Nach Trojaner Fund Einstellungen

[schopili]

von de mich nicht weiss ob es nen falsch alarm ist oder nicht würde ich euch bitten einmal meinen log anzuschauen und mir dabei zuhelfen eventuell etwas zu finden was so nicht sein darf!
dank euch im voraus!

Logfile of HijackThis v1.99.1
Scan saved at 22:59:17, on 01.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\Ihr Benutzername\Desktop\Neuer Ordner\trayit\trayit!.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TrueCrypt\TrueCrypt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\The Bat!\thebat.exe
C:\Dokumente und Einstellungen\Ihr Benutzername\Desktop\ssshot\SimpleScreenshot.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Dokumente und Einstellungen\Ihr Benutzername\Desktop\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: TrayIt!.lnk = C:\Dokumente und Einstellungen\Ihr Benutzername\Desktop\Neuer Ordner\trayit\trayit!.exe
O8 - Extra context menu item: Add to Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A765B6F-DC82-41A7-8767-9755EEBDC18A}: NameServer = 192.168.0.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

[Caimbeul]

Schaut grob gesehen sauber aus. Aber wir haben hier noch Leute die besser HiJackThis Logs lesen können als ich.

[blubber]

Ein guter Anhaltspunkt ist auch diese Seite. Kann jeder selber machen, einfach Log Kopieren und dort Einfügen und auf "Auswerten" klicken.

[schopili]

also laut dieser auswertung ist alles in ordnung,aber das kann denke ich mal nur ein grober anhaltspunkt sein bzw eine gute hilfe die mit hilfe von euch und onkel google noch besser wird.denn wenn da schon etwas auftaucht was andere bemängelt haben sollte sich da auch was verstecken.danke für den link!

[Kenshiro]

Jo, sauber

[schopili]

danke euch kann dann geschlossen oder gelöscht werden!

[Gast_rock_*]

welcher trojaner wurde denn wo gemeldet und was hast du unternommen? gelöscht, verschoben, rep.,...

[Gast_Speedyweb_*]

welcher trojaner wurde denn wo gemeldet und was hast du unternommen? gelöscht, verschoben, rep.,...

jo, das kaspersky logfile wenn man sehen könnte

[Gast_Jens1962_*]

wenn man sehen könnte

klick

Das Thema ist mega-tot.

Gruß Jens