wer kann mir meine HijackThis "auswerten"?

rush07 · 19. Mai 2007

Hallo!!

der Threadtitel sagt ja eigentlich schon alles:

mein pc funzt zur zeit nich mehr so ganz, wie ich will.

kann mir einer ein paar tipps geben oder etwas aus dem logfile schließen?

Logfile of HijackThis v1.99.1
Scan saved at 18:22:04, on 19.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\T-Online\DSL-Manager\TODslMgr.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Winamp\winamp.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\WinTV\Ir.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Mousometer\mousometer.exe
C:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
G:\Daten\Setups\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe"
O4 - HKLM\..\Run: [kav] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Winamp] C:\Programme\Winamp\winamp.exe
O4 - HKCU\..\Run: [Trillian] C:\Programme\Trillian\trillian.exe
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Programme\WinTV\Ir.exe
O4 - Global Startup: Dienst-Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Programme\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Programme\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Anzeige

Sn0wm4n · 19. Mai 2007

AW: wer kann mir meine HijackThis "auswerten"?

Wirklich "auswerten" kann ichs leider nicht, aber ich kann dir nen Tipp geben.
Anscheinend bist Du (wie ich) bei T-Online, und du nutzt den DSLManager.
Gehst Du auch mit dem Startcenter ins Inet?

Wenn ja, dann würd ich mal ne' DFÜ-Direktverbindung einrichten. Dann brauchst Du nichtmehr mit dem sch***** Startcenter reingehen - spart Traffic und Nerven *g

Was hast' den für nen Rechner? eher schlecht oder High-End
Für nen langsamen Rechner würd ich keine Zusatztools laufen lassen (Mausometer^^). Aber Deine entscheidung

Sn0wm4n

ChillingStream · 19. Mai 2007

AW: wer kann mir meine HijackThis "auswerten"?

O4 - HKCU\..\Run: [Winamp] C:\Programme\Winamp\winamp.exe

Das ist ein bösartiger Eintrag

spotting · 19. Mai 2007

AW: wer kann mir meine HijackThis "auswerten"?

O4 - HKCU\..\Run: [Winamp] C:\Programme\Winamp\winamp.exe

winamp.exe im autostart?

das ist nicht richtig.
teste die datei bitte bei Jotti online malware scan oder virustotal online scan und zeige uns die ergebnisse

und

O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll

das ist nicht richtig.
da werden wir nacher noch mal ran müssen

und

beschreibe bitte die symptome, und was du kurz vor dem ersten auftreten gemacht hast.

jake · 19. Mai 2007

AW: wer kann mir meine HijackThis "auswerten"?

ich tipp auf W32/Agobot:

Search Results - Sicherheit für Endpoints, mobile Geräte, E-Mails, Server, Web | Sophos

unter dem Erläuterungstab steht, dass die Datei soundman.exe wohl ein Wurm ist.

@spotting:

siehe: http://de.castlecops.com/forum/showthread.php?t=138

rush07 · 19. Mai 2007

AW: wer kann mir meine HijackThis "auswerten"?

okay, das winamp im autostart hab ich bei tuneup so eingerichtet. (ich start es eh immer, wenn ich mein pc anmach und von daher kanns gleich automatisch starten )

ähhmm... es ist jetzt nich nur ein problem es häuft sich halt irgendwie^^ also mal wird der pc langsamer, mal führt er programme nich gescheid aus (siehe hier -> fehlermeldung beim starten verschiedener programme - RR:Board) oder manchmal ist auch mein browser total langsam.

würd einfach gern wissen, ob man aus der logfile nen "fehler" lesen kann...

Sn0wm4n · 19. Mai 2007

AW: wer kann mir meine HijackThis "auswerten"?

Du kannst ja mal die Seite hier versuchen: automatische Auswertung
Weiß nicht, ob die Site perfekt ist, aber da siehste schonmal die größsten Fehler.
Hab mal geschaut, aber außer winamp.exe seh' ich nichts größeres...

Sn0wm4n

rush07 · 27. Juni 2007

AW: wer kann mir meine HijackThis "auswerten"?

ok, werds jetzt immer mit HijackThis Logfileauswertung auswerten

vielen dank!

-close-

Nützliche Suchen

wer kann mir meine HijackThis "auswerten"?

Videos zum Themenbereich