Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wie werde ich den Hijack wieder los?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.01.2005, 10:43   #1
Klaus Stamm
 
Wie werde ich den Hijack wieder los? - Standard

Wie werde ich den Hijack wieder los?



Habe mir vor zwei Tagen einen Hijack-Trojaner eingefangen. Der erzeugt sich ständig neu und wird natürlich von keinem Scanner (Stinger, Ad-Aware, Spybot, etc.) erledigt, bzw. generiert sich ständig neu. Nun bin ich kein PC-Freak und fühle mich ziemlich angepinkelt. Was tun?

Hier der Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 10:32:31, on 22.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVirenKit 2005\AVKService.exe
C:\Programme\AntiVirenKit 2005\AVKWCtl.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\G DATA PowerPDF\Xpmail.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp4.exe
D:\Programme\Any DVD Programm\AnyDVD\AnyDVD.exe
C:\Programme\Caere\OmniPagePro90\opware32.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\Messenger\msmsgs.exe
C:\HANDI\RECORDER.exe
C:\Programme\Palm\AlarmApp.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
D:\Programme\klickTel\klickTel Januar 2004\KSTART32.EXE
C:\Programme\3.0M SD DSC\Console\Watch.exe
C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\Programme\ScanWizard 5\ScannerFinder.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programme\Palm\HOTSYNC.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\HANDI\AUF.exe
C:\HANDI\ANG.exe
C:\WINDOWS\explorer.exe
D:\Programme\Anti Browser-Hijacker\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\STAMM\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\STAMM\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AE034CE5-86F1-4253-9EB3-630A976C9599} - C:\WINDOWS\System32\hjkaod.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\RunOnce: [VcCleanUp.exe] C:\DOKUME~1\STAMM\LOKALE~1\Temp\VcCleanUp.exe /F C:\PROGRA~1\GEMEIN~1\SYMANT~1\LiveReg\ /RemoveAll
O4 - Startup: winupdate05550471[1].exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/10a4b2cc...dxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6347B58E-C997-4FB2-A5AE-7B16F924A1D5}: NameServer = 128.129.130.20,194.25.2.129
O18 - Filter: text/html - {F51F8898-E17A-4B59-B47D-69B04AE1BB96} - C:\WINDOWS\System32\hjkaod.dll
O18 - Filter: text/plain - {F51F8898-E17A-4B59-B47D-69B04AE1BB96} - C:\WINDOWS\System32\hjkaod.dll
O21 - SSODL: MSSQLMonitor - {135FC355-F7AC-49F6-8D3F-6044C15846E8} - C:\WINDOWS\System32\wingsdtc.dll

Wenn Ihr mir helfen könntet, wäre ich sehr dankbar.

Alt 22.01.2005, 12:08   #2
Rene-gad
 
Wie werde ich den Hijack wieder los? - Standard

Wie werde ich den Hijack wieder los?



Hallo Klaus Stamm,
Zitat:
Habe mir vor zwei Tagen einen Hijack-Trojaner eingefangen.
es ist kein Wunder, denn
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
dein System ist nicht Uptodate.
Zitat:
Was tun?
Format C:\, System neu aufsetzen, vernünftig absichern.
Wie? Hier lesen: http://faq.underflow.de/
__________________


Alt 22.01.2005, 18:23   #3
wamboo
 
Wie werde ich den Hijack wieder los? - Standard

Wie werde ich den Hijack wieder los?



Hi!
Habe auch den miesen Trojaner gehabt.
Denke es war der about:blank.... sp.html#xxxx
Drei Tage mit allem was ich saugen konnte. Nix war´s!
Habe dann aus Vezweiflung folgendes probiert und es hat funktioniert:

Mit Ad-Aware konnte ich immer die Prozesse scannen aber deleten konnte
ich sie nicht! Da ist Ad-Aware immer abgeschmiert!
Jetzt meine Lösung (keine Erfolgsgarantie!, mal sehen was morgen ist):

Ad-Aware SE öffnen "Zahnrad" anklicken (Configuration), linke Leiste "Tweak"
dann auf "Cleaning Engine", anschließend den Punkt "During removal unload Explorer and IE if necessary" ausschalten (X)!
Zurück zum Start und scannen! Erkannte Prozesse können jetzt von Ad-Aware
terminiert werden.
Dann HijackThis laufen lassen und alles! R0, R1 ... alle Rs und alle BHOs löschen!
Dann mal ein reboot versuchen!
Wenn es geklappt hat dann SP2 installieren!
Und Vorsicht mit Acrobat!

Viel Glück!
Wamboo
"..Def: Rapid Prototyping:
Schnell mal´n Perlscript, quick and dirty!.."
__________________

Alt 24.01.2005, 14:53   #4
Klaus Stamm
 
Wie werde ich den Hijack wieder los? - Daumen hoch

Wie werde ich den Hijack wieder los?



Ich hab's eben ausprobiert und sieh' mal an: es scheint (!) geklappt zu haben. Allerdings werde ich zukünftig alles beherzen, was einem Profis so raten: Firefox, unbedingt Systemrefresh usw. Jedenfalls vielen Dank an Euch alle, dass Ihr mir mit Tips geholfen habt.

Antwort

Themen zu Wie werde ich den Hijack wieder los?
acrobat, ad-aware, adobe, bho, button, dateien, drivers, dvd, explorer, g data, helfen, hijack, hijackthis, internet, internet explorer, log-file, messenger, microsoft, neu, programme, scan, software, sun java, system, system32, tcpip, temp, update, was tun, windows, windows xp




Ähnliche Themen: Wie werde ich den Hijack wieder los?


  1. Spyhunter - wie werde ich ihn wieder los
    Log-Analyse und Auswertung - 03.06.2015 (19)
  2. sm.de - Wie werde ich das wieder los?
    Lob, Kritik und Wünsche - 06.05.2015 (1)
  3. sm.de - wie werde ich das wieder los?
    Plagegeister aller Art und deren Bekämpfung - 05.05.2015 (36)
  4. SoftwareUpdater.UI.exe --- wie werde ich es wieder los?
    Plagegeister aller Art und deren Bekämpfung - 29.08.2013 (7)
  5. Wie werde ich Iminent wieder los?
    Plagegeister aller Art und deren Bekämpfung - 24.08.2013 (27)
  6. SoftwareUpdater.ui.exe? wie werde ich das wieder los?
    Plagegeister aller Art und deren Bekämpfung - 24.07.2013 (13)
  7. Wie werde ich den bundestrojaner wieder los
    Plagegeister aller Art und deren Bekämpfung - 14.07.2013 (21)
  8. Wie werde ich GVU Trojaner wieder los???
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (2)
  9. Akm-Virus! Wie werde ich den wieder los?
    Log-Analyse und Auswertung - 07.09.2012 (5)
  10. Wie werde ich sshnas21.dll wieder los?
    Plagegeister aller Art und deren Bekämpfung - 03.09.2010 (7)
  11. Wie werde ich den wieder los ?
    Log-Analyse und Auswertung - 03.09.2008 (27)
  12. cpmsky wie werde ich das wieder los?
    Log-Analyse und Auswertung - 05.05.2008 (1)
  13. Wie werde ich den da ->BDS/Agent.bxt, wieder los??
    Plagegeister aller Art und deren Bekämpfung - 05.10.2007 (4)
  14. Trojaner? Wie werde ich das wieder los?
    Plagegeister aller Art und deren Bekämpfung - 04.10.2007 (6)
  15. Hijacker - wie werde ich sie wieder los
    Log-Analyse und Auswertung - 26.12.2005 (14)
  16. Wie werde ich den WinFixer wieder los?
    Log-Analyse und Auswertung - 19.10.2005 (10)
  17. TR/Hijack.PopCapLoa Wie werde ich das Ding wieder los??
    Log-Analyse und Auswertung - 02.08.2005 (3)

Zum Thema Wie werde ich den Hijack wieder los? - Habe mir vor zwei Tagen einen Hijack-Trojaner eingefangen. Der erzeugt sich ständig neu und wird natürlich von keinem Scanner (Stinger, Ad-Aware, Spybot, etc.) erledigt, bzw. generiert sich ständig neu. Nun - Wie werde ich den Hijack wieder los?...
Archiv
Du betrachtest: Wie werde ich den Hijack wieder los? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.