|
Log-Analyse und Auswertung: wer kann helfen über Hijack ???Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
27.10.2004, 16:24 | #1 |
| wer kann helfen über Hijack ??? hallo, Hijack zeigt folgendes an.was muß alles gelöscht werden,da immer wirre seiten gezeigt werden bzw. einfach meine internetseite bzw. startseite durch eine andere geändert wir.habe keine richtige ahnung von solchen dingen,daher zähle ich auf eure hilfe. im voraus schon einmal vielen dank gezeigt wird: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\NILaunch.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\iexplore.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-414456544F4E} - (no file) O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\WINDOWS\System32\msacmx.dll O2 - BHO: (no name) - {D08082F8-F642-4DB3-91A9-1AFB4F963E90} - C:\WINDOWS\System32\rpcnt4.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: (no name) - {9EAC0102-5E61-2312-BC2D-414456544F4E} - (no file) O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\Veit\LOKALE~1\Temp\mwavscan.com" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O15 - Trusted Zone: http://*.63.219.181.7 O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/win32se.chm::/wintbl32.exe O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - file://c:\x.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F55B594E-5404-48A6-AB1B-58FD30E0C1C5}: NameServer = 62.27.27.62 62.27.53.66 O18 - Filter: text/html - {75FEF0D2-23F8-4023-A59F-F4BAA3517747} - C:\WINDOWS\System32\rpcnt4.dll O18 - Filter: text/plain - {75FEF0D2-23F8-4023-A59F-F4BAA3517747} - C:\WINDOWS\System32\rpcnt4.dll O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll |
27.10.2004, 17:28 | #2 |
wer kann helfen über Hijack ??? Moin,
__________________probiere bitte als erstes dieses Tool aus (Beschreibung bitte genau durchlesen!) und poste anschließend ein neues Log von HijackThis.
__________________ |
27.10.2004, 18:32 | #3 |
| wer kann helfen über Hijack ??? hallo und erstmal danke.
__________________wenn ich das genannte programm starte steht dann oben "nichts infiziert" es kommt auch nicht die aufforderung den rechner neu zustarten. wenn ich den rechner selbst neu start öffnet sich das program aiuch nicht autoimatisch.was könnte es noch sein.evt. bedien ich das programm auch falsch ?? das sind die jetztigen daten,aber die haben sich net geändert: Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\NILaunch.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\IEXPLORE.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\rpcnt4.dll/sp.html (obfuscated) R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {26FFE9B7-B814-4BA3-A88C-04E8C88523AB} - C:\WINDOWS\System32\rpcnt4.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\Veit\LOKALE~1\Temp\mwavscan.com" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O15 - Trusted Zone: http://*.63.219.181.7 O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/win32se.chm::/wintbl32.exe O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7m.cab O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - file://c:\x.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F55B594E-5404-48A6-AB1B-58FD30E0C1C5}: NameServer = 62.27.27.62 62.27.53.66 O18 - Filter: text/html - {75FEF0D2-23F8-4023-A59F-F4BAA3517747} - C:\WINDOWS\System32\rpcnt4.dll O18 - Filter: text/plain - {75FEF0D2-23F8-4023-A59F-F4BAA3517747} - C:\WINDOWS\System32\rpcnt4.dll O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll
__________________ |
27.10.2004, 18:40 | #4 |
| wer kann helfen über Hijack ??? Poste bitte mal ein komplettes Log, der anfang fehlt bei dir |
27.10.2004, 18:44 | #5 | ||
wer kann helfen über Hijack ??? Schade... dann versuchen wir es manuell. Markiere in HijackThis folgende Zeilen und klicke anschließend auf Fix checked: Zitat:
Zitat:
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
27.10.2004, 19:36 | #6 |
| wer kann helfen über Hijack ??? so meine neuen daten sind: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\NILaunch.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\DOKUME~1\Veit\LOKALE~1\Temp\mwavscan.com C:\DOKUME~1\Veit\LOKALE~1\Temp\kavss.exe C:\Dokumente und Einstellungen\Veit\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [mwavscan] "C:\DOKUME~1\Veit\LOKALE~1\Temp\mwavscan.com" /s O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O15 - Trusted Zone: http://*.63.219.181.7 O16 - DPF: {11010101-1001-1111-1000-110112345678} - ms-its:mhtml:file://c:\nosuch.mht!http://69.50.173.250/win32se.chm::/wintbl32.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{F55B594E-5404-48A6-AB1B-58FD30E0C1C5}: NameServer = 62.27.27.62 62.27.53.66 O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll ist das so okay,oder muß ich noch mehr verändern ? danke nochmals der hilfe
__________________ --> wer kann helfen über Hijack ??? |
27.10.2004, 20:15 | #7 |
| wer kann helfen über Hijack ??? Poste bitte das komplette Logfile, es fehlt immer noch der anfang |
27.10.2004, 20:21 | #8 | |
| wer kann helfen über Hijack ???Zitat:
wozu ?? dort steht doch nur welche windows und explorer version ich habe
__________________ Ich habe keine Ahnung,daher bin ich hier und bitte um Hilfe |
27.10.2004, 20:32 | #9 |
| wer kann helfen über Hijack ??? Und da steht auch welche HijackThis Version du benutzt, ausserdem wissen wir so nicht in weit dein System gepatched ist |
27.10.2004, 20:40 | #10 |
| wer kann helfen über Hijack ??? hier die version: Logfile of HijackThis v1.98.2
__________________ Ich habe keine Ahnung,daher bin ich hier und bitte um Hilfe |
27.10.2004, 21:19 | #11 | |
wer kann helfen über Hijack ??? Folgendes wurde noch nicht gefixt, bzw. muss noch gefixt werden: Zitat:
Da Du Dich 'hartnäckig' weigerst, den oberen Teil des Logs zu posten, müssen wir annehmen, dass Dein Betriebssystem und Dein InternetExplorer nicht aktuell gepacht sind. Ist dies der Fall, kann sich das infizieren und fixen zu einer Endlosschleife entwickeln....
__________________ Gruß, Lutz *** "Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann) |
Themen zu wer kann helfen über Hijack ??? |
.com, alles gelöscht, avg, bho, bla, button, check, dsl, file, folge, gelöscht, helfen, hijack, internet explorer, internetseite, messenger, microsoft, obfuscated, programme, seite, seiten, software, startseite, system, system32, systemcheck, tcpip, temp, windows, yahoo |