| |
| |||||||
Log-Analyse und Auswertung: XP SP2 / Bitte um Prüfung der LogfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
22.07.2008, 08:57
| #1 |
| Gesperrt |  XP SP2 / Bitte um Prüfung der Logfile Guten Tag, auf dem Rechner meines Stiefvaters,läuft der Computer sehr langsam. Ich muss dazu sagen, dass er extrem wenig Ahnung hat und nur Interent benutzt und wenn es mal um copy&past-geht einer Datei, muss er mich schon um Hilfe fragen. Deswegen hab ich das gefühl, dass er sehr viel Mist in seinem System hat. Computer: Microsoft Windows XP Home Edition Version 2002 Service Pack 2 Celeron CPU 2.93 GHz 480 MB RAM Gefunden hab ich das hier selber weiss jedoch nicht, wie ich richtig lösche: Quelle - www.hijackthis.de - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe Schädlich - C:\Programme\Macrogaming\SweetIM\SweetIM.exe Schädlich - C:\Programme\Hotbar\bin\10.0.356.0\OEAddOn.exe Schädlich - C:\Programme\Hotbar\bin\10.0.356.0\Weather.exe Schädlich - O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) Neutral - O2 - BHO: Hotbar /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Hotbar\bin\10.0.356.0\HostIE.dll Äußert Schädlich ... das geht noch extrem weiter so  Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:33:57, on 22.07.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\Programme\Microsoft LifeCam\MSCamS32.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\RTHDCPL.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\Java\jre1.5.0_04\bin\jusched.exe C:\WINDOWS\vVX1000.exe C:\Programme\Macrogaming\SweetIM\SweetIM.exe C:\Programme\Hotbar\bin\10.0.356.0\OEAddOn.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Hotbar\bin\10.0.356.0\Weather.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\Programme\Logitech\Video\FxSvr2.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*http://de.search.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing) O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Hotbar /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B9499803B2A2303766A - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Hotbar\bin\10.0.356.0\HostIE.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing) O2 - BHO: (no name) - {1F14F7AA-3A5F-42C7-BD3A-6D9AEDD4BCED} - C:\WINDOWS\system32\ddccb.dll (file missing) O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - c:\windows\system32\net1.dll (file missing) O2 - BHO: {6a701610-dbe3-ee8b-8e84-ce88a8d81ac4} - {4ca18d8a-88ec-48e8-b8ee-3ebd016107a6} - C:\WINDOWS\system32\mlyrgxev.dll (file missing) O2 - BHO: (no name) - {57022D65-8B81-423B-BBCD-8BF1BED893DB} - C:\WINDOWS\system32\jkklk.dll (file missing) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O2 - BHO: RGWIE Class - {D4D5806E-EA2C-45b2-972D-8BE237697B87} - RGWIE.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing) O3 - Toolbar: Hotbar - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Programme\Hotbar\bin\10.0.356.0\HostIE.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe O4 - HKLM\..\Run: [AntivirusAVG] C:\WINDOWS\system32\fotos10.exe O4 - HKLM\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKLM\..\Run: [HotbarOE] C:\Programme\Hotbar\bin\10.0.356.0\OEAddOn.exe O4 - HKLM\..\Run: [HotbarSA] "C:\Programme\Hotbar\bin\10.0.356.0\HotbarSA.exe" O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\InhaltSpeicher\mc.exe" dm=http://inhaltspeicher.com; ad=http://inhaltspeicher.com O4 - HKLM\..\Run: [Salestart(1)] "C:\Programme\Gemeinsame Dateien\7\strpmon.exe" dm=http://www.logitech.com; ad=http://www.logitech.com O4 - HKLM\..\Run: [LifeCam] "c:\Programme\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [BVRPLiveUpdate] C:\Programme\Avanquest update\Engine\Setup.exe -s /PATCH,/SRCUPDATEC:\DOKUME~1\ALLUSE~1\ANWEND~1\BVRPSO~1\MOTORO~1\LIVEUP~1\LISTOF~1.DAT O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\Msmsgs.exe" /background O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [SweetIM] C:\Programme\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [WeatherDPA] "C:\Programme\Hotbar\bin\10.0.356.0\Weather.exe" -auto O4 - HKCU\..\Run: [InhaltSpeicher] C:\Programme\InhaltSpeicher\GDC.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{303F504A-E648-4EA3-AC7F-F05FDE4C0B21}: NameServer = 82.144.41.8 62.220.18.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{303F504A-E648-4EA3-AC7F-F05FDE4C0B21}: NameServer = 82.144.41.8 62.220.18.8 O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00D735A.dat O20 - Winlogon Notify: awtsq - C:\WINDOWS\ O20 - Winlogon Notify: ddabc - C:\WINDOWS\ O20 - Winlogon Notify: ddccb - C:\WINDOWS\system32\ddccb.dll (file missing) O20 - Winlogon Notify: ddcyx - C:\WINDOWS\ O20 - Winlogon Notify: gebyy - C:\WINDOWS\ O20 - Winlogon Notify: geeda - C:\WINDOWS\ O20 - Winlogon Notify: jkhfd - C:\WINDOWS\ O20 - Winlogon Notify: jkhhf - C:\WINDOWS\ O20 - Winlogon Notify: jkhhh - C:\WINDOWS\ O20 - Winlogon Notify: jkhhi - C:\WINDOWS\ O20 - Winlogon Notify: jkklk - C:\WINDOWS\system32\jkklk.dll (file missing) O20 - Winlogon Notify: jkkll - C:\WINDOWS\ O20 - Winlogon Notify: mljjj - C:\WINDOWS\ O20 - Winlogon Notify: pmnlm - C:\WINDOWS\ O20 - Winlogon Notify: pmnnn - C:\WINDOWS\ O20 - Winlogon Notify: ssqpq - C:\WINDOWS\ O20 - Winlogon Notify: sstqq - C:\WINDOWS\ O20 - Winlogon Notify: ssttu - C:\WINDOWS\ O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O24 - Desktop Component 0: (no name) - file:///C:/Dokumente%20und%20Einstellungen/All%20Users/Dokumente/Eigene%20Bilder/Beispielbilder/jennifer.jpg -- End of file - 9881 bytes ps: ...hoffe diesmal hab ich es ausführlich erklärt, nicht das ich jetzt eine 3. VERWARNUNG bekomm  |
|
22.07.2008, 15:48
| #2 |
| /// AVZ-Toolkit Guru   |  XP SP2 / Bitte um Prüfung der Logfile Halli hallo Titan Ente
__________________ Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:
__________________ |
|
| Themen zu XP SP2 / Bitte um Prüfung der Logfile |
| adobe, antivir, avira, bho, computer, confused, cpu, desktop, downloader, explorer, file, firefox, frage, google, heulen, hkus\s-1-5-18, hotkey, internet, internet explorer, logfile, mozilla, mozilla firefox, neu, photoshop, programme, sched.exe, software, sweetim, system, urlsearchhook, wenig ahnung, windows |
Linear-Darstellung
