| |
Meldung |
|
Art
(Gut, Böse, Unbekannt) |
|
Beschreibung |
|
Empfehlung |
| |
Logfile of HijackThis v1.98.2 |
|
Gut |
|
Zeigt die Version von HijackThis an. Neuste Version: v1.98.2! |
|
Ihre Version sollte aktuell sein. (v1.98.2) |
| |
Platform: Windows 98 SE (Win9x 4.10.2222A) |
|
 |
|
|
|
|
| |
MSIE: Internet Explorer v5.00 (5.00.2614.3500) |
|
Eventuell veraltet |
|
Zeigt die Version des InternetExplorers an. Neuste Version: 6.00.2800.1106! |
|
Ihre Version (5.00.2614.3500) ist veraltet. Besuchen Sie Windowsupdate um Ihren Browser zu aktualisieren! |
| |
C:\WINDOWS\SYSTEM\MSGSRV32.EXE |
|
Gut |
|
Laufender Prozess. (MSGSRV32.EXE)
Systemprozess - Windows Message Server |
|
|
| |
C:\WINDOWS\SYSTEM\MPREXE.EXE |
|
Gut |
|
Laufender Prozess. (MPREXE.EXE)
Systemprozess - Erlaubt mehr als einen Netzwerkclienten und 95, 98 oder ME einzurichten. |
|
|
| |
C:\PROGRAMME\REALVNC\VNC4\WINVNC4.EXE |
|
Gut |
|
Laufender Prozess. (WINVNC4.EXE)
Win VNC |
|
|
| |
C:\WINDOWS\EXPLORER.EXE |
|
Gut |
|
Laufender Prozess. (EXPLORER.EXE)
Systemprozess für Desktop und Taskleiste. |
|
|
| |
D:\PROGRAMME\PRCVIEW\PRCVIEW.EXE |
|
Unbekannt |
|
Laufender Prozess. (PRCVIEW.EXE)
|
|
Dies ist ein unbekannter Prozess. |
| |
C:\WINDOWS\SYSTEM\SYSTIME.EXE |
|
Böse |
|
Laufender Prozess. (SYSTIME.EXE)
Trojan.Downloader |
|
Dies ist ein Böser Prozess! Den Prozess sollten Sie fixen und manuell löschen! |
| |
C:\WINDOWS\DESKTOP\HIJACKTHIS\HIJACKTHIS.EXE |
|
Gut |
|
Laufender Prozess. (HIJACKTHIS.EXE)
Tool, mit dem sie dieses Logfile erzeugt haben. |
|
Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden! |
| |
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php |
|
Böse |
|
Einträge mit solchen Seiten, sollten immer gefixt werden. |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
| |
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php |
|
Böse |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
| |
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://213.159.117.134/index.php |
|
Böse |
|
Einträge mit solchen Seiten, sollten immer gefixt werden. |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
| |
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://213.159.117.134/index.php |
|
Böse |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
| |
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php |
|
Böse |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
| |
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://213.159.117.134/index.php |
|
Böse |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
|
Dieser Eintrag sollte unbedingt mit HijackThis gefixt werden! |
| |
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.3:6588 |
|
Gut |
|
Dieser Eintrag wurde als Gut identifiziert! |
|
|
| |
O1 - Hosts: 127.0.0.3 n-glx.s-redirect.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 x.full-tgp.net |
|
Eventuell Böse |
|
Unbekannt bzw. nicht selbst vorgenommene Einträge in der Datei HOSTS sollten gefixt werden. |
|
Nicht bekannte URL's entfernen! |
| |
O1 - Hosts: 127.0.0.3 counter.sexmaniack.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 autoescrowpay.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.autoescrowpay.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.awmdabest.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.sexfiles.nu |
|
Eventuell Böse |
|
Unbekannt bzw. nicht selbst vorgenommene Einträge in der Datei HOSTS sollten gefixt werden. |
|
Nicht bekannte URL's entfernen! |
| |
O1 - Hosts: 127.0.0.3 awmdabest.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 sexfiles.nu |
|
Eventuell Böse |
|
Unbekannt bzw. nicht selbst vorgenommene Einträge in der Datei HOSTS sollten gefixt werden. |
|
Nicht bekannte URL's entfernen! |
| |
O1 - Hosts: 127.0.0.3 allforadult.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.allforadult.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.iframe.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 iframe.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.newiframe.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 newiframe.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.vesbiz.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 vesbiz.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.pizdato.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 pizdato.biz |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.aaasexypics.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 aaasexypics.com |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 www.virgin-tgp.net |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O1 - Hosts: 127.0.0.3 virgin-tgp.net |
|
Böse |
|
Dieser Eintrag muss sofort gefixt werden. |
|
Muss gefixt werden! |
| |
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-544243544243} - C:\WINDOWS\SYSTEM\TBC.DLL |
|
Unbekannt |
|
Einige Programme sind hier schlecht. Das eingegebene Programm ([9EAC0102-5E61-2312-BC2D-544243544243] - Treffer: ) wurde überprüft. Trefferquote: -1 % |
|
Nicht bekanntes Programm. |
| |
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX |
|
Gut |
|
Einige Programme sind hier schlecht. Das eingegebene Programm ([8E718888-423F-11D2-876E-00A0C9082467] - Treffer: 8E718888-423F-11D2-876E-00A0C9082467) wurde überprüft. Wenn der Name aus zufälligen Zeichen besteht, sich im Verzeichnis 'Application Data' (Anwendungsdaten) befindet und die Art 'Unbekannt' ist, fixen. Trefferquote: 99 % |
|
|
| |
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-544243544243} - C:\WINDOWS\SYSTEM\TBC.DLL |
|
Unbekannt |
|
Einige Programme sind hier schlecht. Das eingegebene Programm ([9EAC0102-5E61-2312-BC2D-544243544243] - Treffer: ) wurde überprüft. Wenn der Name aus zufälligen Zeichen besteht, sich im Verzeichnis 'Application Data' (Anwendungsdaten) befindet und die Art 'Unbekannt' ist, fixen. Trefferquote: -1 % |
|
Wenn Sie das Programm nicht kennen, bitte fixen. |
| |
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun |
|
Gut |
|
Zum eingegebenen Programm ScanRegistry haben wir folgendes Programm gefunden: ScanRegistry. Trefferquote: 94 % (Resultate) |
|
|
| |
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe |
|
Gut |
|
Zum eingegebenen Programm TaskMonitor haben wir folgendes Programm gefunden: TaskMonitor. Trefferquote: 99 % (Resultate) |
|
|
| |
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe |
|
Gut |
|
Zum eingegebenen Programm SystemTray haben wir folgendes Programm gefunden: SystemTray. Trefferquote: 99 % (Resultate) |
|
|
| |
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme |
|
Gut |
|
Zum eingegebenen Programm LoadPowerProfile haben wir folgendes Programm gefunden: LoadPowerProfile. Trefferquote: 97 % (Resultate) |
|
|
| |
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min |
|
Gut |
|
Zum eingegebenen Programm AVGCtrl haben wir folgendes Programm gefunden: AVGCtrl. Trefferquote: 94 % (Resultate) |
|
|
| |
O4 - HKLM\..\Run: [Total Uninstall] D:\PROGRAMME\TOTAL UNINSTALL\TUN.EXE |
|
Böse |
|
Zum eingegebenen Programm Total Uninstall haben wir folgendes Programm gefunden: Uninstall. Trefferquote: 43 % (Resultate) |
|
Unbedingt fixen! |
| |
O4 - HKLM\..\Run: [SysTime] C:\WINDOWS\SYSTEM\systime.exe |
|
Böse |
|
Zum eingegebenen Programm SysTime haben wir folgendes Programm gefunden: SysTime. Trefferquote: 99 % (Resultate) |
|
Unbedingt fixen! |
| |
O4 - HKLM\..\Run: [System Service] C:\WINDOWS\SYSTEM\MSREXE.EXE |
|
Böse |
|
Zum eingegebenen Programm System Service haben wir folgendes Programm gefunden: System Service. Trefferquote: 94 % (Resultate) |
|
Unbedingt fixen! |
| |
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme |
|
Gut |
|
Zum eingegebenen Programm LoadPowerProfile haben wir folgendes Programm gefunden: LoadPowerProfile. Trefferquote: 97 % (Resultate) |
|
|
| |
O4 - HKLM\..\RunServices: [WinVNC4] "C:\PROGRAMME\REALVNC\VNC4\WINVNC4.EXE" -log "*:file:0" -log Connections:file:100 -noconsole -service |
|
Unbekannt |
|
Zum eingegebenen Programm WinVNC4 haben wir folgendes Programm gefunden: Kein. Trefferquote: 17 % (Resultate) |
|
Nicht bekanntes Programm. |
| |
O4 - HKLM\..\RunServices: [PersFw] "D:\PROGRAMME\KERIO\PERSONAL FIREWALL\PERSFW.EXE" |
|
Gut |
|
Zum eingegebenen Programm PersFw haben wir folgendes Programm gefunden: PersFw. Trefferquote: 62 % (Resultate) |
|
|
| |
O4 - HKCU\..\Run: [sr64] C:\WINDOWS\SYSTEM\SR64\AJMEMCOH.EXE |
|
Unbekannt |
|
Zum eingegebenen Programm sr64 haben wir folgendes Programm gefunden: Kein. Trefferquote: -1 % (Resultate) |
|
Nicht bekanntes Programm. |
| |
O4 - Startup: PrcView.lnk = D:\Programme\prcview\PrcView.exe |
|
Unbekannt |
|
Zum eingegebenen Programm 'PrcView.lnk (PrcView.exe)' haben wir folgendes Programm gefunden: 'Kein ()'. Trefferquote: 12 % (Resultate) |
|
Nicht bekanntes Programm. |
| |
O15 - Trusted Zone: *.slotch.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.xxxtoolbar.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.blazefind.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.windupdates.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.searchmiracle.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.searchbarcash.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.skoobidoo.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.my-internet.info |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.flingstone.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.mt-download.com |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O15 - Trusted Zone: *.clickspring.net |
|
Böse |
|
Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden. |
|
|
| |
O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - C:\WINDOWS\SYSTEM\child.dll |
|
Unbekannt |
|
|
|
|