hijackthis-logfile, hab keine ahnung was ok ist und was nicht

[Holli]

Hallo ihr wissenden Leutz!
habe win 2000 installiert und wollte wissen ob mein logfile ok ist oder ich was fixen sollte. kenne mich nicht so sehr damit aus. vielleicht könnt ihr mir ja tipps geben ob was nicht ok ist oder obs gängig ist.
danke und sonnige grüsse, holli


Logfile of HijackThis v1.98.0
Scan saved at 04:11:57, on 02.07.2004
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\Explorer.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Winamp\winampa.exe
C:\WINNT\System32\internat.exe
C:\Programme\a2\a2guard.exe
C:\Dokumente und Einstellungen\Raven.HOME-07K9E9DGGT\Desktop\HijackThis.exe

F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [a²] "C:\Programme\a2\a2guard.exe"
O4 - HKCU\..\Run: [TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

 

[marcelcedric]

Hallo ihr wissenden Leutz!
habe win 2000 installiert und wollte wissen ob mein logfile ok ist oder ich was fixen sollte. kenne mich nicht so sehr damit aus. vielleicht könnt ihr mir ja tipps geben ob was nicht ok ist oder obs gängig ist.
danke und sonnige grüsse, holli


Logfile of HijackThis v1.98.0
Scan saved at 04:11:57, on 02.07.2004
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\Explorer.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Winamp\winampa.exe
C:\WINNT\System32\internat.exe
C:\Programme\a2\a2guard.exe
C:\Dokumente und Einstellungen\Raven.HOME-07K9E9DGGT\Desktop\HijackThis.exe

F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINNT\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [a²] "C:\Programme\a2\a2guard.exe"
O4 - HKCU\..\Run: [TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

Yo - Die log ist sauber, hab mir am Anfang noch den Kopf zerbrochen, was diese stisvc.exe ist aber jetzt weiss ich es. (Still-Image-Gerätemonitor)

Du koennst aber noch ein paar Programme ausschalten, die beim Windows start gestartet werden, wie winampa.exe

mfg

 

[franzkat]

@Holli

Wenn du dich selbst in die Lage versetzen möchtest, einen solcher HijackThis-Log analysieren zu können, findest du hier Erläuterungen und Instruktionen :

http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

 

[Holli]

danke für eure tipps!
dank und gruss, der holli