Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hijack File Auswertung plz

Hijack File Auswertung plz


Log-Analyse und Auswertung: Hijack File Auswertung plz

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 08.05.2007, 09:36   #1
Caroo
 
Hijack File Auswertung plz - Standard

Hijack File Auswertung plz


Dies ist mein Logfile, habe das Problem, dass beim benutzen des i Explorers
immer Spamware Win Anti-Virus 2007 geladen wird.
Das gehört in die Smitfraud - Gruppe oder?
Bitte um Hilfe.



Logfile of HijackThis v1.99.1
Scan saved at 10:27:10, on 08.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Java\jre1.6.0\bin\jusched.exe
C:\WINDOWS\smanager.7.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Java\jre1.6.0\bin\jucheck.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.ewetel.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.ewetel.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.100.114:3128
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [SManager] smanager.7.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WinInit] "C:\DOKUME~1\LDER~1\LOKALE~1\Temp\72765.exe "
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.trojaner-board.de
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111528215250
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0) -
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: nuoZeALQKhcS - {24601D53-8ECA-B7F9-70B4-B4165BC6117B} - C:\WINDOWS\system32\xsd.dll (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 08.05.2007, 10:49   #2
Caroo
 
Hijack File Auswertung plz - Standard

Hijack File Auswertung plz


Kann mir noch keiner helfen??
Es ist wirklich dringend, da ich den PC zum arbeiten brauche.
Ich bitte noch einmal händeringend darum, den Log file auszuwerten.
Habe zudem gerade festgestellt, dass ich meine Firewall nicht mehr konfigurieren kann.

mfg Caroo
__________________

Geändert von Caroo (08.05.2007 um 11:41 Uhr)

Alt 08.05.2007, 13:34   #3
myrtille
/// TB-Ausbilder
 
Hijack File Auswertung plz - Standard

Hijack File Auswertung plz


Hi,
drängeln wird hier nicht gern gesehen. Wir haben alle noch andere Beschäftigungen und machen das hier in unserer Freizeit.
Hilfe können wir hier geben, allerdings musst du für "schnelle Hilfe" in nen Laden gehen, der dann auch gern dein Geld nimmt.

Von Winantivirus sehe ich jetzt nichts, aber einige andere Dateien, die sehr seltsam erscheinen.
Würdest du diese Dateien:
Zitat:
O4 - HKCU\..\Run: [WinInit] "C:\DOKUME~1\LDER~1\LOKALE~1\Temp\72765.exe "
O21 - SSODL: nuoZeALQKhcS - {24601D53-8ECA-B7F9-70B4-B4165BC6117B} - C:\WINDOWS\system32\xsd.dll (file missing)
bitte bei virustotal hochladen und auswerten lassen.

Falls du das Programm nicht kennst, die Datei bitte auch (suchen und) hochladen:
Zitat:
smanager.7.exe
lg myrtille
__________________
Alt 08.05.2007, 22:16   #4
Caroo
 
Hijack File Auswertung plz - Standard

Hijack File Auswertung plz


Antivirus Version Update Result
AhnLab-V3 2007.5.9.0 05.08.2007 no virus found
AntiVir 7.4.0.15 05.08.2007 TR/Dldr.Alphabet.11264.5
Authentium 4.93.8 05.08.2007 no virus found
Avast 4.7.997.0 05.07.2007 no virus found
AVG 7.5.0.467 05.08.2007 Downloader.Generic4.IMJ
BitDefender 7.2 05.08.2007 no virus found
CAT-QuickHeal 9.00 05.08.2007 (Suspicious) - DNAScan
ClamAV devel-20070416 05.08.2007 Trojan.Downloader-6712


Aditional Information
File size: 11264 bytes
MD5: 2c3b9b8af9e7bab2bd02cb60d2d4300c
SHA1: 5429428609681233d4d9426f71152938213785f5



Dies ist jetzt der Virus Total Check Bericht für die smanager.7.exe

Alt 08.05.2007, 22:19   #5
myrtille
/// TB-Ausbilder
 
Hijack File Auswertung plz - Standard

Hijack File Auswertung plz


Lass die Scanner fertigarbeiten

Der letzte Scanner müsste Virusbuster oÄ sein.

lg myrtille


Antwort

Themen zu Hijack File Auswertung plz
antivir, auswertung, dateien, desktop, dsl, einstellungen, file, fraud, gruppe, hijack, hijackthis, hotkey, internet, internet explorer, logfile, messenger, microsoft, msn, plug-in, problem, programme, smitfraud, software, spamware, system, system32, temp, urlsearchhook, windows, windows xp


« Langsames DSL - Bitte HiJackThis Log-File prüfen | Zone Media/ CiD: Brauche Hilfe beim ersetzten der Log-files »


Ähnliche Themen: Hijack File Auswertung plz


  1. HiJack-Auswertung?
    Log-Analyse und Auswertung - 11.09.2015 (13)
  2. Hijack auswertung
    Log-Analyse und Auswertung - 23.12.2010 (9)
  3. Hijack auswertung
    Log-Analyse und Auswertung - 17.01.2010 (1)
  4. HIJACK LOG Auswertung
    Mülltonne - 05.01.2010 (1)
  5. Auswertung von dieser HiJack File-ist da noch was zu retten?
    Log-Analyse und Auswertung - 18.04.2009 (1)
  6. HiJack Log-File / Bitte um Hilfe bei Auswertung & Lösung Frohe Weihnachten ;-)
    Mülltonne - 26.12.2008 (0)
  7. Bitte um hijack-log-file Auswertung
    Mülltonne - 07.11.2008 (0)
  8. HiJack Log-File, Malwarebytes Log File und DSS, bitte um Rat!:-(
    Log-Analyse und Auswertung - 17.06.2008 (2)
  9. Log fIle von combofix und erneutes HiJack Log-file
    Mülltonne - 03.05.2008 (0)
  10. Brauche bitte Hilfe bei der Auswertung des HiJack Log-File
    Mülltonne - 29.03.2008 (1)
  11. HiJack Log-File / Bitte um Auswertung
    Log-Analyse und Auswertung - 29.10.2007 (7)
  12. Auswertung - HiJack-Log
    Log-Analyse und Auswertung - 04.10.2006 (4)
  13. Spyware:HiJack This Log-File Auswertung
    Plagegeister aller Art und deren Bekämpfung - 01.11.2005 (14)
  14. Auswertung HiJack
    Log-Analyse und Auswertung - 06.02.2005 (9)
  15. Auswertung von Hijack this
    Log-Analyse und Auswertung - 21.12.2004 (3)
  16. Hijack This Auswertung!!!!!
    Log-Analyse und Auswertung - 16.11.2004 (2)
  17. Auswertung HiJack
    Log-Analyse und Auswertung - 29.07.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hijack File Auswertung plz - Dies ist mein Logfile, habe das Problem, dass beim benutzen des i Explorers immer Spamware Win Anti-Virus 2007 geladen wird. Das gehört in die Smitfraud - Gruppe oder? Bitte um - Hijack File Auswertung plz...
Archiv
Du betrachtest: Hijack File Auswertung plz auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55