Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Kann mir bitte jmd bei der Auswertung behilflich sein (https://www.trojaner-board.de/31287-mir-bitte-jmd-auswertung-behilflich.html)

Walvatar 11.08.2006 09:00

Kann mir bitte jmd bei der Auswertung behilflich sein
 
Guten Morgen,

ich bedanke mich im Voraus für jegliche hilfe bin eine absolute Null was sowas angeht für mich alles Böhmische Dörfer.



Logfile of HijackThis v1.99.1
Scan saved at 09:45:59, on 11.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\locator.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\MultiKeyboard Driver\KbdDrv.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\No-IP\DUC20.exe
C:\Dokumente und Einstellungen\ich\Desktop\ww\PtokaX.exe

C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\download\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ww.google.de/
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [spywarefighterguard] C:\Programme\SPYWAREfighter\spfprc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: desktop(2).ini
O4 - Startup: MutiKeyboard Driver.lnk = C:\Programme\MultiKeyboard Driver\KbdDrv.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: desktop(2).ini
O8 - Extra context menu item: &AOL Toolbar search - res://C:\Programme\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - messenger.zone.msn.com/binary/msgrchkr.cab31267.cab[/url]
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - ://housecall60.trendmicro.com/housecall/xscan60.cab[/url]
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - //download.ebay.com/turbo_lister/DE/install.cab[/url]
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - ://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab[/url]
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab[/url]
O16 - DPF: {98BFD494-F6AD-4794-9038-832C0654CC43} (AOL YGP UPF Ctrl) - meinefotos05.aol.de/ygp/aol/plugin/upf/YGPUPF.de-DE.9.2.4.0.cab[/url]
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - [messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - .shockwave.com/content/zuma/popcaploader_v6.cab[/url]
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} - messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{26FF6C74-9015-46F4-94C1-D67614AD8A8F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{26FF6C74-9015-46F4-94C1-D67614AD8A8F}: NameServer = 205.188.146.145
O18 - Protocol: bwr0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bws0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bws0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwt0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwt0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwu0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwu0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwv0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwv0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bww0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bww0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwx0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwx0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwy0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwy0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwz0 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: bwz0s - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O18 - Protocol: offline-8876480 - {689862A3-46C1-4C39-99C5-A39EF78A0929} - (no file)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Mellosun 11.08.2006 09:47

Guten Morgen,

auch als Zitat: "absolue Null" wirst du ja Lesen gelernt haben.

Versuche es mal hiermit dann wird Dir bestimmt geholfen!


Gruß Mellosun

Walvatar 11.08.2006 11:52

Öhm ,und was soll mir das nun sage in welcher Hinsicht verstosse ich nun gegen diese Regeln??

Zudwem wenn ich wüsste was da in google steht weil das meiste in Englisch ist u ich kein Englisch kann müsste ich hier nicht fragen.
Aber gut da es ja Menschen zu geben scheint die Vorraussetzen das andere alles können und verstehen warum gibt es dann diesen Thread in dem Hilfe angeboten wird??
Anscheined für mich zu könträr um dieses zu verstehen.

Schade

iso9001 11.08.2006 12:00

du sollst ua. darlegen welche Probleme du hast, und so schwer kann dass ja nicht sein.

Walvatar 11.08.2006 12:20

Na das hat beim letzten mal auch nix gebracht als ich es ausführlich beschrieben hab.
Problematik ist folgende seit einigen Wochen kann ich keine Firewall mehr einschalten da mir sämtliche Ports dicht gemacht werden zudem hatte ich nach einer Systemwiederherstellung alles dupliziert in meiner Registry auch auf dem Desktop sind alle Icons doppelt.
Nunja allerdings scheint mein Virenprogramm auch beschädigt zu sein hab es allerdings schon 3x neu aufgespielt. Die Einstellungen die ich vornehme zb den Scan auf 1x täglich zu einer gewissen Uhrzeit durchzuführen verstellt sich nach ca einer halben std wieder auf 1x wöchentlich.
Zudem machen sich Programme auf und auch Websiten wie von Geiterhand obwohl ich nicht am Pc bin.
Desweiteren öffneten sich meine Bilder immer mit dem Nero Viewer das geht auch nicht mehr.
Nicht zu vergessen Powerpoint geht auch nicht mehr.
Das ist die derzeit bestehende Problematik.

iso9001 11.08.2006 12:51

darf ich fragen warum du das installiert hast ? : SPYWAREfighter

das wird der Grund sein warum bei dir nichts mehr vernünftig funktioniert.

und das andere soll heissen das du einen DoppelAccount hast ?

Walvatar 11.08.2006 14:02

Das spyware ding ist schon wieder runter hatte ich auch gestern erst drauf. Die Problematik besteht aber schon länger.
Nein das andere soll nicht heissen das ich einen doppel Account habe , sondern das in der Systemsteuerung es so aussieht 5x Automatische Updates 2x Software 2x Netzwerkumgebung etc etc

Walvatar 13.08.2006 08:01

Hm anscheinend weiss hier auch niemand Rat , trotzdem danke.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:46 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29