Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: hijackthis log - orbit explorer entfernen?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.05.2005, 13:31   #1
gundi
 
hijackthis log - orbit explorer entfernen? - Icon32

hijackthis log - orbit explorer entfernen?



Hallo!
Habe kein Hijacking Problem, aber Symantec Online Sicherheitscheck meldet
Orbit Explorer u. jetzt weiß ich nicht so recht was ich machen soll. Orbit Gator war auch drauf, aber den bin ich nach adaware und spybot jetzt los. Hier mal mein Logfile mit der Bitte drüber zu schauen

Logfile of HijackThis v1.99.1
Scan saved at 14:19:33, on 27.05.05
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\OFFICE50\SOINTGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\ATICWD32.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\TREIBER\MOUSE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\ATITASK.EXE
C:\PROGRAMME\SMSMANAGER\SMSMNGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\HIJACKTHIS\HIJACKTHIS\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hllp://www.lycos.de/search/msie40.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hkkp://home.netscape.com/home/winsearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hllp://www.sueddeutsche.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hkkp://www.lycos.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = hllp://home.netscape.com/home/winsearch200.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hllp://keyword.netscape.com/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Lycos Bertelsmann
F1 - win.ini: load=HPWHRC.EXE
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://www."); (C:\Programme\Netscape\Users\320063538050\prefs.js)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\spybot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [EM_EXEC] c:\treiber\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [AtiKey] Atitask.exe
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\OFFICE50\SOINTGR.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SO5 Integrator Pass One] C:\OFFICE50\SOINTGR.EXE
O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\SMSMAN~1\SMSMngr.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: CooolFtp - {A3DB9FFC-FD35-4bcd-9524-F02500C3E445} - C:\PROGRA~1\COOOLFTP\CooolFtp.Exe
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .swf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\npswf32.dll
O12 - Plugin for .asp: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\nppdf32.dll
O12 - Plugin for .pdf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=hllp://www.lycos.de/
O14 - IERESET.INF: MS_START_PAGE_URL=hllp://www.msn.de
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - hllp://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - hllp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab

Ist das jetzt schlimm oder nicht - was tun?

Danke im Voraus für eine Antwort!

Gruß, Gundi

Alt 27.05.2005, 14:00   #2
cronos
 
hijackthis log - orbit explorer entfernen? - Standard

hijackthis log - orbit explorer entfernen?



Du solltest dringenst mal dein System updaten,Besuche dazu mithilfe des Internet Explorers www.windowsupdate.com.
Ansonsten ist in deinem Log zuerst mal nichts auffällig, außer das du folgende Einträge fixen könntest:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Lösche dann auch die zugehörigen Ordner.

Du könntest dein System mit Escan scannen und uns das Ergebnis mitteilen:

Download+Anleitung
__________________

__________________

Alt 27.05.2005, 14:56   #3
gundi
 
hijackthis log - orbit explorer entfernen? - Standard

hijackthis log - orbit explorer entfernen?



Erstmal herzlichen dank für die schnelle Antwort . Werde E-Scan bald machen und mich wieder melden! Jetzt erstmal steuererklärung und dann vielleicht noch ein wenig in die Sonne?
__________________

Antwort

Themen zu hijackthis log - orbit explorer entfernen?
adobe, antivirus, antivirus scan, bho, button, confused, dateien, entfernen, explorer, hijack, hijackthis, hijackthis log, internet, internet explorer, log, logfile, microsoft, office, problem, programme, registry, rundll, rundll32.exe, software, symantec, system, treiber, was tun, windows




Ähnliche Themen: hijackthis log - orbit explorer entfernen?


  1. Mystartsearch windows explorer entfernen
    Plagegeister aller Art und deren Bekämpfung - 27.10.2014 (10)
  2. Angriffslustiger Orbit Downloader unter der Lupe
    Nachrichten - 23.08.2013 (0)
  3. Internet Explorer Connection Wizard entfernen?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2012 (1)
  4. orbit gefunden
    Alles rund um Mac OSX & Linux - 15.05.2011 (3)
  5. Trojana IE Explorer Hijackthis Log auswerten.
    Log-Analyse und Auswertung - 20.12.2010 (18)
  6. Probleme beim Entfernen von Win32.Rigel u.a. in explorer.exe
    Plagegeister aller Art und deren Bekämpfung - 18.05.2009 (13)
  7. Trojaner! Hilfe! wie entfernen? meine HiJackThis Log-Files
    Log-Analyse und Auswertung - 23.06.2008 (6)
  8. HiJackTHis Log-File - Trojaner (?) lassen sich nicht entfernen
    Log-Analyse und Auswertung - 20.06.2008 (28)
  9. Internet Explorer öffnet sich automatisch - HiJackThis Logfile
    Log-Analyse und Auswertung - 08.08.2007 (1)
  10. Internet explorer startet immer mit http:/// - Bitte um Auswertung des Hijackthis-log
    Log-Analyse und Auswertung - 19.04.2007 (7)
  11. keinen Zugriff mehr auf Internet-Explorer Einstellungen - HijackThis-Log
    Log-Analyse und Auswertung - 05.09.2006 (1)
  12. HiJackThis Log-File/Problem mit I-net Explorer
    Log-Analyse und Auswertung - 15.05.2006 (21)
  13. Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen
    Log-Analyse und Auswertung - 28.12.2005 (3)
  14. im IE Explorer hat sich "searchmaid.com eingenistet. Bitte mal Hijackthis-Log ansehen
    Log-Analyse und Auswertung - 23.03.2005 (8)
  15. Internet Explorer vollständig entfernen
    Alles rund um Windows - 21.01.2005 (3)
  16. Mein HiJackThis-LOG, habe explorer-Probleme
    Log-Analyse und Auswertung - 21.09.2004 (6)
  17. Explorer Autostart nach Neustart... +HijackThis
    Log-Analyse und Auswertung - 22.08.2004 (6)

Zum Thema hijackthis log - orbit explorer entfernen? - Hallo! Habe kein Hijacking Problem, aber Symantec Online Sicherheitscheck meldet Orbit Explorer u. jetzt weiß ich nicht so recht was ich machen soll. Orbit Gator war auch drauf, aber den - hijackthis log - orbit explorer entfernen?...
Archiv
Du betrachtest: hijackthis log - orbit explorer entfernen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.