hallo und guten abend ,
ich brauche dringend hilfe , bin ein absoluter newbie .
meine tochter ist gestern auf irgendeine eine blöde
webseite gesurft und danach ging nichts mehr . der pc
spielte verrückt .
Browserhijacker , anderes desktopbild usw. . es war das
volle programm . nach dem benutzen diverser tools konnte
ich einiges fixen , aber leider nicht alles .
wenn ich ins internet gehe und google aufrufe , werde ich immer
noch umgeleitet und norten antivirus will eine menge e-mails
versenden , nur outlook express zeigt mir nichts an ????
vielleicht kann ja irgenwer mit meinem hijack logfile etwas anfangen

Logfile of HijackThis v1.99.1
Scan saved at 19:01:57, on 29.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\Analog Devices\SoundMAX\SMTray.exe
C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
c:\cpqapps\Aclient\Aclient.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\1\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Hewlett-Packard\LaserJet 33xx\hppdirector.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\hppapml0.exe
C:\1\totalcmd\TOTALCMD.EXE
C:\Programme\Messenger\msmsgs.exe
C:\1\1\Trojaner Sicherheit\HiJackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://w*w.google.de/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Smapp] C:\Programme\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Programme\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\1\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: HP LaserJet Director.lnk = C:\Programme\Hewlett-Packard\LaserJet 33xx\hppdirector.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\l48m0el1ehq.dll
O23 - Service: Altiris Client-Dienst (AClient) - Altiris, Inc. - c:\cpqapps\Aclient\Aclient.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe

es wäre nett , wenn sich das jemand anschauen würde und
mir vielleicht helfen könnte
vielen dank

ps: falls ich mich in irgendeiner art im ton vergriffen habe , möchte ich um
entschuligung bitten da ich zum allerersten mal überhaupt etwas auf
diese art schreibe

hallo,

lass mal bitte folgende datei bei jotti online prüfen:

O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll

link zu jotti steht in meiner signatur

ach ja poste bitte das ergebniss hier..

Hallo Luna,
wegen dem hier:O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\l48m0el1ehq.d glaube ich an eine "Look to me" Infektion.
Das hier bitte abarbeiten mit der Option 1
http://virus-protect.net/l2mfix.html
Irrlicht

vielen dank für eure schnelle antwort ,
leider gottes ist dies auch noch ein firmen - pc ,
so dass ich leider nicht einfach format c:\ und den
pc wieder neu aufsetzen kann . bis jetzt hat noch
keiner was gemerkt . ich komme aber erst am 01.01.06
wieder an den pc heran und werde dann die ergebnisse
posten .
nur noch eine letzte frage : habt ihr vielleicht eine erklärung
für die mysterieusen ( massenweisen ) e-mail aktivitäten .
wäre sehr nett , wenn euch noch was einfällt .
nochmals , vielen dank

Ich schätze mal das die Malware eine Kopie von sich selbst von deinem PC aus versendet.

hallo,

da du ja nun selber gesagt hast das dies ein firmenrechner ist werde ich mich nun aus allem weiteren raushalten.
firmene haben ihre eigenen EDV leute um solche sachen zu beheben.
denen will und werde ich nicht dazwischen fuchteln.

gruß