|
Log-Analyse und Auswertung: PC cleanen CC/Malewarebytes/HijackthisWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.08.2009, 16:56 | #16 | ||
> Ehrenmitglied | PC cleanen CC/Malewarebytes/Hijackthis Hallöle, hab die Einträge mit HijackThis gefixt. Hat prima geklappt. und die Sache mit den Treibern: Habe Everest installiert. Zitat:
Code:
ATTFilter Geräteeigenschaften Gerätebeschreibung Audiocontroller für Multimedia Hardwarekennung PCI\VEN_1039&DEV_7012&SUBSYS_A0021458&REV_A0 Location Information PCI-Bus 0, Gerät 2, Funktion 7 PCI-Geräte SiS 7012 Audio Device Geräteressourcen IRQ 09 Port D800-D8FF Port DC00-DC7F Zitat:
Code:
ATTFilter Geräteeigenschaften Gerätebeschreibung PCI-Modem Hardwarekennung PCI\VEN_1039&DEV_7013&SUBSYS_100116BE&REV_A0 Location Information PCI-Bus 0, Gerät 2, Funktion 6 PCI-Geräte SiS 7013 Software Modem Geräteressourcen IRQ 09 Port D000-D0FF Port D400-D47F Also der Treiber mit dem Multimedia dingens müsst sich eich auf irgendeiner meiner CD's befinden oder, weil der war ja schon immer da. Das Modem was hier gemeint is, ist wahrscheinlich das was später mal irgendwann eingebaut wurde von nem Bekannten, davon hab ich def. keine CD. Katja |
21.08.2009, 17:06 | #17 |
| PC cleanen CC/Malewarebytes/Hijackthis Du hast also einen Fujitsu-Siemens Rechner? Davon brauche ich noch den genauen Typ.
__________________ciao, andreas
__________________ |
21.08.2009, 17:14 | #18 |
> Ehrenmitglied | PC cleanen CC/Malewarebytes/Hijackthis Hallöle...
__________________hab gerade noch ne Treiber CD gefunden und alle Treiber darauf installiert. Nun sind keinerlei Fragezeichen oder Ausrufezeichen. hier nochmal ein log von hijackthis Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:11:34, on 21.08.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\SetPoint\KEM.exe C:\Programme\Logitech\SetPoint\KHALMNPR.EXE C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\WINDOWS\system32\slserv.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [WLAN Quick-Starter] "C:\Programme\WLAN Quick-Starter\WLAN Quick-Starter.exe" -update O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: AccSys WiFi Component (accsvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe -- End of file - 2211 bytes das isser: Produkt: Scaleo M P 266 1 512MB Serien-/Identnummer: 3624760230 Katja :> |
21.08.2009, 17:23 | #19 |
| PC cleanen CC/Malewarebytes/Hijackthis Für die Zukunft: Treiber immer direkt vom Hersteller laden. Support - Fujitsu Technology Solutions Starte HJT => Do a system scan only => Markiere: Code:
ATTFilter O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE Perfekt. Genau so sieht ein vernünftiges HJT-Log aus, damit kannst du dich überall blicken lassen. Du bist entlassen. ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
21.08.2009, 17:49 | #20 |
> Ehrenmitglied | PC cleanen CC/Malewarebytes/Hijackthis Hervorragend. Fixe gleich noch den einen Eintrag. Woho, entlassen! Danke nochmal für deine Hilfe! Grüße, Katja |
Themen zu PC cleanen CC/Malewarebytes/Hijackthis |
adobe, adware.trymedia, antivir, antivir guard, avira, bho, browser, dateien, excel, explorer, hijack, hijackthis, hkus\s-1-5-18, home, icq, internet, internet explorer, logfile, malwarebytes' anti-malware, microsoft, pdf, prima, programme, registrierungsschlüssel, server, software, suche, trojan.adware, trojan.agent, trojaner, trymedia, windows xp |