|
Log-Analyse und Auswertung: Mal wieder nen Hijacker eingefagen.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
30.12.2005, 00:10 | #1 |
| Mal wieder nen Hijacker eingefagen. Hab mir heute über eine angebliche online Glückwunschkarte wieder so ein nerviges Teil eingefangen. Wieder mal so n scheißt Teil das meinen Explorer Startseite ändert. Ich hab schon durch div. Viren Scanner (Anti Vir hat zwischen 8 und 10 Trojaner gefunden) und die Online Auswertung von "Hijack This" einige Trojaner und div. "Hijack This" Einträge löschen können – aber das Startseiten Problem besteht weiterhin. Hier der "Hijack This" Log Logfile of HijackThis v1.99.1 Scan saved at 00:07:12, on 30.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\system32\RunDll32.exe C:\Programme\AVPersonalPremium\AVGNT.EXE C:\Programme\HP\HP Software Update\HPWuSchd2.exe H:\Programme\Valve\Steam\Steam.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\Plextor\PlexTool.exe I:\Internet_Downloads\Spy Software\SpywareGuard\sgmain.exe I:\Internet_Downloads\Spy Software\SpywareGuard\sgbhp.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe C:\PROGRAMME\AVPERSONALPREMIUM\AVGUARD.EXE C:\PROGRAMME\AVPERSONALPREMIUM\AVESVC.EXE C:\Programme\AVPersonalPremium\AVWUPSRV.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAMME\AVPERSONALPREMIUM\AVMAILC.EXE C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Microsoft Office\Office10\WINWORD.EXE I:\Internet_Downloads\Spy Software\Hijack This\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.humandeath.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - I:\Internet_Downloads\Spy Software\SpywareGuard\dlprotect.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [QuickTime Task] "I:\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonalPremium\AVGNT.EXE" /min O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [HPHUPD08] C:\Programme\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKCU\..\Run: [Steam] H:\Programme\Valve\Steam\\Steam.exe -silent O4 - Startup: SpywareGuard.lnk = I:\Internet_Downloads\Spy Software\SpywareGuard\sgmain.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: PlexTools Professional.lnk = C:\Programme\Plextor\PlexTool.exe O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_01\bin\npjpi141_01.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_01\bin\npjpi141_01.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPlus\SchnapperPlus.exe (file missing) O9 - Extra button: SchnapperPro - {D6243B39-211B-440E-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPro\SchnapperPro.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'avsda.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{2FBAE862-19B4-4870-8DC2-4A78B99CC9DF}: NameServer = 217.237.151.161 217.237.151.33 O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - AntiVir PersonalProducts GmbH. - C:\PROGRAMME\AVPERSONALPREMIUM\AVMAILC.EXE O23 - Service: AntiVir Service (AntiVirService) - AntiVir PersonalProducts GmbH - C:\PROGRAMME\AVPERSONALPREMIUM\AVGUARD.EXE O23 - Service: AVE Service (AVEService) - AntiVir PersonalProducts GmbH - C:\PROGRAMME\AVPERSONALPREMIUM\AVESVC.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonalPremium\AVWUPSRV.EXE O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\System32\ImapiRox.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe [edit] links entfernt [/edit] Geändert von GUA (30.12.2005 um 16:50 Uhr) |
30.12.2005, 00:57 | #2 |
| Mal wieder nen Hijacker eingefagen. Hallo S.O.D,
__________________lade Dir clearprog 1.4.1 final und nimm eine Datenträgerbereinigung vor (Programm starten Häckchen bei "Alles Löschen" und auf "Löschen" klicken). Lösche ebenfalls den Quaratäne-Ordener Deines Antivir-Programmes. Scanne dann Dein System mit Escan . Bitte erst aufmerkam lesen und dann scannen. Teile das Ergebnis mittels der "find.bat" mit. dartus
__________________ |
30.12.2005, 01:21 | #3 |
| Mal wieder nen Hijacker eingefagen. Gleich mal was zu escan. Das Programm kenn ich schon einige Zeit. Nur hab ich es schon lange nicht mehr benutzt. Und heute wollte ich es wieder benutzen. Aber es ging nicht. Also hab ich mir hier über die Links die neuste version runtergeladen.
__________________Nur war das nix mit zip File und C:\Bases_X uns so. Das war dann nur ne wmav.exe Datei die dann direkt das escan Programm war (ohne irgendwelche Installationen). Und escan hat nach einem fast 3Std. Scan auch keinerlei Log Dateien (find.bat) abgelegt. Also was bringt mir dann dieses escan ???? Das clearprog werde ich jetzt gleich mal testen. Geändert von S.O.D (30.12.2005 um 01:28 Uhr) |
30.12.2005, 02:00 | #4 |
| Mal wieder nen Hijacker eingefagen.ahhhh – hab’s geschnallt - ich darf kein Doppelklick auf die wmav.exe Datei machen. sondern mit rechts Klick entpacken. Ok - werde morgen das Ding durchlaufen lassen - und dann den "Bericht" abgeben. |
30.12.2005, 02:16 | #5 |
| Mal wieder nen Hijacker eingefagen. Ach – ich find das zum kotzen. Jetzt hab ich vorhin als ich das Programm zum ersten mal benutzt habe – nicht auf englische Sprache eingestellt. Wird aber laut der Anleitung hier verlangt. Wie zur Hölle krieg ich das jetzt in Englisch ???? Ahhh – das geht mir mal wieder alles auf den Sack. |
30.12.2005, 16:49 | #6 |
| Mal wieder nen Hijacker eingefagen. Hat hier keinen n Plan wie ich bei escan nachträglich die Sprache auf englisch umstellen kann. Hab das Programm noch mal runtergelöscht und neu "aufgespielt" aber die Sprache bleibt weiterhin deutsch. Und laut Anleitung - muß man ja englisch einstellen. Achtung: Es ist zwingend notwendig, daß die Sprache 'Englisch' bei der aktuellen Version eingestellt wird, da sonst die Find.bat nicht mehr funktioniert! |
30.12.2005, 19:08 | #7 |
| Mal wieder nen Hijacker eingefagen. Ich hoffe meine Auswertung hat was gebracht - und jemand kann was damit anfangen. http://www.trojaner-board.de/showthr...020#post186020 |
Themen zu Mal wieder nen Hijacker eingefagen. |
adobe, antivir, askbar, avg, bho, drivers, excel, explorer, firefox, google, hijack, hijack this, hijackthis, internet, internet explorer, mozilla, mozilla firefox, problem, rojaner gefunden, rundll, scan, security, seiten, software, spy software, system, trojaner, trojaner gefunden, träge, viren, windows, windows xp |