Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Kill Jamba

Kill Jamba


Log-Analyse und Auswertung: Kill Jamba

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 30.09.2005, 17:23   #1
Arline Becker
 
Kill Jamba - Standard

Kill Jamba


Hallo zusammen! Kann jemand mit dieser auswertung etwas anfangen?
wenn ich ins internet gehe kommt ständig werbung von jamba etc.
andere programme konnten mir bis jetzt nicht weiterhelfen

Vielen Dank im Voraus


Logfile of HijackThis v1.99.1
Scan saved at 13:56:06, on 30.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Messenger Plus! 3\MsgPlus1.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\MediaKey\OSD.EXE
C:\Programme\MediaKey\Versato.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Joana\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.ch/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.msn.ch/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus1.exe"
O4 - HKLM\..\Run: [ICQ Net] C:\WINDOWS\winlogon.exe -stealth
O4 - HKLM\..\Run: [System service62] C:\WINDOWS\etb\pokapoka63.exe
O4 - HKLM\..\Run: [knob stop option each] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mpeg bait knob stop\Bodydrive.exe
O4 - HKLM\..\Run: [System service66] C:\WINDOWS\etb\pokapoka66.exe
O4 - HKLM\..\Run: [Microsoft Update 64 BIT] schvost.exe
O4 - HKLM\..\Run: [SpyBlocker] C:\Programme\SpyBlocker Software\spyblocker.exe
O4 - HKLM\..\Run: [hostsyslog] C:\WINDOWS\System32\discdir32.exe
O4 - HKLM\..\Run: [expolrerhost] C:\WINDOWS\System32\spoolservice.exe
O4 - HKLM\..\Run: [run32disc] C:\WINDOWS\System32\sysdataservice.exe
O4 - HKLM\..\Run: [discservice] C:\WINDOWS\System32\datasyssmss32.exe
O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
O4 - HKLM\..\Run: [System service67] C:\WINDOWS\etb\pokapoka67.exe
O4 - HKLM\..\RunServices: [Microsoft Update 64 BIT] schvost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus1.exe" /WinStart
O4 - HKCU\..\Run: [Ownsmode] C:\DOKUME~1\Joana\ANWEND~1\ACIDFL~1\gpl1delete.exe
O4 - HKCU\..\Run: [expolerx] C:\WINDOWS\System32\expoler.exe %srun%
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: MediaKey.lnk = C:\Programme\MediaKey\MagicRun.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft powerpoint\Office\OSA9.EXE
O8 - Extra context menu item: &Search - h**p://bar.mywebsearch.com/menusearch.html?p=ZSzeb029
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://c:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - c:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: ConferenceRoom Java Client - h**p://irc1.bluewin.ch/java/cr.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - h**p://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - h**p://adserver.sharewareonline.com/adserver/Install.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {D34151C8-0C6C-4A7D-B677-4FCC9552E957} - h**p://www.bcnx.com/SunInfoConnect_www.bcnx.com_medium.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - h**p://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - h**p://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[edit]
links entfernt
[/edit]
Geändert von GUA (30.09.2005 um 18:20 Uhr)

Alt 30.09.2005, 17:39   #2
Rene-gad
 
Kill Jamba - Standard

Kill Jamba


@Arline Becker
Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Es fehlt SP2.

Zitat:
O4 - HKLM\..\Run: [System service62] C:\WINDOWS\etb\pokapoka63.exe
O4 - HKLM\..\Run: [knob stop option each] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\mpeg bait knob stop\Bodydrive.exe
O4 - HKLM\..\Run: [System service66] C:\WINDOWS\etb\pokapoka66.exe
O4 - HKLM\..\Run: [Microsoft Update 64 BIT] schvost.exe
O4 - HKLM\..\Run: [hostsyslog] C:\WINDOWS\System32\discdir32.exe
O4 - HKLM\..\Run: [expolrerhost] C:\WINDOWS\System32\spoolservice.exe
O4 - HKLM\..\Run: [run32disc] C:\WINDOWS\System32\sysdataservice.exe
O4 - HKLM\..\Run: [discservice] C:\WINDOWS\System32\datasyssmss32.exe
O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
O4 - HKLM\..\Run: [System service67] C:\WINDOWS\etb\pokapoka67.exe
O4 - HKLM\..\RunServices: [Microsoft Update 64 BIT] schvost.exe
O4 - HKCU\..\Run: [Ownsmode] C:\DOKUME~1\Joana\ANWEND~1\ACIDFL~1\gpl1delete.exe
O4 - HKCU\..\Run: [expolerx] C:\WINDOWS\System32\expoler.exe %srun%
O8 - Extra context menu item: &Search - hvvp://bar.mywebsearch.com/menusearch.html?p=ZSzeb029
O16 - DPF: {D34151C8-0C6C-4A7D-B677-4FCC9552E957} - hvvp://www.bcnx.com/SunInfoConnect_w...com_medium.cab
Bei solcher Sammlung sehe ich keinen Sinn, dein System zu bereinigen. Bitte neu aufsetzen, Anleitung aus meiner Signatur bringt dich auf den richtigen Weg.
__________________
Antwort

Themen zu Kill Jamba
64 bit, auswertung, dll, einstellungen, excel, explorer, hijack, hijackthis, icq, internet, internet explorer, kaspersky, logfile, messenger, microsoft, msn, nvidia, programme, rundll, scan, software, system, temp, vielen dank, werbung, windows, windows xp


« FunWebProducts | Neues LogFile »


Ähnliche Themen: Kill Jamba


  1. Grafikkartenfehler mit Kill- Bluescreen
    Netzwerk und Hardware - 21.11.2013 (1)
  2. Schwarzer Bildschirm, versteckte Dateien, tausende Fehlermeldungen - Wahrscheinlich Root-Kill
    Plagegeister aller Art und deren Bekämpfung - 07.11.2011 (1)
  3. Kill Disc ,welcher ist gut und kostenlos ?
    Diskussionsforum - 26.03.2011 (2)
  4. Auch Windows Phone 7 mit Kill-Switch
    Nachrichten - 05.11.2010 (0)
  5. OTH - OTHelper - Kill All Processes
    Anleitungen, FAQs & Links - 21.03.2010 (1)
  6. Mein PC ist befallen von einem Trojaner und Windows AntiVirus 2009, wie kill ich die?
    Plagegeister aller Art und deren Bekämpfung - 26.04.2009 (0)
  7. Auch hier neue Werbefenster (Neckermann, Jamba,..)
    Log-Analyse und Auswertung - 12.10.2008 (3)
  8. not-a-virus-risk tool.win32.ps.kill.n ?
    Plagegeister aller Art und deren Bekämpfung - 10.09.2006 (2)
  9. W32.kill und Dldr.Agent.lb.2
    Log-Analyse und Auswertung - 28.05.2005 (1)
  10. Wie krieg ich W32.kill weg?
    Plagegeister aller Art und deren Bekämpfung - 28.05.2005 (2)
  11. How To Kill The Horse????
    Plagegeister aller Art und deren Bekämpfung - 08.03.2005 (3)
  12. Hilfe trojaner downloader kill.app etc.
    Log-Analyse und Auswertung - 16.02.2005 (2)
  13. kill evidence etc
    Log-Analyse und Auswertung - 03.09.2004 (5)
  14. Keine Internetverbindung nach Hijack Kill!
    Log-Analyse und Auswertung - 27.06.2004 (19)
  15. Sub7 HDD Kill
    Plagegeister aller Art und deren Bekämpfung - 04.02.2003 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Kill Jamba - Hallo zusammen! Kann jemand mit dieser auswertung etwas anfangen? wenn ich ins internet gehe kommt ständig werbung von jamba etc. andere programme konnten mir bis jetzt nicht weiterhelfen Vielen Dank - Kill Jamba...
Archiv
Du betrachtest: Kill Jamba auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55