|
Log-Analyse und Auswertung: Msn . . .Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.06.2008, 12:51 | #1 |
| Msn . . . Hiho ihr lieben, Ich möchte garnicht erst um den heissen brei reden .. ja ich wa so doof und hab mal wieder in msn was angenommen was ich lieber hätte nicht tuhen sollen .... nun habe ich ständig lags und schicke einen linkweiter (~ http://imaageshack.net/image.php?=shadow_skill@hotmail.de ~) und zwar würde ich gerne wissen ob das wieder so zu reparieren ist oder ob ich system mal wieder neu aufsetzen muss danke shconmal für antwort =) Hier der HijackThis report: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:42:42, on 12.06.2008 Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264) Boot mode: Normal Running processes: C:\WINDOWS.0\System32\smss.exe C:\WINDOWS.0\system32\winlogon.exe C:\WINDOWS.0\system32\services.exe C:\WINDOWS.0\system32\lsass.exe C:\WINDOWS.0\system32\Ati2evxx.exe C:\WINDOWS.0\system32\svchost.exe C:\WINDOWS.0\System32\svchost.exe C:\WINDOWS.0\system32\Ati2evxx.exe C:\WINDOWS.0\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Winamp\winampa.exe C:\Programme\REVOLTEC\FightBoard Advanced 1.00\FightBoard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS.0\system32\ctfmon.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS.0\system32\wscntfy.exe C:\Programme\Windows Live\Messenger\usnsvc.exe C:\Programme\Winamp\winamp.exe C:\WINDOWS.0\explorer.exe C:\WINDOWS.0\system32\rundll32.exe C:\WINDOWS.0\system32\rundll32.exe C:\Programme\Teamspeak2_RC2\TeamSpeak.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: {9047dee2-1648-7d6a-7984-1eebe50ed945} - {549de05e-bee1-4897-a6d7-84612eed7409} - C:\WINDOWS.0\system32\bbrcgxaj.dll O2 - BHO: (no name) - {BB21F581-7324-4321-B7B7-B75D43103296} - C:\WINDOWS.0\system32\geBrqonn.dll O2 - BHO: (no name) - {C5B8495C-20BC-493C-8613-E4F6E5790B88} - C:\WINDOWS.0\system32\ssqQJBuV.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [FightBoard] C:\Programme\REVOLTEC\FightBoard Advanced 1.00\FightBoard.exe -1 O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [BM731c13cc] Rundll32.exe "C:\WINDOWS.0\system32\awojjfnw.dll",s O4 - HKLM\..\Run: [702f2050] rundll32.exe "C:\WINDOWS.0\system32\awichedw.dll",b O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [BLASC] "C:\Programme\buffed\BLASC.exe" silent O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user') O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - Winlogon Notify: ssqQJBuV - C:\WINDOWS.0\SYSTEM32\ssqQJBuV.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.0\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.0\system32\ati2sgag.exe O23 - Service: Poweroff - Jorgen Bosman - C:\WINDOWS.0\system32\poweroff.exe -- End of file - 4517 bytes |
12.06.2008, 13:18 | #2 | ||
| Msn . . . Hallo,
__________________Zitat:
Das erkennt man an diesen Eintrag : Zitat:
Bei den merkwürdigen Einträgen bei dir ,bin ich mir nicht sicher woher der Wind tatsächlich weht... Weil ich an das Böse im Menschen glaube, tippe ich auf geklautes System. Ansonsten folge diesem Link und handle danach: http://www.trojaner-board.de/51262-a...sicherung.html Oder bereite dich auf ganz merkwürdige Fehlermeldungen vor,die du durch das Drüberbügeln des BS selbst miterzeugt hast.... Irrlicht |
Themen zu Msn . . . |
antivir, aufsetzen, avira, bho, dll, explorer, hijack, hijackthis, hkus\s-1-5-18, hotkey, internet, internet explorer, mail.de, messenger, micro, microsoft, msn, neu, neu aufsetzen, programme, rundll, software, sp3, system, system32, teamspeak, windows, windows xp, windows xp sp3, xp sp3 |