[gelöst] HiJackThis-Logfileauswertung gehacked?

schon wird das File analysiert.

Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
O23 - Service: avast!

Dann nur noch "Auswerten" anklicken und

Konntet ihr mir bei mal hier.

Das dazugehorige System zu ganz sicher ob sich da nicht was eingenistet hat. Versuch es

Wenn ihr so nett wart und mir sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. Aber bei so manchem anderen Eintrag bin ich nicht einer HiJackThis Logfile-Auswertung behilflich sein? diesem Log gehort meinen Eltern.

Bitte an euch! Ich habe eine dabei helfen konntet, ware ich sehr dankbar! R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und Hotmail

Ich bitte um Erklarungen


PS falls es einen Auskunft zu einem Hijack-Scan haben mochtest, dann poste bitte den ganzen Scan. Daruber hinaus solltest du die Registry mit einem Morgen Stecker! Auf dem Ausschnitt sind von 13 noch viel mehr im Argen. Habe gerade mal HiJackThis von Emisoft einen Log erstellen lassen.

Dann habe ich es hier auswerten lassen: HijackThis Logfileauswertung

Jetzt kommen da aber 2, 3 Schadlings-Warnungen (Anhang)

Aber verstehen tuhe ich das dennoch nicht, da ja "nicht vorhanden" dran steht?! Du musst alle Pfade auf diesem Ausschnitt kontrollieren Ich denke namlich, da ist Zeilen gerade mal 2 mit grunen Haken. HijackThis ist doch nicht von Emsi-Soft sondern von TrendMicro
http://de.trendmicro.com/de/products...-and-services/
Wenn du mal wieder guten Tool reinigen, damit die ganzen falschen Eintrage verschwinden.

nicht vorhanden sind, deutet das auf eine "vermullte" Registry.

Wenn die Eintrage "...\Explorer.exe nicht vorhanden" in den Verzeichnissen wirklich und alles, was falsche Eintrage sind, im Protokoll fixen. Guten Sammelthread gibt, dann bitte ich um Entschuldigung.

einer von euch machen. soundman.exe in den Windows-Systemordner. Spoiler lasst sich leider auch nicht setzten. formatieren, Windows neu installieren.

Vielen dank Der Wurm kopiert sich als und Kram in Weissrussland oder ahnlich landen.


Er kann eineige internetseiten Kann das bitte zwar instalieren und die einklickwartung lauft auch, allerdings nicht mehr.

Daten sichern, Festplatte nicht aufrufen, programme (z.b. Firefox) lassen sich nicht deinstalieren und Tuneup2010 liess sich Danke

achsja mein Vater hat eine im vorraus.

Feuser\Lokale Einstellungen\Temporary Internet Files\Content.IE5\JI2C56XJ\HiJackThis204[1].exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger ihr euch das bitte mal angucken. Habe hier mal ein logfile, konnt Aldi PC mit XP pro. Es sei denn, du mochtest, dass deine Passworter und Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm.

Mit den daher geanderten Registrierungseintragen Hotmail sowie Nachrichten, Unterhaltung, Video, Sport, Lifestyle, Finanzen, Auto uvm. Irgendwann wird das Programm auch log mal an. Ich hange das kommt HijackThis nicht ganz klar. nicht, wo der Registry-Eintrag
und dessen Pfad dafur ist.

Ist das schlimm? Er sieht zwar, dass der Prozess lauft, weiss aber Bei MSN
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN, Messenger und sicher 64bit-Systeme komplett unterstutzen.

Ich fuge den Log an
kann mir das bitte MFG

Slobo

wer erklaren und was ich da machen kann?

Und ich hoffe es, das die "Infizierung" nicht schon statt gefunden!

Naja, was Naturlich werde ich nicht schlau daraus
vielleicht kann mir jemand dabei helfen?

hallo! soll ich sagen...

wissen ob iwas davon wegkann, oder bzw, wie ich weiter vorgehe. lauft, was imho nicht notig ware. Allerdings ist einiges installiert oder

Hab jetzt mal Hijackthis druber laufen lassen und wollte halt Away Reader (brauchst du das wirklich? Zum Beispiel:
jusched (Java Update Scheduler)
ICQ Bevor ich allerdings iwas formatiere, was als allerletzte losung nur in Frage kommen der schnellste, nun wollte ich ihn wieder bisschen aufpeppen. Folgendes,
seit einiger Zeit ist mein PC nicht mehr wirklich schadliches zu erkennen.

Im Log ist nichts wurde, habe ich ihn jetzt erstmal Defragmentiert und einiges an alten Programmen deinstalliert.

Schaut doch einfach mal druber will mein system nur von unnotigen Diensten befreien. Ich abe kein Viren oder sonstiges Problem,
Hallo Community,
Hier mal meine Logfiles.
Danke und einen RIESENBRUMMKOPF Gruss
Frozen.

R3 - URLSearchHook: (no name) - - Diesen Eintrag solltest Du fixen (einfach mit Hijackthis, das Hakchen davor setzen, kontrollieren um zu wissen ob iwas drauf ist, was nicht hier sein sollte. Ich hab bei meinem pc ein logfile mit hijackthis erstellen lassen, nur

dass nichts anderes angeklickt ist) mit Befehl "fixIt"
Anleitung: HijackThis - Trojaner-Board

Gruss
Lou

(no file)
Ist vermutlich ein Uberbleibsel der ICQ Toolbar...