Zitat von Hunter85

Also wenn ich das richtig verstanden habe, dann erkennst du anhand der O1-023 Einträge ob diverse Ungereimtheiten sichtlich sind!!

Genau.
Aber das heißt nicht, dass ich die laufende Prozesse außer acht lasse, es gibt auch Möglichkeiten Dateien so zu starten, dass sie von HijackThis nicht zu sehen sind. Gelegentlich tauchen solche Dateien dann unter laufende Prozesse auf, daher sollte man den Teil unbedingt auch durchgehen.

Anfangs ist das Log analysieren noch kompliziert, weil man keinen Eintrag erkennt, mit ein wenig Übung sieht man aber meist bei 80-90% der Einträge, dass sie zu Windows oder zu bekannten Programmen gehören, da geht das dann sehr viel schneller.

Ich schaue nach ob im Eintrag:

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe "

[SunJavaUpdateSched] und jusched.exe in Verbindung stehen,

indem ich dies auf einer der Seiten z.B:
Pacmans-Startuplist
BC Startuplist
CLSID List
Reger24
oder auf HJT Dateisuche überprüfe!!!???!!!

Eigentlich ja, aber es hat sich 1 Fehler eingeschlichen:
CLSID List betrifft nicht die Startuplist. Die Startuplist bei Castlecops ist Startuplist

Die beiden letzten Links kannst du auch für die laufenden Prozesse nehmen, da sie Prozesse und nicht Startupitems listen.

Wie bist du jetzt aber bei ctfmon.exe vorgegangen, da ja mehrer Einträge vorhanden waren? Wie bist du auf den Link
gestoßen um zu erkennen, dass die ctfmon.exe in meinem Fall nicht schädlich ist???

So bin ich vorgegangen

1. ctfmon.exe bei bleepingcomputer eingegeben
2. Die gelisteten Dateinamen und Namen mit deinem Eintrag abgeglichen. ->Es blieben 2 übrig. gut und böse
3. Versuch anhand der bei Bleepingcomputer gelisteten Informationen die ctfmon zu identifizieren. Das ist aber gescheitert.
4. In der Info zum bösen Eintrag steht:
   

   Description: Added by the PWSteal.Raidys password-stealing trojan horse.

   "pwssteal.raidys" ist ein Link. Also mal auf den Link geklickt.
5. Das ist der Link, den ich dir auch gegeben hab. In dem Link die ausführlicheren Infos gelesen und den zitierten Teil gefunden:
   

   Adds the value:
   
   "ctfmon.exe" = "%System%\ctfmon.exe"
   
   to the registry subkey:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   
   so that it's executed every time Windows starts:

6. Den Eintrag mit den bei dir vorhandenen Infos abgeglichen. Keine Übereinstimmung
7. Fertig.

lg myrtille

Alles klar! Dann bedanke ich mich bei dir für deine Hilfe, falls ich jetzt die nächste Zeit Probleme mit HijackThis Logs habe, melde ich mich sicherlich wieder!

Danke

Gruß
Hunter85

PS: Gibt es evtl. ein Tutorial oder ähnliches, damit ein User den Einstieg in HijackThis leichter und schneller findet? Wenn nicht wäre das doch eine Idee!
Du könntest da bestimmt was zusammenschreiben, um Leuten wie mir den Einstieg zu erleichtern und die Zusammenhänge zu erklären!

Hi,
eigentlich wird alles Relevante in Batas Hijackthisanleitung gesagt. Es werden die einzelnen Punkte erklärt und die großen Nachschlagseiten genannt, da kann man nicht viel mehr hinzufügen.
Ich wüsste gar nicht so genau, was man da noch hinzufügen müsste.

Zudem nutzen viele den (in der Anleitung verlinkten) Onlineauswerter: hijackthis, sodass ein händisches Auswerten nicht mehr viele Leute interessiert.
Wobei man hier auf Fehler achten muss! neue Helfer, die die Onlineauswertung nutzen, sind meist leicht an diesen Fehlern zu erkennen.

lg myrtille