Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.12.2009, 03:17   #1
WhiteSam
 
Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Standard

Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord



Hallo,

bin hier gelandet bei meiner Suche nach einer Problemlösung, und nun hab ich hier ein hübsches Protokoll, mit dem ich als Anfänger erst mal rein gar nichts anfangen kann:
Zitat:
Malwarebytes' Anti-Malware 1.42
Datenbank Version: 3393
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180

19.12.2009 19:43:12
mbam-log-2009-12-19 (19-43-12).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 121301
Laufzeit: 21 minute(s), 20 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 2

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Userinit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\chrome.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\opera.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\navigator.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safari.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{055fd26d-3a88-4e15-963d-dc8493744b1d} (Trojan.BHO) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\fnhgz.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
C:\Programme\ICQToolbar\toolbaru.dll (Trojan.BHO) -> Quarantined and deleted successfully.
Das fing vor 3 oder 4 Tagen an, plötzlich gab es immer bei Logins im Firefox Fehlermeldungen. Besonders bedenklich war das für mich dann beim OnlineBanking. Dabei war die neueste Version FF installiert. Und - merkwürdig - diese Fehlermeldung konnte man ignorieren und einfach weiter auf der jeweiligen Webseite sein. Habe ich aber auf die Fehlermeldung geklickt kam der allseits bekannte Mozilla-Absturzmelder. Gestern hats mir dann gereicht - ich dachte ja dass das ein Mozilla-Problem ist - und ich startete Safari.

Safari startete aber nicht, stattdessen ein IE-Fenster, dass der Server nicht gefunden wurde also hab ich Safari neu installiert . . . kurz und gut: das hab ich dann noch 3mal wiederholt bis mir dämmerte, da ist was oberfaul. Bei meiner Suche im Netz bin ich dann hier gelandet und habe einer Empfehlung folgend mit Malwarebytes' einen SchnellScan durchgeführt.
So! Und was mach ich jetzt mit diesen Infos? Wer oder was ist Trojan.BHO oder Security.Hijack . . . und vor allem: WANN und WIE ist das auf meinem Rechner gelandet? Muss ich jetzt alle Passwörter ändern oder wie

Ich bin ziemlich verunsichert, einfach weil ich mich mit dem Thema nicht wirklich auskenne und außerdem schon die ganze letzte Zeit das Gefühl habe, dass Gefahr lauert. Hintergrund ist der, dass mein kleines Netzwerk bislang von einem Admin betreut worden ist, der hat sich auch immer um alle WindowsUpdates und SevicePacks und den ganzen Kram gekümmert. Seit fast einem Jahr läuft da nichts mehr, nennt man wohl böswilliges Verlassen jedenfalls hab ich mich mit dem überworfen und stehe jetzt etwas alleine da in der bösen feindlichen Computerwelt.
Aber nun hab ich ja euch hier gefunden

LG
Britta

Alt 21.12.2009, 09:15   #2
kira
/// Helfer-Team
 
Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Standard

Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord



Hallo und Herzlich Willkommen!

Nutzt Du den Computer nur beruflich bzw es geht um Firmenrechner?

gruß
Cf
__________________


Alt 21.12.2009, 10:12   #3
WhiteSam
 
Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Standard

Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord



Hallo Coverflow,

ja, es handelt sich um ein kleines Firmen-Netzwerk (Planungsbüro / CAD), bestehend aus:
1 Server (Win 2000)
1 Workstation (Win XPpro, hat sich aber vor einigen Monaten mit einem Bluescreen verabschiedet) derweil arbeite ich mit dem Vorgänger (Windows 2000) da ich alleine das Problem nicht lösen kann . . . wie schon erwähnt, der böse Admin hat mich im Stich gelassen
1 Notebook (Win XPpro, ebenfalls als Workstation definiert) über Wlan mit dem Netzwerk verbunden.
Die alles verbindende Software ist David Tobit, und das geht mir auch heftig auf die Nerven, denn dieser Admin hat hier etwas hinterlassen, was kein Außenstehender durchblicken kann, das hat System denke ich . . . nicht ohne "meinen" Admin
Alles ist irgendwie nicht richtig oder eigentlich gar nicht betreut, ich bin mit der Fülle der technischen Fragen leicht überfordert und daher im Augenblick sehr geneigt, den ganzen Krempel aus dem Fenster zu werfen und mich auf 'ne Südseeinsel zurückzuziehen

Da das nun nicht geht, muss ich weiter damit klarkommen. Ich überlege auch, ob es nicht besser wäre auf Linix umzusteigen, aber das ist eine ganz andere Baustelle.

LG
Britta
__________________

Alt 22.12.2009, 09:08   #4
kira
/// Helfer-Team
 
Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Standard

Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord



Hallo Britta!

Leider muss ich Dir mitteilen, dass wir aus diversen Gründen, beraten/betreuen keine Firmenrechner, Server usw. Hier werden ausschließlich nur Privatrechner supportet...

gruß
Cf

Alt 22.12.2009, 11:14   #5
WhiteSam
 
Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Standard

Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord



. . . ja heißt das, dass mir hier nicht geholfen wird, nur weil es sich auch um ein Firmennetzwerk handelt? Die private Nutzung habe ich natürlich nicht dargestellt, wozu auch. Das Problem hatte ich ja auf meinem Notebook, das in das Netzwerk eingebunden ist. Das klingt ja immer gleich so großspurig also mein "Firmen"netzwerklein befindet sich in unserem Haus, und es bedienen nur zwei Leute, nämlich mein Mann und ich . . . und wir sind hilflose Laien auf dem Gebiet.

BitteBitteBitte trotzdem um HILFE

Wobei das "Problem" scheinbar beseitigt worden ist . . . vorerst. Ich traue dem Frieden aber nicht, vor allem wenn ich hier so querlese und sehe was für Probleme andere User haben.

Meine Sorge ist halt auch dass ich - ohne es zu wissen - schutzlos ausgeliefert bin, auch wenn ich sehr sorgfältig das I-Net nutze und bestimmt nicht unbedarft bin, also die Gefahren sind mir klar. Der Hintergrund ist der - wollte ich eigentlich soo persönlich nicht erzählen - dass ich zukünftig alles alleine regeln muss. Mein Mann ist schwer erkrankt und ich weiß ehrlich gesagt nicht wie es weitergeht. Wenn dann noch ernsthaftere Probleme mit der Technik auftreten, dann schmeiße ich alles hin, denn ich kann einfach nicht mehr.

Grüße (von einer leicht überforderten)
Britta


Alt 23.12.2009, 07:55   #6
kira
/// Helfer-Team
 
Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Standard

Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord



hi

Auf Deine eigene Verantwortung und Erfolg ist nicht garantiert! Kann sein trotz aller bemühungen, so dass Du dein System neu aufsetzen musst!
Die Reinigung dauert ein paar Tage, im Gegensatz dazu dauert eine Neuinstallation, also den Auslieferungszustand wieder herzustellen nur ein paar Stunden!

- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe:

1.
lade Dir HijackThis 2.0.2 von *von hier* herunter
HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen"

2.
ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen::
→ Klicke unter Start auf Arbeitsplatz.
→ Klicke im Menü Extras auf Ordneroptionen.
→ Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen
→ Geschützte und Systemdateien ausblenden → Haken entfernen
→ Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen.
→ Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein.

3.
Für XP und Win2000 (ansonsten auslassen)
→ lade Dir das filelist.zip auf deinen Desktop herunter
→ entpacke die Zip-Datei auf deinen Desktop
→ starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
→ kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread
** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen!

4.
Ich würde gerne noch all deine installierten Programme sehen:
Lade dir das Tool CCleaner herunter
installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen
dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..."
wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein

Zitat:
Damit dein Thread übersichtlicher und schön lesbar bleibt, am besten nutze den Code-Tags für deinen Post:
→ vor dein Log schreibst Du:[code]
hier kommt dein Logfile rein
→ dahinter:[/code]
gruß
Coverflow

Antwort

Themen zu Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord
anfänger, anti-malware, browser, dateien, explorer, file, firefox, folge, helper, hijacker, hintergrund, icq, ignorieren, image, malwarebytes, malwarebytes' anti-malware, microsoft, netzwerk, nicht gefunden, opera.exe, problem, programme, rechner, registrierungsschlüssel, server, software, spyware.passwords, suche, system, system32, userinit.exe, wiederholt, ändern




Ähnliche Themen: Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord


  1. Vieren waren gestern, hier sind die ROOTKITS!
    Log-Analyse und Auswertung - 21.11.2013 (14)
  2. appround.net -Problem , nerviges Pop-Up welches wohl nicht ungefährlich ist?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2013 (2)
  3. GUV Problem... Wie wohl leider viele :(
    Plagegeister aller Art und deren Bekämpfung - 29.01.2013 (11)
  4. Hab da wohl mal nen Problem namens BKA Trojaner auf Vista
    Plagegeister aller Art und deren Bekämpfung - 15.10.2012 (13)
  5. Welche Viren waren oder sind immer noch die gefährlichsten?
    Diskussionsforum - 05.06.2012 (4)
  6. Oh ich bin wohl nicht die einzige mit dem bka Problem
    Plagegeister aller Art und deren Bekämpfung - 27.08.2011 (18)
  7. mac wohl versucht...hatte dieses problem noch nie. was tun, um ursache zu finden?
    Alles rund um Mac OSX & Linux - 19.12.2010 (37)
  8. SYSTIM32 Problem. Ordner sind verschwunden und alle Ordner EXE sind 6.56MB ?
    Plagegeister aller Art und deren Bekämpfung - 18.05.2010 (2)
  9. Problem mit Hijacker
    Log-Analyse und Auswertung - 02.09.2008 (1)
  10. Hijacker-Problem
    Log-Analyse und Auswertung - 28.08.2008 (6)
  11. problem mit der maus, wohl internes problem
    Alles rund um Windows - 24.02.2008 (5)
  12. Sasser Wurm Problem (wohl lang nicht mehr den PC gewartet)
    Plagegeister aller Art und deren Bekämpfung - 12.01.2007 (7)
  13. Problem mit IE HiJacker
    Log-Analyse und Auswertung - 04.05.2005 (20)
  14. Firefox HiJacker Problem
    Log-Analyse und Auswertung - 12.02.2005 (7)
  15. Problem mit Hijacker
    Log-Analyse und Auswertung - 09.02.2005 (9)
  16. Problem mit WIN-ETO.COM als Startseite im IE !!! (Hijacker?)
    Log-Analyse und Auswertung - 08.01.2005 (1)
  17. Hijacker-Problem??
    Log-Analyse und Auswertung - 10.12.2004 (3)

Zum Thema Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord - Hallo, bin hier gelandet bei meiner Suche nach einer Problemlösung, und nun hab ich hier ein hübsches Protokoll, mit dem ich als Anfänger erst mal rein gar nichts anfangen kann: - Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord...
Archiv
Du betrachtest: Problem mit Safari - da sind/waren bei mir wohl Hijacker an Bord auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.