Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hijeck ansehen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 03.08.2004, 14:06   #1
Potter32
 
Hijeck ansehen - Standard

Hijeck ansehen



Bitte einmal ansehen, bei mir geht nichts mehr. Danke.

Alt 03.08.2004, 14:26   #2
Shadow
/// Mr. Schatten
 
Hijeck ansehen - Standard

Hijeck ansehen



Log einfach hier reinstellen (ich tu es mal)
Zitat:
Logfile of HijackThis v1.98.0
Scan saved at 10:09:27, on 03.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\TSI32\tsircusr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\OmniPageSE2.0\OpwareSE2.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Softwin\Live\avxlive.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Programme\BitDefender 6.5\lmgui.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\TSIRCSRV.EXE
C:\WINDOWS\system32\xcommsvr.exe
C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE
E:\Virus Removl Tools\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_webtour.htm
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\TSI32\tsircusr.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\PROGRA~1\T-Online\ISDNSP~1\Tomcat.exe"
O4 - HKLM\..\Run: [OPSE reminder] "C:\Programme\OmniPageSE2.0\EregGer\Ereg.exe" -r "C:\Programme\OmniPageSE2.0\EregGer\ereg.ini"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: BitDefender Live!.lnk = ?
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Murphy Shield.lnk = ?
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{980D9EC3-A9C0-4AAF-8A0F-19A84EBA0168}: NameServer = 192.168.120.252,192.168.120.253
O20 - AppInit_DLLs: scorillont.dll
Was heist bei dir geht nichts mehr?
__________________

__________________

Alt 03.08.2004, 14:33   #3
Potter32
 
Hijeck ansehen - Standard

Hijeck ansehen



Zitat:
Zitat von Shadow
Log einfach hier reinstellen (ich tu es mal)

Was heist bei dir geht nichts mehr?

Hatte einen Backdoor SDBot.Gen bei mir drauf, wurde auch erkannt und gelöscht, aber das System läuft jetzt super langsam. Woran könnte es liegen?
__________________

Alt 03.08.2004, 15:10   #4
Shadow
/// Mr. Schatten
 
Hijeck ansehen - Standard

Hijeck ansehen



Benutzt du Laplink?

Wenn nicht dann schau dir dies mal näher an:
C:\WINDOWS\System32\TSIRCSRV.EXE und F2
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 03.08.2004, 15:25   #5
Potter32
 
Hijeck ansehen - Standard

Hijeck ansehen



Zitat:
Zitat von Shadow
Benutzt du Laplink?

Wenn nicht dann schau dir dies mal näher an:
C:\WINDOWS\System32\TSIRCSRV.EXE und F2
Was ist Laplink?
Du meinst ob diese Datei bei mir im verzeichniss steht?


Alt 03.08.2004, 15:40   #6
Shadow
/// Mr. Schatten
 
Hijeck ansehen - Standard

Hijeck ansehen



Laplink ist ein "legales" Fernwartungsprogramm, wenn Du es nicht kennst, es dein PC ist und du es nicht nutzt, bitte unbedingt die erwähnten Dateien näher ansehen (suchen Mausklick 'rechts' drauf => Eigenschaften)

Laut Web könnte TSIRCSRV von Laplink kommen
__________________
--> Hijeck ansehen

Antwort

Themen zu Hijeck ansehen
ansehen, danke, danke., nichts




Ähnliche Themen: Hijeck ansehen


  1. Bitte um Hilfe !! - Hijeck File checke!
    Log-Analyse und Auswertung - 22.04.2009 (2)
  2. Log ansehen
    Mülltonne - 03.08.2008 (0)
  3. ansehen bitte
    Mülltonne - 02.05.2008 (0)
  4. Bitte mal ansehen
    Log-Analyse und Auswertung - 02.12.2007 (1)
  5. Unbedingt ansehen!!!!!!!!!!!!!!
    Mülltonne - 03.02.2007 (2)
  6. Unbedingt ansehen!!!!!!!!!!!!!!
    Mülltonne - 03.02.2007 (0)
  7. Unbedingt ansehen!!!!!!!!!!!!!!
    Mülltonne - 03.02.2007 (0)
  8. Unbedingt ansehen!!!!!!!!!!!!!!
    Mülltonne - 03.02.2007 (0)
  9. Unbedingt ansehen!!!!!!!!!!!!!!
    Mülltonne - 03.02.2007 (0)
  10. Bitte ansehen ?!
    Log-Analyse und Auswertung - 21.06.2006 (2)
  11. bitte log ansehen
    Log-Analyse und Auswertung - 23.02.2006 (3)
  12. Bitte mal ansehen
    Log-Analyse und Auswertung - 17.03.2005 (7)
  13. Bitte mal ansehen...
    Log-Analyse und Auswertung - 12.03.2005 (1)
  14. Bitte Log ansehen
    Log-Analyse und Auswertung - 10.03.2005 (3)
  15. Bitte mal ansehen !!!
    Log-Analyse und Auswertung - 09.03.2005 (1)
  16. Log bitte mal ansehen...
    Log-Analyse und Auswertung - 09.03.2005 (1)
  17. Bitte mal ansehen
    Log-Analyse und Auswertung - 18.12.2004 (2)

Zum Thema Hijeck ansehen - Bitte einmal ansehen, bei mir geht nichts mehr. Danke. - Hijeck ansehen...
Archiv
Du betrachtest: Hijeck ansehen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.