| |
| |||||||
Log-Analyse und Auswertung: Problem mit IE HiJackerWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
02.05.2005, 20:39
| #1 |
 |  Problem mit IE HiJacker hallo habe das problem das sich beim starten des ie jedesmal 3 dateien aus dem netz runterladen diese werden zwar sofort vom virenkiller entfernt aber es nervt trotzdem extrem ...  habe HijackThis schon laufen lassen und hier ist das log nur kann ich damit nichts anfangen bzw. weiß ich was ich nun machen muß Logfile of HijackThis v1.99.1 Scan saved at 21:35:16, on 02.05.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\WiredRed\EPop\EPop.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe C:\REMCON\client32.exe C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe C:\WINDOWS\TEMP\SE24FD.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\Dokumente und Einstellungen\Home\Desktop\Neuer Ordner\mwavscan.com C:\Dokumente und Einstellungen\Home\Desktop\Neuer Ordner\kavss.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Home\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {B9F01E63-168E-1A30-0030-EC2C905AC2D6} - C:\WINDOWS\ntzs.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [REMCON PC-Duo System Snapshot] C:\REMCON\CLBOOT32.EXE O4 - HKLM\..\Run: [e/pop] C:\Programme\WiredRed\EPop\EPop.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\Programme\Trend Micro\OfficeScan Client\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: Hosts.bat O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Programme\ATI Technologies\TV\EXPLBAR.DLL O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/de/win/QuickTimeInstaller.exe O16 - DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} (OfficeScan Management-Konsole) - http://192.168.1.6/officescan/console/html/AtxConsole.cab O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C7CD818B-28EA-4048-9925-C51B387E85D9}: NameServer = 217.237.150.33,217.237.151.161 O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: Client32 - Productive Computer Insight Ltd - C:\REMCON\client32.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: OfficeScanNT Echtzeitsuche (ntrtscan) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\ntrtscan.exe O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\OfcPfwSvc.exe O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\Programme\Trend Micro\OfficeScan Client\tmlisten.exe Hoffe ihr könnt mir helfen ... Mfg Stefan |
|
03.05.2005, 12:42
| #2 |
| | Problem mit IE HiJacker hat da keinen nen tipp für mich ???
__________________ |
|
03.05.2005, 12:54
| #3 |
| /// Helfer-Team    | Problem mit IE HiJacker Veraltetes Betriebssystem!!!!
__________________http://www.trojaner-info.de/anleitu...bout_blank.html Erst mal nach Anweisung ausführen. Im abgesicherten Modus mit HJT fixen: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cbaja.dll/sp.html#44980 R3 - Default URLSearchHook is missing O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe Dann das genau nach Anweisung: eScan und das Ergebnis hier posten. http://www.trojaner-board.de/42731-escan-anleitung.html |
|
03.05.2005, 13:07
| #4 |
| | Problem mit IE HiJacker Hi, was ich nicht verstehe ist, dass viele Leute keine Lust haben, ein update ihres Systems durchzuführen. Also was ich dir sagen kann, ist das du dich hier mal durchs Forum klickst. Dort suchst du dir die Anleitung escan, Adaware, Spyboot usw. heraus und führst die Schritte mal durch. Ich bin auch neu hier und will dir keine falschen Ratschläge erteilen, nur soviel: Wer kein update macht ist selber Schuld. Hier dann noch mal das aus der automtischen Hijack this Auswertung. Aber bitte vorsichitig das muß nicht immer stimmen, was dort aufgeführt ist aber es zeigt die Tendenz. MSIE: Internet Explorer v6.00 (6.00.2600.0000) - Eventuell veraltet C:\Programme\WiredRed\EPop\EPop.exe - Unbekannt C:\WINDOWS\TEMP\SE24FD.EXE - Unbekannt R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cbaja.dll/sp.html#44980 - Böse R3 - Default URLSearchHook is missing - Böse O2 - BHO: (no name) - {B9F01E63-168E-1A30-0030-EC2C905AC2D6} - C:\WINDOWS\ntzs.dll - Unbekannt O4 - HKLM\..\Run: [e/pop] C:\Programme\WiredRed\EPop\EPop.exe - Unbekannt O4 - Startup: Hosts.bat - Unbekannt O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe - Unbekannt O4 - Global Startup: BTTray.lnk = ? - Unbekannt O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe - Böse O16 - DPF: {69B502DF-D12F-4FD7-9892-D8DFA2D96474} (OfficeScan Management-Konsole) - http://192.168.1.6/officescan/consol...AtxConsole.cab - Eventuell Böse MfG riesurf |
|
03.05.2005, 13:25
| #5 |
| | Problem mit IE HiJacker ja ok werde ich dann gleich mal test ... aber was genau macht er denn beim fixen ?? löscht er die einträge oder blockiert er sie dann nur ??? wie genau läuft das denn bei HijackThis ab ?? hab da noch keine genau anleitung zu gefunden  |
|
03.05.2005, 13:42
| #6 |
| /// Helfer-Team | Problem mit IE HiJacker Du hast HJT doch schon laufen lassen. Dann nur die von mir gezeigten Einträge markieren (aber nicht im Textfile) und fixen. |
|
03.05.2005, 13:45
| #7 |
| | Problem mit IE HiJacker ja wie ich die fixe weiß ich schon so schwer ist das ja nicht ... aber ich will wissen was das programm macht ... löscht es einfach die einträge aus der regestrierung oder was macht er ?? |
|
| Themen zu Problem mit IE HiJacker |
| adobe, beim starten, bho, computer, desktop, einstellungen, excel, explorer, firewall, helfen, hijack, hijackthis, home, internet, internet explorer, log, monitor, officescan, problem, programme, senden, software, starten, system, temp, trend micro, urlsearchhook, windows, windows xp, windows\temp |
Hybrid-Darstellung
