| |
| |||||||
Log-Analyse und Auswertung: Naupoint log von HijackThis, und nun?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
01.09.2004, 22:54
| #1 |
 |  Naupoint log von HijackThis, und nun? Hallo, ich habe mir den naupoint toolbar eingefangen. Ich habe dann meinen Computer mit HijackThis gescannt und ein logfile erstellt. Nun soll man aber vorsichtig sein was man löscht. Kann mir da jemand sagen welche Dateien ich löschen kann. Mein logfile steht unten. Für eine kompetente Antwort wäre ich sehr froh. MFG gradesbrett Logfile of HijackThis v1.98.2 Scan saved at 23:45:23, on 01.09.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\RUNDLL32.EXE D:\Tools\Antivir\AVGUARD.EXE C:\WINDOWS\Mixer.exe D:\Tools\Antivir\AVGNT.EXE D:\Tools\Antivir\AVWUPSRV.EXE D:\Tools\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe D:\Tools\T-online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe D:\Tools\T-online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe D:\Tools\T-online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE D:\Download\Jens\hijackthis1982\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.naupoint.com/toolbar/ie.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.naupoint.com/toolbar/ie.html O2 - BHO: No description - {44FD0AF8-9D30-4E96-8ECE-306446B5E0D3} - C:\WINDOWS\DOWNLO~1\iEBINST2.dll O2 - BHO: NAUPOINTBAR - {4E7BD74F-2B8D-469E-95BE-B378BA9CB52D} - C:\WINDOWS\DOWNLO~1\NAUPOI~1.DLL O3 - Toolbar: NAUPOINTBAR - {4E7BD74F-2B8D-469E-95BE-B378BA9CB52D} - C:\WINDOWS\DOWNLO~1\NAUPOI~1.DLL O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [AVGCtrl] D:\Tools\Antivir\AVGNT.EXE /min O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Tools\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Microsoft Office.lnk = D:\Tools\Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {44FD0AF8-9D30-4E96-8ECE-306446B5E0D3} (No description) - http://naupoint.com/toolbar/installer/iEBINST2.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://p1x.de/jinstall-1_4_2-windows-i586.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{25E6198A-000D-4FE2-97F2-2C62637A9E91}: NameServer = 217.237.149.161 194.25.2.129 |
|
01.09.2004, 23:11
| #2 |
| Gast | Naupoint log von HijackThis, und nun? Fixe dies:
__________________R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.naupoint.com/toolbar/ie.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.naupoint.com/toolbar/ie.html O2 - BHO: No description - {44FD0AF8-9D30-4E96-8ECE-306446B5E0D3} - C:\WINDOWS\DOWNLO~1\iEBINST2.dll O2 - BHO: NAUPOINTBAR - {4E7BD74F-2B8D-469E-95BE-B378BA9CB52D} - C:\WINDOWS\DOWNLO~1\NAUPOI~1.DLL O3 - Toolbar: NAUPOINTBAR - {4E7BD74F-2B8D-469E-95BE-B378BA9CB52D} - C:\WINDOWS\DOWNLO~1\NAUPOI~1.DLL O16 - DPF: {44FD0AF8-9D30-4E96-8ECE-306446B5E0D3} (No description) - http://naupoint.com/toolbar/installer/iEBINST2.cab O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) - http://p1x.de/jinstall-1_4_2-windows-i586.cab Lade dir Spybot herunter: www.safer-networking.de Update das Programm und scanne dein System. Lasse die gefundenen Probleme entfernen. Das Programm ist deutschsprachig und kostenlos erhältlich. Zum Schutz vor soetwas kannst du dir einen anderen Browser downloadern: www.firefox-browser.de ist schnell, sicher und kostenlos. Den IE hast du ja schon auf SP2 geupdatet. Warum dein System nicht? Du solltest min. SP1 haben: www.windowsupdate.com EDIT: Bitte scanne auf jeden Fall dein System im abgesicherten Modus zustätzlich hiermit: http://www.trojaner-board.de/showthread.php?t=6083 Geändert von *Christian* (01.09.2004 um 23:29 Uhr) |
|
| Themen zu Naupoint log von HijackThis, und nun? |
| antivir, bho, button, computer, dateien, dll, download, explorer, hijack, hijackthis, internet, internet explorer, log, logfile, löschen, messenger, microsoft, nvcpl.dll, programme, rundll, software, start, sun java, system, system32, t-online, tcpip, windows, windows messenger, windows xp |
Linear-Darstellung
