|
Plagegeister aller Art und deren Bekämpfung: HiJackThis-Logfile.......um Auswertung gebeten!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
06.06.2004, 01:53 | #1 |
| HiJackThis-Logfile.......um Auswertung gebeten! Hab seit ein paar Tagen ein Problem mit Browser-Highjackern...... Zuerst diverse Probleme mit myexexex.com(weiterleitung...ändern der Startseite!) Hab das aber(meine ich)in den Griff bekommen..... Jetzt taucht aber auf meinen Desktop immer so ein Icon mit einem "X" auf......unter Eigenschaften steht,das diese Verknüpfung mit dem Internet-Explorer anscheinen zusammenhängt..... Mit diversen Scannern kann ich nichts finden!(Addaware,Nortenantivirus,Spybot...etc) Ich übermittel euch mal das Logfile von HiJackThis: Logfile of HijackThis v1.97.7 Scan saved at 02:40:13, on 06.06.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Norton Internet Security\NISUM.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\WINDOWS\System32\CTHELPER.EXE D:\Programme\WinSweep\WSMonitor.exe C:\Programme\Norton Internet Security\ccPxySvc.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe D:\Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://D:\Programme\WinSweep\ws.js O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [AHQInit] C:\Programme\Creative\SBLive\Program\AHQInit.exe O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKCU\..\Run: [WINSWEEP] D:\Programme\WinSweep\WinSweep.Exe /AUTO O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM) O9 - Extra button: Microsoft® JavaScript® Console (HKLM) O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM) O9 - Extra button: Microsoft® JavaScript® Console (HKCU) O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU) O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/SU/ocx/12119/CTSUEng.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/SU/ocx/12119/CTPID.cab Ich hoffe,jemand kann helfen....denn im Moment bin ich ziemlich ratlos! MfG |
06.06.2004, 02:00 | #2 |
| HiJackThis-Logfile.......um Auswertung gebeten! Hab noch etwas vergessen(Sorry!):
__________________Das "X" wird unter Eigenschaften als "C:\Programme\Internet Explorer\iexplore.exe" http://www.casinopalazzo.com/index.php?sourceid=101969 ...geführt! was ist dieses "casinopalazzo" ??? MfG |
06.06.2004, 02:09 | #3 |
| HiJackThis-Logfile.......um Auswertung gebeten! Moin!
__________________Fix mal diesen Eintrag: O2 - BHO: (no name) - {9527D42F-D666-11D3-B8DD-00600838CD5F} - C:\WINDOWS\System32\IETie.dll Du hast einen Browser-Hijacker im System. Da sieht man übrigens mal wieder, wie wenig angebliche Schutzsoftwarepakete wirklich schützen können: nämlich völlig unzureichend. Daher zusätzliche Empfehlung: - Browserwechsel auf Firefox / Mozilla / Opera - System und genannte Browser stets aktuell halten - Hier lesen: http://www.mathematik.uni-marburg.de...ompromise.html |
06.06.2004, 10:25 | #4 |
| HiJackThis-Logfile.......um Auswertung gebeten! Ich dank dir!! Dann werd ich das mal beseitigen........ MfG |
06.06.2004, 10:45 | #5 |
| HiJackThis-Logfile.......um Auswertung gebeten! Hat hingehauen!!!!!! Nochmals vielen Dank!!!!!! Werd mir jetzt einen anderen Browser zulegen........ Ich hatte "Mozilla" schon angetestet......gefiehl mir aber nicht!! Mal sehen,wie "Firefox" so ist!! MfG |
Themen zu HiJackThis-Logfile.......um Auswertung gebeten! |
adobe, antivirus, bho, dateien, desktop, diverse, hijack, hijackthis, internet explorer, internet security, logfile, microsoft, norton internet security, object, problem, programme, ratlos, registry, scan, security, shockwave, software, sun java, symantec, system, system32, windows, windows xp |