|
Log-Analyse und Auswertung: PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DAWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
18.12.2007, 17:32 | #1 |
| PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA Hallo, ich habe das Problem das mein Pc manschmal einfach so aus geht,im internet egal welche seite ich bin internet seiten kommen,Pc ist richtig langsam explorer.exe immer spinnt,ich kann meine E-mails bei hotmail.de nicht gucken da sich die Seite garnicht öfnet und fehler zeit obwohl ich mein Pc formatiert habe.Davor war es nicht so schlimm Pc war eigentlich etwas schneller und es kammen noch einfach Internet Seiten.Danke vorrausHier ist ein Logfile:Logfile of HijackThis v1.99.1 Scan saved at 17:25:25, on 18.12.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\dllcache\mravsc32.exe C:\WINDOWS\system\msnrav.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\ISW\alice\signup\AliceCnn.exe C:\WINDOWS\ISW\alice\signup\AliceCnn.exe C:\WINDOWS\System32\msword.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\taskmgr.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\explorer.exe C:\WINDOWS\explorer.exe C:\Dokumente und Einstellungen\Ahssib\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.alice-dsl.de F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\System32\ntos.exe, O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe O4 - HKLM\..\Run: [Microsoft Security Monitor Process] msword.exe O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\System32\sysrest32.exe O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe O4 - HKLM\..\Run: [5c3f48d4] rundll32.exe "C:\WINDOWS\System32\pvsbkndd.dll",b O4 - HKLM\..\RunServices: [Microsoft Security Monitor Process] msword.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [userinit] C:\WINDOWS\System32\ntos.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O15 - Trusted Zone: h**p://www.hotmail.de O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1197045727344 O17 - HKLM\System\CCS\Services\Tcpip\..\{99D67AAB-BF6F-47FD-AB35-58B7FBEE2906}: NameServer = O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O21 - SSODL: E404Helper - {8fc756fe-f14d-4979-af37-3ea99cb7aa5a} - e404d.dll (file missing) O23 - Service: Ablagemappe ClipSrvRSVP (ClipSrvRSVP) - Unknown owner - C:\WINDOWS\System32\amcompatd.exe O23 - Service: Distributed Allocated Memory Unit - Unknown owner - C:\WINDOWS\system32\dllcache\mravsc32.exe O23 - Service: MSN RAV - Unknown owner - C:\WINDOWS\system\msnrav.exe O23 - Service: Anmeldedienst NetlogonSchedule (NetlogonSchedule) - Unknown owner - C:\WINDOWS\System32\accessf.exe O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - c:\otfd.exe (file missing) Geändert von Sunny (23.05.2008 um 21:52 Uhr) Grund: IP-Adresse auf Wunsch entfernt. |
18.12.2007, 17:49 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA Hallo.
__________________Ist auch kein Wunder bei der ungepatchten Kiste: Zitat:
Code:
ATTFilter C:\WINDOWS\system32\dllcache\mravsc32.exe C:\WINDOWS\system\msnrav.exe C:\WINDOWS\System32\msword.exe O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe O4 - HKLM\..\Run: [Microsoft Security Monitor Process] msword.exe O4 - HKLM\..\Run: [startdrv] C:\WINDOWS\Temp\startdrv.exe O4 - HKLM\..\Run: [sysrest32.exe] C:\WINDOWS\System32\sysrest32.exe O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe O4 - HKLM\..\Run: [5c3f48d4] rundll32.exe "C:\WINDOWS\System32\pvsbkndd.dll",b Du musst unbedingt das System vom Netz nehmen, von der Windows-CD booten, die Systempartition formatieren und Windows neu installieren. Geh erst ins Internet, wenn du das SP2 von einer vertrauenswürdigen Quelle offline installiert und die Windows-Firewall eingeschaltet hast. Ändere erst dann auch alle Passwörter. => Windows XP Pro Installation => http://www.trojaner-board.de/12154-a...sicherung.html
__________________ |
18.12.2007, 18:07 | #3 |
| PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA danke für Ihre Hilfe aber ich kenne mich leider nicht so gut aus mit dem Pc könnten Sie es mir bitte ausfühlicher erklären.danke
__________________ |
18.12.2007, 18:13 | #4 |
/// Winkelfunktion /// TB-Süch-Tiger™ | PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA Beachte einfach mal die Links, die ich zum Schluss lieferte...
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu PC HAT VIRUS TORJAN VIELLEICHT STÜZT AB USW..... HiJACKTHIS Log-File IST DA |
c:\windows\temp, dllcache, e-mails, einstellungen, fehler, helper, hijack, hijackthis, hijackthis log-file, internet, internet explorer, langsam, log-file, logfile, mail.de, microsoft, microsoft security, monitor, problem, programme, rundll, security, seiten, software, spooler subsystem app, system, temp, userinit.exe, virus, windows, windows xp, windows\temp |