Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Auch mich hats wohl erwischt. :-(

Auch mich hats wohl erwischt. :-(


Log-Analyse und Auswertung: Auch mich hats wohl erwischt. :-(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 14.09.2004, 20:39   #1
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Hi,
glaube mich hats auch erwischt, habe alle möglichen Programme probiert, leider kein Erfolg, immer diese verdammt Home Search Startseite und ständige Popups. Und der ganze Rechner lhmt teilweise...
Vielen Dank für Eure Hilfe !






Logfile of HijackThis v1.98.2
Scan saved at 21:35:41, on 14.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
I:\Programme\FRITZ!DSL\FritzDsl.exe
I:\WINDOWS\System32\DVDRAMSV.exe
I:\Tools\NAV2004\NORTON~4\GHOSTS~2.EXE
I:\WINDOWS\System32\mgabg.exe
I:\Tools\NAV2004\Norton Antivirus\navapsvc.exe
I:\Tools\NAV2004\NORTON~2\NPROTECT.EXE
I:\WINDOWS\ODBC.INI:fdkar
I:\Tools\NAV2004\NORTON~2\SPEEDD~1\NOPDB.EXE
I:\WINDOWS\System32\svchost.exe
I:\Tools\NAV2004\Norton Antivirus\SAVScan.exe
I:\WINDOWS\explorer.exe
I:\WINDOWS\System32\taskmgr.exe
I:\Programme\Windows Media Player\wmplayer.exe
I:\Programme\Outlook Express\msimn.exe
I:\WINDOWS\crnm32.exe
I:\Programme\Internet Explorer\IEXPLORE.EXE
I:\Dokumente und Einstellungen\x\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\system32\casnf.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - I:\Internet\DOWNLO~1\FLASHG~1.96\jccatch.dll
O2 - BHO: (no name) - {ABB2630D-61F6-BCAF-850C-D9085124F78C} - I:\WINDOWS\system32\apidp32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - I:\Tools\NAV2004\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - I:\Tools\NAV2004\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SSC_UserPrompt] I:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "I:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [MSConfig] I:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [crnm32.exe] I:\WINDOWS\crnm32.exe
O4 - Startup: BHODemon 2.0.lnk = I:\Tools\BHO Demon\BHODemon.exe
O4 - Startup: FRITZ!web DSL.lnk = I:\Programme\FRITZ!DSL\FritzDsl.exe
O8 - Extra context menu item: Alles mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://I:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - I:\Internet\DOWNLO~1\FLASHG~1.96\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - I:\Internet\DOWNLO~1\FLASHG~1.96\flashget.exe
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - I:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - I:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
O16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...a29296baabe1d6
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-12.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{39C3105F-E96A-4F5B-A4BA-9110B4A036E6}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9C8CE98-983C-4802-8F90-659E736139A4}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)

Alt 14.09.2004, 23:05   #2
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Also ich hab das mit der automatischen Auswertung von HijackThis versucht und nach dem Fixen klappts auch im ersten Moment, aber nach wenigen Klicks im Netz ist alles wieder beim alten und die "bösen" Einträge im Log File sind wieder da.

Das gibts doch nicht, kann man da nix mehr machen ?? Habe keine Lust alles zu formatieren..Wo liegt denn der Ursprung von dem Mist ??
HILFE....
__________________
Alt 14.09.2004, 23:10   #3
Cidre
Administrator, a.D.
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Fixe nochmals die Einträge und lösche auch diese Dateien:
I:\WINDOWS\system32\apidp32.dll
I:\WINDOWS\crnm32.exe
I:\WINDOWS\ODBC.INI:fdkar

Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
Abgesicherter Modus und den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.
http://www.mwti.net/antivirus/free_utilities.asp
Danach Neustart und ein Log-File von HijackThis hier posten
__________________
__________________
Alt 15.09.2004, 01:32   #4
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


ich gebs echt bald auf. habs genauso gemacht wie von cidre beschrieben (danke trotzdem !), immer noch der selbe Mist...
und nu ??

Logfile of HijackThis v1.98.2
Scan saved at 02:31:42, on 15.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
I:\WINDOWS\Explorer.EXE
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
I:\Programme\FRITZ!DSL\FritzDsl.exe
I:\WINDOWS\System32\DVDRAMSV.exe
I:\Tools\NAV2004\NORTON~4\GHOSTS~2.EXE
I:\Dokumente und Einstellungen\x\Desktop\HijackThis.exe
I:\WINDOWS\System32\mgabg.exe
I:\Tools\NAV2004\Norton Antivirus\navapsvc.exe
I:\Tools\NAV2004\NORTON~2\NPROTECT.EXE
I:\WINDOWS\ODBC.INI:fdkar
I:\WINDOWS\system32\sdkrb32.exe
I:\Tools\NAV2004\NORTON~2\SPEEDD~1\NOPDB.EXE
I:\WINDOWS\System32\svchost.exe
I:\Programme\Internet Explorer\IEXPLORE.EXE
I:\Tools\NAV2004\Norton Antivirus\SAVScan.exe
I:\Programme\Internet Explorer\IEXPLORE.EXE
I:\Programme\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\system32\hdgzg.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {70DCE89C-D9A9-938E-3801-E2EE2A8B9C09} - I:\WINDOWS\system32\sdkrb32.dll
O4 - HKLM\..\Run: [SSC_UserPrompt] I:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [ccApp] "I:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [sdkrb32.exe] I:\WINDOWS\system32\sdkrb32.exe
O4 - Startup: FRITZ!web DSL.lnk = I:\Programme\FRITZ!DSL\FritzDsl.exe
O8 - Extra context menu item: Alles mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_link.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{39C3105F-E96A-4F5B-A4BA-9110B4A036E6}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9C8CE98-983C-4802-8F90-659E736139A4}: NameServer = 192.168.122.252,192.168.122.253

Alt 15.09.2004, 13:34   #5
ullishimaru
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Bei mir hat
http://www.trojaner-info.de/anleitun...out_blank.html
geholfen


Alt 15.09.2004, 14:31   #6
MountainKing
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Deaktiviere vor dem Fixen die Systemwiederherstellung:

http://www.trojaner-board.de/63335-w...s-starten.html

Überprüfe diese beiden Dateien

I:\WINDOWS\System32\DVDRAMSV.exe
I:\WINDOWS\system32\sdkrb32.exe


hier: http://virusscan.jotti.org/de


Falls es Schädlinge sind, was ich denke, beende ihre Prozesse im TAskmanager und fixe mit HJT:

I:\WINDOWS\System32\DVDRAMSV.exe
I:\WINDOWS\system32\sdkrb32.ex

Alle R0 und R1-Einträge

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {70DCE89C-D9A9-938E-3801-E2EE2A8B9C09} - I:\WINDOWS\system32\sdkrb32.dll
O4 - HKLM\..\Run: [sdkrb32.exe] I:\WINDOWS\system32\sdkrb32.exe


Boote in den abgesicherten Modus:

http://www.trojaner-board.de/63335-w...s-starten.html

lösche die in den Einträgen genannten Dateien (exe + dll) lass E-Scan wie oben beschrieben

durchlaufen, boote normal und aktiviere die Systemwiederherstellung, erstelle eine neues Log und poste

es zusammen mit den Informationen über von E-Scan gefundene Schädlinge.

Alt 23.09.2004, 02:10   #7
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Hallo,
habe auch das nun versucht. Leider ohne Erfolg, die Dateien wurden zwar als Schädlinge erkannt, und ich habe sie dann auch gelöscht, beim nächsten Booten sind dann jedoch die nächsten Dateien befallen, jetzt z.B. ieea.dll etc...Wenn ich die wieder lösche, ist wieder ne andere...

Hilft hier nur noch FORMAT C: ???

hier der Log :


Logfile of HijackThis v1.98.2
Scan saved at 03:07:17, on 23.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
I:\WINDOWS\Explorer.EXE
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\system32\atlvs.exe
I:\Programme\FRITZ!DSL\FritzDsl.exe
I:\WINDOWS\System32\DVDRAMSV.exe
I:\Tools\NAV2004\NORTON~4\GHOSTS~2.EXE
I:\WINDOWS\System32\mgabg.exe
I:\Tools\NAV2004\Norton Antivirus\navapsvc.exe
I:\Tools\NAV2004\NORTON~2\NPROTECT.EXE
I:\WINDOWS\ODBC.INI:fdkar
I:\Tools\NAV2004\NORTON~2\SPEEDD~1\NOPDB.EXE
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\System32\taskmgr.exe
I:\Dokumente und Einstellungen\x\Desktop\HijackThis.exe
I:\Tools\NAV2004\Norton Antivirus\SAVScan.exe
I:\Programme\Internet Explorer\IEXPLORE.EXE
I:\Programme\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5130E8BC-9CAA-2FD0-FBA4-5C75D8103678} - I:\WINDOWS\sysfd.dll
O2 - BHO: (no name) - {A484CF6D-E175-6695-2A9A-D02FEDEE961B} - I:\WINDOWS\system32\ieea.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [atlvs.exe] I:\WINDOWS\system32\atlvs.exe
O4 - Startup: FRITZ!web DSL.lnk = I:\Programme\FRITZ!DSL\FritzDsl.exe
O8 - Extra context menu item: Alles mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_link.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{523DFCBC-1B9A-47DE-AA1F-EE4DF0A790F7}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{71D9BA20-B441-43A7-9E77-798933A9DD6A}: NameServer = 192.168.120.252,192.168.120.253

Alt 23.09.2004, 21:19   #8
*Christian*
Gast
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Was ist denn jetzt dies? I:\WINDOWS\system32\atlvs.exe
Ich vermute wieder neue Malware.

Sende die Datei mal an partytime-germany.ice@web.de mit Angabe des Threads.
Diese auch: I:\WINDOWS\sysfd.dll , I:\WINDOWS\system32\ieea.dll
Anschließend lösche die Dateien im abgesicherten Modus.

Nun fixe dies:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\zvohz.dll/sp.html#29126
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5130E8BC-9CAA-2FD0-FBA4-5C75D8103678} - I:\WINDOWS\sysfd.dll
O2 - BHO: (no name) - {A484CF6D-E175-6695-2A9A-D02FEDEE961B} - I:\WINDOWS\system32\ieea.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [atlvs.exe] I:\WINDOWS\system32\atlvs.exe

Du kannst zum Schutz vor Hijackern einen anderen Browser verwenden.
www.firefox-browser.de ist sicher und kostenlos.
Siehe auch:
www.mozilla.kairo.at
www.opera.com

Alt 24.09.2004, 03:05   #9
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Wie gesagt es sind nach dem Löschen immer wieder andere Dateien befallen.
Also ob da noch irgendwo eine Datei ist, die neue Malware nachladet.
Und nun ?? HELP !!!

Alt 24.09.2004, 08:03   #10
MountainKing
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Welche Viren wurden denn genau in den Dateien erkannt?

Alt 28.09.2004, 02:01   #11
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Hi,
keine Ahnung, hab jetzt nochmal Norton Antivirus gescannt und dabei wurden folgende entdeckt :

Adware.Iefeats
Adware.PortalScan
Adware.StatBlaster
Adware.Ncase

Hilft das weiter ??

Alt 28.09.2004, 18:40   #12
Shadowdance
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Hallo mindblower,

lade Dir hier Ad-Aware 6 Personal und/oder Spybot-Search &Destroy 1.3 runter, update das/die Programme online, scanne damit Deinen Rechner und lass eventuell noch auftauchende Probleme damit beheben.

Shadowdance

Alt 28.09.2004, 19:48   #13
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


die genannten programme habe ich alle schon zigmal vor meinem ersten post durchlaufen lassen und auch danach noch mehrmals, leider immer ohne erfolg :-(

trotzdem danke für den tipp.

noch jemand ne idee ? sonst schmeiss ich die karre gleich ausm fenster

Alt 28.09.2004, 19:51   #14
Cidre
Administrator, a.D.
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Poste nochmal ein neues Log-File.
__________________
Gruß, Cidre


Alt 28.09.2004, 19:57   #15
mindblower
 
Auch mich hats wohl erwischt. :-( - Standard

Auch mich hats wohl erwischt. :-(


Logfile of HijackThis v1.98.2
Scan saved at 20:57:48, on 28.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
I:\WINDOWS\Explorer.EXE
I:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Tools\NAV2004\NORTON~4\GHOSTS~2.EXE
I:\WINDOWS\System32\mgabg.exe
I:\Tools\NAV2004\Norton Antivirus\navapsvc.exe
I:\Tools\NAV2004\NORTON~2\NPROTECT.EXE
I:\WINDOWS\ODBC.INI:fdkar
I:\WINDOWS\system32\crcf.exe
I:\Tools\NAV2004\NORTON~2\SPEEDD~1\NOPDB.EXE
I:\WINDOWS\System32\svchost.exe
I:\Tools\NAV2004\Norton Antivirus\SAVScan.exe
I:\WINDOWS\System32\taskmgr.exe
I:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE
I:\Programme\Internet Explorer\IEXPLORE.EXE
I:\Programme\Outlook Express\msimn.exe
i:\grafik & co\Adobe Acrobat 5.0\Reader\AcroRd32.exe
I:\Programme\Microsoft Office\Office\WINWORD.EXE
I:\Programme\FRITZ!DSL\FritzDSL.exe
I:\Programme\ACD Systems\ACDSee\ACDSee.exe
E:\Download Temp\eMule0.42g\emule.exe
I:\Audio\Real Player8\RealPlay.exe
I:\Dokumente und Einstellungen\x\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://I:\WINDOWS\system32\yqpvs.dll/sp.html#29126
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {D7C5CDB1-929C-5343-8DEC-E124C92B3342} - I:\WINDOWS\system32\atlqq.dll
O4 - HKLM\..\Run: [crcf.exe] I:\WINDOWS\system32\crcf.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] I:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: FRITZ!web DSL.lnk = I:\Programme\FRITZ!DSL\FritzDsl.exe
O8 - Extra context menu item: Alles mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - I:\Internet\Downloadmanager\FlashGet 0.96\jc_link.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{523DFCBC-1B9A-47DE-AA1F-EE4DF0A790F7}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{71D9BA20-B441-43A7-9E77-798933A9DD6A}: NameServer = 192.168.120.252,192.168.120.253

Antwort
Seite 1 von 2 1 2

Themen zu Auch mich hats wohl erwischt. :-(
antivirus, bho, dateien, desktop, dsl, einstellungen, excel, explorer, helper, hijack, hijackthis, hilfe, home, icq, internet, internet explorer, microsoft, outlook express, programme, security, security center, software, symantec, system, tcpip, urlsearchhook, windows, windows media player, windows xp


« spyware oder trojaner)(oder beides???) :-O | manche Internetseiten gehen nicht mehr »


Ähnliche Themen: Auch mich hats wohl erwischt. :-(


  1. Interpol Trojaner - nun hats mich auch erwischt
    Log-Analyse und Auswertung - 03.10.2013 (3)
  2. TR/ATRAPS.Gen2 - Auch mich hats erwischt!
    Plagegeister aller Art und deren Bekämpfung - 11.06.2012 (26)
  3. Mich hats erwischt... wohl etwas mit windows recovery
    Log-Analyse und Auswertung - 04.05.2012 (1)
  4. SMART HDD - mich hats auch erwischt - SOS
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (5)
  5. Cycbot.B - mich hats auch erwischt
    Log-Analyse und Auswertung - 07.06.2011 (9)
  6. TR/Kazy.mekml.1 mich hats auch erwischt
    Log-Analyse und Auswertung - 06.05.2011 (1)
  7. Kazy.mekml.1! Auch mich hats erwischt
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (10)
  8. TR/kazy.mekml.1 Auch mich hats erwischt =(
    Log-Analyse und Auswertung - 25.04.2011 (1)
  9. hacked by computername-da hats mich wohl auch erwischt
    Log-Analyse und Auswertung - 13.10.2010 (35)
  10. TR/agent.ruo - mich hats auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 05.04.2010 (5)
  11. TR/Agent.ruo auch mich hats erwischt :-(
    Mülltonne - 30.03.2010 (1)
  12. mich hats auch erwischt
    Mülltonne - 08.08.2007 (2)
  13. argh... mich hats auch erwischt
    Log-Analyse und Auswertung - 10.04.2006 (1)
  14. Jetzt hats mich auch erwischt
    Log-Analyse und Auswertung - 27.10.2005 (9)
  15. Mich hats auch erwischt
    Log-Analyse und Auswertung - 29.09.2005 (3)
  16. mich hats auch erwischt
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (3)
  17. Mich hats auch erwischt
    Log-Analyse und Auswertung - 31.10.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Auch mich hats wohl erwischt. :-( - Hi, glaube mich hats auch erwischt, habe alle möglichen Programme probiert, leider kein Erfolg, immer diese verdammt Home Search Startseite und ständige Popups. Und der ganze Rechner lhmt teilweise... Vielen - Auch mich hats wohl erwischt. :-(...
Archiv
Du betrachtest: Auch mich hats wohl erwischt. :-( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55