Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: DesktopHiJack

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 16.01.2006, 14:27   #1
Crowley
 
DesktopHiJack - Standard

DesktopHiJack



So, ich htte dashier shconmal in einer anderen Rubrik gepostet und da wurde mir gesagt, ich solle es hier posten mit HJT Logfile...
Das da ist der ursprüngliche Post und die Logfile kommt jetzt dadrunter^^


"Hi,
ich habe mir wohl im laufe der Zeit(vorallem in del letzten beiden Tagen)
ein paar Sachen eingefangen aber nichts gemerkt
Gestern hatte ich dann plötzlich folgendes Wallpaper:

Warning!
Spyware detected on your computer!Install an antivirus or spyware remover
to clean your computer.
→ View the list of top spyware removers here ←

Natürlich lässt es sich nicht einfach über Anzeige wider ändern^^

Ich habe mir dann Spyware Doctort runtergeladen(Demoversion)
und der hat 32 Infizierungen festgestellt. Da ich nicht unbedingt 30€ bezahlen will, hab ich dann erstmal nach koste3nlosen Möglichkeiten gesucht und hab mit "Spybot-Search&Destroy" "Spy Sweeper" und "Ad-Aware SE Personal"
schon einige Cookies, Malware, Spys etc. killen können und habe jetzt noch 7infizierungen die der Spyware DOctor erkennt...

1. Tracking Cookie(s)
- Cookies(atwola.com)

2.SpywareNo
3.Trojan.Downloader.Agent.SY
4.Trojan.Downloader.Small.CDJ
5.PSGuard Desktop Hijacker
6.Trojan.Gaslide.B

2-6 haben alle höchste Risikostufe, ich habe auchnoch Detailsdazu, die ich psoten kann, wenn ihr die braucht(wollt nur nich alles so zu texten^^)

Was muss ich jetzt tun, um die wieder wegzubekommen?"

Alt 16.01.2006, 14:29   #2
Crowley
 
DesktopHiJack - Standard

DesktopHiJack



Logfile of HijackThis v1.99.1
Scan saved at 14:28:39, on 16.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe
C:\Programme\inKline Global\PC Booster\pcbooster.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\FreeRAM\FreeRAM.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Downloads\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Apps\MSN Toolbar\01.02.4000.1001\de\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [PC Booster] C:\Programme\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\Run: [ProcTune] C:\Programme\Despeus\ProcTune\ProcTune.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BySoft FreeRAM] C:\Programme\FreeRAM\FreeRAM.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136307142404
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
__________________


Alt 16.01.2006, 14:41   #3
Crowley
 
DesktopHiJack - Standard

DesktopHiJack



Das HiJack Wallpaper befindet sich übrigens nurnoch als weißes Quadrat oben links in der Ecke der Bildschirms^^ Irgendwie war immer wenn ich oben an den Screenrand gegangen bin eine graue leiste und dann hab ich das ding einfach mal minimiert und dann war es nurnoch ganz klein...jetzt ist da nen weißes Quadrat und die Ordner auf dem Desktop sind noch rot unterlegt
__________________

Antwort

Themen zu DesktopHiJack
ad-aware, anderen, antivirus, anzeige, brauch, clean, computer, desktop, detected, einfach, eingefangen, folge, gesucht, install, malware, nichts, personal, plötzlich, spyware doctor, texte, tracking, tracking cookie, unbedingt, wallpaper, ändern




Ähnliche Themen: DesktopHiJack


  1. desktophijack.B Probleme mit smitrem!!HILFE!!
    Log-Analyse und Auswertung - 07.01.2006 (1)
  2. Desktophijack
    Log-Analyse und Auswertung - 23.12.2005 (1)
  3. W32.Desktophijack
    Plagegeister aller Art und deren Bekämpfung - 21.11.2005 (31)
  4. Plagegeister: Desktophijack.B und Alemod
    Log-Analyse und Auswertung - 31.10.2005 (8)
  5. Trojan.Desktophijack.B
    Log-Analyse und Auswertung - 04.10.2005 (1)
  6. Trojan.Desktophijack.B macht mich krank!! HELP!!
    Log-Analyse und Auswertung - 26.09.2005 (8)
  7. Trojan.Desktophijack.B auch nach Systemneuinstallation!?
    Plagegeister aller Art und deren Bekämpfung - 21.09.2005 (8)
  8. W32.Desktophijack, bitte um Auswertung meiner log-file
    Plagegeister aller Art und deren Bekämpfung - 16.08.2005 (2)
  9. Desktophijack ist nicht wegzukriegen - brauche Hilfe
    Log-Analyse und Auswertung - 21.07.2005 (4)
  10. W32.Desktophijack <= ...bitte um Hilfe...
    Log-Analyse und Auswertung - 02.07.2005 (1)
  11. Hilferuf W32.Desktophijack
    Mülltonne - 02.07.2005 (1)
  12. trojan.Desktophijack nur teilweise vorhanden
    Log-Analyse und Auswertung - 30.06.2005 (8)
  13. W32/desktophijack
    Plagegeister aller Art und deren Bekämpfung - 30.06.2005 (11)
  14. W32.desktophijack und trojan.desktophijack.B !!! Help ;-)
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (3)
  15. trojan.desktophijack
    Log-Analyse und Auswertung - 26.04.2005 (5)

Zum Thema DesktopHiJack - So, ich htte dashier shconmal in einer anderen Rubrik gepostet und da wurde mir gesagt, ich solle es hier posten mit HJT Logfile... Das da ist der ursprüngliche Post und - DesktopHiJack...
Archiv
Du betrachtest: DesktopHiJack auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.