Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Spyware Verdacht - HijackThis-Log File Auswertung

Spyware Verdacht - HijackThis-Log File Auswertung


Log-Analyse und Auswertung: Spyware Verdacht - HijackThis-Log File Auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.10.2008, 12:24   #1
VistaMista
 
Spyware Verdacht - HijackThis-Log File Auswertung - Standard

Spyware Verdacht - HijackThis-Log File Auswertung


Hallo

Also, seit kurzem erhalte ich auf meinem PC öffters Spyware Meldugen vom Windows Defender (ich hab Windows Vista). Es kommt mir auch so vor, dass mein PC seit dem langsamer läuft. Gestern habe ich dann auch auf einaml einen Blue-Screen bekommen. Außerdem wurde der Task-Manager abgeschaltet. Ich hab mir dann Spybot Search and Destroy und Ad-Aware 2008 geladen und das System überprüft. Beide Programme haben auch einige Dateien gefuden, die ich dann natürlich gleich entfernt habe. Den PC hatte ich so lange vom Internet getrennt. Danach dachte ich, alles ist weg ich kann wieder beruhigt sein, aber nach einiger Zeit kam wieder so eine Meldung vom Windows Defender, die komischerweiße auch auf englisch war. Diese Meldung verlinkt einen dann auch auf eine Seite, wo man angeblich ein Programm gegen diese Spyware downloaden kann. Ich hab aber schon gelesen dass das da Malware sein soll. Ich weiß jetzt nicht mehr so recht weiter, was ich machen soll. Ich hab dann mal eine HijackThis-Log File gemacht, ich kann damit aber nichts anfagen.

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:53:17, on 04.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Razer\Reclusa\razerhid.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\System32\jsrojwdk.exe
C:\Windows\System32\rundll32.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Razer\Reclusa\razertra.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Program Files\Opera\Opera.exe
C:\Users\Mirko\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5} - (no file)
O3 - Toolbar: (no name) - {8856B91F-0C48-417C-B489-14194AF817EE} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Reclusa] C:\Program Files\Razer\Reclusa\razerhid.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Google Update] "C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\Mirko\AppData\Local\Temp\3444TL0C" /exename:"C:\Users\Mirko\Desktop\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKLM\..\Policies\Explorer\Run: [zAzkgqFaEY] C:\Users\Mirko\Desktop\keygen.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Kodak EasyShare Software.lnk = E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix: 
O21 - SSODL: onfwbsak - {58F26569-D99B-41BA-95DE-4193760F03E0} - (no file)
O21 - SSODL: rwlfsdmk - {9BBB9591-7541-44D1-804C-BD4E232FE34C} - C:\Windows\rwlfsdmk.dll
O21 - SSODL: neksolda - {3E449EEC-C41A-49B0-843F-AA33A3B47DC3} - C:\Windows\neksolda.dll
O21 - SSODL: xgpsarbm - {D907C9A9-59DE-47B0-963B-9125BA98E315} - (no file)
O21 - SSODL: aplwin - {26811BDC-4F28-8F8E-C971-03C171B34646} - C:\Program Files\bmlgwlg\aplwin.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: lxbk_device -   - C:\Windows\system32\lxbkcoms.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 9700 bytes


Ich wollte mein System dann eigentlich neu aufsetzen, damit ich wieder Ruhe hab. Aber jetzt erstmal abwarten, was ihr mir dazu sagen könnt.


Danke!!


MfG

Alt 04.10.2008, 14:41   #2
Master_Jogi
Gast
 
Spyware Verdacht - HijackThis-Log File Auswertung - Beitrag

Spyware Verdacht - HijackThis-Log File Auswertung


Hallo und
Ich habe folgendes gefunden (Mit hilfe von myrtille)
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\Mirko\AppData\Local\Temp\3444TL0C " /exename:"C:\Users\Mirko\Desktop\SpyHunter_3.4.9_Se curity_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security _SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKLM\..\Policies\Explorer\Run: [zAzkgqFaEY] C:\Users\Mirko\Desktop\keygen.exe
O21 - SSODL: onfwbsak - {58F26569-D99B-41BA-95DE-4193760F03E0} - (no file)
O21 - SSODL: rwlfsdmk - {9BBB9591-7541-44D1-804C-BD4E232FE34C} - C:\Windows\rwlfsdmk.dll
O21 - SSODL: neksolda - {3E449EEC-C41A-49B0-843F-AA33A3B47DC3} - C:\Windows\neksolda.dll
O21 - SSODL: xgpsarbm - {D907C9A9-59DE-47B0-963B-9125BA98E315} - (no file)
O21 - SSODL: aplwin - {26811BDC-4F28-8F8E-C971-03C171B34646} - C:\Program Files\bmlgwlg\aplwin.dll (file missing)
Bin selber noch am auswerten
Bis Dahin
__________________
Alt 04.10.2008, 14:43   #3
VistaMista
 
Spyware Verdacht - HijackThis-Log File Auswertung - Standard

Spyware Verdacht - HijackThis-Log File Auswertung


Grad hab ich wieder so ne Meldung bekommen. Ich hab dann mal nen Screenshot gemacht:



Meldung is nicht immer gleich, is aber immer was mit Trojan-Spy .....
__________________
Alt 04.10.2008, 14:49   #4
VistaMista
 
Spyware Verdacht - HijackThis-Log File Auswertung - Standard

Spyware Verdacht - HijackThis-Log File Auswertung


Zitat:
Zitat von Master_Jogi Beitrag anzeigen
Hallo und
Ich habe folgendes gefunden (Mit hilfe von myrtille)
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\Mirko\AppData\Local\Temp\3444TL0C " /exename:"C:\Users\Mirko\Desktop\SpyHunter_3.4.9_Se curity_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security _SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKLM\..\Policies\Explorer\Run: [zAzkgqFaEY] C:\Users\Mirko\Desktop\keygen.exe
O21 - SSODL: onfwbsak - {58F26569-D99B-41BA-95DE-4193760F03E0} - (no file)
O21 - SSODL: rwlfsdmk - {9BBB9591-7541-44D1-804C-BD4E232FE34C} - C:\Windows\rwlfsdmk.dll
O21 - SSODL: neksolda - {3E449EEC-C41A-49B0-843F-AA33A3B47DC3} - C:\Windows\neksolda.dll
O21 - SSODL: xgpsarbm - {D907C9A9-59DE-47B0-963B-9125BA98E315} - (no file)
O21 - SSODL: aplwin - {26811BDC-4F28-8F8E-C971-03C171B34646} - C:\Program Files\bmlgwlg\aplwin.dll (file missing)
Bin selber noch am auswerten
Bis Dahin
Aha keygen.exe. Was ist das wieder? Hat wohl wieder jemand son Müll geladen und Virus gleich dazu. Oder was ist das für ne Datei?

Ach und Danke schonmal^^

Alt 06.10.2008, 13:23   #5
VistaMista
 
Spyware Verdacht - HijackThis-Log File Auswertung - Standard

Spyware Verdacht - HijackThis-Log File Auswertung


Weiß noch jemand weiter?
Wie kann ich diesen Trojan.Spy.HTML Virus loswerden?

Ach und diese keygen.exe ist nicht mehr auf dem Desktop, die wurde anscheinend schon gelöscht.

Soll ich mein System jetzt am besten neu aufsetzen, oder brauch ich das nicht machen?

Danke!


Alt 09.10.2008, 10:13   #6
Master_Jogi
Gast
 
Spyware Verdacht - HijackThis-Log File Auswertung - Beitrag

Spyware Verdacht - HijackThis-Log File Auswertung


Bitte die gefundeten date mei virus-total
VirusTotal - Kostenloser online Viren- und Malwarescanner
Und bitte nicht die hach vergessen
Bis Dahin
Master_Jogi

Alt 13.10.2008, 14:09   #7
VistaMista
 
Spyware Verdacht - HijackThis-Log File Auswertung - Standard

Spyware Verdacht - HijackThis-Log File Auswertung


So, schon mal Danke an Master_Jogi für seine Hilfe.


Also, ich hab mein System jetzt nochmal mit dem Online-Scanner durchsuchen lassen. Es hat auch noch wenige Dateien gefunden, die ich dann auch entfernt habe.

Seit einer Woche läuft jetzt alles wieder normal, PC hat wieder normale Geschwindigkeit und die Fake Windows Defender Warnungen gibt es auch nicht mehr.

Seit gestern ist aber das Internet bei diesem PC sehrrrrr langsam und manchmal ist die Verbindung sogar ganz weg. Es ist per LAN-Kabel verbunden also kanns nicht an WLAN-Fehlern liegen. Am Router liegts auch nicht, da die anderen PCs mit normaler Internetgeschwindigkeit laufen. Weiß jemand woran das liegen könnte, dass das Internet so langsam ist?

Hier noch eine neue HijackThis-Log File:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:55:38, on 13.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Razer\Reclusa\razerhid.exe
C:\Program Files\Razer\Reclusa\razertra.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\Mirko\AppData\Local\Google\Update\GoogleUpdate.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\xxx\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5} - (no file)
O3 - Toolbar: (no name) - {8856B91F-0C48-417C-B489-14194AF817EE} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Reclusa] C:\Program Files\Razer\Reclusa\razerhid.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Google Update] "C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\xxx\AppData\Local\Temp\3444TL0C" /exename:"C:\Users\xxx\Desktop\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Kodak EasyShare Software.lnk = E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix: 
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: lxbk_device -   - C:\Windows\system32\lxbkcoms.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
--
End of file - 9024 bytes

Alt 13.10.2008, 14:32   #8
Racer14
 
Spyware Verdacht - HijackThis-Log File Auswertung - Standard

Spyware Verdacht - HijackThis-Log File Auswertung


Zitat:
Zitat von Master_Jogi Beitrag anzeigen
Bitte die gefundeten date mei virus-total
VirusTotal - Kostenloser online Viren- und Malwarescanner
Und bitte nicht die hach vergessen
Bis Dahin
Master_Jogi


Was muss man da hochladen?

habe glaube das gleiche problem

MFG

Alt 13.10.2008, 16:46   #9
Master_Jogi
Gast
 
Spyware Verdacht - HijackThis-Log File Auswertung - Ausrufezeichen

Spyware Verdacht - HijackThis-Log File Auswertung


Zitat:
Zitat von VistaMista Beitrag anzeigen
So, schon mal Danke an Master_Jogi für seine Hilfe.


Also, ich hab mein System jetzt nochmal mit dem Online-Scanner durchsuchen lassen. Es hat auch noch wenige Dateien gefunden, die ich dann auch entfernt habe.

Seit einer Woche läuft jetzt alles wieder normal, PC hat wieder normale Geschwindigkeit und die Fake Windows Defender Warnungen gibt es auch nicht mehr.

Seit gestern ist aber das Internet bei diesem PC sehrrrrr langsam und manchmal ist die Verbindung sogar ganz weg. Es ist per LAN-Kabel verbunden also kanns nicht an WLAN-Fehlern liegen. Am Router liegts auch nicht, da die anderen PCs mit normaler Internetgeschwindigkeit laufen. Weiß jemand woran das liegen könnte, dass das Internet so langsam ist?
Bitte eröffne ein neues tehmer in

http://www.trojaner-board.de/netzwerk-und-hardware/
Bis dahin
Master_Jogi

Antwort

Themen zu Spyware Verdacht - HijackThis-Log File Auswertung
0 bytes, ad-aware, adobe, antivir, avg, avira, bho, bonjour, computer, defender, desktop, google, google update, hijack, hkus\s-1-5-18, internet, internet explorer, local\temp, logfile, malware, neu aufsetzen, rundll, safer networking, security, security suite, senden, software, solution, spyware, system, temp, tuneup.defrag, urlsearchhook, vista, windows, windows defender, windows sidebar


« hijack findet commodo fw nicht | Gefaktes Windows SecurityCenter Pop-Up - Die 3te »


Ähnliche Themen: Spyware Verdacht - HijackThis-Log File Auswertung


  1. Auswertung - Log File (Verdacht auf Infizierung besteht nicht!)
    Log-Analyse und Auswertung - 26.09.2010 (0)
  2. HijackThis Logfile Auswertung, Verdacht auf Virus:Antivirenprogramm wurde deaktiviert
    Log-Analyse und Auswertung - 18.02.2010 (1)
  3. Verdacht auf Spyware/Viren (HiJackThis Log)
    Log-Analyse und Auswertung - 10.12.2009 (1)
  4. Bitte um Überprüfung vom HiJackThis Log-File (Verdacht auf Virus)
    Log-Analyse und Auswertung - 30.07.2009 (6)
  5. HijackThis Log-File bitte prüfen ; Verdacht auf Virus
    Mülltonne - 07.12.2008 (0)
  6. Auswertung Hijackthis Log - Spyware?
    Log-Analyse und Auswertung - 30.11.2008 (11)
  7. verdacht auf trojaner, hijackthis file bitte durchschaun
    Mülltonne - 22.11.2008 (1)
  8. Malware?Spyware?Virus? HiJackThis Log-File
    Log-Analyse und Auswertung - 20.09.2008 (17)
  9. Auswertung der HiJackThis Log-File
    Log-Analyse und Auswertung - 28.07.2008 (4)
  10. Spyware Verdacht, benötige Hilfe bei Auswertung der LOGs
    Log-Analyse und Auswertung - 28.07.2008 (13)
  11. bitte um Auswertung von HiJackThis Log-File (virus-Verdacht)
    Log-Analyse und Auswertung - 23.07.2008 (1)
  12. Bitte um Auswertung von HiJackThis wegen Verdacht auf Spyware
    Log-Analyse und Auswertung - 09.07.2008 (9)
  13. Hijackthis Log-File auswertung
    Plagegeister aller Art und deren Bekämpfung - 09.07.2008 (10)
  14. Ich hab ein keylogger verdacht!!!!HiJackThis Log-File bitte bewerten
    Mülltonne - 28.10.2007 (0)
  15. HiJackThis Log-File - Auswertung
    Log-Analyse und Auswertung - 27.06.2007 (9)
  16. HiJackThis Log-File Auswertung?
    Mülltonne - 10.04.2007 (1)
  17. Spyware:HiJack This Log-File Auswertung
    Plagegeister aller Art und deren Bekämpfung - 01.11.2005 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Spyware Verdacht - HijackThis-Log File Auswertung - Hallo Also, seit kurzem erhalte ich auf meinem PC öffters Spyware Meldugen vom Windows Defender (ich hab Windows Vista). Es kommt mir auch so vor, dass mein PC seit dem - Spyware Verdacht - HijackThis-Log File Auswertung...
Archiv
Du betrachtest: Spyware Verdacht - HijackThis-Log File Auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55