|
Log-Analyse und Auswertung: Bitte helft mir beim Auswerten des Logfiles...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
09.08.2009, 20:58 | #1 |
| Bitte helft mir beim Auswerten des Logfiles... Hallo, ich bin neu hier und kenne mich überhaupt nicht aus. Ich bitte euch um die Auswertung des Logfiles und dann um tips, wie ich weiter verfahren kann. Vielen Dank. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:44:49, on 09.08.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\WLTRAY.exe C:\Programme\Winamp\winampa.exe C:\Programme\Java\jre6\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\system32\cidaemon.exe D:\PhotoStory3.exe C:\Programme\SlySoft\AnyDVD\AnyDVD.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Windows Live\Contacts\wlcomm.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\explorer.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Java\jre6\bin\java.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q= R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askR...5&gct=&gc=1&q= R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askR...gct=&gc=1&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Programme\Winamp Toolbar\winamptb.dll R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Programme\AskSearch\bin\DefaultSearch.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\RunOnce: [SpybotDeletingA7268] command.com /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingC9867] cmd.exe /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingA3123] command.com /c del "C:\Programme\BearShare\db\searches.ini" O4 - HKLM\..\RunOnce: [SpybotDeletingC3928] cmd.exe /c del "C:\Programme\BearShare\db\searches.ini" O4 - HKLM\..\RunOnce: [SpybotDeletingA3852] command.com /c del "C:\Programme\BearShare\Logs\hosts-state.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingC5431] cmd.exe /c del "C:\Programme\BearShare\Logs\hosts-state.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingA6034] command.com /c del "C:\Programme\BearShare\Logs\memory.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingC525] cmd.exe /c del "C:\Programme\BearShare\Logs\ordinal.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingA7724] command.com /c del "C:\Programme\BearShare\Logs\streams.txt" O4 - HKLM\..\RunOnce: [SpybotDeletingC1852] cmd.exe /c del "C:\Programme\BearShare\Logs\streams.txt" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [VeohPlugin] "C:\Programme\Veoh Networks\VeohWebPlayer\veohwebplayer.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\RunOnce: [SpybotDeletingB8079] command.com /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingD9521] cmd.exe /c del "C:\Programme\BearShare\db\Hostiles-Chat.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingB1406] command.com /c del "C:\Programme\BearShare\db\searches.ini" O4 - HKCU\..\RunOnce: [SpybotDeletingD5322] cmd.exe /c del "C:\Programme\BearShare\db\searches.ini" O4 - HKCU\..\RunOnce: [SpybotDeletingB1239] command.com /c del "C:\Programme\BearShare\Logs\hosts-state.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingD9043] cmd.exe /c del "C:\Programme\BearShare\Logs\hosts-state.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingB2879] command.com /c del "C:\Programme\BearShare\Logs\memory.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingD8792] cmd.exe /c del "C:\Programme\BearShare\Logs\memory.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingB3597] command.com /c del "C:\Programme\BearShare\Logs\ordinal.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingD478] cmd.exe /c del "C:\Programme\BearShare\Logs\ordinal.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingB1450] command.com /c del "C:\Programme\BearShare\Logs\streams.txt" O4 - HKCU\..\RunOnce: [SpybotDeletingD5994] cmd.exe /c del "C:\Programme\BearShare\Logs\streams.txt" O8 - Extra context menu item: &Winamp Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1233287546067 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Google Update Service (gupdate1c9afe31a58fcb0) (gupdate1c9afe31a58fcb0) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE -- |
09.08.2009, 21:30 | #2 |
| Bitte helft mir beim Auswerten des Logfiles... Hast du denn ein Problem?
__________________wahrscheinlich ist dein PC langsam.
__________________ |
09.08.2009, 22:00 | #3 |
| Bitte helft mir beim Auswerten des Logfiles... http://www.hijackthis-forum.de/hijackthis-logfiles/38213-neu-hier-und-total-planlos-kann-jemand-das-logfile-auswerten.html
__________________Du bist entlassen und ich bin raus, Andreas
__________________ |
09.08.2009, 22:03 | #4 |
| Bitte helft mir beim Auswerten des Logfiles... xDD haha sogar mit gleichem Namen wie Dreist. |
09.08.2009, 22:05 | #5 |
| Bitte helft mir beim Auswerten des Logfiles... was is denn da dreist dran? is es verboten, mir an mehreren stellen hilfe zu suchen?? |
09.08.2009, 22:11 | #6 | ||
| Bitte helft mir beim Auswerten des Logfiles... Quelle: Netikette und Crossposting Zitat:
Zitat:
__________________ --> Bitte helft mir beim Auswerten des Logfiles... |
09.08.2009, 22:13 | #7 |
| Bitte helft mir beim Auswerten des Logfiles... okay, entschuldigt bitte, habe nicht gewusst, dass es sowas wie nen ehrenkodex unter euch gibt das sind meine beiden ersten forenbeiträge ever und ich wusste das nicht. |
09.08.2009, 22:52 | #8 |
| Bitte helft mir beim Auswerten des Logfiles... Dann noch mal und noch viel Spaß beim posten |
09.08.2009, 22:55 | #9 |
| Bitte helft mir beim Auswerten des Logfiles... danke schön, ich lösch die beiden jetzt, und versuch s hier dann nochmal |
09.08.2009, 22:58 | #10 |
| Bitte helft mir beim Auswerten des Logfiles... hmm anscheinend kann ich s nicht mal selbst löschen, na dann nich |
09.08.2009, 23:27 | #11 |
| Bitte helft mir beim Auswerten des Logfiles... Frag einfach mal beim Admin der Seite an. |
Themen zu Bitte helft mir beim Auswerten des Logfiles... |
adobe, antivir, antivirus, auswerten, auswertung, avgnt, avgnt.exe, avira, bho, einstellungen, explorer, firefox, google, google update, gupdate, hijack, hijackthis, hotkey, internet, internet explorer, microsoft, mozilla, neu, plug-in, programme, skype.exe, software, system, windows, windows xp, wlan |