Hijackthis Logfile Report... was kann weg?

  • #1
A

Arik

Bekanntes Mitglied
Themenersteller
Dabei seit
20.05.2004
Beiträge
163
Reaktionspunkte
0
Ort
Oldenburg
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:29:10, on 13.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:programmeAntiVir PersonalEdition Classicavguard.exe
C:WINDOWSExplorer.EXE
C:programmeVIAVIAudioiHDADeckHDeck.exe
C:programmeSynapticsSynTPSynTPEnh.exe
C:WINDOWSsystem32VTTimer.exe
C:WINDOWSsystem32S3trayp.exe
C:programmeAntiVir PersonalEdition Classicavgnt.exe
C:programmeAntiVir PersonalEdition Classicsched.exe
C:programmeBonjourmDNSResponder.exe
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIADE.EXE
C:programmeGemeinsame DateienInterVideoRegMgriviRegMgr.exe
C:WINDOWSsystem32svchost.exe
C:programmeNokiaNokia PC Suite 6LaunchApplication.exe
C:WINDOWSsystem32ctfmon.exe
D:DownloadsProgrammeAntispyxp-AntiSpy_en.exe
C:programmePC Connectivity SolutionServiceLayer.exe
C:WINDOWSsystem32wscntfy.exe
C:WINDOWSSystem32svchost.exe
D:DownloadsProgrammeVirenschutzHijackThisHiJackThis_v2.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:programmeGemeinsame DateienAdobeAcrobatActiveXAcroIEHelper.dll
O4 - HKLM..Run: [HDAudDeck] C:programmeVIAVIAudioiHDADeckHDeck.exe 1
O4 - HKLM..Run: [SMSERIAL] C:WINDOWSsm56hlpr.exe
O4 - HKLM..Run: [SynTPEnh] C:programmeSynapticsSynTPSynTPEnh.exe
O4 - HKLM..Run: [VTTimer] VTTimer.exe
O4 - HKLM..Run: [S3Trayp] S3trayp.exe
O4 - HKLM..Run: [avgnt] C:programmeAntiVir PersonalEdition Classicavgnt.exe /min
O4 - HKLM..Run: [Adobe Photo Downloader] C:programmeAdobePhotoshop Album Starter Edition3.2Appsapdproxy.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] C:programmeAdobeReader 8.0ReaderReader_sl.exe
O4 - HKLM..Run: [\ArikEPSON Stylus DX4800 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATIADE.EXE /P33 \ArikEPSON Stylus DX4800 Series /O6 USB001 /M Stylus DX4800
O4 - HKLM..Run: [PCSuiteTrayApplication] C:programmeNokiaNokia PC Suite 6LaunchApplication.exe -startup
O4 - HKLM..Run: [NeroFilterCheck] C:programmeGemeinsame DateienAheadLibNeroCheck.exe
O4 - HKLM..Run: [QuickTime Task] C:programmeQuickTimeqttask.exe -atboottime
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User->LOKALER DIENST')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User->NETZWERKDIENST')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User->SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User->Default user')
O4 - Startup: XP-ANTISPY.lnk = D:DownloadsProgrammeAntispyxp-AntiSpy_en.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:pROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:pROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:programmeICQLiteICQLite.exe
O9 - Extra->Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:programmeICQLiteICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra->Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network Diagnosticxpnetdiag.exe (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O17 - HKLMSystemCCSServicesTcpip..{1F6EE885-FC2B-492C-BD61-B9D0A1A9E45C}: NameServer = 192.168.1.1,192.168.2.1
O17 - HKLMSystemCS1ServicesTcpip..{1F6EE885-FC2B-492C-BD61-B9D0A1A9E45C}: NameServer = 192.168.1.1,192.168.2.1
O17 - HKLMSystemCS2ServicesTcpip..{1F6EE885-FC2B-492C-BD61-B9D0A1A9E45C}: NameServer = 192.168.1.1,192.168.2.1
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:WINDOWSsystem32rowseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:WINDOWSsystem32rowseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:programmeGemeinsame DateienAdobe Systems SharedServiceAdobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:programmeAntiVir PersonalEdition Classicsched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:programmeAntiVir PersonalEdition Classicavguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:programmeBonjourmDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:programmeGemeinsame DateienMacrovision SharedFLEXnet PublisherFNPLicensingService.exe
O23 - Service: IviRegMgr - InterVideo - C:programmeGemeinsame DateienInterVideoRegMgriviRegMgr.exe
O23 - Service: ServiceLayer - Nokia. - C:programmePC Connectivity SolutionServiceLayer.exe

--
End of file - 6313 bytes
Zum Vergrößern anklicken....


Hier mein System:

Fujitsu Siemens AMILO La 1703 mit Windows XP SP2 und allen Updates

Software:

Antivir Personal Edition
Adobe Photoshop CS3, InDesign CS2, Illustrator CS2, Acrobat Reader 8.0, ALbum Starter Edition 3.2
Macromedia Freehand MX
QuickTime Player 7.0
IE 7.0
Mozilla Firefox 2.0.0.4
ICQ Lite 5.1
XP-Antispy 3.96-5 beta
Microsoft Office 2003
Inter Video WinDVD
Nero 7.0
WinRAR
Winamp
Nokia PC Suite

Achja: Und wie kann ich unterbinden, dass der Adobe-Fotodownloader automatisch beim Systemstart mit hochfährt?

[br][blue]*PCDFlocke: Verschoben aus "Windows XP"*[/blue]
 
  • #2
  • #3
:D Hey danke, cooler Link, hat wunderbar geklappt.

MfG Arik :1
 
  • #4
...und warum ist keine Antivirensoftware installiert?
 
  • #5
C:programmeAntiVir PersonalEdition Classicavgnt.exe
C:programmeAntiVir PersonalEdition Classicsched.exe
Zum Vergrößern anklicken....

Ist doch... ?!?!?!? ;)
 
  • #6
oh sorry, ist dieser auch aktiv! Ansonsten lasse dein System durch einen Online-Scanner prüfen(Kaspersky)!
ofug
 
  • #7
Ja sicherlich ist dieser aktiv, wie kommst du darauf, er sei nicht aktiv?

Einmal die Stunde läd er aktuelle Virencodes runter und der so genannte AVGuard meldet sofort, wenn irgendeine verseuchte Datei auch nur auf den Rechner geladen wird.

Desweiteren habe ich die Priorität bei Systemdateien auf hoch gesetzt (irgendwas mit Win32 Dateiheuristic) und der Scanner untersucht alle Dateien, die gelesen oder geschrieben werden und nebenbei überwacht er alle aktiven Prozesse...

Stimmt denn was an dem Logfile Report nicht oder warum fragst du?
 
  • #8
Hast du dir mal die Auswertung bei
angesehen, da sind mehr Fragezeichen wie (ironisch)...
Lade dir mal hijackthis (Version 1.99) direkt von hijackthis.de
(oben rechts in der HP) und führe diese aus.
 
  • #9
Ja, ich denke dass das dran liegt, dass der Logfile-Report alt ist.

C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Downloads\HijackThis\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avgnt] C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe /min
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Programme\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\WINDOWS\sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [\\Arik\EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P33 \\Arik\EPSON Stylus DX4800 Series /O6 USB001 /M Stylus DX4800
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User->Default user')
O4 - Startup: XP-Antispy.lnk = D:\Downloads\XP-Antispy\xp-AntiSpy_de.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AccSys WiFi Component (accsvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Programme\Gemeinsame Dateien\InterVideo\RegMgr\iviRegMgr.exe

--
End of file - 4242 bytes
Zum Vergrößern anklicken....

Das ist der aktuelle Logfile-Report.

Guck dir den mal an.
 
  • #10
...ist doch sauber, was ist nun Dein Problem?
(Bitte zukünftig die komplette *.log-Datei posten)
 
  • #11
Ich hab kein Problem, hast du schon die grünen Häckchen an den Threads gesehen... - bedeutet: Thema erledigt.

Und dies war hier schon nach dem zweiten Beitrag erledigt ;-)
 
Thema:

Hijackthis Logfile Report... was kann weg?

ANGEBOTE & SPONSOREN

Neueste Themen

Statistik des Forums

Themen
113.840
Beiträge
707.963
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben