Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
brauche ebenfalls Auswertung von Hijack...

brauche ebenfalls Auswertung von Hijack...


Log-Analyse und Auswertung: brauche ebenfalls Auswertung von Hijack...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 10.11.2004, 09:44   #1
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Frage

brauche ebenfalls Auswertung von Hijack...


Habe hier ständig die Meldung:
-DR/180Solutions
-TR/Dldr.Delf.R
-Appkills

habe jetzt hijack runtergezogen, gescannt... weiß aber nicht, was ich löschen darf oder nicht. Kann mir jemand dabei helfen?? Danke im Voraus...



Logfile of HijackThis v1.98.2
Scan saved at 09:44:49, on 10.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGIS\WINAMP\WINAMPA.EXE
C:\PROGIS\ANTIVIR\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
C:\PROGRAMME\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\PROGRAM FILES\WINDOWS ADTOOLS\WINRATCHET.EXE
C:\PROGRAMME\EURACOM 140 USB\CAPICTRL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\ERRORGUARD\ERRORGUARD.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGIS\MESSENGER\YPAGER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WindowsUpdate] C:\WINDOWS\winv.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGIS\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGIS\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HOTKEYS\IKEYMAIN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Progis\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\NDetect.exe
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [WebRebates0] C:\Programme\Web_Rebates\WebRebates0.exe
O4 - HKLM\..\Run: [ErrorGuard] C:\PROGRAMME\ERRORGUARD\ERRORGUARD.Exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\EURACOM 140 USB\Capictrl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

Alt 10.11.2004, 10:01   #2
chaosman
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


@Sille1969

lade dir escan
http://www.mwti.net/antivirus/free_utilities.asp
mache es genauso wie hier beschrieben wird,
http://www.trojaner-board.de/42731-escan-anleitung.html
der scan kann 1-2 stunden gehen, ist normal
poste danach nur das ergebnis
und ein HJT log

chaosman
__________________

__________________
Alt 10.11.2004, 10:10   #3
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


Zitat:
Zitat von chaosman
@Sille1969

lade dir escan
http://www.mwti.net/antivirus/free_utilities.asp
mache es genauso wie hier beschrieben wird,
http://www.trojaner-board.de/42731-escan-anleitung.html
der scan kann 1-2 stunden gehen, ist normal
poste danach nur das ergebnis
und ein HJT log

chaosman

escan hat 55 Einträge gefunden... allerdings habe ich null Plan wie ich die löschen kann und komme auch mit der angegebenen Anleitung nicht wirklich klar
__________________
Geändert von Sille1969 (10.11.2004 um 16:09 Uhr)

Alt 10.11.2004, 16:12   #4
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


Zitat:
Zitat von Sille1969
escan hat 55 Einträge gefunden... allerdings habe ich null Plan wie ich die löschen kann und komme auch mit der angegebenen Anleitung nicht wirklich klar

wenn ich die log-datei hier reinposten will, bleibt der Rechner ständig hängen

Alt 10.11.2004, 20:33   #5
chaosman
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


@Sille1969
nur mut, hier 2 anleitungen
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen

Escan anweisungen löschen
"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" (Cidre). Systemwiederherstellung aktivieren, in den normalen Modus booten
chaosman

__________________
Bonus vir semper tiro

Alt 11.11.2004, 08:06   #6
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


prima... jetzt hab ich es
Ergebnis:

Wed Nov 10 11:30:06 2004 => File C:\WINDOWS\Dialer\sdialer.exe infected by "Trojan.Win32.Dialer.cr" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:32:53 2004 => File C:\_RESTORE\ARCHIVE\FS410.CAB infected by "TrojanClicker.JS.Gen" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:34:35 2004 => File C:\_RESTORE\ARCHIVE\FS858.CAB infected by "I-Worm.Klez.h" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:39:09 2004 => File C:\_RESTORE\ARCHIVE\FS1706.CAB infected by "TrojanDownloader.Win32.Small.i" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:40:39 2004 => File C:\_RESTORE\ARCHIVE\FS1759.CAB infected by "Win32.Elkern.c" Virus. Action Taken: No Action Taken.

Wed Nov 10 11:40:49 2004 => File C:\_RESTORE\ARCHIVE\FS1783.CAB infected by "Worm.P2P.SdDrop.e" Virus. Action Taken: No Action Taken

Wed Nov 10 12:00:00 2004 => Scanning Folder: C:\NORMAN\Infected\*.*

Wed Nov 10 12:01:10 2004 => Scanning Folder: C:\Progis\Antivir\INFECTED\*.*

Wed Nov 10 12:01:10 2004 => Scanning File C:\Progis\Antivir\INFECTED\B1896ADC.0F2

Wed Nov 10 12:01:10 2004 => File C:\Progis\Antivir\INFECTED\B1896ADC.0F2 tagged as not-a-virus:AdWare.180Solutions. No Action Taken.

Wed Nov 10 12:01:10 2004 => Scanning File C:\Progis\Antivir\INFECTED\#INDEX#

Wed Nov 10 12:01:10 2004 => Scanning File C:\Progis\Antivir\INFECTED\525B8EAE.05B

Wed Nov 10 12:01:10 2004 => File C:\Progis\Antivir\INFECTED\525B8EAE.05B tagged as not-a-virus:AdWare.180Solutions. No Action Taken.

Wed Nov 10 12:03:33 2004 => File C:\TEMP\INSTAL~1.EXE.VIR infected by "TrojanDropper.Win32.Delf.z" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:10:24 2004 => File D:\WINDOWS\image.dll infected by "TrojanDownloader.Win32.WinShow.w" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:10:24 2004 => File D:\WINDOWS\mshp.dll infected by "TrojanDownloader.Win32.WinShow.u" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:25:38 2004 => Scanning Folder: D:\Progis\Antivirus\INFECTED\*.*

Wed Nov 10 13:25:38 2004 => Scanning File D:\Progis\Antivirus\INFECTED\lssas.VIR

Wed Nov 10 13:25:38 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken

Wed Nov 10 13:25:39 2004 => Scanning File D:\Progis\Antivirus\INFECTED\lssas.VIR00

Wed Nov 10 13:25:39 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR00 infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:25:39 2004 => Scanning File D:\Progis\Antivirus\INFECTED\lssas.VIR01

Wed Nov 10 13:25:39 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR01 infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken.

Wed Nov 10 13:25:39 2004 => File D:\Progis\Antivirus\INFECTED\lssas.VIR00 infected by "I-Worm.Sober.a" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:20:57 2004 => File C:\WINDOWS\Dialer\sdialer.exe infected by "Trojan.Win32.Dialer.cr" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:24:01 2004 => File C:\_RESTORE\ARCHIVE\FS410.CAB infected by "TrojanClicker.JS.Gen" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:25:54 2004 => File C:\_RESTORE\ARCHIVE\FS858.CAB infected by "I-Worm.Klez.h" Virus. Action Taken: No Action Taken

Wed Nov 10 17:32:48 2004 => File C:\_RESTORE\ARCHIVE\FS1706.CAB infected by "TrojanDownloader.Win32.Small.i" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:34:56 2004 => File C:\_RESTORE\ARCHIVE\FS1759.CAB infected by "Win32.Elkern.c" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:35:19 2004 => File C:\_RESTORE\ARCHIVE\FS1783.CAB infected by "Worm.P2P.SdDrop.e" Virus. Action Taken: No Action Taken.

Wed Nov 10 17:59:51 2004 => Scanning Folder: C:\NORMAN\Infected\*.*

Alt 11.11.2004, 21:30   #7
*Christian*
Gast
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


Deaktiviere die Systemwiederherstellung, leere deinen AntiVir und Norman-Quaratäne-Ordner und lösche die restl. gefundenen Dateien manuell im abg. Modus.
Anschl. aktiviere die Systemwiederherstellung wieder.

Alt 11.11.2004, 21:34   #8
cacatoa
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


@ christian:
Schau mal weiter unten, da ist der neue thread dazu....
__________________
Der Mensch sollte eine Hundeseele haben

Alt 12.11.2004, 08:57   #9
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


Habe jetzt alles ordnungsgemäß gelöscht (was dann auch endlich funktionierte *freu) und anschließend noch mal hijack durchlaufen lassen. Das ist das Ergebnis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\LOCALNRD.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGIS\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HOTKEYS\IKEYMAIN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Progis\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [mtelwh] C:\WINDOWS\mtelwh.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\EURACOM 140 USB\Capictrl.exe
O8 - Extra context menu item: Web Rebates - file://C:\PROGRAMME\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

Könnte mir das jemand auswerten? Dazu bin ich definitiv zu blöde

Alt 12.11.2004, 09:33   #10
ZERO
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


Dann poste doch mal das vollständige log
bei dem fehlt ja die hälfte


Kennst du das programm?
Lass die drei EXE dateien auf http://virusscan.jotti.org/de auf maleware überprüfen
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [mtelwh] C:\WINDOWS\mtelwh.exe

Die hier aber auf jeden fall fixen
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab

O8 - Extra context menu item: Web Rebates - file://C:\PROGRAMME\WEB_REBATES\Sy1150\Tp1150\scri1150a.htm

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\LOCALNRD.DLL ( hier auch diese DLL manuell löschen!!)

Das ganze im abgesicherten modus bei deaktivirter systemwiderherstellung
__________________
MFG ZERO

Gelten für Trojaner die Genfer Konventionen?
Geändert von ZERO (12.11.2004 um 09:43 Uhr)

Alt 12.11.2004, 13:10   #11
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


vielen Dank für Eure bisherige Mühe
werde den ganzen Ablauf jetzt noch mal starten und dann hoffentlich alles los sein.... schau'n wer mal

Alt 12.11.2004, 13:34   #12
Sille1969
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


also... Anweisungen befolgt und hier das Ergebnis:

Logfile of HijackThis v1.98.2
Scan saved at 13:33:09, on 12.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OPLIMIT\OCRAWARE.EXE
C:\OPLIMIT\OCRAWR32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGIS\WINAMP\WINAMPA.EXE
C:\PROGIS\ANTIVIR\AVGCTRL.EXE
C:\PROGRAMME\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\PROGRAMME\EURACOM 140 USB\CAPICTRL.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\WINZIP\WINZIP32.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F1 - win.ini: load=C:\OPLIMIT\ocraware.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGIS\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\HOTKEYS\IKEYMAIN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Progis\Clone CD\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGIS\ANTIVIR\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: CAPI Control.lnk = C:\Programme\EURACOM 140 USB\Capictrl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.120.252,192.168.120.253

Alt 12.11.2004, 13:39   #13
ZERO
 
brauche ebenfalls Auswertung von Hijack... - Standard

brauche ebenfalls Auswertung von Hijack...


Also dein Log sieht jetzt sauber aus!

Was sind das hier für dateien? kennst du die programme?
C:\OPLIMIT\OCRAWARE.EXE
O4 - HKLM\..\Run: [Windows AdTools] C:\PROGRAM FILES\WINDOWS ADTOOLS\WINADTOOLS.EXE

Laß nochmal escan drüberlaufen! und poste hier das ergebnis
__________________
MFG ZERO

Gelten für Trojaner die Genfer Konventionen?

Antwort

Themen zu brauche ebenfalls Auswertung von Hijack...
antivir, auswertung, bho, button, danke, explorer, helfen, hijack, hijackthis, hotkeys, icq, internet, internet explorer, löschen, messenger, microsoft, programme, realplay.exe, realplayer, registry, rundll, software, system, temp, usb, windows, windows\temp, yahoo


« Anwendung Realplay.exe versucht Verbindungsaufbau | hilfe für log file - virus? »


Ähnliche Themen: brauche ebenfalls Auswertung von Hijack...


  1. HiJack-Auswertung?
    Log-Analyse und Auswertung - 11.09.2015 (13)
  2. Hijack Auswertung
    Plagegeister aller Art und deren Bekämpfung - 12.05.2011 (1)
  3. Hijack auswertung
    Log-Analyse und Auswertung - 23.12.2010 (9)
  4. Hijack auswertung
    Log-Analyse und Auswertung - 17.01.2010 (1)
  5. HIJACK LOG Auswertung
    Mülltonne - 05.01.2010 (1)
  6. Brauche hilfe bei auswertung meines Hijack logfile
    Log-Analyse und Auswertung - 29.11.2009 (3)
  7. Pc fährt nicht mehr richtig runter und brauche eine HiJack Auswertung
    Mülltonne - 05.11.2008 (1)
  8. Brauche bitte Hilfe bei der Auswertung des HiJack Log-File
    Mülltonne - 29.03.2008 (1)
  9. Auswertung - HiJack-Log
    Log-Analyse und Auswertung - 04.10.2006 (4)
  10. Hijack log Auswertung
    Log-Analyse und Auswertung - 24.02.2005 (8)
  11. Auswertung HiJack
    Log-Analyse und Auswertung - 06.02.2005 (9)
  12. Bitte ebenfalls um Logfile Auswertung!!!
    Log-Analyse und Auswertung - 29.01.2005 (5)
  13. Auswertung von Hijack this
    Log-Analyse und Auswertung - 21.12.2004 (3)
  14. Hijack This Auswertung!!!!!
    Log-Analyse und Auswertung - 16.11.2004 (2)
  15. Brauche Auswertung von HiJAck Log wg. Trojaner
    Log-Analyse und Auswertung - 11.11.2004 (8)
  16. Brauche Hilfe bei Hijack - Auswertung
    Log-Analyse und Auswertung - 24.09.2004 (3)
  17. Auswertung HiJack
    Log-Analyse und Auswertung - 29.07.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema brauche ebenfalls Auswertung von Hijack... - Habe hier ständig die Meldung: -DR/180Solutions -TR/Dldr.Delf.R -Appkills habe jetzt hijack runtergezogen, gescannt... weiß aber nicht, was ich löschen darf oder nicht. Kann mir jemand dabei helfen?? Danke im Voraus... - brauche ebenfalls Auswertung von Hijack......
Archiv
Du betrachtest: brauche ebenfalls Auswertung von Hijack... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19