|
Log-Analyse und Auswertung: re, frage ( logfile)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
31.10.2004, 19:09 | #1 |
| re, frage ( logfile) hi habe wie mir gsagt wurde gesamtes system neu aufgesetzt und versucht es jetzt sicher zu machen verwende antivir, firewall , spybot statt mircrosoft sachen halt mozilla firefoxx hier meine logfiile: Logfile of HijackThis v1.98.2 Scan saved at 19:07:29, on 31.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE D:\hijack\hijackthis\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099072656728 O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1EA7F5-0E94-4520-95AB-48AF307969B0}: NameServer = 128.130.2.3 128.130.3.131 passt das nun? was soll ich noch tun? danke euch |
31.10.2004, 19:13 | #2 |
| re, frage ( logfile) hallo.
__________________das einzige, was eventuell noch zu fixen wäre, wäre folgender eintrag: O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1EA7F5-0E94-4520-95AB-48AF307969B0}: NameServer = 128.130.2.3 128.130.3.131 kommt eben drauf an, ob dir dieser eintrag was sagt. und ich würde weitere anti-spyware-programme empfehlen, da alle ihre stärken und schwächen haben. z.b. die hier: Adaware Spy Sweeper (30-Tage-Testversion) PestPatrol (Demoversion)
__________________ |
Themen zu re, frage ( logfile) |
antivir, bho, center, dateien, explorer, firewall, frage, hijack, hijackthis, internet, internet explorer, logfile, logitech, mozilla, neu, neu aufgesetzt, programme, sache, sachen, security, security center, sp2, symantec, system, system neu, system32, tcpip, windows, windows xp |