Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hijacker geht nicht weg. Hilfe!

Hijacker geht nicht weg. Hilfe!


Log-Analyse und Auswertung: Hijacker geht nicht weg. Hilfe!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 12.04.2005, 17:20   #1
Darkfighter
 
Hijacker geht nicht weg. Hilfe! - Icon27

Hijacker geht nicht weg. Hilfe!


Hallo

Hab das Logfile auf hijackthis.de auswerten lassen, hab alles gefixt, aber der Hijacker kommt immer wieder.
Hat jemand ne Ahnung was da los sein könnte.

Danke schonmal im Vorraus

Hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:52:29, on 12.04.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\mgabg.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\atlbh32.exe
C:\WINNT\system32\PDesk\PDesk.exe
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINNT\system32\appxw.exe
C:\Programme\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe
C:\Programme\GIANT Company Software\GIANT AntiSpyware\gcasDtServ.exe
C:\WINNT\system32\wisptis.exe
C:\Programme\T-Online\T-Online_Software_5\eMail\Mail.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\DOKUME~1\JWOERN\LOKALE~1\Temp\HIJACK~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {678A2654-BD6F-35D0-C799-629F772DB27C} - C:\WINNT\ipcn32.dll
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\system32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [appxw.exe] C:\WINNT\system32\appxw.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{708014F1-A783-4C14-B778-DFC0612EB41C}: NameServer = 217.237.151.161,217.237.151.33
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\crce.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\system32\mgabg.exe

Alt 12.04.2005, 17:24   #2
Rene-gad
 
Hijacker geht nicht weg. Hilfe! - Standard

Hijacker geht nicht weg. Hilfe!


@Darkfighter
Mach bitte Folgendes:
1.Temporary Internet Files -Ordner leeren:
Start/Einstellungen/Systemsteuerung/Internetoptionen/Dateien löschen/Alle Offlineinhalte löschen...
2. Papierkorb leeren.
3. Infected-Ordner vom Antivirus-Programm und, ggf. Spybot Search & Destroy, Ad-Aware und Co. , leeren.
4. eScan nach der Anleitung im abgesicherten Modus laufen lassen.
Ergebnisse ggf. mit Vireninfos inkl. Pfäde hier posten.
__________________
Alt 12.04.2005, 17:31   #3
Lutz
 
Hijacker geht nicht weg. Hilfe! - Standard

Hijacker geht nicht weg. Hilfe!


Hallo Darkfighter,

das folgende wird Dein Problem sehr wahrscheinlich nicht vollständig lösen, aber aufgrund der folgenden Einträge habe ich eine Bitte an Dich:
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xowec.dll/sp.html#12345
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\xowec.dll/sp.html#12345
Lade Dir bitte diesen Cleaner herunter, starte ihn und poste das damit erstelte Logfile (SPSeHjFix.log). Mich interessiert, was der Cleaner hierzu 'sagt'.

Danke!
__________________
__________________
Alt 13.04.2005, 15:26   #4
Darkfighter
 
Hijacker geht nicht weg. Hilfe! - Standard

Hijacker geht nicht weg. Hilfe!


Hier ist das Logfile

(12.4.05 20:44:05) SPSeHjFix started v1.1.2
(12.4.05 20:44:05) OS: Win2000 Service Pack 4 (5.0.2195)
(12.4.05 20:44:05) Language: deutsch
(12.4.05 20:44:05) Win-Path: C:\WINNT
(12.4.05 20:44:05) System-Path: C:\WINNT\system32
(12.4.05 20:44:05) Temp-Path: C:\DOKUME~1\JWOERN\LOKALE~1\Temp\


(13.4.05 07:19:15) SPSeHjFix started v1.1.2
(13.4.05 07:19:15) OS: Win2000 Service Pack 4 (5.0.2195)
(13.4.05 07:19:15) Language: deutsch
(13.4.05 07:19:15) Win-Path: C:\WINNT
(13.4.05 07:19:15) System-Path: C:\WINNT\system32
(13.4.05 07:19:15) Temp-Path: C:\DOKUME~1\JWOERN\LOKALE~1\Temp\
(13.4.05 07:19:19) Disinfection started
(13.4.05 07:19:19) Bad-Dll(IEP): c:\winnt\system32\xowec.dll
(13.4.05 07:19:19) UBF: 7 - UBB: 1 - UBR: 6
(13.4.05 07:19:19) UBF: 7 - UBB: 1 - UBR: 6
(13.4.05 07:19:19) Bad IE-pages:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\winnt\system32\xowec.dll/sp.html#12345
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: res://c:\winnt\system32\xowec.dll/sp.html#12345
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://c:\winnt\system32\xowec.dll/sp.html#12345
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://c:\winnt\system32\xowec.dll/sp.html#12345
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: res://c:\winnt\system32\xowec.dll/sp.html#12345
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Page_URL: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Default_Search_URL: res://c:\winnt\system32\xowec.dll/sp.html#12345
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: res://c:\winnt\system32\xowec.dll/sp.html#12345
(13.4.05 07:19:19) Stealth-String not found
(13.4.05 07:19:19) No locked Files to delete. End without Reboot
(13.4.05 07:19:23) Disinfection started
(13.4.05 07:19:23) Bad-Dll(IEP): c:\winnt\system32\xowec.dll
(13.4.05 07:19:23) UBF: 7 - UBB: 1 - UBR: 6
(13.4.05 07:19:23) UBF: 7 - UBB: 1 - UBR: 6
(13.4.05 07:19:23) Bad IE-pages: (none)
(13.4.05 07:19:23) Stealth-String not found
(13.4.05 07:19:23) No locked Files to delete. End without Reboot


(13.4.05 16:22:37) SPSeHjFix started v1.1.2
(13.4.05 16:22:37) OS: Win2000 Service Pack 4 (5.0.2195)
(13.4.05 16:22:37) Language: deutsch
(13.4.05 16:22:37) Win-Path: C:\WINNT
(13.4.05 16:22:37) System-Path: C:\WINNT\system32
(13.4.05 16:22:37) Temp-Path: C:\DOKUME~1\JWOERN\LOKALE~1\Temp\
(13.4.05 16:22:38) Disinfection started
(13.4.05 16:22:38) Bad-Dll(IEP): (not found)
(13.4.05 16:22:38) Bad-Dll(IEP) in BHO: (not found)
(13.4.05 16:22:38) UBF: 7 - UBB: 1 - UBR: 6
(13.4.05 16:22:38) UBF: 7 - UBB: 1 - UBR: 6
(13.4.05 16:22:38) Bad IE-pages: (none)
(13.4.05 16:22:38) Stealth-String not found
(13.4.05 16:22:38) Not infected->END

Antwort

Themen zu Hijacker geht nicht weg. Hilfe!
acrobat, adobe, antispyware, antivir, antivir update, auswerten, bho, dateien, email, explorer, file missing, geht nicht, hijack, hijacker, hilfe!, internet, internet explorer, logfile, microsoft, programme, security, software, system, system32, t-online, temp, update, urlsearchhook, windows


« Bitte um Durchsicht des logfiles | "RdxIE.dll"-habe ich mir etwas eingefangen? »


Ähnliche Themen: Hijacker geht nicht weg. Hilfe!


  1. Booten langsam, Drucker geht...geht nicht,Programme öffnen geht...geht nicht
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (19)
  2. delta-homes browser hijacker geht nicht weg
    Log-Analyse und Auswertung - 19.06.2015 (3)
  3. Auf ein mal mehrere Probleme: Datein nicht zu öffnen, youtube geht nicht, Download geht nicht...
    Plagegeister aller Art und deren Bekämpfung - 28.02.2015 (20)
  4. HILFE habe mir den Bundestrojaner eingefangen. Kann mich nicht mehr anmelden. Abgesicherter Modus geht auch nicht
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (21)
  5. Win7 herunterfahren Button reagiert nicht, strg+alt+entf geht nicht mehr & cmd.exe geht nicht auf
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (25)
  6. Hijacker deaktivier Taskmanager und Registry-Editor - Hijacker nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  7. MSN geht nicht mehr ? Bitte um Hilfe
    Alles rund um Windows - 11.02.2009 (4)
  8. Hilfe Downloaden Geht Nicht
    Alles rund um Windows - 26.01.2009 (5)
  9. Hilfe Trojaner geht nicht weg!!!
    Mülltonne - 14.01.2009 (0)
  10. Trojaner geht nicht weg - Bitte um Hilfe
    Log-Analyse und Auswertung - 17.08.2008 (17)
  11. Google geht nicht mehr,hilfe!
    Plagegeister aller Art und deren Bekämpfung - 08.03.2008 (2)
  12. Habe ich einen Trojaner/HiJacker oder nicht? Bin ratlos und bitte um Hilfe!
    Log-Analyse und Auswertung - 22.10.2007 (1)
  13. Werden meinen Hijacker nicht los. Bitte um Hilfe.
    Alles rund um Windows - 10.01.2006 (1)
  14. cws.loadadv.400 Browser Hijacker: Will nicht weg!HILFE!
    Plagegeister aller Art und deren Bekämpfung - 14.10.2005 (2)
  15. HILFE Trojaner geht nicht weg
    Log-Analyse und Auswertung - 05.07.2005 (1)
  16. brauche hilfe!!! bekomme hijacker einfach nicht weg auch mit hijackthis net!
    Log-Analyse und Auswertung - 05.04.2005 (1)
  17. Hilfe, bekomme hijacker nicht los
    Log-Analyse und Auswertung - 26.06.2004 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hijacker geht nicht weg. Hilfe! - Hallo Hab das Logfile auf hijackthis.de auswerten lassen, hab alles gefixt, aber der Hijacker kommt immer wieder. Hat jemand ne Ahnung was da los sein könnte. Danke schonmal im Vorraus - Hijacker geht nicht weg. Hilfe!...
Archiv
Du betrachtest: Hijacker geht nicht weg. Hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131