Fragen zu Hijackthis! Log

[oTp-SleepY]

Hi@ all.

Ich wollte mal frage ob mir jemand Auskunft geben kann, welche Dateien dir mir bei Hijackthis angezeigt werden ein Virus oder ähnliches sein könnten.

Bei dem PC geht es darum, dass ständig ungewollt Pupups hochkommen. Ich habe schon Scans mit dem aktuellen MCAffee und AdAware gemacht etc. aber es bringt alles nichts.

Nun wollte ich mal mit Hijackthis die Situation checken, weiss aber nicht, welche Dateien dafür ggf. ein auslöser sein könnte.

Hir mal die LOG Datei...vielleicht kann mir jemand helfen:

Logfile of HijackThis v1.99.1
Scan saved at 19:29:45, on 30.12.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\SYSTEM32\rundll32.exe
C:\Programme\Network Associates\VirusScan\VsStat.exe
C:\Programme\Network Associates\VirusScan\Vshwin32.exe
C:\WINNT\Explorer.EXE
C:\Programme\Network Associates\VirusScan\Avconsol.exe
C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
C:\WINNT\system32\RUNDLL32.EXE
C:\WINNT\system32\wuauclt.exe
C:\Programme\FRITZ!DSL\FritzDsl.exe
C:\Programme\Gemeinsame Dateien\Network Associates\On Demand Scanner\Scan32\SCAN32.EXE
C:\Dokumente und Einstellungen\Ohl\Desktop\hijackthis\stng259.exe
C:\WINNT\system32\taskmgr.exe
C:\Dokumente und Einstellungen\Ohl\Desktop\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-proxy.t-online.de:80;ftp=ftp-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.t-online.de;localhost;<local>
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/bridge-c46.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C31D2115-DB4B-4705-803F-792E27064DEC}: NameServer = 192.168.122.252,192.168.122.253
O20 - Winlogon Notify: RunOnceEx - C:\WINNT\system32\lv8s09l7e.dll
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Programme\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: McShield - Unknown owner - C:\Programme\Gemeinsame Dateien\Network Associates\McShield\Mcshield.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe


Greez
SleepY

 

[saniman]

http://www.hijackthis.de/
da kannste nach schauen

 

[bsekranker]

Unter http://www.hijackthis.de kann man sich normalerweise die Logs auswerten lassen - normalerweise, weil die Site gerade down ist. Probier's einfach später noch mal.

 

[saniman]

Unter http://www.hijackthis.de kann man sich normalerweise die Logs auswerten lassen - normalerweise, weil die Site gerade down ist. Probier's einfach später noch mal.

Ich hab mich die ganze zeit gefragt warum des net geht.

 

[bsekranker]

So, die Site geht wieder, hier mal ein Link zu der Auswertung.

Definitv böse ist der Eintrag:
#O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - #http://static.windupdates...
Den solltest du auf jeden Fall fixen.

Dann gibt es noch drei unbekannte Einträge:

#C:\\Programme\\Gemeinsame Dateien\\Network Associates\\On Demand Scanner\\Scan32\\SCAN32.EXE
#C:\\Dokumente und Einstellungen\\Ohl\\Desktop\\hijackthis\\stng259.exe
#O20 - Winlogon Notify: RunOnceEx - C:\\WINNT\\system32\\lv8s09l7e.dll

Da musst du selber schauen, ob du die fixen willst - einfach mal Google fragen, evtl. kennst du die Dateien ja auch.