| |
| |||||||
Log-Analyse und Auswertung: IE 7 öffnet automatisch chinesische Seite / Rechner lahmtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
18.06.2008, 16:24
| #1 |
| |  IE 7 öffnet automatisch chinesische Seite / Rechner lahmt Hey ihr Lieben, seit ca. zwei Tagen öffnet mein IE 7 sich ständig automatisch kurz nach dem der PC hoch gefahren ist. Ist aufgetreten, nachdem ich mir PicLens (add on firefox) installiert habe. Ich nutze den IE 7 so gut wie gar nicht, arbeite vorwiegend mit firefox. Betriebssystem: Windows Home SP 2 Bin leider nicht so versiert um zu wissen welche Angaben noch von Nöten sind. Unten stehend noch mein Log File von Hijackthis. Vllt. kann mir jemand sagen was ich machen muss. Rechner lahmt extrem seitdem. Windows Partition ist aufgeräumt und ziemlich leer. 2 GB Ram sind auch vorhanden, trotzdem totales Geschnarche... Bin für jede Hilfe mehr als dankbar! LOGFILE: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:15:30, on 18.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\brsvc01a.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\brss01a.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Programme\Java\jre1.6.0_06\bin\jusched.exe D:\WINDOWS\system32\fxredir.exe D:\Programme\ScanSoft\PaperPort\pptd40nt.exe D:\WINDOWS\system32\SVOHOST.exe D:\WINDOWS\system32\ctfmon.exe E:\PROGRAMME\MPSERVIC.EXE D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\wuauclt.exe D:\Programme\Mozilla Firefox\firefox.exe D:\Programme\Azureus\Azureus.exe D:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - D:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\PROGRAMME\ADOBE DISTILLER\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - D:\Programme\Winamp Toolbar\winamptb.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre1.6.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\PROGRAMME\ADOBE DISTILLER\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - D:\Programme\Winamp Toolbar\winamptb.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\PROGRAMME\ADOBE DISTILLER\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [WinampAgent] D:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKLM\..\Run: [LexwareInfoService] D:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe /autostart O4 - HKLM\..\Run: [monitr32] E:\PROGRAMME\monitr32.exe O4 - HKLM\..\Run: [fxredir] D:\WINDOWS\system32\fxredir.exe O4 - HKLM\..\Run: [MPTBox] E:\PROGRAMME\MPTBox.exe O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SSBkgdUpdate] "D:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] D:\Programme\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [IndexSearch] D:\Programme\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [SetDefPrt] D:\Programme\Brother\Brmfl05a\BrStDvPt.exe O4 - HKLM\..\Run: [ControlCenter2.0] D:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [SoundMam] D:\WINDOWS\system32\SVOHOST.exe O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "d:\programme\steam\steam.exe" -silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Winamp Search - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - D:\Programme\PokerStars.NET\PokerStarsUpdate.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{6C15B969-0A2D-43BC-913B-DF55A183671B}: NameServer = 213.191.74.11 213.191.92.82 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - D:\WINDOWS\system32\brsvc01a.exe O23 - Service: MpService - Canon Inc - E:\PROGRAMME\MPSERVIC.EXE -- End of file - 6653 bytes Thx, Tatjana |
|
18.06.2008, 16:44
| #2 | |
  |  IE 7 öffnet automatisch chinesische Seite / Rechner lahmt Hi,
__________________Bitte folgende Files prüfen: Zitat:
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen (oder gleich die Datei mit korrektem Pfad einkopieren) --> Doppelklick auf die zu prüfende Datei --> klick auf "Send"... jetzt abwarten - dann mit der rechten Maustaste den Text markieren -> kopieren - einfügen Poste das Ergebnis mit Filename! Also: Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter
Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SoundMam
Files to delete:
D:\WINDOWS\system32\SVOHOST.exe
D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! Code:
ATTFilter O8 - Extra context menu item: &Winamp Search - D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
http://www.trojaner-board.de/51187-m...i-malware.html Poste ein neues HJ-Log... Chris
__________________ |
|
18.06.2008, 17:26
| #3 |
| |  IE 7 öffnet automatisch chinesische Seite / Rechner lahmt Hi Chris,
__________________erstmal vielen lieben Dank für die schnelle und ausführliche Hilfe. Hoffe alles richtig gemacht zu haben. Untenstehend in richtiger Reihenfolge die Log Files der einzelnen Scans. Allerdins gab es in windows/system32 keine svohost.exe, sondern eine svchost.exe.. hab diese genommen. Denk doch das war richtig, oder? So, dann hoffe ich mal, dass ich den Virus bald los bin. Kannst du mir eine Anti-Vir Software empfehlen, mit der ich sowas in Zukunft vermeiden kann, oder langt spyware? Liebe Grüße und Danke, Tatjana 1. Datei FxRedir.exe empfangen 2008.06.18 17:53:36 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/33 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: ___. Geschätzte Startzeit is zwischen ___ und ___ . Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.6.19.0 2008.06.18 - AntiVir 7.8.0.55 2008.06.18 - Authentium 5.1.0.4 2008.06.18 - Avast 4.8.1195.0 2008.06.17 - AVG 7.5.0.516 2008.06.18 - BitDefender 7.2 2008.06.18 - CAT-QuickHeal 9.50 2008.06.17 - ClamAV 0.93.1 2008.06.18 - DrWeb 4.44.0.09170 2008.06.18 - eSafe 7.0.15.0 2008.06.18 - eTrust-Vet 31.6.5884 2008.06.18 - Ewido 4.0 2008.06.18 - F-Prot 4.4.4.56 2008.06.18 - F-Secure 6.70.13260.0 2008.06.18 - Fortinet 3.14.0.0 2008.06.18 - GData 2.0.7306.1023 2008.06.18 - Ikarus T3.1.1.26.0 2008.06.18 - Kaspersky 7.0.0.125 2008.06.18 - McAfee 5319 2008.06.17 - Microsoft 1.3604 2008.06.18 - NOD32v2 3197 2008.06.18 - Norman 5.80.02 2008.06.17 - Panda 9.0.0.4 2008.06.18 - Prevx1 V2 2008.06.18 - Rising 20.49.22.00 2008.06.18 - Sophos 4.30.0 2008.06.18 - Sunbelt 3.0.1153.1 2008.06.15 - Symantec 10 2008.06.18 - TheHacker 6.2.92.354 2008.06.18 - TrendMicro 8.700.0.1004 2008.06.18 - VBA32 3.12.6.7 2008.06.18 - VirusBuster 4.3.26:9 2008.06.12 - Webwasher-Gateway 6.6.2 2008.06.18 - weitere Informationen File size: 65536 bytes MD5...: 8121123b0d6a8b22f11f8dcd84df0c65 SHA1..: dabf0069216ca7b1c245d70fda296a25783a6696 SHA256: 772032bab1dc9ac7dd75691d8b2b6b05b9ba64708979e2ab0f77569b857c59a5 SHA512: 4c3de52612afc6b3d0a888922f43cea0dc419e466bb515d74d82dc3ee4fefe3e 117d751203f7ffe740416ca0efc5fdba99b32b7c885959fc54cfbffcd39a4025 PEiD..: Armadillo v1.71 PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x404f44 timedatestamp.....: 0x3bd79a84 (Thu Oct 25 04:52:20 2001) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x8c24 0x9000 6.49 3dbc8593138a49ec662637ab53460554 .rdata 0xa000 0x132c 0x2000 3.77 549e909d163c6b74834f8eca5b9aa712 .data 0xc000 0x3be4 0x2000 3.52 849f736f3e7fdfcb2923612f612a49ae .rsrc 0x10000 0x2000 0x2000 4.15 0d8cdb461aa57467a85da9cc2f5e532c ( 7 imports ) > FxEvent.dll: FxEventShutdown, FxEventStart, FxEventInitialize > FxIPC.dll: FxNumImgDocs, FxGetActionVerb, FxDsRead, FxIsDataToBeRead, FxGetImageInfo, FxGetSubFunction, FxGetIsColor, FxDsEstablish, FxDsWrite, FxDocGetField, FxDsShut, FxSetupErrorPacket, FxDocSetField > ddssnd32.dll: DdsSendEndWaitMessage, DdsSendBeginWaitMessage, DdsSendDoSend, DdsSendFreeSendInfo > MPSRVC.dll: -, - > KERNEL32.dll: ReadFile, FreeLibrary, LoadLibraryA, OutputDebugStringA, CloseHandle, GetLastError, GetExitCodeThread, LocalFree, FormatMessageA, GlobalFree, GetProfileStringA, WriteProfileStringA, lstrcatA, lstrcpyA, GlobalAlloc, Sleep, GetVersionExA, GetCurrentDirectoryA, GetLocalTime, GetProcAddress, SetEndOfFile, TlsAlloc, GetACP, GetStringTypeW, GetStringTypeA, GetCPInfo, CreateFileA, SetFilePointer, SetStdHandle, GetFileType, GetStdHandle, SetHandleCount, GetEnvironmentStringsW, GetEnvironmentStrings, GetOEMCP, SetLastError, GetModuleFileNameA, LCMapStringW, FreeEnvironmentStringsA, MultiByteToWideChar, WideCharToMultiByte, LCMapStringA, FreeEnvironmentStringsW, VirtualAlloc, HeapReAlloc, CreateThread, GetCurrentThreadId, TlsSetValue, ExitThread, HeapFree, InterlockedDecrement, InterlockedIncrement, SetEnvironmentVariableA, SetCurrentDirectoryA, GetModuleHandleA, GetStartupInfoA, GetCommandLineA, GetVersion, ExitProcess, VirtualFree, EnterCriticalSection, RtlUnwind, TlsGetValue, HeapAlloc, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, HeapDestroy, HeapCreate, LeaveCriticalSection, FlushFileBuffers, WriteFile, InitializeCriticalSection, DeleteCriticalSection > USER32.dll: PostMessageA, LoadStringA, wsprintfA, MessageBoxA, TranslateAcceleratorA, LoadAcceleratorsA, TranslateMessage, DispatchMessageA, CreateWindowExA, FindWindowA, IsIconic, ShowWindow, SetForegroundWindow, LoadCursorA, LoadIconA, RegisterClassExA, BeginPaint, EndPaint, KillTimer, PostQuitMessage, SetTimer, SetWindowTextA, DefWindowProcA, SendMessageTimeoutA, GetMessageA > ADVAPI32.dll: RegFlushKey, RegSetValueExA, RegCloseKey, RegQueryValueExA, RegOpenKeyExA ( 0 exports ) 2.(svohost.exe gibt es nicht in windows/system32) Datei svchost.exe empfangen 2008.06.18 17:57:29 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 0/33 (0%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 2. Geschätzte Startzeit is zwischen 43 und 62 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Filter Drucken der Ergebnisse Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.6.19.0 2008.06.18 - AntiVir 7.8.0.55 2008.06.18 - Authentium 5.1.0.4 2008.06.18 - Avast 4.8.1195.0 2008.06.17 - AVG 7.5.0.516 2008.06.18 - BitDefender 7.2 2008.06.18 - CAT-QuickHeal 9.50 2008.06.17 - ClamAV 0.93.1 2008.06.18 - DrWeb 4.44.0.09170 2008.06.18 - eSafe 7.0.15.0 2008.06.18 - eTrust-Vet 31.6.5884 2008.06.18 - Ewido 4.0 2008.06.18 - F-Prot 4.4.4.56 2008.06.18 - F-Secure 6.70.13260.0 2008.06.18 - Fortinet 3.14.0.0 2008.06.18 - GData 2.0.7306.1023 2008.06.18 - Ikarus T3.1.1.26.0 2008.06.18 - Kaspersky 7.0.0.125 2008.06.18 - McAfee 5319 2008.06.17 - Microsoft 1.3604 2008.06.18 - NOD32v2 3197 2008.06.18 - Norman 5.80.02 2008.06.17 - Panda 9.0.0.4 2008.06.18 - Prevx1 V2 2008.06.18 - Rising 20.49.22.00 2008.06.18 - Sophos 4.30.0 2008.06.18 - Sunbelt 3.0.1153.1 2008.06.15 - Symantec 10 2008.06.18 - TheHacker 6.2.92.354 2008.06.18 - TrendMicro 8.700.0.1004 2008.06.18 - VBA32 3.12.6.7 2008.06.18 - VirusBuster 4.3.26:9 2008.06.12 - Webwasher-Gateway 6.6.2 2008.06.18 - weitere Informationen File size: 14336 bytes MD5...: 65a819b121eb6fdab4400ea42bdffe64 SHA1..: 0dfdee2871427e9c40ec82541156884ff9b4bfa3 SHA256: 1569ba783cec423f6d01f8aded247d60e17b14f7ade34f58c18b882ab7068bf5 SHA512: b07fc73c236bd312cb775731f1b1fd70820aaaff5f65a0f14bdd7dbedabca186 cf291dca243aed39dcd9fb86ee766c58eae0c35f61df7a484ebc7a7da6f1435c PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1002509 timedatestamp.....: 0x41107ed6 (Wed Aug 04 06:14:46 2004) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2c00 0x2c00 6.29 420df24e201392421fb0026174c3d87c .data 0x4000 0x1f0 0x200 1.61 553c0ebbbc67abab785f2065a062b522 .rsrc 0x5000 0x418 0x600 2.54 2997285df9158db5a62ffb42a2fd0d07 ( 4 imports ) > ADVAPI32.dll: RegQueryValueExW, SetSecurityDescriptorDacl, SetEntriesInAclW, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, InitializeSecurityDescriptor, GetTokenInformation, OpenProcessToken, OpenThreadToken, SetServiceStatus, RegisterServiceCtrlHandlerW, RegCloseKey, RegOpenKeyExW, StartServiceCtrlDispatcherW > KERNEL32.dll: HeapFree, GetLastError, WideCharToMultiByte, lstrlenW, LocalFree, GetCurrentProcess, GetCurrentThread, GetProcAddress, LoadLibraryExW, LeaveCriticalSection, HeapAlloc, EnterCriticalSection, LCMapStringW, FreeLibrary, lstrcpyW, ExpandEnvironmentStringsW, lstrcmpiW, ExitProcess, GetCommandLineW, InitializeCriticalSection, GetProcessHeap, SetErrorMode, SetUnhandledExceptionFilter, RegisterWaitForSingleObject, InterlockedCompareExchange, LoadLibraryA, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, LocalAlloc, lstrcmpW, DelayLoadFailureHook > ntdll.dll: NtQuerySecurityObject, RtlFreeHeap, NtOpenKey, wcscat, wcscpy, RtlAllocateHeap, RtlCompareUnicodeString, RtlInitUnicodeString, RtlInitializeSid, RtlLengthRequiredSid, RtlSubAuthoritySid, NtClose, RtlSubAuthorityCountSid, RtlGetDaclSecurityDescriptor, RtlQueryInformationAcl, RtlGetAce, RtlImageNtHeader, wcslen, RtlUnhandledExceptionFilter, RtlCopySid > RPCRT4.dll: RpcServerUnregisterIfEx, RpcMgmtWaitServerListen, RpcMgmtSetServerStackSize, RpcServerUnregisterIf, RpcServerListen, RpcServerUseProtseqEpW, RpcServerRegisterIf, I_RpcMapWin32Status, RpcMgmtStopServerListening ( 0 exports ) 3. Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at D:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "D:\WINDOWS\system32\SVOHOST.exe" deleted successfully. File "D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html" deleted successfully. Registry value "HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SoundMam" deleted successfully. Completed script processing. ******************* Finished! Terminate. 4. Malwarebytes' Anti-Malware 1.17 Datenbank Version: 867 18:22:12 18.06.2008 mbam-log-6-18-2008 (18-22-09).txt Scan Art: Schnell Scan Objekte gescannt: 38563 Scan Dauer: 3 minute(s), 6 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine Malware Objekte gefunden) Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: (Keine Malware Objekte gefunden) Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: D:\WINDOWS\system32\winscok.dll (Heuristics.Reserved.Word.Exploit) -> No action taken. 5. Logfile of Trend Micro HijackThis v2.0.2 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA  [/edit] |
|
| Themen zu IE 7 öffnet automatisch chinesische Seite / Rechner lahmt |
| add on, add-on, adobe, bho, canon, controlcenter, einstellungen, excel, explorer, file, firefox, hijack, hkus\s-1-5-18, home, hotkey, ie 7, internet, internet explorer, log, log file, mein log, microsoft, mozilla, mozilla firefox, object, pdf, programme, software, toolbars, urlsearchhook, windows, windows xp, öffnet, öffnet automatisch |
Linear-Darstellung
