| |
| |||||||
Log-Analyse und Auswertung: Hilfe! Habe Hijacker in FireFox!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.06.2007, 18:47
| #1 |
| |  Hilfe! Habe Hijacker in FireFox! Ich hab im Moment mehrere Trojaner die sich immer im Tempordner einnisten! Mein Antivir erkennt sie und löscht sie, aber die Biester kommen immer wieder  Und beim Surfen öffnet sich in FF manchmal ein neuer Tab und ich werd auf diese Seiten von WinantivirusPro und son Schmarn geleitet. Echt nervig!Mein HJT logfile: Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 19:46:45, on 10.06.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16441) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\system32\PnkBstrA.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\PnkBstrB.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\svchost.exe C:\HijackThis\HJT1991.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {3E69F33A-DCD8-4336-85B3-E2A0C0FC0201} - (no file) O2 - BHO: (no name) - {404FB2CF-9F2D-45F8-A21B-ECD2A244D7A5} - C:\WINDOWS\system32\ctseqchk.dll O2 - BHO: (no name) - {493436C7-9AF2-4E60-AD7E-CD06B0800C5A} - (no file) O2 - BHO: (no name) - {4F98A088-DBA3-40AF-962D-0986AC216A2F} - (no file) O2 - BHO: (no name) - {50D3472A-C4B5-4026-A6F3-91A5A93E2784} - (no file) O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file) O2 - BHO: (no name) - {5FEE9BB4-C151-451A-9232-2DF947536BDA} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: (no name) - {76C22600-8AD3-42C4-958F-2BC3D379326F} - (no file) O2 - BHO: (no name) - {7A4C1425-8FF1-4F6B-8301-B0BF926EEF97} - (no file) O2 - BHO: (no name) - {7E116AF2-D715-492F-B3CC-076C19C9FEB9} - C:\WINDOWS\system32\gebcd.dll O2 - BHO: (no name) - {8A551D14-1B5D-4D7F-AD5F-6CF528C17E04} - (no file) O2 - BHO: (no name) - {92A444D2-F945-4dd9-89A1-896A6C2D8D22} - (no file) O2 - BHO: (no name) - {BEDF30ED-41B2-4CDC-875A-ED063C81AF7B} - C:\WINDOWS\system32\fccaxvt.dll O2 - BHO: (no name) - {C434B3B1-49EB-46F7-91CF-13E8EB5707B2} - (no file) O2 - BHO: (no name) - {DE2050AC-A0F4-4083-B39F-5273EDCCCCD8} - (no file) O2 - BHO: (no name) - {ED810152-EE68-47C4-B0AF-71DE41ECF246} - (no file) O2 - BHO: (no name) - {FA710F75-3AEB-49AF-B639-CF457F173BE7} - (no file) O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\hvueaswk.dll",realset O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164215745574 O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} (HGPlugin9USA Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{0EEB786B-B547-4995-BBB2-0EE36034C0C0}: NameServer = 217.237.150.115 217.237.151.205 O20 - Winlogon Notify: fccaxvt - C:\WINDOWS\SYSTEM32\fccaxvt.dll O20 - Winlogon Notify: gebcd - C:\WINDOWS\system32\gebcd.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: dns cache reader (DNSCacheReader) - Unknown owner - C:\WINDOWS\system32\j3271230.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe MfG typhoone |
|
10.06.2007, 19:35
| #2 | |
| /// TB-Ausbilder     | Hilfe! Habe Hijacker in FireFox! Hi,
__________________du scheinst mehrere Sachen am Start zu haben. Lass bitte mal folgende Dateien bei virustotal auswerten: Zitat:
lg myrtille |
|
11.06.2007, 13:33
| #3 |
| | Hilfe! Habe Hijacker in FireFox! ctseqchk.dll:
__________________Code:
ATTFilter AhnLab-V3 2007.6.11.1 06.11.2007 no virus found
AntiVir 7.4.0.32 06.11.2007 ADSPY/Stud.A.43
Authentium 4.93.8 06.11.2007 no virus found
Avast 4.7.997.0 06.09.2007 Win32:Trojano-3384
AVG 7.5.0.467 06.10.2007 Adware Generic2.AMI
BitDefender 7.2 06.11.2007 Trojan.Agent.BHO.F
CAT-QuickHeal 9.00 06.09.2007 no virus found
ClamAV devel-20070416 06.11.2007 AdWare.Stud
DrWeb 4.33 06.11.2007 no virus found
eSafe 7.0.15.0 06.10.2007 no virus found
eTrust-Vet 30.7.3710 06.11.2007 no virus found
Ewido 4.0 06.11.2007 Adware.Stud
FileAdvisor 1 06.11.2007 no virus found
Fortinet 2.85.0.0 06.11.2007 no virus found
F-Prot 4.3.2.48 06.08.2007 W32/Adware.KBB
F-Secure 6.70.13030.0 06.11.2007 no virus found
Ikarus T3.1.1.8 06.11.2007 not-a-virus:AdWare.Win32.Stud.d
Kaspersky 4.0.2.24 06.11.2007 not-a-virus:AdWare.Win32.Stud.a
McAfee 5049 06.08.2007 no virus found
Microsoft 1.2503 06.11.2007 no virus found
NOD32v2 2322 06.11.2007 a variant of Win32/Adware.BHO.AA
Norman 5.80.02 06.08.2007 W32/Stud.AE
Panda 9.0.0.4 06.11.2007 no virus found
Prevx1 V2 06.11.2007 no virus found
Sophos 4.18.0 06.01.2007 no virus found
Sunbelt 2.2.907.0 06.09.2007 no virus found
Symantec 10 06.11.2007 Adware.Webprefix
TheHacker 6.1.6.132 06.11.2007 Adware/Stud.a
VBA32 3.12.0 06.10.2007 suspected of Trojan-Downloader.Agent.49
VirusBuster 4.3.23:9 06.10.2007 no virus found
Webwasher-Gateway 6.0.1 06.11.2007 Ad-Spyware.Stud.A.43
Aditional Information
File size: 31003 bytes
MD5: 01fa7ac56cf1dbf6acee09cd846899e6
SHA1: 854595e5a13237ff57815444d275aeac0eba7daa
packers: UPX
packers: UPX
packers: UPX
packers: UPX
Code:
ATTFilter AhnLab-V3 2007.6.11.1 06.11.2007 no virus found
AntiVir 7.4.0.32 06.11.2007 ADSPY/Virtumon.v.17
Authentium 4.93.8 06.11.2007 no virus found
Avast 4.7.997.0 06.09.2007 no virus found
AVG 7.5.0.467 06.10.2007 Adware Generic2.CTN
BitDefender 7.2 06.11.2007 Trojan.Vundo.DLW
CAT-QuickHeal 9.00 06.09.2007 AdWare.Virtumonde.fp (Not a Virus)
ClamAV devel-20070416 06.11.2007 Trojan.Vundo-277
DrWeb 4.33 06.11.2007 Trojan.Virtumod
eSafe 7.0.15.0 06.10.2007 Suspicious Trojan/Worm
eTrust-Vet 30.7.3710 06.11.2007 Win32/Vundo!generic
Ewido 4.0 06.11.2007 no virus found
FileAdvisor 1 06.11.2007 no virus found
Fortinet 2.85.0.0 06.11.2007 no virus found
F-Prot 4.3.2.48 06.08.2007 W32/Adware.JMX
F-Secure 6.70.13030.0 06.11.2007 Vundo.gen26
Ikarus T3.1.1.8 06.11.2007 not-a-virus:AdWare.Win32.Virtumonde.fp
Kaspersky 4.0.2.24 06.11.2007 not-a-virus:AdWare.Win32.Virtumonde.fp
McAfee 5049 06.08.2007 no virus found
Microsoft 1.2503 06.11.2007 no virus found
NOD32v2 2322 06.11.2007 Win32/Adware.Virtumonde
Norman 5.80.02 06.08.2007 Vundo.gen26
Panda 9.0.0.4 06.11.2007 Spyware/Virtumonde
Prevx1 V2 06.11.2007 no virus found
Sophos 4.18.0 06.01.2007 no virus found
Sunbelt 2.2.907.0 06.09.2007 VIPRE.Suspicious
Symantec 10 06.11.2007 Trojan.Vundo
TheHacker 6.1.6.132 06.11.2007 Adware/Virtumonde.fp
VBA32 3.12.0 06.10.2007 no virus found
VirusBuster 4.3.23:9 06.10.2007 Adware.Vundo.Gen!Pac.11
Webwasher-Gateway 6.0.1 06.11.2007 Ad-Spyware.Virtumon.v.17
Aditional Information
File size: 263220 bytes
MD5: f7632f0f70d9c4f595adf11eb123e4f6
SHA1: c50b9e9b5327b536728103a9a13feead391c15ca
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
Code:
ATTFilter AhnLab-V3 2007.5.9.0 05.09.2007 no virus found
AntiVir 7.4.0.32 06.11.2007 ADSPY/Virtumonde.JP.98
Authentium 4.93.8 06.11.2007 no virus found
Avast 4.7.997.0 06.09.2007 no virus found
AVG 7.5.0.467 05.08.2007 no virus found
BitDefender 7.2 06.11.2007 no virus found
CAT-QuickHeal 9.00 06.09.2007 AdWare.Virtumonde.jp (Not a Virus)
ClamAV devel-20070416 05.09.2007 no virus found
DrWeb 4.33 06.11.2007 Trojan.Virtumod
eSafe 7.0.15.0 05.08.2007 Suspicious Trojan/Worm
eTrust-Vet 30.7.3710 06.11.2007 Win32/Chisyne!generic
FileAdvisor 1 06.11.2007 no virus found
Fortinet 2.85.0.0 06.11.2007 no virus found
F-Prot 4.3.2.48 05.08.2007 no virus found
F-Secure 6.70.13030.0 05.09.2007 no virus found
Ikarus T3.1.1.7 05.09.2007 Backdoor.Win32.Prorat.19.i
Kaspersky 4.0.2.24 06.11.2007 not-a-virus:AdWare.Win32.Virtumonde.jp
McAfee 5049 06.08.2007 Vundo
Microsoft 1.2503 06.11.2007 no virus found
NOD32v2 2322 06.11.2007 Win32/Adware.Virtumonde
Norman 5.80.02 06.08.2007 W32/Virtumonde.dam
Panda 9.0.0.4 06.11.2007 Suspicious file
Prevx1 V2 06.11.2007 SpywareQuake
Sophos 4.18.0 06.01.2007 no virus found
Sunbelt 2.2.907.0 05.05.2007 VIPRE.Suspicious
Symantec 10 05.09.2007 no virus found
TheHacker 6.1.6.132 06.11.2007 no virus found
VBA32 3.12.0 06.10.2007 no virus found
VirusBuster 4.3.23:9 06.10.2007 Adware.Vundo.Gen!Pac.13
Webwasher-Gateway 6.0.1 05.09.2007 Win32.Malware.gen (suspicious)
Aditional Information
File size: 29206 bytes
MD5: fefbeefd4b9d005f73d5599e172d29f2
SHA1: 6ce5a940725cf922995262b7cdb7976fb006a581
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=3c3b99751641
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
hvueaswk.dll: Code:
ATTFilter AhnLab-V3 2007.6.11.1 06.11.2007 Win-Trojan/Virtumonde.Gen
AntiVir 7.4.0.32 06.11.2007 ADSPY/Virtumonde.AR.10
Authentium 4.93.8 06.11.2007 no virus found
Avast 4.7.997.0 06.09.2007 no virus found
AVG 7.5.0.467 06.10.2007 Adware Generic2.DKB
BitDefender 7.2 06.11.2007 GenPack:Trojan.Vundo.DLZ
CAT-QuickHeal 9.00 06.09.2007 Adware.Virtumonde.gen (Not a Virus)
ClamAV devel-20070416 06.11.2007 Trojan.Packed-7
DrWeb 4.33 06.11.2007 Trojan.Virtumod
eSafe 7.0.15.0 06.10.2007 no virus found
eTrust-Vet 30.7.3710 06.11.2007 no virus found
Ewido 4.0 06.11.2007 no virus found
FileAdvisor 1 06.11.2007 no virus found
Fortinet 2.85.0.0 06.11.2007 suspicious
F-Prot 4.3.2.48 06.08.2007 no virus found
F-Secure 6.70.13030.0 06.11.2007 no virus found
Ikarus T3.1.1.8 06.11.2007 not-a-virus:AdWare.Win32.Virtumonde.ar
Kaspersky 4.0.2.24 06.11.2007 not-a-virus:AdWare.Win32.Virtumonde.ar
McAfee 5049 06.08.2007 no virus found
Microsoft 1.2503 06.11.2007 no virus found
NOD32v2 2322 06.11.2007 Win32/Adware.Virtumonde
Norman 5.80.02 06.08.2007 Vundo.gen25
Panda 9.0.0.4 06.11.2007 Spyware/Virtumonde
Prevx1 V2 06.11.2007 no virus found
Sophos 4.18.0 06.01.2007 Virtumundo
Sunbelt 2.2.907.0 06.09.2007 VIPRE.Suspicious
Symantec 10 06.11.2007 Trojan.Vundo
TheHacker 6.1.6.132 06.11.2007 Adware/Virtumonde.ar
VBA32 3.12.0 06.10.2007 Application.Win32.Adware.Virtumonde
VirusBuster 4.3.23:9 06.10.2007 Adware.Vundo.Gen!Pac.14
Webwasher-Gateway 6.0.1 06.11.2007 Ad-Spyware.Virtumonde.AR.10
Aditional Information
File size: 131124 bytes
MD5: f90a59c34582743de4c392eac89fda5a
SHA1: aed3aed371cc5f247a9af476f9306de33b5fc852
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
|
|
11.06.2007, 13:41
| #4 | ||
| /// TB-Ausbilder | Hilfe! Habe Hijacker in FireFox! Hi, arbeite erstmal folgendes ab: !!* Systemwiederherstellung deaktivieren.!! (Start->Rechtsklick auf Arbeitsplatz->Eigenschaften->Systemwiederherstellung) * Lad dir Vundofix Download * Doppelklick VundoFix.exe * Klicke "Scan" --> Vundo button. * Nach dem Scannen, klicke den "Remove" Vundo button. * Man wird nun gefragt, ob man "remove" will --> klicke YES * Danach werden alle Desktop-Symbole verschwinden * Dann wird man gefragt, ob der PC neustarten soll --> klicke OK. Dann: Fix mit HijackThis im abgesicherten Modus folgende Einträge: Zitat:
Reiche bitte noch die Auswertung von folgender Datei nach: Zitat:
eScan (Die find.bat einfach per rechtsklick und "speichern unter" runterladen, in 12. den Teil mit der find.zip ignorieren und gleich bei der find.bat weitermachen.) lg myrtille Geändert von myrtille (11.06.2007 um 14:08 Uhr) |
|
11.06.2007, 14:05
| #5 |
| | Hilfe! Habe Hijacker in FireFox! Ich finde AntiVir so wie so den größten Müll, genau wie Norton. Verwendet lieber avast! Antivirus. Das ist kostenlos und man bekommt immer automatische Updates. Scheint so als wäre dein System ganz schön voller Trojaner...wo surfst du denn überall herum??? |
|
| Themen zu Hilfe! Habe Hijacker in FireFox! |
| adobe, antivir, avg, avira, bho, explorer, firefox, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, mehrere, monitor, mozilla, mozilla firefox, neuer tab, nvidia, pdf, rundll, seiten, software, system, trojaner, windows, windows xp, öffnet |
Linear-Darstellung
