Hijacker?? or
 

Guten tag
Also mein Internet Explorer kann auf keine Seite gehen. Aol auch net
Aber über Avant Borwser oder andere Browser kann ich auf seiten zu greifen.
Unten links steht immer "suche der Site: toolbar.destoptraffic.net" im
"Internet Explorer" aber der weisse Standard-Hintergrund bleibt( man kommt halt auf keine seite)
So kann mir bitte jemand schnell helfen müsste ja ein Hijecker sein?.. wie ich den löschen kann oder weiteres habe keine erfahrung davon
vielen dank Sparrow

Dies Unterforum heißt "Hijackthis-Logs posten". Genau so ein Log brauchen wir von Dir. ;)

Gruß :daumenhoc
Yopie

ok gebe ich gerne nur leider in der hinsicht bin ich ein noob weil ich sowas wie abgesicherter modus usw. kp von habe sry koennte ich da hilfe bekommen vielen dank

ps. wenn jemand anders mit mir kommunikation aufnhemen will habe teamspeak server stehe und habe auch icq und mIRC

mfg sparrow

Hallo,

hier downloaden---> http://www.hijackthis.de
Anleitung

dartus

hi war doch net so schwer wie ich dachte danke erstma bis hier hin

So ich hoffe daraus kann jemand was ableiten wie gesagt das problem ist nur beim internet explorer und aol der auf internet exporer zugreift aber nicht bei anderen browseren
mfg sparrow

Logfile of HijackThis v1.99.1
Scan saved at 16:52:49, on 10.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Winamp\winampa.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\cxtpls_loader.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Avant Browser\avant.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://216.130.185.122/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://216.130.185.122/sidesearch.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/e60/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://216.130.185.122/sidesearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\bxxs5.dll
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: Recommended Hotfix - {0421701D-CF13-4E70-ADF0-45A953E7CB8B} - C:\Programme\Recommended Hotfix - 421701D\v15\RH.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Zedd4Proj.clsUnoOne - {08227B4B-54FE-4C4D-809F-BCA46292FC5B} - C:\WINDOWS\System32\AANTX.dll
O2 - BHO: RsyncHlpr Class - {16B238D5-80DE-47CE-8F17-B3ECE2C2248D} - C:\WINDOWS\System32\rsyncmon.dll
O2 - BHO: ohb - {4D568F0F-8AC9-40AB-88B7-415134C78777} - C:\WINDOWS\SYSTEM32\winb2s32.dll
O2 - BHO: (no name) - {8372E968-95CB-F042-B4CA-D5864B972252} - C:\WINDOWS\Ijwgtknj.dll
O2 - BHO: ohb - {CB5B2BC6-F957-4D8A-BE67-83F3EC58BA01} - C:\WINDOWS\System32\dsktrf.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Search - {7B320DF6-0523-6647-0B16-EFEDC1C0B47F} - C:\WINDOWS\Ijwgtknj.dll
O3 - Toolbar: Begin2Search.com Bar - {52FE5233-367C-4EFB-BDD7-0BE4D212C107} - C:\WINDOWS\SYSTEM32\winb2s32.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [AutoLoaderAproposClient] "C:\DOKUME~1\Besitzer\LOKALE~1\Temp\cxtpls_loader.exe" /HideUninstall /HideDir /PC=CP.DEF2 /ForSupportedBrowsers /ShowLegalNote=nonbranded
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [bxxs5] RunDLL32.EXE C:\WINDOWS\bxxs5.dll,DllRun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\Programme\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Ebates - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm
O8 - Extra context menu item: Hervorheben - C:\Programme\Avant Browser\Highlight.htm
O8 - Extra context menu item: Suchen - C:\Programme\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\Programme\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\Programme\Avant Browser\OpenAllLinks.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC - {FB74C951-ACA1-4e33-A94C-A9261EB2CCB7} - https://www.spydeleter.com/order2.php?KBID=1062 (file missing)
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\Programme\Ebates_MoeMoneyMaker\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {0733B8F9-8B52-4693-A9FA-829E12D27F78} (preload control) - http://www.thepaymentcentre.com/build/preload2.cab
O16 - DPF: {11111111-1111-1111-1111-111111111732} - file://c:\progra~1\pl.exe
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab
O16 - DPF: {1D0D9077-3798-49BB-9058-393499174D5D} - file://c:\counter.cab
O16 - DPF: {30000273-8230-4DD4-BE4F-6889D1E74167} - http://download.abetterinternet.com/...14006/thin.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{98944948-331C-4806-AE47-9CC1380FFA3E}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe

hi kann sich bitte jemand mal den log durchlesen weil wie ich schon sagte daraus leider nichts ableiten kann was zur lösung meines problemmes weiterhelfen koennte
vielen dank sparrow

keiner ne idee?

Fang ich mal an bzw ergänze

Schau mal meine Signatur, da befolgst Du die Anweisung wegen eScan und postest das was Du losmäßig am Ende steht (was gefundne wurde und so).
Denn wie es momentan aussieht braucht Dein System eine komplette Neuinstallation.

Was Du da drauf hast :

Beispiel :

O9 - Extra button: Your PC is infected with Spyware - click here to fix your PC - {FB74C951-ACA1-4e33-A94C-A9261EB2CCB7} - https://www.spydeleter.com/order2.php?KBID=1062 (file missing)

ist nicht mehr amüsant.....

Also ran an die Arbeit und eScan nutzen...

Gruß

oK eine wichtige frage jetzt noch könnte man das alles umgehen wenn man den rechner formatiert den das wollte ich eh ball mal machen??
weil dann koennte ich das jetzt kominieren

also als frage wenn ich die festplatte formatiere neuinstalliere
kann ich dann wieder normal surfen also ist das der hijecker gelöscht??
und reicht das??
vielen dank sparrow

Na klar, wenn Du formatierst ist das System sauber!

Denk aber daran, vor der ersten Online-Verbindung muss das Betriebssystem vollständig gepatcht sein!

Anleitung:
http://www.trojaner-info.de/report_i...nleitung.shtml

Gruß :daumenhoc
Yopie

Ok da ich eh vor hatte demnächst zu formatieren werde ich das auch machen.
Ich habe jetzt die Firewall von Mc Afee ( von Aol) und anti virsus prog ist. Norton anti virus professionell

SO würde gerne noch wissen welche programme am besten sind oder ob diese ausreichen & Ob es zusatzprogramme gibt zur sichheit vor hijacker, vieren, trojaner oder ähnliches wenn ja am besten welche und wo ichsie bekomme.

Erstmal ein SUPER Dickes LOB fuer euche Hilfe VIELEN DANK!!!!

ps. bitte meine oben genannte frage auch noch beantworten dannnkkeee

mfg Sparrow
cu & hf

Warum?
Warum? Es gibt auch andere AV-Programme, mit besseren Erkennungsleistungen, oder kostenlos, oder weniger komplex.

Mehr Programme bedeuten nicht mehr Sicherheit. Siehe Signatur.

Gruß :daumenhoc
Yopie

ja wollte halt gerne mal wissen welceh programme ich am besten nehmen sollte firewall ja und welche anti virus ja und welche noch ne prog ja und welches verstehste was ich meine??
oder z.b. welche spyware ich aufjedenfall benutzen sollte?

Hallo Sparrow,

lies Dir alles genau durch was in der "Anleitung" geschrieben steht, dann sind alle Fragen beantwortet.

dartus