Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hilfe hijacker der sich mit nix bekämpfen lässt!

Hilfe hijacker der sich mit nix bekämpfen lässt!


Log-Analyse und Auswertung: Hilfe hijacker der sich mit nix bekämpfen lässt!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 25.06.2004, 19:10   #1
snoopstar
 
Hilfe hijacker der sich mit nix bekämpfen lässt! - Beitrag

Hilfe hijacker der sich mit nix bekämpfen lässt!


Habe seit ein paat tage einen Hijacker auf dem Pc und schon alles Probiert hier ein protokoll das mit HijackThis erstellt wurde-zu beachten ab R1 Das ist genau die Adresse die ich nicht weg bekomm-Kann mir jemand helfen?

Logfile of HijackThis v1.97.7
Scan saved at 20:06:43, on 25.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Programme\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\WINDOWS\monitor.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Programme\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Programme\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Gemeinsame Dateien\Nokia\Tools\NclTray.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\Programme\FarStone\Firewall\FireWall.exe
C:\Programme\mozilla.org\Mozilla\Mozilla.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Avant Browser\iexplore.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\dörfel\Desktop\Programme\HijackThis.exe
C:\WINDOWS\Explorer.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Canon\MultiPASS4\MPDBMgr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.225.176.14/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.225.176.14/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://195.225.176.14/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://195.225.176.14/ie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.225.176.14/
F0 - system.ini: Shell=Explorer.exe monitor.exe
F2 - REG:system.ini: Shell=Explorer.exe monitor.exe
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\Star Downloader\SDIEInt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\MSN Toolbar\01.01.1629.0\de\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Programme\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Programme\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\Tools\NclTray.exe
O4 - HKLM\..\Run: [dwStart] C:\Programme\FarStone\Firewall\FireWall.exe
O4 - HKCU\..\Run: [Wallpaper4U] C:\PROGRA~1\Wallpaper4U\Wallpaper4U.exe -w
O4 - HKCU\..\Run: [monitor] Explorer.exe monitor.exe
O4 - HKCU\..\Run: [WallPaper] C:\DOKUME~1\DRFEL~1\Desktop\WallpaperChanger_v1.90\Wallpaper.exe /h
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Broken Internet access because of LSP provider 'farlsp.dll' missing
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?
O16 - DPF: {01FE8D0A-51AD-459B-B62B-85E135128B32} (DD_v4.DDv4) - http://www.drivershq.com/DD_v4.CAB
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...154.3204166667
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F9055BA5-D984-4999-9D1F-232C23DC52AC}: NameServer = 195.93.71.134

Alt 26.06.2004, 02:58   #2
mmk
 
Hilfe hijacker der sich mit nix bekämpfen lässt! - Pfeil

Hilfe hijacker der sich mit nix bekämpfen lässt!


Hallo!

Du hast das gleiche Problem, wie bereits hier gepostet:

http://www.trojaner-board.de/forum/u...c;f=6;t=005899

Stichwort: monitor.exe. Alles, was dazu gehört, muss raus!
__________________
Alt 28.06.2004, 17:51   #3
snoopstar
 
Hilfe hijacker der sich mit nix bekämpfen lässt! - Beitrag

Hilfe hijacker der sich mit nix bekämpfen lässt!


danke aber das thema gibt es nicht mehr zumindest bekomm ich wenn ich auf deinen link klick die nachricht das es das thema net mehr gibt.
__________________
Alt 29.06.2004, 08:08   #4
Radja
 
Hilfe hijacker der sich mit nix bekämpfen lässt! - Beitrag

Hilfe hijacker der sich mit nix bekämpfen lässt!


1.zunächst solltest du escan runterladen:
http://www.mwti.net/antivirus/free_utilities.asp
(entpacken in einen von dir erstellten ordner namens c:\bases

2. escan updaten (kavupd.exe ausführen) dauert recht lange!

2. Diesen Prozess im TaskManager beenden:
C:\WINDOWS\monitor.exe und anschließend die monitor.exe löschen (wichtig sonst hast du weiterhin das problem)

4. systemwiderherstellung deaktivieren http://www.systemwiederherstellung-d...indows-xp.html

5. Windows im abgesicherten modus neu starten http://www.bsi.de/av/texte/winsave.htm#WindowsXP

6. Das Programm aus 1. ausführen (kvss.exe)beim escan bitte alle häckchen setzen!!!
bild dazu im 3. beitrag von oben in diesem forum

anschließend folgende einträge mit HijackThis fixen (fix checked)

Alle R0 und R1 und F0 und F2 Einträge

O4 - HKCU\..\Run: [monitor] Explorer.exe monitor.exe

O13 - DefaultPrefix: http://195.225.176.14/pre.pl?
O13 - WWW Prefix: http://195.225.176.14/pre.pl?

mehr sehe ich imo nicht!

anschl. neustart und neues logfile erstellen und hier posten

viel Erfolg!

Alt 29.06.2004, 18:44   #5
Mounty
 
Hilfe hijacker der sich mit nix bekämpfen lässt! - Beitrag

Hilfe hijacker der sich mit nix bekämpfen lässt!


GENAU das hatte ich auch 2mal. Ich hab alles dementsprechend gelöscht.

ABER:
Der Windows Media Player öffnet sich jetzt nach dem booten. In den Autostart-Ordnern und im StartUp Manager von TuneUp ist er nirgends eingetragen.

Wo könnte ich noch schauen?


Alt 29.06.2004, 18:52   #6
Radja
 
Hilfe hijacker der sich mit nix bekämpfen lässt! - Beitrag

Hilfe hijacker der sich mit nix bekämpfen lässt!


@ Mounty

steht denn der WMP unter 04 im HJT Log?

Antwort

Themen zu Hilfe hijacker der sich mit nix bekämpfen lässt!
adobe, application, bho, browser, canon, desktop, dll, downloader, einstellungen, excel, explorer, firefox, firewall, google, helfen, hijackthis, internet, internet explorer, launch, microsoft, mozilla firefox, nvcpl.dll, object, programme, rundll, server, shockwave, software, suche, sun java, system, tcpip, trend micro, windows, windows xp


« UDConn.dll | auch ich bin genervt!!!! »


Ähnliche Themen: Hilfe hijacker der sich mit nix bekämpfen lässt!


  1. Encrypt Virus lässt sich nicht beheben/Löschen/bekämpfen
    Log-Analyse und Auswertung - 09.12.2014 (3)
  2. Hijacker lässt sich nicht finden, egal mit welchem Programm
    Log-Analyse und Auswertung - 19.08.2014 (7)
  3. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  4. Startseite Sweet-page lässt sich nicht entfernen / hijacker ?
    Log-Analyse und Auswertung - 03.02.2014 (10)
  5. [HILFE] services/reader_s lässt sich nicht löschen
    Log-Analyse und Auswertung - 23.03.2009 (3)
  6. Hilfe Trojaner Horse lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 19.03.2009 (1)
  7. Hijacker lässt sich partout nicht löschen
    Mülltonne - 04.09.2008 (0)
  8. Benötige Hilfe beim Bekämpfen von TR/Monder.alx, TR/Vundo.Gen, TR/Crypt.XPACK.Gen!!!
    Plagegeister aller Art und deren Bekämpfung - 19.07.2008 (13)
  9. HILFE! Spycrush/W32.myzor.fk@yf lässt sich mit nix entfernen!!!
    Plagegeister aller Art und deren Bekämpfung - 14.06.2007 (4)
  10. Hilfe...mein IE lässt sich nicht löschen!!!
    Log-Analyse und Auswertung - 29.08.2006 (3)
  11. Bitte um Hilfe. IE6 lässt sich nicht Starten
    Log-Analyse und Auswertung - 20.01.2006 (5)
  12. Hijackthis Funde bekämpfen? Hilfe!
    Log-Analyse und Auswertung - 15.08.2005 (2)
  13. HILFE! Trojaner lässt sich nicht löschen
    Log-Analyse und Auswertung - 26.05.2005 (4)
  14. HILFE!!!!! hijack lässt sich nicht entfernen!!
    Log-Analyse und Auswertung - 08.02.2005 (7)
  15. Hijacker lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 07.11.2004 (6)
  16. Hijacker lässt sich nicht löschen-trotz HijackThis!
    Log-Analyse und Auswertung - 24.07.2004 (12)
  17. hilfe ... lässt sich nix entfernen
    Log-Analyse und Auswertung - 20.07.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hilfe hijacker der sich mit nix bekämpfen lässt! - Habe seit ein paat tage einen Hijacker auf dem Pc und schon alles Probiert hier ein protokoll das mit HijackThis erstellt wurde-zu beachten ab R1 Das ist genau die Adresse - Hilfe hijacker der sich mit nix bekämpfen lässt!...
Archiv
Du betrachtest: Hilfe hijacker der sich mit nix bekämpfen lässt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55