Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
bitte schaut euch das mal an

bitte schaut euch das mal an


Log-Analyse und Auswertung: bitte schaut euch das mal an

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 10.03.2005, 16:21   #1
sirtrakan
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Logfile of HijackThis v1.98.0
Scan saved at 15:51:38, on 10.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Programme\eMule\emule.exe
C:\WINDOWS\regedit.exe
C:\Programme\Messenger\msmsgs.exe
C:\DOKUME~1\Thomas\LOKALE~1\Temp\Temporäres Verzeichnis 8 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yuhswpmvxmtxsdfqzwhnon.net/m7...7eP9xqIPJh.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKCU\..\Run: [RegsPure] C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1\Less Two.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109620104140
O17 - HKLM\System\CCS\Services\Tcpip\..\{A896317B-5241-470A-A86B-AC52AF5C579F}: NameServer = 205.188.146.145



Bitte schaut euch mal meine Log an mir kommt der erste Eintrag bissel spanisch vor ( R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yuhswpmvxmtxsdfqzwhnon.net/m7...7eP9xqIPJh.jsp)


Ich würde mich freuen, wenn ihr mir sagen könntet was das ist .
Meiner meinung nach verändert sich auch die Adresse .
Ich weiss echt nicht weiter .

Vielen Dank schon mal im voraus.

Alt 10.03.2005, 16:27   #2
hugHefner
 
bitte schaut euch das mal an - Rotes Gesicht

bitte schaut euch das mal an


O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) (unnötig)

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) (sagt er ist unötig)

O4 - HKCU\..\Run: [RegsPure] C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1\Less Two.exe (kennt er net, da es ne exe is würde ich aufpassen)

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 9.exe (kennt er net, wieder .exe)

O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (kennt er auch nicht, noch ne .exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, (exe...)
kennt er ah net


aber ansonsten.. gefählich ist NIX!!!

würde dir aber empfehelen deinen norton internet sec, besser den anti vir durchlaufen zu lassen


Vlg, hugHefner
__________________
Alt 10.03.2005, 16:28   #3
hugHefner
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


die unterste datei die du noch gepostet hast, die ist auch gut

alsobrauchst net löschen
__________________
Alt 10.03.2005, 16:43   #4
dartus
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Hallo sirtrakan,

führe bitte dies mal aus:
1. Downloade Dir escan und befolge diese Anleitung (dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.


dartus

P.S. der Messenger Plus3 enthält spyware, falls Du ihn mit Sponsor-Programmen installiert hast

Alt 10.03.2005, 16:59   #5
hugHefner
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


jo escan is immer gut


Alt 10.03.2005, 17:13   #6
dartus
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


aber Deine Kommentate nicht!

Alt 10.03.2005, 18:43   #7
sirtrakan
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


also escan hat einiges gefunden :
File C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\KNOBDR~1.EXE infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1\LESSTW~1.EXE infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\b1ee3.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\blpihzdo.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\dltrrphl.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\DOKUME~1\Thomas\LOKALE~1\Temp\uahytjsu.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sect window bleh way\BOLDLOCKS.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sect window bleh way\styledelete.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\CORNVIEWLOUDELSE.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\each amok fast.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: No Action Taken.

=> File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\ustgqhsm.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone\wnewrfee.exe infected by "not-a-virus:AdWare.Lop.j" Virus. Action Taken: No Action Taken.

=> File C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\b1ee3.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\blpihzdo.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\dltrrphl.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

C:\Dokumente und Einstellungen\Thomas\Lokale Einstellungen\Temp\uahytjsu.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\Programme\C2Media\Setup.exe infected by "not-a-virus:AdWare.Lop" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP19\A0005657.exe infected by "not-a-virus:AdWare.Lop.m" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP22\A0006272.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP22\A0006273.exe infected by "Trojan-Downloader.Win32.Swizzor.ca" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP22\A0006274.exe infected by "Trojan-Downloader.Win32.Swizzor.cb" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP31\A0007071.exe infected by "not-a-virus:AdWare.Lop.k" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP35\A0007605.exe infected by "Trojan-Downloader.Win32.Swizzor.bo" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{E45EE521-FA65-4552-9863-376195B4AA05}\RP35\A0007645.exe infected by "Trojan.Win32.StartPage.sr" Virus. Action Taken: No Action Taken.

File D:\System Volume Information\_restore{ED2A6D9B-1F87-4F2D-B416-2869EE6785B6}\RP17\A0004658.exe infected by "Trojan-Dropper.Win32.Delf.fl" Virus. Action Taken: No Action Taken.

File D:\tools2\netant.exe infected by "not-a-virus:AdWare.Aureate" Virus. Action Taken: No Action Taken.



Thu Mar 10 18:26:55 2005 => Total Files Scanned: 44971
Thu Mar 10 18:26:55 2005 => Total Virus(es) Found: 27
Thu Mar 10 18:26:55 2005 => Total Disinfected Files: 0
Thu Mar 10 18:26:55 2005 => Total Files Renamed: 0
Thu Mar 10 18:26:55 2005 => Total Deleted Files: 0
Thu Mar 10 18:26:55 2005 => Total Errors: 25
Thu Mar 10 18:26:55 2005 => Time Elapsed: 01:23:21
Thu Mar 10 18:26:55 2005 => Virus Database Date: 2005/02/14
Thu Mar 10 18:26:55 2005 => Virus Database Count: 118236

Thu Mar 10 18:26:55 2005 => Scan Completed.



ich hoffe ihr könnt mir helfen das system ist gerade mal 2 wochen alt

Alt 10.03.2005, 21:04   #8
dartus
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Hallo sirtrakan,

lade Dir clearprog 1.4.1 final.

Ebenfalls Adaware und
spybotS&D,
installieren und updaten.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung
(http://www.systemwiederherstellung-d...indows-xp.html)

Starte "clearprog"
Häckchen bei "alles Löschen " und auf "Löschen" klicken. (u.a. Temp-Ordner geleert)

Lösche folgende Ordner/Dateien:
(Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "häckchen" weg und "Alle Dateien und Ordner Anzeigen" anklicken

C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1 (oder über Systemsteuerung/Software deinstallieren, falls ein gleich oder ähnlich lautendes Programm vorhanden)
C:\DOKUME~1\Thomas\ANWEND~1\HTMAXI~1 (dito)
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\sect window bleh way (dito)
C:\Dokumente und Einstellungen\Thomas\Anwendungsdaten\Htm axis bone (dito)
C:\Programme\C2Media (dito)
D:\tools2\netant.exe

Papierkorb leeren.

Scanne nacheinander mit Adawre und spybot. Lösche alle Funde.

Neustart --> Systemwiederherstellung aktivieren

neues Logfiles von HJT aber mit der aktuellen Version -- > http://www.hijackthis.de

dartus
Geändert von dartus (10.03.2005 um 21:50 Uhr)

Alt 11.03.2005, 13:02   #9
sirtrakan
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Hab alles so gemacht hier nun meine neue file:

Logfile of HijackThis v1.99.1
Scan saved at 13:00:10, on 11.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Telekom\Eumex 504PC SE\Capictrl.exe
C:\Programme\Telekom\Eumex 504PC SE\HNetCtrl.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\devldr32.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Thomas\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lpnctzajwwsbk.biz/m7CveeF...eP9xqIPJh.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (file missing)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1109620104140
O17 - HKLM\System\CCS\Services\Tcpip\..\{A896317B-5241-470A-A86B-AC52AF5C579F}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

Alt 11.03.2005, 21:28   #10
sirtrakan
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


schade dachte es gibt nochmal jemand seine meinung dazu ab

Alt 11.03.2005, 21:45   #11
dartus
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Hallo sirtrakan,

wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung und fixe (Häckchen vor Eintrag und Fix checked klicken):
http://www.systemwiederherstellung-d...indows-xp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lpnctzajwwsbk.biz/m7Cvee...7eP9xqIPJh.html
O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (file missing)
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?
Falls Du hast nicht kennst ebenfalls:
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

Neustart--->Systemwiederherstellung aktivieren.

Konntest Du alles Löschen aus dem mwav-Log?

dartus

Alt 12.03.2005, 12:38   #12
sirtrakan
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Ich hab alles so gemacht nur diesen eintrag bekomm ich nicht weg dieser verändert sich auch:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ncnuorqntdjbryciygoekec.c...eP9xqIPJh.html

diesen eintrag hab ich weggebracht:

O2 - BHO: (no name) - {850F2345-90F5-FE34-677D-CBDCB7628B45} - C:\DOKUME~1\Thomas\ANWEND~1\WAYMAT~1\knob drv.exe (file missing)

die anderen beiden sind von meiner isdn analge:
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: HomeNet Control.lnk = ?

Ich weiss nun auch nicht was das noch ist ,vielleicht hat ja noch jemand eine idee??

es gehen auc ständig fenster von spyware auf, irgendwelcher werbemüll obwohl nicht mit dem internet explorer arbeite.

würde mich freuen noch ein paar tipps zu bekommen.

ich hab schon 5 spywarescanner laufen lassen einer findet immer wieder die gleichen einträge entfernt sie udn beim nächsten scan sind sie wieder da .

Alt 12.03.2005, 18:37   #13
dartus
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Hallo sirtrakan,

Zitat:
P.S. der Messenger Plus3 enthält spyware, falls Du ihn mit Sponsor-Programmen installiert hast
http://spieleplanet.com/board/showthread.php?t=32896

Versuch dem IExplorer eine andere Startseite zu geben.

dartus

Alt 13.03.2005, 12:39   #14
sirtrakan
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


danke hab ihn nun ohne sponsoren installiert


doch der eintrag bleibt ich hätte schon ganz gern eine erklärung dafür


die startseite zu ändern geht ohne probleme

Alt 13.03.2005, 16:31   #15
dartus
 
bitte schaut euch das mal an - Standard

bitte schaut euch das mal an


Hallo,

Zitat:
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ncnuorqntdjbryciygoekec....7eP9xqIPJh.html
Entferne den Eintrag aus der Registry Start -->ausführen--"regedit" eingeben OK klicken

dartus

Antwort
Seite 1 von 2 1 2

Themen zu bitte schaut euch das mal an
adobe, adobe reader, antivirus, askbar, bho, dateien, drivers, excel, explorer, hijack, hijackthis, home, icq, internet, internet explorer, internet security, logfile, microsoft, monitor, nvcpl.dll, programme, rundll, security, software, sun java, symantec, system, temp, thomas, userinit.exe, windows, windows messenger, windows xp, yahoo


« 213.159.117.134 als Startseite | Krieg den Hijacker nicht mehr raus! »


Ähnliche Themen: bitte schaut euch das mal an


  1. Bitte schaut euch mal mein Log an
    Log-Analyse und Auswertung - 28.01.2009 (2)
  2. bitte schaut euch mein hijackthisfile an.....
    Mülltonne - 21.11.2008 (1)
  3. Bitte schaut es euch mal an..
    Log-Analyse und Auswertung - 15.09.2008 (2)
  4. Bitte schaut euch die Log an (Notebook)
    Log-Analyse und Auswertung - 23.04.2007 (2)
  5. Bitte um Hilfe - schaut euch mal das Log an
    Log-Analyse und Auswertung - 09.02.2007 (1)
  6. schaut euch das bitte mal an!
    Log-Analyse und Auswertung - 07.03.2006 (1)
  7. Bitte schaut euch meine Hijack log an.
    Log-Analyse und Auswertung - 30.01.2006 (4)
  8. Schaut euch bitte mal mein Logfile an
    Log-Analyse und Auswertung - 13.01.2006 (2)
  9. Schaut euch diese mal bitte an
    Log-Analyse und Auswertung - 13.11.2005 (1)
  10. Bitte schaut euch das mal an !
    Log-Analyse und Auswertung - 07.08.2005 (6)
  11. Bitte schaut euch mal meinen HJT an
    Log-Analyse und Auswertung - 29.07.2005 (7)
  12. schaut euch das bitte mal an
    Log-Analyse und Auswertung - 08.04.2005 (1)
  13. schaut euch das mal bitte an
    Log-Analyse und Auswertung - 12.03.2005 (3)
  14. Bitte schaut euch das mal an...
    Log-Analyse und Auswertung - 15.02.2005 (6)
  15. Bitte schaut euch doch mal diese Log an
    Log-Analyse und Auswertung - 15.12.2004 (4)
  16. Schaut euch das bitte mal an
    Log-Analyse und Auswertung - 05.11.2004 (3)
  17. Schaut euch bitte mal meine Log an!
    Plagegeister aller Art und deren Bekämpfung - 07.06.2004 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema bitte schaut euch das mal an - Logfile of HijackThis v1.98.0 Scan saved at 15:51:38, on 10.03.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe - bitte schaut euch das mal an...
Archiv
Du betrachtest: bitte schaut euch das mal an auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55