|
Log-Analyse und Auswertung: Hijack This Log Datei bitte helfen!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.05.2005, 11:49 | #1 |
| Hijack This Log Datei bitte helfen!! Hallo erstmal, anbei meine Hijack Log.Mein Problem ist folgendes, mein Norton Anti Virus erkennt die Datei sp2protect.exe als Adware.Ezula unter C:\Windows\system32.Nur löscht Norton diese Datei aber nicht sondern macht mich nur darauf aufmerksam.Wenn ich aber suche finde ich keine Datei mit solchem Namen, auch nicht unter dem angegebenen Platz.Komisch.Hatte dieses Problem auch schon mit Adware.EliteBar konnte dies aber lösen.Währe über Eure Hilfe Dankbar. Logfile of HijackThis v1.99.1 Scan saved at 12:47:38, on 21.05.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Norton Internet Security\ISSVC.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\PROGRA~1\INTERN~2\MEDIAKEY.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\Mouse Driver\MouseDrv.exe C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe C:\Programme\Lexmark 2200 Series\lxbvbmgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Lexmark 2200 Series\lxbvbmon.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\INTERN~2\KBOSDCtl.EXE C:\PROGRA~1\INTERN~2\KCodeMsg.EXE C:\Programme\Arcor\Arcor.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Messenger\msmsgs.exe C:\Dokumente und Einstellungen\Patrick\Desktop\Dateien\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.arcor.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Arcor O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file) O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [MediaKey] C:\PROGRA~1\INTERN~2\MEDIAKEY.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CreativeMouse ] C:\Programme\Mouse Driver\MouseDrv.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Programme\Lexmark 2200 Series\lxbvbmgr.exe" O4 - HKLM\..\Run: [FaxCenterServer] "C:\Programme\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=hxxp://www.arcor.de O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - hxxp://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094055952913 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/SymAData.cab O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - hxxp://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8A865611-0789-49C6-97E8-3992444A9593}: NameServer = 195.50.140.252 145.253.2.203 O17 - HKLM\System\CCS\Services\Tcpip\..\{C6316316-5F87-4A34-9F2A-039EB118F785}: NameServer = 192.168.121.252,192.168.121.253 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe |
21.05.2005, 12:57 | #2 |
| Hijack This Log Datei bitte helfen!! Hi,
__________________lade Dir mal AdAware SE und Spybot S&D 1.3 runter, update beide und lasse sie im abgesicherten Modus laufen. Berichte dann, was sie gefunden haben. Welche Maus benutzt Du? cacatoa
__________________ |
21.05.2005, 13:36 | #3 |
| Hijack This Log Datei bitte helfen!! Hi CACATOA,
__________________habe eine GeneralKeys Funkmaus M26WC.Alles klar lade Spybot runter und lass ihn laufen.AdAware habe ich schon aber noch nicht im gesicherten Modus getestet.Melde mich wenn ich fertig bin.Danke erstmal. Ciao |
21.05.2005, 13:38 | #4 |
| Hijack This Log Datei bitte helfen!! Mit Spybot zusätlich noch immunisieren.
__________________ Only cronos endures |
21.05.2005, 14:59 | #5 |
| Hijack This Log Datei bitte helfen!! Hy, also habe im abgesicherten Modus den Spybot ausgeführt.Kam zu folgendem Ergebnis: Ein Problem NetCom GmbH Ort:Hkey_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/Downloaded ProgramFiles/ieloader.dll Kann ich das löschen? Und mit Adaware: 9xMalware gefunden "Wind Updates" 1xData Miner gefunden "Elitium.Elitebar BHO 3x Tracking Cookies Diese Sachen hab ich gleich entfernt.Aber bei diesem ieloader.dll bin ich mir nicht sicher. |
21.05.2005, 16:49 | #6 |
| Hijack This Log Datei bitte helfen!! @Meerjungfraumann guckst du hier http://securityresponse.symantec.com....freeload.html datei auf diskette sichern als beweismittel gegen hohe telefonrechnungen. danach in den abgesicherten modus manuell löschen chaosman
__________________ --> Hijack This Log Datei bitte helfen!! |
27.06.2005, 12:18 | #7 |
| Hijack This Log Datei bitte helfen!! Hallo! Bin neu und hab ein ganz großes Problem! Und zwar findet Norton wie oben angesprochen die Datei sp2protect.exe und kann sie nicht löschen! Die Datei finde ich auch nicht im Verzeichnis wo sie sein sollte! Hab auch schon einiges probiert (adaware und spybot und gesucht) das Problem habe ich aber noch nicht gelöst! Ich muss diese Datei unbedingt vom Computer kriegen!!!! Achso Anmerkung: Ich hab die Programme nicht in abgesicherten Modus suchen lassen! ist das schlimm? Außerdem weiß ich nicht wie das geht mit dem Modus Danke im Voraus! |
27.06.2005, 14:09 | #8 |
| Hijack This Log Datei bitte helfen!! Könnt ihr mir den nicht helfen? Biiitttteeeeeeee muss dieses Ding noch vor Donnerstag runterkriegen |
27.06.2005, 14:30 | #9 |
| Hijack This Log Datei bitte helfen!! Wo findet Norton die Datei genau und wie nennt Norton sie? Ersstelle zunächst einen Log mittels Hijackthis und poste diesen hier.
__________________ Only cronos endures |
27.06.2005, 14:35 | #10 |
| Hijack This Log Datei bitte helfen!! Hab auch so ein Problem und zwar bekomm ich immer so komische internetverknüpfungen auf den Desktop und so pornoseiten gehen auf. Kann mir jemand helfen? Hier meine Logfile: Logfile of HijackThis v1.99.1 Scan saved at 15:38:24, on 27.06.2005 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\WINNT\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\Regsrv32.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Save\Save.exe C:\WINNT\system32\internat.exe C:\Programme\AOL 9.0\aoltray.exe C:\WINNT\system32\wuauclt.exe C:\Programme\AOL 9.0\waol.exe C:\Programme\AOL 9.0\shellmon.exe C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe D:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe C:\WINNT\system32\WISPTIS.EXE C:\DOKUME~1\ADMINI~1.EIS\LOKALE~1\Temp\Rar$EX00.262\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) F3 - REG:win.ini: run=Regsrv32.exe F2 - REG:system.ini: UserInit=C:\WINNT\system32\Userinit.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll (file missing) O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [DisableEHCI] C:\WINNT\NoUSB20.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM\..\Run: [adiras] adiras.exe O4 - HKLM\..\Run: [u78f3tg] rnrrszht.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [BearShare] "D:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [fwrpRjM9V] resmgr32.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll O16 - DPF: {09954582-CAC3-4E05-A09C-4955BBD3187F} (Privat-X Client) - http://www.px24.com/ax/px_client_en.cab O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} - http://www.errorguard.com/installation/Install.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4040ACCE-298C-45CA-A797-CF4B8B3F8EE9}: NameServer = 205.188.146.145 O17 - HKLM\System\CS1\Services\Tcpip\..\{4040ACCE-298C-45CA-A797-CF4B8B3F8EE9}: NameServer = 205.188.146.145 O17 - HKLM\System\CS2\Services\Tcpip\..\{4040ACCE-298C-45CA-A797-CF4B8B3F8EE9}: NameServer = 205.188.146.145 O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe |
27.06.2005, 14:37 | #11 |
| Hijack This Log Datei bitte helfen!! ich kann Hijack gar nicht downloaden!! das geht irgendwie nicht! Es steht da: Die seite kann nicht angezeigt weden! |
27.06.2005, 14:49 | #12 |
| Hijack This Log Datei bitte helfen!! @ Burnout Da ist ja wohl mehr als eine Downloadmöglichkeit in dem Link enthalten, nutz halt den anderen Link. @US Boy Erstelle einen eigenen Thread
__________________ Only cronos endures |
27.06.2005, 14:50 | #13 |
| Hijack This Log Datei bitte helfen!! Was heißt das? |
27.06.2005, 14:56 | #14 |
| Hijack This Log Datei bitte helfen!! lol der funktioniert auch nicht hab auch schon bei google eingegeben und gesucht doch nirgends krieg ich das^.... |
27.06.2005, 15:01 | #15 |
| Hijack This Log Datei bitte helfen!! @ Burnout Dann nutz halt diesen Link: http://filepony.de/download-hijackthis/ @ US-Boy Erstelle ein neues Thema, das heisst das.
__________________ Only cronos endures |
Themen zu Hijack This Log Datei bitte helfen!! |
adware.ezula, antivirus, antivirus scan, bho, desktop, dll, drivers, einstellungen, excel, explorer, helfen, helper, hijack, hijack this, hijackthis, internet, internet explorer, internet security, log datei, monitor, nvidia, problem, rundll, security, settings manager, software, symantec, system, virus, windows, windows messenger, windows xp |