Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Googel Suche mit IE7

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.03.2007, 23:56   #31
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



und so sieht nin der Log aus:

Logfile of HijackThis v1.99.1
Scan saved at 23:55:56, on 11.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Programme\cybits AVS\[verify-U]-Service.exe
C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Programme\Windows Media Player\WMPNSCFG.exe
C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\cmd.exe
C:\Dokumente und Einstellungen\Tristan Schild\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.165.3.43:80
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Programme\Xi\NetXfer\NXIEHelper.dll
O2 - BHO: BrwIEConnector Class - {908A31E8-2A6E-4736-8E8A-AAF00C4AE38F} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Groowe 2 - {D52EE69D-ADC2-4AE7-BC19-4AEEC1890C76} - C:\PROGRA~1\Groowe\Toolbar2\GrooweToolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Programme\Xi\NetXfer\NXToolBar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Keyboard Status] C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe
O4 - Startup: RaConfig2500.lnk = C:\Programme\RALINK\RT2500 USB Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Alles mit NetXfer herunterladen - C:\Programme\Xi\NetXfer\NXAddList.html
O8 - Extra context menu item: Browster Prefetch On/Off - res://C:\PROGRA~1\Browster\Browster.dll/CustomPrefetchMenu.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Grab &Selected Text... - res://C:\Programme\Cogitum Co-Citer\CogitumHelpers.dll/ctGrab.htm
O8 - Extra context menu item: Herunterladen mit NetXfer - C:\Programme\Xi\NetXfer\NXAddLink.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Co-Citer - {CDE56277-42BE-11d4-B79C-00C0F04903DC} - C:\Programme\Cogitum Co-Citer\Co-Citer.exe
O9 - Extra 'Tools' menuitem: Cogitum &Co-Citer - {CDE56277-42BE-11d4-B79C-00C0F04903DC} - C:\Programme\Cogitum Co-Citer\Co-Citer.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'spacklsp.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} (Steuerung des DownloadManager ) - http://dlmanager.akamaitools.com.edgesuite.net/dlmanager/versions/activex/dlm-activex-2.0.6.0.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail_upload_11213.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129231767656
O16 - DPF: {79E7DCE2-6306-4996-B7CB-C2601B2B7BD1} (DownloadCtrl Class) - https://stream.web.de/v/notify/Download.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DF6504AC-3EFE-4287-B259-FB299B069C95} (WEBDE Fotoalbum Upload Control) - https://img.web.de/v/mail/activex/fa_os_mms/upload_1141.cab
O16 - DPF: {DFE1AC3A-9EE0-434A-8217-9532CABEE7E8} - http://download.smartsurfer.web.de/toolbar/webdetb.cab
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Programme\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Programme\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Programme\CA\eTrust Antivirus\InoTask.exe
O23 - Service: iPodService - Unknown owner - C:\Programme\iPod\bin\iPodService.exe (file missing)
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - T-Online International AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
O23 - Service: [verify-U]-Service ([verify-U]) - Cybits Systems Security GmbH - C:\Programme\cybits AVS\[verify-U]-Service.exe

Alt 12.03.2007, 00:01   #32
myrtille
/// TB-Ausbilder
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Gut dann mach mal den eben erwähten eScan und lasse vielleicht auch noch Adaware drüberlaufen.
__________________


Alt 12.03.2007, 00:03   #33
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Zitat:
Zitat von myrtille Beitrag anzeigen
Gut dann mach mal den eben erwähten eScan und lasse vielleicht auch noch Adaware drüberlaufen.


Das werde ich Morgen machen, weil ich früh raus muss!


Falls jemand noch Ideen hat woran es liegen könnte bitte melden.

Der letzte Log ist auch der aktuellste!
__________________

Alt 12.03.2007, 05:00   #34
nochdigger
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Hallo

lasse bitte auch Blacklight dein System prüfen und poste anschließend das Log (findest du im selben Ordner wie Blacklight).

MFG

Alt 12.03.2007, 15:54   #35
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Hier der Log von Blacklight:

03/12/07 15:43:54 [Info]: BlackLight Engine 1.0.55 initialized
03/12/07 15:43:54 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/12/07 15:43:55 [Note]: 7019 4
03/12/07 15:43:55 [Note]: 7005 0
03/12/07 15:43:55 [Note]: 7006 0
03/12/07 15:43:55 [Note]: 7011 3164
03/12/07 15:43:55 [Note]: 7026 0
03/12/07 15:43:55 [Note]: 7026 0
03/12/07 15:44:06 [Note]: FSRAW library version 1.7.1021
03/12/07 15:52:56 [Info]: Hidden file: c:\WINDOWS\system32\kddgn.exe
03/12/07 15:52:56 [Note]: 7002 32
03/12/07 15:52:56 [Note]: 7003 1
03/12/07 15:52:56 [Note]: 10002 1
03/12/07 15:53:47 [Note]: 2000 1012
03/12/07 15:53:47 [Note]: 2000 1012
03/12/07 15:53:47 [Note]: 2000 1012
03/12/07 15:53:47 [Note]: 7007 0


Alt 12.03.2007, 16:24   #36
nochdigger
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Hallo

diese Datei läuft versteck --> c:\WINDOWS\system32\kddgn.exe
benutze die Funktion zum umbenennen bei Blacklight und lasse anschließend die Datei hier Virustotal
oder hier Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

MFG

Alt 12.03.2007, 17:55   #37
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Wie soll ich die Datei den mit dem Programm umbennenen? Da ist ja nuir ein schwarzel Bildschirm mit Informationen nach dem Scan!

Alt 12.03.2007, 18:26   #38
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Leider öffnet sich immer noch eine Webeseite beid er Suche!

Alt 12.03.2007, 18:36   #39
nochdigger
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Hallo

Zitat:
Da ist ja nuir ein schwarzel Bildschirm mit Informationen nach dem Scan!
du siehst während des scans nix ?
dir wird die Datei von Blacklight nicht angezeigt im Fenster?

Zitat:
Wie soll ich die Datei den mit dem Programm umbennenen?
Blacklight laufen lassen und Rename funktion - umbenennen in z.B. virus.exe.ren (wenn dies nicht sogar automatisch geschieht)

Wenn das alles nicht funktioniert versuche mal Fixwareout --> Fixwareout

Fixwareout.exe starten -> next -> Install -> Run fixit -> Finish (System wird neugestartet) -> Der Bootvorgang kann etwas länger als sonst dauern --> C:\fixwareout\report.txt -> hierher posten

Solltest du Probleme mit deiner Internet Verbindung bekommen :
Systemsteuerung > wähle Netzwerk und Internet Verbindungen oder mach einen
Doppelklick auf Netzwerk-Verbindungen > Klick mit der rechten Maustaste
auf Default Connection (Normale Verindung), das ist normalerweise die
örtliche Umgebung, Kabel oder DSL Verbindung > Klick mit der linken
Maustaste auf Eigenschaften > Doppelklick auf Internet Protocol (TCP/IP) >
wähle den Knopf der dafür steht, dass die DNS Verbindung automatisch
aufrecht erhalten wird > zweimal auf "OK" klicken > den Rechner neu
starten (Diese Einstellungen sind nicht auf allen Systemen gleich oder
vorhanden)


MFG

Alt 12.03.2007, 19:04   #40
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Habe mir jetzt von Blacklight doe Beta-Version gedownloaded und dort gab es die Funktion "rename". Nach dem Neuestart des PC klappt momentan die Suche wieder wie es sein soll. Habe das Programm den PC nochmals durchsuchen lassen und es fand dieses mal nichts!


Somit bedanke ich mich,bei allen die mir geholfen haben!




!!!DANKE!!! :aplaus: :aplaus:

Geändert von Tris (12.03.2007 um 19:16 Uhr)

Alt 12.03.2007, 19:08   #41
Damon Ridenow
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Zitat:
Zitat von Tris Beitrag anzeigen
Somit bedanke ich bei allen die mir geholfen haben!
Das zeigt, dass wir auf der richtigen Spur sind. Nun ist es wichtig, die umbenannte Datei für einen Scan hochzuladen, wie nochdigger es in seinem heutigen Beitrag um 16:24 Uhr beschrieben hat, und die Ergebnisse hier zu posten

Alt 12.03.2007, 19:20   #42
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Zitat:
Zitat von Damon Ridenow Beitrag anzeigen
Das zeigt, dass wir auf der richtigen Spur sind. Nun ist es wichtig, die umbenannte Datei für einen Scan hochzuladen, wie nochdigger es in seinem heutigen Beitrag um 16:24 Uhr beschrieben hat, und die Ergebnisse hier zu posten
Das Programm hat die Datei automatisch unbenannt! Wie finde ich die dann?

Oder wird es dann diese sein: kddgn.exe.ren

Alt 12.03.2007, 19:22   #43
Damon Ridenow
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Zitat:
Zitat von Tris Beitrag anzeigen
kddgn.exe.ren
Ja, die nimmst du, lässt sie scannen und postest uns das Ergebnis.

Alt 12.03.2007, 19:28   #44
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Hier nun das interessante Ergebniss:

Complete scanning result of "kddgn.exe.ren", received in VirusTotal at 03.12.2007, 19:18:39 (CET).

Antivirus Version Update Result
AntiVir 7.3.1.41 03.12.2007 TR/Dldr.DNSChanger.Gen
Authentium 4.93.8 03.09.2007 Possibly a new variant of W32/SecRisk-ProcessPatcher-based!Maximus
Avast 4.7.936.0 03.12.2007 no virus found
AVG 7.5.0.447 03.12.2007 Generic3.ATT
BitDefender 7.2 03.12.2007 MemScan:Trojan.Downloader.Agent.NC
CAT-QuickHeal 9.00 03.12.2007 (Suspicious) - DNAScan
ClamAV devel-20060426 03.12.2007 no virus found
DrWeb 4.33 03.12.2007 no virus found
eSafe 7.0.14.0 03.12.2007 no virus found
eTrust-Vet 30.6.3472 03.12.2007 no virus found
Ewido 4.0 03.12.2007 no virus found
FileAdvisor 1 03.12.2007 no virus found
Fortinet 2.85.0.0 03.12.2007 W32/DNSChanger.HJ!tr
F-Prot 4.3.1.45 03.09.2007 W32/SecRisk-ProcessPatcher-based!Maximus
F-Secure 6.70.13030.0 03.12.2007 Trojan.Win32.DNSChanger.hj
Ikarus T3.1.1.3 03.12.2007 Trojan.Win32.DNSChanger.hj
Kaspersky 4.0.2.24 03.12.2007 Trojan.Win32.DNSChanger.hj
McAfee 4982 03.12.2007 no virus found
Microsoft 1.2306 03.12.2007 Trojan:Win32/Alureon.A
NOD32v2 2109 03.12.2007 probably a variant of Win32/Small.FB
Norman 5.80.02 03.12.2007 W32/DNSChanger.CKX
Panda 9.0.0.4 03.12.2007 Adware/VideoAccess
Prevx1 V2 03.12.2007 Trojan.VidsAccess
Sophos 4.15.0 03.12.2007 Mal/Behav-010
Sunbelt 2.2.907.0 03.10.2007 VIPRE.Suspicious
Symantec 10 03.12.2007 no virus found
TheHacker 6.1.6.074 03.12.2007 no virus found
UNA 1.83 03.12.2007 no virus found
VBA32 3.11.2 03.12.2007 no virus found
VirusBuster 4.3.19:9 03.12.2007 no virus found


Aditional Information
File size: 63222 bytes
MD5: 38a8d8c00c4fe7f3ff31148f7f2a350d
SHA1: b36d65d54c9fdc363c23de84383c4928c4bd14ba
packers: PECRYPT
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=593569578158
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Alt 12.03.2007, 19:32   #45
Tris
 
Googel Suche mit IE7 - Standard

Googel Suche mit IE7



Hier die Ergebnisse von jotti:


Datei: kddgn.exe.ren
Auslastung: 0% 100%

Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: -

AntiVir TR/Dldr.DNSChanger.Gen gefunden
ArcaVir Trojan.Dnschanger.Hj gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Virus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
Panda Antivirus Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden

Antwort

Themen zu Googel Suche mit IE7
adobe, antivirus, bho, computer, cyberlink, dll, ebay, einstellungen, excel, explorer, helper, hijack, hijackthis, home, internet, internet explorer, monitor, object, prefetch, problem, rundll, security, software, system, t-online, urlsearchhook, usb, web.de, windows, windows xp, wireless lan




Ähnliche Themen: Googel Suche mit IE7


  1. Bei Googel werde ich falsch umgeleitet.
    Plagegeister aller Art und deren Bekämpfung - 17.10.2015 (40)
  2. Googel öffnet ungefragt unseriöse Seiten.
    Plagegeister aller Art und deren Bekämpfung - 16.08.2014 (17)
  3. Adware.DomaIQ gefunden und in Quarantäne, Googel-ergebnisse führen auf fremde Seiten!
    Log-Analyse und Auswertung - 05.07.2013 (21)
  4. googel wird weitergeleitet - was hab ich mir da eingefangen ?
    Plagegeister aller Art und deren Bekämpfung - 27.05.2013 (2)
  5. googel leitet automatich auf hooot.com um
    Mülltonne - 20.01.2012 (0)
  6. googel leitet automatich auf hooot.com um
    Log-Analyse und Auswertung - 20.01.2012 (1)
  7. googel leitet automatich auf hooot.com um
    Mülltonne - 20.01.2012 (0)
  8. Googel Links öffnen nie die Angezeigten Seiten
    Plagegeister aller Art und deren Bekämpfung - 27.12.2011 (3)
  9. unerwünschte Weiterleitung bei Googel
    Log-Analyse und Auswertung - 22.08.2010 (13)
  10. Googel Chrome öffnet sich nicht mehr...
    Log-Analyse und Auswertung - 05.07.2010 (3)
  11. Falsch verlinkte Googel-Suche in Firefox
    Log-Analyse und Auswertung - 01.03.2010 (1)
  12. iexplore.exe + IE Startet plötzlich + FF leitet bei googel Suche um + AV geht nicht
    Plagegeister aller Art und deren Bekämpfung - 19.01.2010 (2)
  13. Googel verlinkt mich stets auf falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 09.12.2008 (17)
  14. Googel und andere große Seiten können im IE nicht angezeigt werden...
    Log-Analyse und Auswertung - 05.05.2007 (5)
  15. Googel Links führen nicht zum Ziel
    Log-Analyse und Auswertung - 12.03.2006 (1)
  16. Googel Problem Hilfe
    Log-Analyse und Auswertung - 31.01.2006 (5)
  17. Probleme beim Löschen der Googel Toolbar
    Plagegeister aller Art und deren Bekämpfung - 04.01.2006 (2)

Zum Thema Googel Suche mit IE7 - und so sieht nin der Log aus: Logfile of HijackThis v1.99.1 Scan saved at 23:55:56, on 11.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: - Googel Suche mit IE7...
Archiv
Du betrachtest: Googel Suche mit IE7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.