Archiv
Ansicht:   
Suche   erweiterte Suche

Nachricht aus dem Archiv

Sebastian [Gast] schrieb am 19.July.2010, 19:06:23 in der Kategorie pc.security

HiJack-Auswertung

Moin Jungs,

könnte von Euch bitte jemand meine Auswertung angucken und bewerten. Danke

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 19:02:09, on 19.07.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Programme\\Intel\\Wireless\\Bin\\EvtEng.exe
C:\\Programme\\Intel\\Wireless\\Bin\\S24EvMon.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\Programme\\Gemeinsame Dateien\\Apple\\Mobile Device Support\\AppleMobileDeviceService.exe
C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\avp.exe
C:\\Programme\\Bonjour\\mDNSResponder.exe
C:\\Programme\\TOSHIBA\\ConfigFree\\CFSvcs.exe
C:\\Programme\\Cisco Systems\\VPN Client\\cvpnd.exe
C:\\WINDOWS\\eHome\\ehRecvr.exe
C:\\WINDOWS\\eHome\\ehSched.exe
C:\\Programme\\Java\\jre6\\bin\\jqs.exe
C:\\Programme\\Gemeinsame Dateien\\Microsoft Shared\\VS7DEBUG\\MDM.EXE
C:\\Programme\\Intel\\Wireless\\Bin\\RegSrvc.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\Programme\\Toshiba\\TOSHIBA Applet\\TAPPSRV.exe
C:\\Programme\\Join Air\\AssistantServices.exe
C:\\PROGRA~1\\COMMON~1\\X10\\Common\\x10nets.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\WINDOWS\\Explorer.EXE
C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\avp.exe
C:\\WINDOWS\\system32\\wbem\\wmiapsrv.exe
C:\\WINDOWS\\system32\\LVCOMSX.EXE
C:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jusched.exe
C:\\WINDOWS\\system32\\dllhost.exe
C:\\Programme\\iTunes\\iTunesHelper.exe
C:\\Programme\\Gemeinsame Dateien\\Research In Motion\\Auto Update\\RIMAutoUpdate.exe
C:\\Programme\\Join Air\\UIExec.exe
C:\\Programme\\DivX\\DivX Update\\DivXUpdate.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\Programme\\XemiComputers\\Active Desktop Calendar\\ADC.exe
C:\\WINDOWS\\system32\\ctfmon.exe
C:\\Programme\\Skype\\Phone\\Skype.exe
C:\\Programme\\iPod\\bin\\iPodService.exe
C:\\Programme\\Skype\\Plugin Manager\\skypePM.exe
C:\\Programme\\Mozilla Firefox\\firefox.exe
C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\klwtblfs.exe
C:\\Programme\\Skype\\Toolbars\\Shared\\SkypeNames2.exe
C:\\Programme\\Mozilla Firefox\\plugin-container.exe
C:\\Programme\\Trend Micro\\HiJackThis\\HiJackThis.exe

R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.msn.de/
R1 - HKCU\\Software\\Microsoft\\Internet Connection Wizard,ShellNext = http://www.msn.de/
R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyServer = www-cache.rz.uni-passau.de:3128
R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyOverride = *.uni-passau.de;*.local
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Programme\\Adobe\\Acrobat 7.0\\ActiveX\\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\ievkbd.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\\WINDOWS\\System32\\DLA\\DLASHX_W.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Programme\\Gemeinsame Dateien\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\\Programme\\Java\\jre6\\bin\\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\\Programme\\Java\\jre6\\lib\\deploy\\jqs\\ie\\jqs_plugin.dll
O4 - HKLM\\..\\Run: [AVP] \"C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\avp.exe\"
O4 - HKLM\\..\\Run: [LVCOMSX] C:\\WINDOWS\\system32\\LVCOMSX.EXE
O4 - HKLM\\..\\Run: [LogitechVideoRepair] C:\\Programme\\Logitech\\Video\\ISStart.exe
O4 - HKLM\\..\\Run: [LogitechVideoTray] C:\\Programme\\Logitech\\Video\\LogiTray.exe
O4 - HKLM\\..\\Run: [SunJavaUpdateSched] \"C:\\Programme\\Gemeinsame Dateien\\Java\\Java Update\\jusched.exe\"
O4 - HKLM\\..\\Run: [QuickTime Task] \"C:\\Programme\\QuickTime\\QTTask.exe\" -atboottime
O4 - HKLM\\..\\Run: [iTunesHelper] \"C:\\Programme\\iTunes\\iTunesHelper.exe\"
O4 - HKLM\\..\\Run: [BlackBerryAutoUpdate] C:\\Programme\\Gemeinsame Dateien\\Research In Motion\\Auto Update\\RIMAutoUpdate.exe /background
O4 - HKLM\\..\\Run: [PDFPrint] C:\\Programme\\pdf24\\pdf24.exe
O4 - HKLM\\..\\Run: [UIExec] \"C:\\Programme\\Join Air\\UIExec.exe\"
O4 - HKLM\\..\\Run: [DivXUpdate] \"C:\\Programme\\DivX\\DivX Update\\DivXUpdate.exe\" /CHECKNOW
O4 - HKCU\\..\\Run: [Active Desktop Calendar] C:\\Programme\\XemiComputers\\Active Desktop Calendar\\ADC.exe
O4 - HKCU\\..\\Run: [PeerGuardian] C:\\Programme\\PeerGuardian2\\pg2.exe
O4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe
O4 - HKCU\\..\\Run: [LogitechSoftwareUpdate] C:\\Programme\\Logitech\\Video\\ManifestEngine.exe boot
O4 - HKCU\\..\\Run: [Skype] \"C:\\Programme\\Skype\\\\Phone\\Skype.exe\" /nosplash /minimized
O4 - HKCU\\..\\Run: [msnmsgr] \"C:\\PROGRA~1\\WI1F86~1\\MESSEN~1\\msnmsgr.exe\" /background
O4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'LOKALER DIENST\')
O4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'NETZWERKDIENST\')
O4 - HKUS\\S-1-5-18\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'SYSTEM\')
O4 - HKUS\\.DEFAULT\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Default user\')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\\WINDOWS\\system32\\GPhotos.scr/200
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\\PROGRA~1\\MICROS~2\\OFFICE11\\EXCEL.EXE/3000
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2009\\SCIEPlgn.dll
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\klwtbbho.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\PROGRA~1\\MICROS~2\\OFFICE11\\REFIEBAR.DLL
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe
O9 - Extra \'Tools\' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\\Programme\\ICQ6\\ICQ.exe
O9 - Extra \'Tools\' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\\Programme\\ICQ6\\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Programme\\Messenger\\msmsgs.exe
O9 - Extra \'Tools\' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Programme\\Messenger\\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\\PROGRA~1\\GEMEIN~1\\Skype\\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\\PROGRA~1\\KASPER~1\\KASPER~1\\kloehk.dll,C:\\PROGRA~1\\KASPER~1\\KASPER~2\\mzvkbd3.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\\WINDOWS\\system32\\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\\WINDOWS\\system32\\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\\Programme\\Gemeinsame Dateien\\Apple\\Mobile Device Support\\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\\WINDOWS\\system32\\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\\Programme\\Kaspersky Lab\\Kaspersky Internet Security 2010\\avp.exe
O23 - Service: Dienst \"Bonjour\" (Bonjour Service) - Apple Inc. - C:\\Programme\\Bonjour\\mDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\\Programme\\TOSHIBA\\ConfigFree\\CFSvcs.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\\Programme\\Cisco Systems\\VPN Client\\cvpnd.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\\Programme\\Intel\\Wireless\\Bin\\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\\Programme\\Google\\Common\\Google Updater\\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\\Programme\\iPod\\bin\\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\\Programme\\Java\\jre6\\bin\\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\\WINDOWS\\system32\\nvsvc32.exe
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\\Programme\\OpenVPN\\bin\\openvpnserv.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\\Programme\\Intel\\Wireless\\Bin\\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\\Programme\\Intel\\Wireless\\Bin\\S24EvMon.exe
O23 - Service: ServiceLayer - Nokia. - C:\\Programme\\PC Connectivity Solution\\ServiceLayer.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\\Programme\\Toshiba\\TOSHIBA Applet\\TAPPSRV.exe
O23 - Service: UI Assistant Service - Unknown owner - C:\\Programme\\Join Air\\AssistantServices.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\\PROGRA~1\\COMMON~1\\X10\\Common\\x10nets.exe

--
End of file - 9776 bytes
Archiv
Ansicht:   
Suche   erweiterte Suche
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz