| |
| |||||||
Log-Analyse und Auswertung: Bilder von Videos (z.B. Youtube) hängenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
02.08.2009, 20:41
| #1 |
 |  Bilder von Videos (z.B. Youtube) hängen Hiilfe, bei mir kann Videos nicht richtig abspielen. Irgendwie vezögern sich die Bilder. Es ist kein Film sondern einzelene Bilder. Ein Virus wurde nicht gefunden, ein Treiber habe ich neu installiert und Firefox installiert. DSL Speed :4688 kbit/s Ich weiß nicht mehr weiter! Bitte helft mir! Danke Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:01:36, on 02.08.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\dokumente und einstellungen\pc1\lokale einstellungen\anwendungsdaten\tsfgcj.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\TUProgSt.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.schnellsucher.com/?t=Q0908021896&s=h R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file) O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [hpqSRMon] C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Programme\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [VTPreset] VTPreset.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [tsfgcj] "c:\dokumente und einstellungen\pc1\lokale einstellungen\anwendungsdaten\tsfgcj.exe" tsfgcj O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{84982D5D-5DA5-4C76-8340-923E74F76CFA}: NameServer = 212.88.128.10 212.88.128.70 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe -- End of file - 4933 bytes |
|
02.08.2009, 20:59
| #2 |
  | Bilder von Videos (z.B. Youtube) hängen Hallo und
__________________ lass diese Datei c:\dokumente und einstellungen\pc1\lokale einstellungen\anwendungsdaten\tsfgcj.exe hier Virustotal, hier virscan.org oder hier Jotti überprüfen (kann einige Minuten dauern), poste die gesamten Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben oder verlinke auf die Auswertung, bitte auch wenn nichts gefunden wurde. Überprüfe dann dein System bitte mit Malwarebytes sowie SUPERAntiSpyware und poste alle relevanten Logs hierher. MFG
__________________ |
|
03.08.2009, 14:52
| #3 |
| | Bilder von Videos (z.B. Youtube) hängen Virus Total
__________________Virustotal analysiert verdächtige Dateien und erleichtert die schnelle Erkennung von Viren, Würmern, Trojanern und jeglicher Art von Malware, welche von den Antivirus-Engines festgestellt werden. Weitere Informationen... Datei hijackthis.log empfangen 2009.08.03 13:52:35 (UTC) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/41 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit ist zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis a-squared 4.5.0.24 2009.08.03 - AhnLab-V3 5.0.0.2 2009.08.01 - AntiVir 7.9.0.238 2009.08.03 - Antiy-AVL 2.0.3.7 2009.08.03 - Authentium 5.1.2.4 2009.08.02 - Avast 4.8.1335.0 2009.08.03 - AVG 8.5.0.406 2009.08.03 - BitDefender 7.2 2009.08.03 - CAT-QuickHeal 10.00 2009.08.03 - ClamAV 0.94.1 2009.08.03 - Comodo 1850 2009.08.03 - DrWeb 5.0.0.12182 2009.08.03 - eSafe 7.0.17.0 2009.07.30 - eTrust-Vet 31.6.6655 2009.08.03 - F-Prot 4.4.4.56 2009.08.02 - F-Secure 8.0.14470.0 2009.08.03 - Fortinet 3.120.0.0 2009.08.03 - GData 19 2009.08.03 - Ikarus T3.1.1.64.0 2009.08.03 - Jiangmin 11.0.800 2009.08.03 - K7AntiVirus 7.10.808 2009.08.01 - Kaspersky 7.0.0.125 2009.08.03 - McAfee 5696 2009.08.02 - McAfee+Artemis 5696 2009.08.02 - McAfee-GW-Edition 6.8.5 2009.08.03 - Microsoft 1.4903 2009.08.03 - NOD32 4300 2009.08.03 - Norman 6.01.09 2009.08.03 - nProtect 2009.1.8.0 2009.08.03 - Panda 10.0.0.14 2009.08.03 - PCTools 4.4.2.0 2009.08.03 - Prevx 3.0 2009.08.03 - Rising 21.41.02.00 2009.08.03 - Sophos 4.44.0 2009.08.03 - Sunbelt 3.2.1858.2 2009.08.03 - Symantec 1.4.4.12 2009.08.03 - TheHacker 6.3.4.3.375 2009.08.01 - TrendMicro 8.950.0.1094 2009.08.03 - VBA32 3.12.10.9 2009.08.03 - ViRobot 2009.8.3.1865 2009.08.03 - VirusBuster 4.6.5.0 2009.08.02 - weitere Informationen File size: 4934 bytes MD5...: b3039e4e15abbd1ff474723eb9e89eb6 SHA1..: e8e9e2af64da75356bad47da5c36084ae68e31a8 SHA256: bd7eda853ddefce2b184f93c80516cd63191d7647beaecf3f67ad86053907687 ssdeep: 96:1s3eBkHZxJ15moOOTHgWwJO7++/TpnBT7tDhD:VkBDFEOn3T7nD PEiD..: - TrID..: File type identification HijackThis logfile (100.0%) PEInfo: - PDFiD.: - RDS...: NSRL Reference Data Set - Ich hoffe es hilft weiter Gruß Piepsie |
|
03.08.2009, 15:33
| #4 | |
| | Bilder von Videos (z.B. Youtube) hängen Hallo Zitat:
 , ich gehe aber davon aus, dass es sich bei der Datei um Malware handelt.Darum lade die Datei bitte noch hier hoch http://www.trojaner-board.de/54791-a...ner-board.html MFG
__________________ Kein Support per PN - Bitte im Forum posten. Wenn du das Forum unterstützen möchtest Genitiv ins Wasser, weil es dativ ist   http://www.vivaconagua.org/ |
|
03.08.2009, 17:07
| #5 |
| | Bilder von Videos (z.B. Youtube) hängen Wurde hochgefahren. Und jetzt? Habe gerade Malwarebytes laufen. Aber der scant nur. Hat schon 2 infizierte Objekte gefunden, aber repariert nur wenn man auch kauft. Gibt es nicht auch etwas kostenloses? MfG Geändert von piepsie (03.08.2009 um 17:14 Uhr) |
|
03.08.2009, 17:24
| #6 |
  | Bilder von Videos (z.B. Youtube) hängen *kurz einspring* Niedlicher Nick.  Du hast die falsche Datei auswerten lassen. Code:
ATTFilter Datei tsfgcj.exe empfangen 2009.08.03 16:28:09 (UTC)
Status: Beendet
Ergebnis: 3/41 (7.32%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.24 2009.08.03 -
AhnLab-V3 5.0.0.2 2009.08.03 -
AntiVir 7.9.0.240 2009.08.03 -
Antiy-AVL 2.0.3.7 2009.08.03 -
Authentium 5.1.2.4 2009.08.02 W32/Skintrim.1!Generic
Avast 4.8.1335.0 2009.08.03 -
AVG 8.5.0.406 2009.08.03 -
BitDefender 7.2 2009.08.03 -
CAT-QuickHeal 10.00 2009.08.03 -
ClamAV 0.94.1 2009.08.03 -
Comodo 1851 2009.08.03 -
DrWeb 5.0.0.12182 2009.08.03 -
eSafe 7.0.17.0 2009.08.03 -
eTrust-Vet 31.6.6655 2009.08.03 -
F-Prot 4.4.4.56 2009.08.02 W32/Skintrim.1!Generic
F-Secure 8.0.14470.0 2009.08.03 -
Fortinet 3.120.0.0 2009.08.03 -
GData 19 2009.08.03 -
Ikarus T3.1.1.64.0 2009.08.03 -
Jiangmin 11.0.800 2009.08.03 -
K7AntiVirus 7.10.809 2009.08.03 -
Kaspersky 7.0.0.125 2009.08.03 -
McAfee 5697 2009.08.03 -
McAfee+Artemis 5697 2009.08.03 -
McAfee-GW-Edition 6.8.5 2009.08.03 Heuristic.LooksLike.Ad-Spyware.AdSpy.H
Microsoft 1.4903 2009.08.03 -
NOD32 4301 2009.08.03 -
Norman 6.01.09 2009.08.03 -
nProtect 2009.1.8.0 2009.08.03 -
Panda 10.0.0.14 2009.08.03 -
PCTools 4.4.2.0 2009.08.03 -
Prevx 3.0 2009.08.03 -
Rising 21.41.02.00 2009.08.03 -
Sophos 4.44.0 2009.08.03 -
Sunbelt 3.2.1858.2 2009.08.03 -
Symantec 1.4.4.12 2009.08.03 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.08.03 -
VBA32 3.12.10.9 2009.08.03 -
ViRobot 2009.8.3.1865 2009.08.03 -
VirusBuster 4.6.5.0 2009.08.03 -
weitere Informationen
File size: 235008 bytes
MD5...: ba05ca2b48386002bd5d1b472d1f6d58
SHA1..: 4399a3d06d4e2a295f47904cf0f5d7dc96b39364
SHA256: 3383ed8773101f5db2a6baccdc92c5541d1022a778925f045f4b91b56ea0381e
ssdeep: 6144:7nCXsQPnM9VzAuEyybsUBsmNOofyPN6c5:7nC/PMouEBbT6mNqo
PEiD..: Armadillo v1.71
TrID..: File type identification
Win64 Executable Generic (80.9%)
Win32 Executable Generic (8.0%)
Win32 Dynamic Link Library (generic) (7.1%)
Generic Win/DOS Executable (1.8%)
DOS Executable Generic (1.8%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x9e90
timedatestamp.....: 0x455a1619 (Tue Nov 14 19:16:41 2006)
machinetype.......: 0x14c (I386)
( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9096 0x9200 6.01 21d9fd7bef3f832fe9e374a6be59300e
.rdata 0xb000 0x2e6ac 0x2e800 7.44 4c27e21d8365043a40fd038a21880a6d
.data 0x3a000 0x12f0 0x1400 5.41 2f88cb4120da50459047bf4491ece73c
.rsrc 0x3c000 0x288 0x400 2.19 d24449b3468b125f16d88d1dd9a0eaa4
( 2 imports )
> KERNEL32.dll: VirtualAlloc, GetCommandLineA, DeleteFileW, GetEnvironmentStringsW, FreeEnvironmentStringsW, TlsGetValue, LCMapStringA, TlsSetValue, GetStringTypeA, GetLocaleInfoA, GetEnvironmentStrings, RaiseException, GetLastError, SetStdHandle, GetModuleHandleA, GetStartupInfoA
> MSVCRT.dll: exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, __dllonexit, _onexit, _exit, _XcptFilter
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
ciao, andreas
__________________ --> Bilder von Videos (z.B. Youtube) hängen |
|
| Themen zu Bilder von Videos (z.B. Youtube) hängen |
| adobe, antivirus, avast, avast!, bho, dateien, dsl, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, hängen, internet, internet explorer, messenger, microsoft, mozilla, neu, nicht gefunden, programme, software, system, treiber, tuneup.defrag, virus, windows, windows xp |
Hybrid-Darstellung
