treiber - DDRAW.vxd 0% Treiber - UNIMODEM.vxd 0% Treiber - MTLPORT.vxd 0% Treiber - MTLSTRM.vxd 0% Treiber - MTLHAL.vxd 0% Treiber - V90DRV.vxd 0% Treiber - FIOLOG.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - CDFS.vxd 0% Treiber - vmm32.vxd 0% Treiber - vnetsup.vxd 0% Treiber - vredir.vxd 0% Treiber - vmm32.vxd 0% Treiber - vmm32.vxd 0% Treiber - Eine DLL-Datei als Anwendung ausführen 0% C:\WINDOWS\Rundll32.exe Programm beim Windows Start, Registry: Machine\Run LoadPowerProfile (nicht aktiv) Microsoft Corporation : Betriebssystem Microsoft(R) Windows(R) Millennium Die Firewall wird mit 96% eingestuft. Wie kann das sein? Ich dachte, die ist zum Schutz da. Vielen Dank für die Mühe. |
![]() | #2 | ||
![]() ![]() ![]() ![]() | ![]() Für die Profis hierZitat:
Zitat:
Bitte nachlesen: http://www.trojaner-board.de/extra/impressum.html#NUB |
Themen zu Für die Profis hier |
bho, blockiert, browser, browseui preloader, computer, confused, desktop, download, erweiterungen, hijack, hijackthis, internet, internet explorer, logfiles, malware, micro, microsoft, opera, programme, registry, rundll, rundll32.exe, schutz, software, sp3, spyware, system, trend micro, trojaner-board, windows |