Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
sp.html immer beim start bitte hilfe

sp.html immer beim start bitte hilfe


Log-Analyse und Auswertung: sp.html immer beim start bitte hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 12.11.2004, 13:52   #1
think-sexy.de
 
sp.html immer beim start bitte hilfe - Standard

sp.html immer beim start bitte hilfe


Logfile of HijackThis v1.98.2
Scan saved at 13:39:59, on 12.11.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\savedump.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\ZipToA.exe
C:\WINNT\Explorer.EXE
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
C:\WINNT\system32\wuauclt.exe
C:\Dokumente und Einstellungen\hoernig\Desktop\von Niko\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\system32\blank.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = C:\WINNT\system32\blank.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\system32\blank.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = C:\WINNT\system32\blank.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {47C5CE46-082B-4ACC-9257-AAD860C3285F} - C:\WINNT\system32\hkij.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{A444F50E-7AE6-4D46-A691-5D123565B227}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{F038D33A-8B11-4C33-A9AD-1F1F4D2DBE5C}: NameServer = 192.168.100.1,195.71.210.134
O18 - Filter: text/html - {FACCC4F3-0BE0-4887-A1BC-91366A19A621} - C:\WINNT\system32\hkij.dll
O18 - Filter: text/plain - {FACCC4F3-0BE0-4887-A1BC-91366A19A621} - C:\WINNT\system32\hkij.dll

Alt 12.11.2004, 13:58   #2
Shadowdance
 
sp.html immer beim start bitte hilfe - Standard

sp.html immer beim start bitte hilfe


@ think-sexy.de

lass mal bitte den eScan über Dein System laufen: lade den eScan runter - laut Anweisung -, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht.

"Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD
__________________
Alt 12.11.2004, 14:38   #3
think-sexy.de
 
sp.html immer beim start bitte hilfe - Standard

sp.html immer beim start bitte hilfe


Tue Nov 09 10:32:24 2004 => **********************************************************
Tue Nov 09 10:32:24 2004 => eScan AntiVirus Toolkit Utility.
Tue Nov 09 10:32:24 2004 => Copyright © 2003-2004, MicroWorld Technologies Inc.
Tue Nov 09 10:32:24 2004 => **********************************************************
Tue Nov 09 10:32:24 2004 => Version 4.6.2 (C:\DOKUME~1\hoernig\LOKALE~1\Temp\mwavscan.com)
Tue Nov 09 10:32:24 2004 => Log File: C:\DOKUME~1\hoernig\LOKALE~1\Temp\mwav.log
Tue Nov 09 10:32:24 2004 => Latest Date of files inside MWAV: 04 Nov 2004 07:00:42.
Tue Nov 09 10:32:26 2004 => AV Library Loaded...
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavss.exe
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\Getvlist.exe
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavss.dll
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavssdi.dll
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavssi.dll
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavvlg.dll
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\msvlclnt.dll
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\ipc.dll
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\main.avi
Tue Nov 09 10:32:26 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\virus.avi
Tue Nov 09 10:32:26 2004 => Virus Database Date: 2004/11/04
Tue Nov 09 10:32:26 2004 => Virus Database Count: 108233

Tue Nov 09 10:32:33 2004 => **********************************************************
Tue Nov 09 10:32:33 2004 => eScan AntiVirus Toolkit Utility.
Tue Nov 09 10:32:33 2004 => Copyright © 2003-2004, MicroWorld Technologies Inc.
Tue Nov 09 10:32:33 2004 =>
Tue Nov 09 10:32:33 2004 => Support: support@mwti.net
Tue Nov 09 10:32:33 2004 => Web: http://www.mwti.net
Tue Nov 09 10:32:33 2004 => **********************************************************
Tue Nov 09 10:32:33 2004 => Version 4.6.2 (C:\DOKUME~1\hoernig\LOKALE~1\Temp\mwavscan.com)
Tue Nov 09 10:32:33 2004 => Log File: C:\DOKUME~1\hoernig\LOKALE~1\Temp\mwav.log
Tue Nov 09 10:32:33 2004 => Latest Date of files inside MWAV: 04 Nov 2004 07:00:42.

Tue Nov 09 10:32:33 2004 => Options Selected by User:
Tue Nov 09 10:32:33 2004 => Memory Check: Enabled
Tue Nov 09 10:32:33 2004 => Registry Check: Enabled
Tue Nov 09 10:32:33 2004 => StartUp Folder Check: Enabled
Tue Nov 09 10:32:33 2004 => System Folder Check: Enabled
Tue Nov 09 10:32:33 2004 => System Area Check: Disabled
Tue Nov 09 10:32:33 2004 => Services Check: Enabled
Tue Nov 09 10:32:33 2004 => Drive Check Option Disabled
Tue Nov 09 10:32:33 2004 => Folder Check: Disabled

Tue Nov 09 10:32:33 2004 => ***** Scanning Memory Files *****
Tue Nov 09 10:32:33 2004 => Scanning File C:\WINNT\SYSTEM32\CSRSS.EXE
Tue Nov 09 10:32:33 2004 => Scanning File C:\WINNT\SYSTEM32\WINLOGON.EXE
Tue Nov 09 10:32:33 2004 => Scanning File C:\WINNT\System32\smss.exe
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\ipc.dll
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavss.dll
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavss.exe
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavssd.dll
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavssdi.dll
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\kavssi.dll
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\msvlclnt.dll
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\mwavscan.com
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\PSAPI.DLL
Tue Nov 09 10:32:34 2004 => Scanning File C:\DOKUME~1\hoernig\LOKALE~1\Temp\RICHED32.DLL
Tue Nov 09 10:32:34 2004 => Scanning File C:\WINNT\AppPatch\AcLayers.DLL
Tue Nov 09 10:32:34 2004 => Scanning File C:\WINNT\Explorer.EXE
Tue Nov 09 10:32:34 2004 => Scanning File C:\WINNT\system32\ACTIVEDS.DLL
Tue Nov 09 10:32:34 2004 => Scanning File C:\WINNT\system32\ADSLDPC.DLL
Tue Nov 09 10:32:34 2004 => Scanning File C:\WINNT\system32\ADVAPI32.DLL
Tue Nov 09 10:32:35 2004 => Scanning File C:\WINNT\system32\ATL.DLL
Tue Nov 09 10:32:35 2004 => Scanning File C:\WINNT\System32\AVIFIL32.DLL
Scanning File C:\WINNT\system32
__________________
Alt 12.11.2004, 14:39   #4
think-sexy.de
 
sp.html immer beim start bitte hilfe - Standard

sp.html immer beim start bitte hilfe


hat keinen Virus gefunden ist nur die satrseite im iexplorer die nicht weg geht ? Jemand eine Ahnung was ich löschen soll ?
Geändert von think-sexy.de (12.11.2004 um 15:19 Uhr)

Alt 12.11.2004, 15:32   #5
Passat2002
 
sp.html immer beim start bitte hilfe - Standard

sp.html immer beim start bitte hilfe


hi

bitte alle temp ordern leeren, tif löschen, verlauf leeren

bitte diese datei bei jotti oder kaspersky überprüfen lassen
C:\WINNT\system32\hkij.dll

http://www.trojaner-board.de/51130-a...kthis.html#o18

__________________
lg
HijackThis, Security-Tool
Geändert von Passat2002 (12.11.2004 um 15:38 Uhr)

Antwort

Themen zu sp.html immer beim start bitte hilfe
antivirus, bho, bla, boot, button, dateien, desktop, einstellungen, explorer, helper, hijack, hijackthis, hilfe, internet, internet explorer, logfile, microsoft, office, outlook express, programme, software, start, sun java, symantec, system, system32, tcpip, windows


« TR/Dldr.Small.JZ.4 TROJANER - sehr lästig | free6.se und amazon.com öffnen sich automatisch »


Ähnliche Themen: sp.html immer beim start bitte hilfe


  1. Virusbefall und Trojaner entfernt jetzt kommt immer als Startseite: resource://firefox.abs.avira.com/html/blocked.html
    Plagegeister aller Art und deren Bekämpfung - 28.12.2014 (3)
  2. Bei Firefox start -> resource://firefox.abs.avira.com/html/blocked.html
    Log-Analyse und Auswertung - 21.09.2014 (9)
  3. Sicherheitscenter ist beim Start des Computers immer deaktiviert Windows 7
    Log-Analyse und Auswertung - 01.10.2013 (5)
  4. Windows XP Updates nicht mehr möglich /Windows Firewall ist immer beim Start deaktiviert
    Antiviren-, Firewall- und andere Schutzprogramme - 26.05.2013 (82)
  5. Neues Fenster kommt immer beim an- und abmelden, http://fla15.maxexp.com/tag1.html
    Plagegeister aller Art und deren Bekämpfung - 13.04.2012 (10)
  6. Beim Start öffnet sich immer kurz ein scwarzes fenster + Opera öffnet immer eine Seite
    Log-Analyse und Auswertung - 06.06.2011 (10)
  7. Taskleiste hängt immer beim XP Start?
    Alles rund um Windows - 12.11.2010 (8)
  8. HEUR/HTML.Malware [heuristic] !Anzeige beim Start von Mozilla
    Plagegeister aller Art und deren Bekämpfung - 27.10.2010 (5)
  9. Brauche Hilfe beim Entfernen von HTML/Malicious.PDF.Gen und TR/Renos--
    Plagegeister aller Art und deren Bekämpfung - 07.08.2010 (16)
  10. PC Friert immer ein, schon vor dem Windows Start! Hilfe!!
    Alles rund um Windows - 06.12.2009 (39)
  11. Firewall beim Start IMMER deaktiviert
    Plagegeister aller Art und deren Bekämpfung - 12.11.2009 (35)
  12. Bitte warten...-Screen beim Start von Windows
    Plagegeister aller Art und deren Bekämpfung - 21.02.2009 (0)
  13. Bitte um Hilfe: TR/Dropper.Gen und HTML/Infected.WebPage.Gen
    Log-Analyse und Auswertung - 08.07.2008 (19)
  14. Taskleiste friert beim Start ein - Highjack-Log vorhanden - bin dankbar für Hilfe!
    Log-Analyse und Auswertung - 02.11.2007 (5)
  15. Beim Start von IE immer popup
    Log-Analyse und Auswertung - 16.03.2006 (3)
  16. mk:@MSITStore:C:\spe\start.chm::/start.html# ???
    Plagegeister aller Art und deren Bekämpfung - 28.10.2004 (14)
  17. beim start von Internet Explorer immer dieselbe (unerwünschte) Seite
    Log-Analyse und Auswertung - 16.10.2004 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema sp.html immer beim start bitte hilfe - Logfile of HijackThis v1.98.2 Scan saved at 13:39:59, on 12.11.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\savedump.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe - sp.html immer beim start bitte hilfe...
Archiv
Du betrachtest: sp.html immer beim start bitte hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131