|
Log-Analyse und Auswertung: Trotz neu Installation noch Trojaner?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
17.10.2007, 11:08 | #1 |
| Trotz neu Installation noch Trojaner? Guten Tag Ich habe nach grossem Trojaner befall Windows neu Installiert. Jetzt habe ich fast NUR das System installiert und denoch braucht mein Rechner SEHR lang bevor ich z.B. eine MP3 abspielen kann. Hab ich vieleicht den Trojaner immer noch oder schon wieder drauf? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:14:26, on 16.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\acs.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\HiJackthis\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/ O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing) O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - http://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing) O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Gruss Bosko |
17.10.2007, 19:05 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Trotz neu Installation noch Trojaner? Hallo.
__________________Zitat:
Im Logfile ist kein Schädling ersichtlich. Sollte auch so sein, jedenfalls wenn du richtig neu aufgesetzt und das System auch vernünftig abgesichert hast.
__________________ |
18.10.2007, 07:28 | #3 |
| Trotz neu Installation noch Trojaner? Hallo
__________________Das ist nicht nur mit MP3´s so sondern mit allem. Sprich ob ich mit rechtsklick ein neuen Ordner erstellen möchte oder unten auf START drücke, ich muss warten bis der PC dann endlich fertig ist mit hochfahren. Die Fenster vom "Internetexplorer" und "WINMediaplayer" öffnen sich zwar und man hört auch die Musik aber es baut sich nicht "richtig" auf. Der balken zum Musikstellen suchen kommt nicht und meine Internetstartseite auch nicht. Kann das was damit zu tun haben das ich immer sofort im Internet bin auch wenn ich das programm von der "Wireless Hardware" noch gar nicht laufen hab? Gruss Paul |
Themen zu Trotz neu Installation noch Trojaner? |
antivir, avira, button, dll, explorer, hijack, hijackthis, hkus\s-1-5-18, installation, internet, internet explorer, micro, microsoft, mp3, neu, nvidia, programme, rundll, s-1-5-18, shortcut, software, suche, system, system32, trend micro, trojaner, trojaner befall, trojaner?, windows, windows xp |