| |
| |||||||
Log-Analyse und Auswertung: Trojan.Desktophijack.B macht mich krank!! HELP!!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
22.09.2005, 17:06
| #1 |
| |  Trojan.Desktophijack.B macht mich krank!! HELP!! HILFE, habe diesen blöden Trojaner und krieg ihn nicht wech!! hab schon viel versucht, Spybot s&d neuste version, norton antivirus neuste version aber es hilft nix... hier gibts meine Hijackthislog: Logfile of HijackThis v1.99.1 Scan saved at 18:01:24, on 22.09.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\mssearchnet.exe C:\WINDOWS\System32\nvctrl.exe C:\Programme\Eicon\Diva\DiTask.exe C:\Programme\Eicon\Diva\Divamon.exe C:\Programme\Eicon\Diva\watch.exe C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\FRITZ!\IWatch.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Per\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.225.176.14/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lycos.de/search/msie40.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.lycos.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Lycos Europe O2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\System32\hpA89A.tmp O3 - Toolbar: SolidConverter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll (file missing) O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [DiTask.exe] "C:\Programme\Eicon\Diva\DiTask.exe" O4 - HKLM\..\Run: [Divamon.exe] "C:\Programme\Eicon\Diva\Divamon.exe" O4 - HKLM\..\Run: [Eicon TechnologyLAN_DAEMON] "C:\Programme\Eicon\Diva\watch.exe" O4 - HKLM\..\Run: [CGServer] "C:\Programme\Eicon\Diva\cgserver.exe" O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.lycos.de/ O17 - HKLM\System\CCS\Services\Tcpip\..\{03058ACE-7B75-4375-BC27-91044CF46342}: NameServer = 192.168.120.252,192.168.120.253 O17 - HKLM\System\CCS\Services\Tcpip\..\{A66BF48F-162D-4DBB-BE85-49A7CFE0327F}: NameServer = 195.50.140.252 195.50.140.250 O17 - HKLM\System\CS1\Services\Tcpip\..\{03058ACE-7B75-4375-BC27-91044CF46342}: NameServer = 192.168.120.252,192.168.120.253 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe ich bitte um schnelle hilfe mit ner guten beschreibung, brauche mein pc wegen zwischenprüfungen!! DANKE VORAB!!!!! _____________ Anm. Aktive Links editiert! Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis. LG Cidre S-Mod TB Geändert von Cidre (22.09.2005 um 21:35 Uhr) |
|
22.09.2005, 21:16
| #2 |
  |  Trojan.Desktophijack.B macht mich krank!! HELP!! hey
__________________#PC neustarten--> abgesicherter Modus Starte das HijackThis "Scan" klicken (Folgende Einträge) Häckchen setzen & Button "Fix checked" klicken, PC neustarten] O2 - BHO: HomepageBHO - {893fad3a-931e-4e53-b515-b1426d63799b} - C:\WINDOWS\System32\hpA89A.tmp #PC neustarten--> abgesicherter Modus Arbeitsplatz -> rechter Mausklick -->Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK" Loesche: C:\WINDOWS\System32\mssearchnet.exe C:\WINDOWS\System32\nvctrl.exe #Lade dir smitrem.exe ,die Datei auf dem Desktop speichern, doppelklicken auf die Datei und Start klicken.Dann wird ein Ordner SmitRem auf dem Desktop angelegt und die Dateien dahin entpackt.Noch nicht ausführen. #Lade dir Ewido Security Suite unbeding Update,noch nicht scannen. #lade Adaware, Spybot unbeding Update,noch nicht scannen. #PC neustarten--> abgesicherter Modus Öffne jetzt den Ordner smitrem doppelklick auf die Datei Runthis.bat , um das Tool zu starten. Den Anweisungen auf dem Bildschirm folgen. Wenn das Tool fertig wid, startet automatich DiskCleanup und wird die Festplatte aufräumt #PC neustarten--> abgesicherter Modus #Starte evido,mach ein voller Scan (Complete System Scan) #Danach der PC mit Adaware, Spybot scannen und alle Funde entfernen. #In Start - Ausführen eingeben %temp% - alles in dem Ordner löschen, der sich öffnet. Temporäre Internetdateien löschen C:\WINDOWS\temp---> Inhalt löschen #Unter Start/Ausführen den Befehl cmd eingeben Unter DOS den Befehl del %windir%\prefetch\*.* eingeben mit J Bestätigen & Enter #Neue HijackThis Log und das Logfile von smitrem,welches unter C:\smitfiles.txt findet hier posten. Auch diese Datei C:\WINDOWS\System32\wininet.dll Hier mal die datei überprüfen & Ergebnis posten http://virusscan.jotti.org/de Gruss expert |
|
22.09.2005, 21:31
| #3 |
 | Trojan.Desktophijack.B macht mich krank!! HELP!! @ expert
__________________klitzekleine Verbesserung meinerseits. Ob die wininet.dll desinfiziert wurde sehen wir schon am smitrem.log, da brauchts Jottis Scan nicht mehr zusätzlich.
__________________ |
|
22.09.2005, 21:38
| #4 | |
| | Trojan.Desktophijack.B macht mich krank!! HELP!!Zitat:
Gruss Expert |
|
22.09.2005, 22:56
| #5 | |
| |  Trojan.Desktophijack.B macht mich krank!! HELP!! hi und als aller erstes vielen dank für die superschnellen posts!!! komme erst montag wieder dazu, meinem "schatz" zu helfen! aber habe noch einige fragen: was passiert hier mit welchen daten: Zitat:
vielen dank wiedermal! christian! |
|
22.09.2005, 23:41
| #6 | ||
| | Trojan.Desktophijack.B macht mich krank!! HELP!!Zitat:
Das Verzeichnis WINDOWS\PREFETCH muss man jedoch ab und zu leeren. Das bedeutet etwa ein bis zweimal pro Monat den Inhalt löschen, damit Windows XP den Zwischenspeicher neu und optimiert auffüllen kann & den Start von Windows und Programmen schneller. Zitat:
Gruss expert |
|
23.09.2005, 00:10
| #7 | |
| | Trojan.Desktophijack.B macht mich krank!! HELP!! Off-Topic: Zitat:
Aber warum? XP organisiert und optimiert diesen automatisch. Sicher kann es im Einzelfall Sinn machen den Inhalt des Ordners einmal zu löschen, aber 1-2 mal im Monat? Ich weiß ja nicht... . http://www.helmrohr.de/Guides/Prefetching.htm
__________________  Only cronos endures |
|
26.09.2005, 15:46
| #8 | ||
| | Trojan.Desktophijack.B macht mich krank!! HELP!! Hidiho, hat alles in allem ganz schön lange gedauert, hier die beiden logs: hijackthis: Zitat:
Zitat:
|
|
26.09.2005, 19:19
| #9 |
| | Trojan.Desktophijack.B macht mich krank!! HELP!! Alles soll ok sein Gruss Expert |
|
| Themen zu Trojan.Desktophijack.B macht mich krank!! HELP!! |
| adobe, adobe reader, antivirus, bho, danke, drivers, einstellungen, explorer, firewall, fritz!, help, helper, hijack, internet, internet explorer, logfile, monitor, nvidia, rundll, scan, schnelle hilfe, security, security center, settings manager, software, symantec, system, temp, trojaner, windows, windows xp |
Linear-Darstellung
