Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: iashost.exe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 23.07.2008, 18:37   #1
CuC
 
iashost.exe - Frage

iashost.exe



2. Versuch diesmal regelhaft, sorry

Kann mir bitte mal jemand erklären was iashost.exe für ein prozess ist?
Habe OS Windows Server 2008.

thx a lot^^

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:38, on 23.07.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
F:\Windows\System32\smss.exe
F:\Windows\system32\csrss.exe
F:\Windows\system32\csrss.exe
F:\Windows\system32\wininit.exe
F:\Windows\system32\winlogon.exe
F:\Windows\system32\services.exe
F:\Windows\system32\lsass.exe
F:\Windows\system32\lsm.exe
F:\Windows\system32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Windows\System32\svchost.exe
F:\Windows\System32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Windows\system32\SLsvc.exe
F:\Windows\system32\svchost.exe
F:\Windows\System32\svchost.exe
F:\Windows\System32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Windows\System32\spoolsv.exe
F:\Program Files\Avira\AntiVir Server\avguard.exe
F:\Windows\system32\svchost.exe
F:\Windows\system32\svchost.exe
F:\Program Files\Spyware Doctor\pctsAuxs.exe
F:\Program Files\Spyware Doctor\pctsSvc.exe
F:\Windows\system32\taskeng.exe
F:\Windows\System32\svchost.exe
F:\Windows\System32\svchost.exe
F:\Windows\system32\SearchIndexer.exe
F:\Windows\system32\iashost.exe
F:\Windows\system32\taskeng.exe
F:\Windows\system32\Dwm.exe
F:\Windows\Explorer.EXE
F:\Windows\System32\rundll32.exe
F:\Program Files\Windows Defender\MSASCui.exe
F:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
F:\Windows\System32\rundll32.exe
F:\Program Files\Spyware Doctor\pctsTray.exe
F:\Windows\system32\wbem\unsecapp.exe
F:\Windows\system32\wbem\wmiprvse.exe
F:\PROGRA~1\MEDIAM~1\MEDIAM~2.EXE
F:\PROGRA~1\MEDIAM~1\VisHelper.exe
F:\Windows\System32\msdtc.exe
F:\Windows\system32\Taskmgr.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\Program Files\Windows Mail\WinMail.exe
F:\Program Files\ICQ6\ICQ.exe
F:\Windows\system32\taskeng.exe
F:\Windows\system32\SearchProtocolHost.exe
F:\Windows\system32\SearchFilterHost.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe
F:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://iesetup.dll/SoftAdmin.h**
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.scroogle.org/scrapde8.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - F:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - F:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: SecureBrowsingBho Helper - {7632ABCA-B104-4fbc-9C70-419C4147061B} - F:\Program Files\Finjan Secure Browsing\bho.dll
O3 - Toolbar: Finjan Secure Browsing - {B99F805C-F0B1-48EA-8C8B-753BFCBED913} - F:\Program Files\Finjan Secure Browsing\bho.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ISTray] "F:\Program Files\Spyware Doctor\pctsTray.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Program Files\ICQ6\ICQ.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - F:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - h**p://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O23 - Service: Avira AntiVir Server (AntiVirService) - Avira GmbH - F:\Program Files\Avira\AntiVir Server\avguard.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - F:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - F:\Program Files\Spyware Doctor\pctsSvc.exe

--
End of file - 5701 bytes

 

Themen zu iashost.exe
adobe, antivir, avira, bho, defender, dll, explorer, firefox, hijack, hijackthis, installation, internet, internet explorer, microsoft, mozilla, mozilla firefox, prozess, rundll, secure browsing, security, server, software, spyware, system, urlsearchhook, vista, windows, windows defender, yahoo





Zum Thema iashost.exe - 2. Versuch diesmal regelhaft, sorry Kann mir bitte mal jemand erklären was iashost.exe für ein prozess ist? Habe OS Windows Server 2008. thx a lot^^ Logfile of Trend Micro HijackThis - iashost.exe...
Archiv
Du betrachtest: iashost.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.