Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen

Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen


Log-Analyse und Auswertung: Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 27.12.2005, 22:59   #1
Thor28_9
 
Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen - Standard

Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen


Hilfe im Forum gesucht bin schon ganz Ratlos:
Bisher Unternommen:
Spyware Doctor alles Entfernt was Programm vorgeschlagen hat
Ad-Aware alles Entfernt was Programm vorgeschlagen hat
Trojan Hunter alles Entfernt was Programm vorgeschlagen hat
The Cleaner alles Entfernt was Programm vorgeschlagen hat
Ewido alles Entfernt was Programm vorgeschlagen hat
AntivirGuard aktuelle Version heute frisch geladen

Und das ganze Spiel auch im Abgesicherten Modus
Unten Hijack-File
Mein Problem ist das Ewido zwar die Spyware.Lock2Me erkennt und auch säubert, aber beim zweiten Scan wieder anschlägt. Die anderen Tools haben es nichtmal beim ersten Scan erkannt. Was mir aufgefallen ist die dll namen ändern sich auch ständig nach jedem neustart und scan
Ach von den nervenden Aufpopenden IExplorer garnicht zu sprechen, hab dort erstmal alle Sicherheitseinstellungen auf Hoch gesetzt und nur mit Rückfragen.
Tips sind herzlich Willkommen


Logfile of HijackThis v1.99.1
Scan saved at 22:44:00, on 27.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
H:\Programme\AVPersonal\AVWUPSRV.EXE
H:\Programme\ewido anti-malware\ewidoctrl.exe
H:\Programme\ewido anti-malware\ewidoguard.exe
H:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
H:\Programme\Spyware Doctor\sdhelp.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\Explorer.EXE
C:\Program Files\EPOX\USDM\USDM.EXE
H:\Programme\AVPersonal\AVGNT.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Programme\Mozilla Firefox\firefox.exe
H:\Programme\ewido anti-malware\securitysuite.exe
C:\Programme\PACKER\PowerArchiver\POWERARC.EXE
H:\DOKUME~1\*****\LOKALE~1\Temp\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [EPoXUSDM] "C:\Program Files\EPOX\USDM\USDM.EXE" "5000"

O4 - HKLM\..\Run: [AVGCtrl] "H:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "H:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [THGuard] "H:\Programme\TrojanHunter 4.2\THGuard.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: abylon SHREDDER.lnk = I:\SAWipe\SAWipe.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - H:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - H:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Programme\Microsoft ActiveSync\INETREPL.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135671108421
O17 - HKLM\System\CCS\Services\Tcpip\..\{FED02149-7277-4063-A80A-174D862A0A7C}: NameServer = 195.50.140.252 195.50.140.114
O20 - Winlogon Notify: Explorer - H:\WINDOWS\system32\lvl6093se.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - H:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - H:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - H:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - H:\Programme\ewido anti-malware\ewidoguard.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - H:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - H:\Programme\Spyware Doctor\sdhelp.exe

Alt 27.12.2005, 23:14   #2
Thor28_9
 
Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen - Standard

Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen


Hab jetzt noch das Log-File von ewido da was er jetzt nach dem zigsten Durchlauf noch gefunden hat und angeblich gefixt hat

---------------------------------------------------------
ewido anti-malware - Scan Report
---------------------------------------------------------

+ Erstellt am: 23:15:46, 27.12.2005
+ Report-Checksumme: CA370D73

+ Scanergebnis:


H:\Dokumente und Einstellungen\+++++++\Desktop\ll\laplink\Win32\LLFTP\LLFTPr1.exe -> Spyware.TimeSink : Gesäubert mit Backup
H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\paradise[1].raw -> Proxy.Lager.f : Gesäubert mit Backup
H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\tool2[1].txt -> Not-A-Virus.Hoax.Win32.Renos.aj : Gesäubert mit Backup
H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\tool3[1].txt -> Downloader.Small.bwr : Gesäubert mit Backup
H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\toolbar[1].txt -> Downloader.Adload.j : Gesäubert mit Backup
H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QXIZT9EU\hosts[1].txt -> Trojan.Qhost.el : Gesäubert mit Backup
H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QXIZT9EU\kl[1].txt -> Trojan.Agent.bu : Gesäubert mit Backup
:mozilla.8:H:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\etpny061.default\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup
H:\Programme\AVPersonal\INFECTED\sywsvcs.VIR -> Proxy.Lager.f : Gesäubert mit Backup
H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.dll -> Trojan.Agent.bu : Gesäubert mit Backup
H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00002.dll -> Trojan.Agent.bu : Gesäubert mit Backup
H:\WINDOWS\system32\guard.tmp -> Spyware.Look2Me : Gesäubert mit Backup
H:\WINDOWS\system32\nzxpnt.dll -> Spyware.Look2Me : Gesäubert mit Backup
H:\WINDOWS\system32\__delete_on_reboot__lipcx12n.dll -> Spyware.Look2Me : Gesäubert mit Backup


::Report Ende
__________________
Alt 28.12.2005, 00:10   #3
dartus
 
Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen - Standard

Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen


Hallo Thor28_9,

führe DIES aus (Option 2 und dann 4 ).

dartus
__________________
__________________
Alt 28.12.2005, 22:20   #4
Thor28_9
 
Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen - Standard

Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen


Vielen Dank so wie der aktuelle Stand der Dinge ist hat alles geklappt.
Nur der FixAccount hat sich noch nicht von alleine gelöscht sollte das er nicht normaler weise?

Antwort

Themen zu Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen
abgesicherten modus, antispyware, dll, entfernen, firefox, hijack, hijackthis, hijackthis log-file, hotkey, internet, internet explorer, log-file, microsoft, mozilla, mozilla firefox, neustart, pc tools spyware doctor, problem, programm, programme, scan, security suite, software, system, temp, windows, windows xp, ändern


« Logfile durchschauen | einfach nur mal durch schauen bitte :) »


Ähnliche Themen: Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen


  1. brauche hifle hijackthis logfile
    Log-Analyse und Auswertung - 13.12.2014 (3)
  2. Firefox öffnet einfach Sponsorship Seiten HIFLE
    Plagegeister aller Art und deren Bekämpfung - 12.09.2013 (14)
  3. Bundespolizei Trojaner entfernen - Hilfe gesucht
    Log-Analyse und Auswertung - 01.07.2011 (13)
  4. Desktop friert ein beim Hochfahren - HiJackThis Logfile anbei - Rat gesucht
    Log-Analyse und Auswertung - 28.01.2010 (3)
  5. Hifle mein Wow Account wurde gehackt !
    Plagegeister aller Art und deren Bekämpfung - 18.11.2009 (6)
  6. Firefox.exe "wird gerade verwendet" - HiJackThis Log-File und AntiVir Log-File
    Log-Analyse und Auswertung - 23.07.2009 (2)
  7. hijackthis file-yieldmanager-hijackthis.de geblockt
    Log-Analyse und Auswertung - 08.07.2009 (1)
  8. HiJackThis Log File und Gmer file Für Rootkit Problem
    Log-Analyse und Auswertung - 28.02.2009 (12)
  9. profi hilfe gesucht hijackthis log zur auswertung
    Log-Analyse und Auswertung - 03.02.2009 (0)
  10. HiJackThis Log-File
    Mülltonne - 01.01.2009 (3)
  11. Windows Warning Message "Spywar detected on your computer" + Win32/Adware.Virtumonde
    Log-Analyse und Auswertung - 11.09.2008 (14)
  12. Hi jack Log-File Experten gesucht
    Mülltonne - 09.08.2008 (0)
  13. HiJackThis Log-File, Experten zum Überprüfen gesucht
    Mülltonne - 08.08.2008 (0)
  14. brauche dringend hifle malware gefunden
    Plagegeister aller Art und deren Bekämpfung - 26.07.2008 (17)
  15. HiJackThis Log-File
    Log-Analyse und Auswertung - 22.06.2008 (5)
  16. HiJackTHis Log-File - Trojaner (?) lassen sich nicht entfernen
    Log-Analyse und Auswertung - 20.06.2008 (28)
  17. HiJackThis Log-File???
    Log-Analyse und Auswertung - 30.10.2006 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen - Hilfe im Forum gesucht bin schon ganz Ratlos: Bisher Unternommen: Spyware Doctor alles Entfernt was Programm vorgeschlagen hat Ad-Aware alles Entfernt was Programm vorgeschlagen hat Trojan Hunter alles Entfernt was - Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen...
Archiv
Du betrachtest: Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131