wie kann man HJT LogFile lesen

Indem du sie zum Auswerten an das HJT-Forum schickst. Oder hierher.

C.

Aber der w konnte es lesen wie hat er das gemacht.

stell Dir vor,es gibt leute,die können noch lesen und haben plan davon,was in solche einem selten log alles steht.
Aber da Du leider nicht lesen kannst,mußt Du eben fragen.Ist schon schwer,das lesen.Dann muß man das gelesene auch verstehen,noch schwerer.zum krönenden abschluß muß man das verstandene umsetzen.
Du siehst,riesige hindernisse türmen sich da vor Dir auf.
Und nun warte bis es fisch gibt.Noch ist kein freitag,also hast Du nun genug stockfisch.

(vollständigkeitshalber wie w sagte) log kommt hier rein:

www.hijackthis.de

, dann auswerten

werd gespannt, wie viele ominöse prozess-dateien du drauf hast, außerdem denn solltest mal du dein surfverhalten überdenken!

MfG

edit: hier noch eine einfache freeware, die dir sicher helfen wird

http://www.chip.de/downloads/Autostart-Manager-2006_27158608.html

Ich danke euch allen

Hey,
also ich habe das folgende Problem:
Wenn ich mit Firefox im Internet surfe und eine neue Seite öffnen will, lädt er und die Seite wird nicht geöffnet(die Vista "Sanduhr(blauer Kreis) dreht sich dabei).Deshalb schließe ich Firefox.Wenn ich Firefox dann wieder öffnen will, zeigt er mir an:
Firefox wird bereits ausgeführt, reagiert aber nicht(...)
So, habe deshalb mal im Internet gesucht.Habe Mozilla neu installiert,neues Profil angelegt--->nichts hat geholfen.Das mit der Lock-Datei löschen funktioniert auch nicht, da diese anscheinend noch "aktiv" sei.
Deshalb muss ich jetzt im Task Manager immer die firefox.exe löschen um wieder für ca. 5 min sorgenfrei surfen zu können, bis der Browser wieder lädt und lädt, ohne die Seite anzuzeigen.
Was kann ich noch versuchen?Ist eventuell ein Virus am Werk?
Habe Windows Vista und habe die Version 3.0.8 (müsste die neuste sein, vorgestern heruntergeladen) 

Ich bitte alle Helfer die TOs nicht auf die automatische Auswertung von HJT zu schicken

Diese ist sehr fehlerhaft und sollte von Leuten die keine Ahnung haben,was da als "schädlich","unbekannt" oder "unnötig" angegeben wird,nicht verwendet werden 

Ich bitte alle Helfer die TOs nicht auf die automatische Auswertung von HJT zu schicken

Diese ist sehr fehlerhaft und sollte von Leuten die keine Ahnung haben,was da als "schädlich","unbekannt" oder "unnötig" angegeben wird,nicht verwendet werden 

natürlich kann man sich nicht nur auf HJT verlassen, für grobe einschätzung des systems ist es jedoch wichtig und erläuterungen sollten auch berücksichtigt werden wann von einer gefahr auszugehen ist.
Ansonsten gilt zusätzlich was Carpenter zuletzt sagte

Das system enthält weit bessere AV lösung:
Norton antivirus mit PFW,vermutlich norton 360.

ach AntiVir lässt heutzutage auch viele false positive
meldungen grüßen

mfg

Larusso braucht die Auswertung dafür nicht

@ copy oder so

"off-topic:"

man kann sich ohnehin nie 100%ig auf sicherheit verlassen, siehe conficker  

kann mir jemand bei Firefox helfen?

kann mir jemand bei Firefox helfen?

wenn du nicht mal endlich dein system säuberst vorerst nicht

Firefox neuinstallieren?

Sry, vergiss den Autostart Manager 2006 wieder, habs ganz vergessen: CCleaner bietet auch direkten Zugriff zum Autostart; ich persönlich nutze TuneUp ;-D...
Also, lad dir CCleaner herunter und schmeiss mal die unötigen Autostarts runter und reinige mal dein System (leerer festplattenbereich musst du nicht säubern, das dauert auch zu lang).
http://www.ccleaner.de/download-crap-cleaner/6e0678caf2eb08e79d45cd082b8fdd8e.php

kannst auch ruhig nochmal ein HJT log hier posten, ich will wissen dass du was geschafft hast...  

Was muß man da denn helfen?
Istt es etwa immer noch das verseute system?
Da heute freitag,bekommst Du auch reichlich fisch.
Soweit ich weis,ist Dein system immer noch verseucht oder hast Du dies grundlegend abgeändert?
Vermutlich nicht,bei verseuchten systemen mußt Du selber basteln.Das hatten wir Dir aber schon mitgeteilt.

@8eta
Der fragesteller ist für eine merkbefreiung vorgemerkt.Demnach hat im aktuellen systemzustand weitere hilfe keinen sinn,da er nicht einsehen kann,das man gäste nicht entfernen kann.Er will unbedingt mit seinem wissensstand um eine neuinstalation herumkommen.

Mit dem CCLeaner hab ich seit Montag schon versucht, hat nicht geklappt, aber ich poste noch mal HijackThis LogFile. Weiß auch einer wo ich Big Fish Center für mein Pc herunterladen kann?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:31:01, on 10.04.2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\SDDetect.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\Tanbir\AppData\Local\awaycyq.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\NetCologne\signup\wlanmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\DllHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mechatronics-bd.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer bereitgestellt von NetCologne
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [VFD_DISPLAY] C:\Windows\sddetect.exe
O4 - HKLM\..\Run: [WaitingDog] C:\Windows\StiD1210.exe
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IS CfgWiz] "C:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe" /MODULE CfgWiz /GUID {BC8D3EAF-F864-4d4b-AB4D-B3D0C32E2840} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [Ask and Record FLV Service] "C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe" /run
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [awaycyq] "c:\users\tanbir\appdata\local\awaycyq.exe" awaycyq
O4 - HKCU\..\Run: [Avro Keyboard] C:\Program Files\Avro Keyboard\Avro Keyboard.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.5.0\ShoppingReport.dll
O13 - Gopher Prefix:
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://www.anandabazar.com/wfplayer/tdserver.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-DE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE90FA07-AF35-4B4D-BDB2-9B74130BA489}: NameServer = 81.173.194.68 213.168.112.60
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe (file missing)
O23 - Service: FSCLBaseUpdaterService - Unknown owner - C:\Program Files\Fujitsu Siemens Computers\FSCLounge\FSCWBaseUpdaterService\2\FSCWBaseUpdaterService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Symantec IS Kennwortprüfung (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\FirstSteps Diagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

--
End of file - 10350 bytes
 

und die gäste sind immer noch da,aber das wirst Du bis auf weiteres nicht wahrhaben wollen.
Sichere deine daten und instaliere die kiste neu.uUnd zwar solange,bis Du deine anwendungsgewohnheiten gründlich überdacht hast.

@all:
Man sollte die hilfe hier einstellen,der TO wird wohl nicht schlau.