|
Hjk Log auswertung. ich kann nich fixen! Hallo Leute! Helfen sie mir bitte. Hier ist mein HJK-log. Nach fixen registry mit www.v73.us werden wieder angezeigt!!! Ich habe 4-Mal ausprobiert. Wie kann ich von www.v73.us los werden? Danke für Hilfe. :heulen: Logfile of HijackThis v1.99.0 Scan saved at 00:24:01, on 23.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Programme\OOCC2000\ooccsvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\RunDll32.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe H:\Disk_Data\Free GuGU\Hjaker\hijackthis_199\hijackthis_199\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.v73.us/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.v73.us R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.v73.us/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.v73.us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.v73.us O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: CCHelper Class - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Programme\Panicware\Pop-Up Stopper Pro\CCHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Programme\Panicware\Pop-Up Stopper Pro\popuppro.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O21 - SSODL: eplrr9 - {3B3AACB1-CAC9-48B9-80E8-67DCB3519E40} - C:\WINDOWS\System32\mspdnx.dll O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O CleverCache 2000 - O&O Software GmbH - C:\Programme\OOCC2000\ooccsvc.exe O23 - Service: Ulead Burning Helper - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe |
Überprüfe folgenden Datei online bei http://virusscan.jotti.org/de Zitat:
Poste das Ergebnis |
Ich habe geprüft. Was soll ich weiter machen? Hier ist log: File: mspdnx.dll Status: POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only flagged as malware by heuristic detection(s). This might be a false positive. Therefore, results of this scan will not be stored in the database) Packers detected: None AntiVir No viruses found (0.14 seconds taken) Avast No viruses found (1.77 seconds taken) BitDefender Trojan.Downloader.Gen (probable variant) (1.05 seconds taken) ClamAV No viruses found (0.85 seconds taken) Dr.Web No viruses found (0.48 seconds taken) F-Prot Antivirus No viruses found (0.06 seconds taken) Kaspersky Anti-Virus No viruses found (0.59 seconds taken) mks_vir No viruses found (0.19 seconds taken) NOD32 No viruses found (0.35 seconds taken) Norman Virus Control No viruses found (0.13 seconds taken) |
Damit andere Virenscanner die Datei zukünftig auch erkennen, solltest du sie gepackt und mit Passwort versehen an partytime-germany.ice@web.de schicken (Passwort in der Mail angeben und auf diesen Thread verweisen) Windowsupdate durchführen! Fixe im abgesicherten Modus mit HijackThis (mit HjT scannen, Haken setzen und "fix checked" anklicken) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.v73.us/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.v73.us R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.v73.us/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.v73.us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.v73.us O21 - SSODL: eplrr9 - {3B3AACB1-CAC9-48B9-80E8-67DCB3519E40} - C:\WINDOWS\System32\mspdnx.dll Lösche manuell: C:\WINDOWS\System32\mspdnx.dll |
Ich habe alles gemacht. Alles ist bei alten geblieben. nach neustart ist wieder alles da!!! Neu hjk-log: Logfile of HijackThis v1.99.0 Scan saved at 02:48:22, on 23.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\OOCC2000\ooccsvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\RunDll32.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe H:\hei\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.v73.us/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.v73.us R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.v73.us/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.v73.us/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = http://www.v73.us R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.v73.us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.v73.us O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: CCHelper Class - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Programme\Panicware\Pop-Up Stopper Pro\CCHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Programme\Panicware\Pop-Up Stopper Pro\popuppro.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O21 - SSODL: eplrr9 - {3B3AACB1-CAC9-48B9-80E8-67DCB3519E40} - (no file) O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: O&O CleverCache 2000 - O&O Software GmbH - C:\Programme\OOCC2000\ooccsvc.exe O23 - Service: Ulead Burning Helper - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe |
Das ganze bei deaktivierter Systemwiederherstellung im abgesicherten Modus wiederholen. |
Ich habe schon seit 10 Stunden Systemwiederstellung deaktivirt. |
Hallo, ich habe mit eScan platten durchsucht, Viren gelöscht. Hjk-Scan/Fix fertig!!! Etzt ist alles in OK. Einzige Problem. IE Brauser findet keine www.seiten.? Wieso? Hier ist HJK log: Logfile of HijackThis v1.99.0 Scan saved at 10:59:15, on 23.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\OOCC2000\ooccsvc.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\RunDll32.exe C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\RUNDLL32.EXE C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe H:\hei\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: CCHelper Class - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\Programme\Panicware\Pop-Up Stopper Pro\CCHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\Programme\Panicware\Pop-Up Stopper Pro\popuppro.dll O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: O&O CleverCache 2000 - O&O Software GmbH - C:\Programme\OOCC2000\ooccsvc.exe O23 - Service: Ulead Burning Helper - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe |
Dein Log-File sieht zwar sauber aus, aber poste trotzdem mal die Virus Log Information von eScan: Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen. Zitat:
Wird eine Fehlermeldung angezeigt? |
Brauser Meldung: Die Seite kann nicht angezeigt werden. Die gewünschte Seite ist zurzeit nicht verfügbar. Möglicherweise sind technische Schwierigkeiten aufgetreten oder Sie sollten die Browsereinstellungen überprüfen. -------------------------------------------------------------------------------- Versuchen Sie Folgendes: Klicken Sie auf Aktualisieren oder wiederholen Sie den Vorgang später. Falls Sie die Adresse der Seite manuell in der Adressleiste eingegeben haben, stellen Sie sicher, dass die Adresse keine Tippfehler enthält. Klicken Sie auf Extras und dann auf Internetoptionen, um die Einstellungen für die Verbindung zu überprüfen. Wählen Sie die Registerkarte Verbindungen, und klicken Sie auf Einstellungen. Stellen Sie mit Hilfe Ihres Netzwerkadministrators oder Internetdienstanbieters sicher, dass die derzeitigen Einstellungen richtig sind. Microsoft Windows kann das Netzwerk überprüfen und automatisch nach Einstellungen für Netzwerkverbindungen suchen, wenn das vom Netzwerkadministrator aktiviert wurde. Klicken Sie auf Netzwerkeinstellungen ermitteln, um die Überprüfung durchzuführen. Einige Sites erfordern 128-Bit Verbindungssicherheit. Klicken Sie auf das Menü Hilfe und dann auf Info, um festzustellen, welche Sicherheitsstufe installiert ist. Stellen Sie sicher, dass die Sicherheitseinstellungen unterstützt werden können, wenn Sie eine sichere Site erreichen möchten. Klicken Sie im Menü Extras auf Internetoptionen. Überprüfen Sie in der Registerkarte "Erweitert" unter "Sicherheit" die Einstellungen für SSL 2.0, SSL 3.0, TLS 1.0, PCT 1.0. Klicken Sie auf die Schaltfläche Zurück, um einen anderen Link zu verwenden. Fehler: Server oder DNS kann nicht gefunden werden Internet Explorer |
Privet privet199 ;) Zitat:
Zitat:
Bitte nach den Anweisungen (Link in Cidre's Signatur) das System neu aufsetzen, alle Updates und Patches von Microsoft unbedingt abspielen. |
@ privet199 Arbeite dies mal ab, eventuell funktioniert es dann wieder -> http://www.misitio.ch/ie/ie6/ie6fehler.html#1515 |
Hallo Cidre Zitat:
|
Datei kam leider nicht an. |
Hallo, ich habe Mozilla Firefox installiert. Alles leuft wie gesmiert. Also Danke!!! |
Zitat:
@ privet199 Trotzdem solltest du mindestens diese Punkte 1,3,4, und 5 vom Link in meiner Signatur abarbeiten. |
Leute, ich brauche ein Rat. Ich habe zuhause analoge Internet Verbindung mit 5-6 kbs. Deswegen WindowsXP und IE kann ich nicht updaten, wegen Geschwindigkeit. Ich besuche Seite www.c***k.am ziemlich oft - und bekomme immer Virus-Attacken. Neueste Antivir mit Zone Alarm helfen nicht immer. Frage: Wie kann ich mein Rechner absichern? Oder wie kann ich ohne Gefahr Seite www.c***k.am besuchen? :dummguck: Oder am besten 1-Mal pro Monat Windows deinstallieren, aufsetzen? (Eingentlich dass mache ich fast immer und totzal am ende) |
Um was für eine Seite handelt es sich denn (Warez, Crack oder Porn Site)? Warum ist diese Seite für dich extrem wichtig? Zitat:
Das wird dir im Link den ich angesprochen habe erklärt. Allerdings kann diese Anleitung nicht vollständig schützen, wenn du dir die Malware selbst installierst und danach ausführst. |
Es ist Warez, Crack Seite. |
Zitat:
|
Gibts was besseres? |
Zitat:
|
Ich weiss. :kloppen: |
Zitat:
Das ist schon richtig, das selbe hab ich auch gemacht...wenn ich allerdings 'n hijackthis laufen lasse, sind die files immernoch unter R0 und R1 drin....und zwar etwa 8 stück.... |
Leute!!! Ich bin mit Mozilla/5.0 sehr zufrieden!!!! Super Bedienung, super download, ziemlich sicher (bis jetzt - seit 8 Stunden). ZU EMPFEHLEN!!! :party: Sch**ß IE. :snyper: |
Zitat:
1. Am PC ist Malware anwesend, Wirkung deren man über die falsche Arbeitsweise von IE beobachten kann. 2. Das benutzen von Mozilla hat das Problem nicht gelöst, sondern nur unsichtbar gemacht. 3. Ich bin zu 99% sicher, dass wir von privet199 in Kürze wieder hören werden (1% lasse ich mir, falls er doch das System neu aufsetzt). |
Ich habe auf PC Boomanager. 4 Win XP installiert(1-fur mich, 2-für tochter, 3-für frau, 4 für internet). Ich finde heutzutage ist einzige Lösung. Eine Frage: mit welchen Programm kann HDD Image erstellen und einspielen? |
Zitat:
Warum so ein Quark? Eine Win XP Installation langt vollkommen aus und erstelle dann für jedes Familienmitglied ein eingeschränktes Benutzerkonto und gut is. Zitat:
|
Danke. Morgen bei der Arbeit lade ich. Gute Nacht!! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 01:27 Uhr. |
Copyright ©2000-2025, Trojaner-Board