| |
| |||||||
Log-Analyse und Auswertung: Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log FileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
01.07.2009, 14:30
| #1 |
| |  Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File Ich bekomme bei Googlelinks immer Werbeseiten und habe beim Googlen diese Seite und HJT entdeckt zu diesem Thema habe das Programm jetzt durchlaufen lassen waas muss ich jetzt machen??? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:23:35, on 01.07.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDLL32.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\WINDOWS\vsnpstd2.exe D:\Programme\pdf24\PDFBackend.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\Programme\OpenOffice.org 3\program\soffice.exe C:\Programme\OpenOffice.org 3\program\soffice.bin C:\WINDOWS\system32\wuauclt.exe D:\Programme\hijackthis\HijackThis.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Programme\BitComet\tools\BitCometBHO_1.3.3.2.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin O4 - HKLM\..\Run: [PDFPrint] "D:\Programme\pdf24\PDFBackend.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [uuyckos] "c:\dokumente und einstellungen\tatze\lokale einstellungen\anwendungsdaten\uuyckos.exe" uuyckos O4 - HKUS\S-1-5-18\..\Run: [A00FA0D13E2.exe] C:\WINDOWS\TEMP\_A00FA0D13E2.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [A00FA0D13E2.exe] C:\WINDOWS\TEMP\_A00FA0D13E2.exe (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: &Alles mit BitComet herunterladen - res://D:\Programme\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: add to &BOM - C:\\PROGRA~1\\BIET-O~1\\\\AddToBOM.hta O8 - Extra context menu item: Alle &Videos mit BitComet herunterladen - res://D:\Programme\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Mit BitComet herunter&laden - res://D:\Programme\BitComet\BitComet.exe/AddLink.htm O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\Programme\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - h**p://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab O20 - Winlogon Notify: __c00B066B - C:\WINDOWS\system32\__c00B066B.dat (file missing) O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PACSPTISVR - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe -- End of file - 6089 bytes |
|
02.07.2009, 21:53
| #2 |
| | Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File Will mir denn keiner helfen????
__________________ |
|
02.07.2009, 22:22
| #3 | |
  | Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File Hallo und
__________________ Zitat:
1.) Starte HJT => Do a system scan only => Markiere: Code:
ATTFilter O4 - HKCU\..\Run: [uuyckos] "c:\dokumente und einstellungen\tatze\lokale einstellungen\anwendungsdaten\uuyckos.exe" uuyckos
O4 - HKUS\S-1-5-18\..\Run: [A00FA0D13E2.exe] C:\WINDOWS\TEMP\_A00FA0D13E2.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [A00FA0D13E2.exe] C:\WINDOWS\TEMP\_A00FA0D13E2.exe (User 'Default user')
2.) Lade die Datei Code:
ATTFilter C:\WINDOWS\TEMP\_A00FA0D13E2.exe
3.) Klicke da drauf => http://www.trojaner-board.de/69886-a...-beachten.html, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. ciao, andreas
__________________ |
|
03.07.2009, 06:50
| #4 | |
| | Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log FileZitat:
ein leerer ordner namens AVSETUP_49c28f96 und bootclean.log das wars was soll ich jetzt machen? Wie gesagt ich habe gar keine ahnung von nix und bin froh wenn ich die richtigen ordner finde und die HJT erklärungen hier auf der seite habe ich nicht verstanden...alles was ich am rechner verstehe ist wie man words, paint und firefox benutzt Geändert von SirTatze (03.07.2009 um 07:00 Uhr) |
|
03.07.2009, 16:40
| #5 |
| | Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File Klicke da drauf => http://www.trojaner-board.de/69886-a...-beachten.html lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab. Wenn du hier das Log von Malwarebytes, ein neues Log von HJT uns die Uninstallliste von HJT gepostest hast, dann geht es weiter. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer.  Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
03.07.2009, 18:27
| #6 |
| | Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File Hallo, ich habe jetzt CC durchlaufen lassen aber er zeigt immer wieder (jetzt auch nach 20x fehler suchen und beheben) folgendes noch immer an: Die Dateiendung {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} verweist auf eine ungültige Programmerkennung. Diese Verweise bleiben oft nach Deinstallationen übrig. Was jetzt???? |
|
| Themen zu Absolut keine Ahnung davon aber will Werbeverlinkung loswerden - HJT Log File |
| adobe, antivir, antivir guard, avira, bho, c:\windows\temp, desktop, dll, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log file, loswerden, mozilla, nvidia, programm, rundll, software, system, temp, windows, windows xp, windows\temp |
Hybrid-Darstellung
