| |
| |||||||
Log-Analyse und Auswertung: Spylocked 3.3Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
06.04.2007, 22:29
| #1 |
| |  Spylocked 3.3 Logfile of HijackThis v1.99.1 Scan saved at 23:27:01, on 06.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Logitech\Video\LogiTray.exe C:\WINDOWS\system32\svchost.exe C:\Programme\T-Online\DSL-Manager\TODslSvc.exe C:\Programme\Java\jre1.5.0_06\bin\jucheck.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe C:\Programme\Video Access ActiveX Object\pmsnrr.exe C:\Programme\Video Access ActiveX Object\pmmnt.exe C:\Programme\Video Access ActiveX Object\isamntr.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Video Access ActiveX Object\isamini.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Hbtools\HBTV\HBTV.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\HbTools\Bin\4.8.2.0\HbtSrv.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\FERAHO~1\LOKALE~1\Temp\Rar$EX00.922\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.icq.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E3D77C5D7B4E2F3CCF - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programme\hbtools\hbtv\hbtvhelper.dll O2 - BHO: Peer2Mail Toolbar Helper - {4FB971C4-99FB-480d-BA3F-55B8263010FB} - C:\Programme\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.2.0\HbtHostIE.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\Programme\Video Access ActiveX Object\isadd.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Peer2Mail Toolbar - {43F2A7F9-06F6-48a5-B0DC-8530BF29CE66} - C:\Programme\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.2.0\HbtHostIE.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart O4 - HKLM\..\Run: [T-Online DSL-Manager] "C:\Programme\T-Online\DSL-Manager\TODslMgr.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [HbTools] C:\Programme\HbTools\Bin\4.8.2.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [jldudfhc] C:\WINDOWS\system32\kixztkiv.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [dmfun.exe] C:\WINDOWS\system32\dmfun.exe O4 - HKLM\..\Run: [readme bone bind bold] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\axis gram readme bone\license mags.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKCU\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\INFOCOCKPIT.EXE /nosplash O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Info Type] C:\DOKUME~1\FERAHO~1\ANWEND~1\DEAFFL~1\UploadTrust.exe O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: In neuer Registerkarte im Hintergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/229?6ebc3607a6c847c996d1b8a0c3f7794f O8 - Extra context menu item: In neuer Registerkarte im Vordergrund öffnen - res://C:\Programme\Windows Live Toolbar\Components\de-de\msntabres.dll.mui/230?6ebc3607a6c847c996d1b8a0c3f7794f O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: PartyGammonNet - {42ABEA80-798C-4236-B90C-4091EC0927BA} - C:\Programme\PartyGaming.net\PartyGammonNet\RunPartyGammonNet.exe O9 - Extra 'Tools' menuitem: PartyGammonNet - {42ABEA80-798C-4236-B90C-4091EC0927BA} - C:\Programme\PartyGaming.net\PartyGammonNet\RunPartyGammonNet.exe O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spacklsp.dll O16 - DPF: {58EF1388-AF07-4D13-A069-D107671B8819} - http://www.gamegarden.net/game/ggsecure.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{680D4D32-D8A7-46DF-9B1E-938738A1A2BE}: NameServer = 85.255.116.162,85.255.112.111 O17 - HKLM\System\CCS\Services\Tcpip\..\{70D9E357-F592-45D8-BB62-F81501B318B5}: NameServer = 85.255.116.162,85.255.112.111 O17 - HKLM\System\CCS\Services\Tcpip\..\{80278382-A87E-4B90-B71D-BDC0E891C071}: NameServer = 85.255.116.162,85.255.112.111 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.162 85.255.112.111 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.162 85.255.112.111 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.162 85.255.112.111 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: buprestidae - {b59f3ba4-98da-4b5f-8a2d-7b56fb11140b} - (no file) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe Ich hab seit einigen Tagen das Problem mit Spylocked, hab auch schon hier im Forum gesucht und nur was zu Spylocked 3.1 gefunden was ich ehrlich gesagt auch nicht richtig verstanden hab wie ich das machen soll. Wäre nett wenn mir jemand weiterhelfen könnte! Gruß Feres |
|
07.04.2007, 09:03
| #2 |
| Administrator > Competence Manager  | Spylocked 3.3 Hallo.
__________________ Eigentlich ist dein System "Fertig", voll mit Malware und schädlicher Exploits. Eine Bereinigung wäre sehr intensiv und würde eventuell nichts mehr bringen, besteht die Möglichkeit das du ein Image einspielen oder eine Neuinstallation in Betracht ziehen kannst? Gruß Sunny
__________________ |
|
07.04.2007, 09:07
| #3 | |
  | Spylocked 3.3Zitat:
 .  |
|
07.04.2007, 09:12
| #4 | |
| Administrator > Competence Manager | Spylocked 3.3Zitat:
 Ich kriege das System wohl wieder hin, aber du kennst das ja, eine Neuinstallation geht meist schneller und ist effektiver. (und ist sauberer!) Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
07.04.2007, 09:36
| #5 |
| | Spylocked 3.3 Nach dem Problem mit dem Pc bleibt hängen gabs auch schon mal ne Formatierung^^ Das Problem is, das ist nicht mein Pc, sondern der meiner Eltern und die klicken halt auf jeden Scheiß drauf^^ bei mir is das noch nie passiert... Also sollte ich das System lieber formatieren? oder gibts noch ne andere lösung? |
|
07.04.2007, 09:39
| #6 |
| Administrator > Competence Manager | Spylocked 3.3 Also wenn das sowieso der PC deiner Eltern ist, und diese auf alles klicken (kann ich mir eigentlich nicht vorstellen  ), dann sollen sie das auch wieder ausbügeln!Ansonsten sag ihnen sie sollen eine Neuinstallation durchführen, das rate ich dir, zumal es ja nicht dein Rechner ist! Sunny
__________________ --> Spylocked 3.3 |
|
07.04.2007, 09:42
| #7 |
| | Spylocked 3.3 Wenn die das ausbügeln sollen dann bewahre Gott was die da machen  Am Ende steht der Pc nich mehr^^ Naja ich glaub die haben eh nicht so viele Daten auf dem Pc, ausser Liedern und msn und sowas. Kannst du mir sagen wie ich Windows am besten formatiere? Da gabs doch diesen einen Link aber ich kann ihn nicht mehr finden |
|
07.04.2007, 09:44
| #8 |
| Administrator > Competence Manager | Spylocked 3.3 Sprich das aber erst mit deinen Eltern ab, vielleicht wollen sie sich noch ein paar Daten sichern?! Direkt in meiner Signatur findest du auch den Link dazu wie formatiert wird! Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
| Themen zu Spylocked 3.3 |
| bho, components, ctfmon.exe, desktop, einstellungen, explorer, firefox, helper, hijack, hijackthis, hintergrund, internet, internet explorer, logfile, microsoft, mozilla, mozilla firefox, object, problem, programme, rundll, rundll32, software, system, t-online, temp, unknown file in winsock lsp, windows, windows xp, yahoo |
Linear-Darstellung
