Muster-Beispiel eines absolut sauberen HJT-Logs

Js sieht gut aus =)

Aber was hat Ashampoo Anti Spyware auf deinem System verloren  . So en Müll braucht die Welt net 

Und der hier kann auch aus em Autostart raus:
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

Aber was hat Ashampoo Anti Spyware auf deinem System verloren

Nun,so sauber finde ich das log aber nicht.ich würde dann doch mal dafür sorgendas folgende pogramme nich starten,da dies IMHO keinen sinn  ergibt:
:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Update\GoogleUpdate.exe

4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"

Seltsam,jemand der weis,was eine PFW ist un genau deren wirkung kennt,hat eine im system? wie ist das zu erklären?

Die nachfolgenden sachen finde ich überflüssig:
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

oder warum lässt man rechnenzeit stehlende pogramme im system?

Also Paradebeispiel dient diese Logfile mal absolut nicht, tut leid

w2 hats ja schon angesprochen
und was mal wieder niemand sieht bzw weis

 

C:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXX\Desktop\HiJackThis.exe

@larusso:
Die xxx sind von Carpenter zur verschleierung seines tatsächlichen namens eingefügt worden.Er hat wie allen anderen hier auch ein recht darauf,nur unter seinem Nick bekannt zu sein.
Noch fragen?

mir gehts aber nicht um die XXX sondern um den ganzen dateipfad
was ist eigentlich fixen 
  

Am w2:
Folgende Sache ist NICHT gestartet, sondern auf manuell:
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

Laufen tun hingegen:
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
Erspart mir das manuelle Suchen nach Updates.

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe


Die ctfmon.exe wird benötigt, da ich gelegentlich ein ein Tablet für Handschriften anschließe...

Google-Update: bezieht sich auf Google-Earth, erspart mir manuelle Suche nach Neuerungen.

4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
Ist KIS 2009, mehr gibt es nicht zu sagen...

Und, lieber Larusso, deine absolute Laienhaftigkeit zeigt sich in dieser deiner Äußerung:

und was mal wieder niemand sieht bzw weis ......C:\Dokumente und Einstellungen\XXXXXXXXXXXXXXXX\Desktop\HiJackThis.exe

Also mal absolut keine Ahnung tztztztztz

und beleidigungen
oha

wer von uns der Schw kopf ist wissen ja mehrere Leute hier
und ja, du bist auch nicht bei anderen beliebt
mir solls ja egal sein

ich lese weiterhin einfach mit und lache und lache und lache 

Wer weiß wie man mit HJT umgeht, braucht es nicht im extra Ordner ablegen. Die Backups sind dann überflüssig.

Wer weiß wie man mit HJT umgeht, braucht es nicht im extra Ordner ablegen

@carpenter:
Den updatervon java würde ich schleunigst stilllegen.Wie allgemein bekannt,wie bei einem update die alte version von java nicht entfernt,sonder an ort und stelle belassen.
Mit folgendem kann man da abhilfe schaffen:
http://raproducts.org/

Das pogramm entfernt die alten einträge von java.Was besseres ist mir dezeit nicht bekannt.Aber auch das update kann man darüber anstoßen.

Danke dir, lieber w2.

Javara ist SELBSTVERSTÄNDLICH bereits vorhanden....
Irgendwo sollte eine Grenze bei der ganzen "Schlankheits-Kur" gezogen werden.
Ich wollte mit meinem ganz persönlichen HJT-Log nur ein Beispiel anzeigen, wie es hätte können sein.....

Das man dieses auch noch analysieren und bekritteln muss, nun ja... 

Würdet ihr meins sehen, hättet ihr was zu lachen 

Und für den überheblichen Nix-Blicker Larusso nochmals das Zitat aus meiner Beschreibung:  

Ich habe hier lediglich meinen Namen ausge-xxxxt..  

Würdet ihr meins sehen, hättet ihr was zu lachen

Kannste Knicken 

Wer setzt hier freiwillig ne Log rein

Hab ich EIGENTLICH kein Problem mit, aber ich lass es mal.

..meine Logs sind immer sauber
Trotzdem habe ich "Probleme" und zwar ständig!

Zur allgemeinen belustung mal eines aus meinem rechner:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:53:03, on 18.06.2009
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINSP4\System32\smss.exe
C:\WINSP4\system32\winlogon.exe
C:\WINSP4\system32\services.exe
C:\WINSP4\system32\lsass.exe
D:\Programme\ESET\ekrn.exe
C:\WINSP4\system32\svchost.exe
C:\WINSP4\system32\svchost.exe
C:\WINSP4\Explorer.EXE
D:\Programme\ESET\egui.exe
D:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
F:\trayIT\TrayIt!.exe
G:\umgehung\Tcpview.exe
D:\Programme\Mozilla Firefox\firefox.exe
D:\Programme\Trend Micro\HijackThis\wed.com
C:\WINSP4\System32\WBEM\WinMgmt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [egui] "D:\Programme\ESET\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [VirtualCloneDrive] "D:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - Startup: TrayIt!.lnk = F:\trayIT\TrayIt!.exe
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINSP4\System32\dmadmin.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINSP4\System32\DVDRAMSV.exe
Dieser dienst steht auf manuel,da ich ein DVR-111 habe.
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - D:\Programme\ESET\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - D:\Programme\ESET\ekrn.exe
O23 - Service: InstSV_Service - Panasonic Shikoku Electronics Co,. Ltd. - C:\WINSP4\System32\InstSV.exe
Dieser Dienst ist deaktiviert,wurde nur einmalig gebraucht.
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - D:\Programme\O2Micro Flash Memory Card Driver\o2flash.exe
Dieser ist auf manuell.
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Programme\WinPcap\rpcapd.exe
Ein pogramm,das ich zum betrachten eigener datenpakete genutzt habe,könnte eigentlich weg.
O23 - Service: Thread Master (ThreadMaster) - http://threadmaster.tripod.com  -  [email protected] - C:\WINSP4\system32\ThreadMaster\ThreadMast.exe
Was diese pogramm kann,möge jeder intressierte selber herausfinden.Ist auf manuel und wird nach bedarf aktiviert.

--
End of file - 2711 bytes


Wer sich über die kommemtare dazu wundert,die sind extra zur erläuterung drin.
Das der IE nicht ermittelt werden kann liegt daran,das er verschwand bei der instalation des systemes.ich verstehe das auch nicht,bin Sehr,Sehr traurig.

Bei fragen einfach hier fragen.Java ist nicht im system,ich brauche es zu selten und die ungefragte instalation eines adon für Firefox hat mit die lust auf java verdorben.Das Adon wieder los zu werden,ist reichlich arbeit.

Was machen folgende Einträge in deinem Log ??

O13 - DefaultPrefix:
O13 - WWW]www.html]WWW[/url][/url] Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix: 

sind einfach da,Standardmäßig.Oder sollen die belegt sein? wenn ja,womit?
ich habe bei instalation bzw danach einige sachen aus dem system entfernt.jedoch keine schädlinge,die waren im april drauf,dann habe ich sofort neuinstaliert.

O13 - WWW]www.html]WWW[/url][/url] Prefix:
 
Dieser Dienst ist deaktiviert,wurde nur einmalig gebraucht.

Letzteres wurde wohl als persönliche Note beigefügt....

Astrein ist das nicht, lieber w2......

ersguter hat sich zwischenzeitlich geoutet...
Du auch fällig???

Lieber carpenter,
wenn du schon sachen aus dem zusamenhang zupfst,dann bitte richtig.So entsteht ein falscher eindruck.
Auch dies sollte beannt sein,das die forensoftware auf bestimmte zeichenfolgen etwas seltsam reagiert.

Und hättest du den beitrag von mir richtig gelesen,so wäre Dir bestimmt der hinweis auf die kommentare aufgefallen,welche ich zur erläuterung extra hinzugefügt hatte.

Was sollte bei mir fällig sein? das ich dieste drin habe,deren ursache ein DVD-RAM laufwerk ist? Eine PFW habe ich nicht im system,gründe dürften hinlänglich bekannt sein.