Hallo,

ich denke, ich habe mir einen Trojaner o.ä. eingefangen.
hier ist mein Hijack-LogFile.

Kann jemmand damit was anfangen?

Danke
Manni

Logfile of HijackThis v1.97.7
Scan saved at 18:42:15, on 24.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe
C:\Programme\drag'n drop cd+dvd\BinFiles\DragDrop.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Lexmark 3100 Series\lxbrbmon.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Lexmark 3100 Series\lxbrcmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\METAST~1\ANTEPHONE.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Schmaili 4.0\schmaili.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe
C:\Programme\iPod\bin\iPodService.exe
D:\CalCheck.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearchnow.com/passthrough/i..._PVER}&ar=home
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {C3CBA486-62C7-564B-10C3-B6AC8C13B80C} - C:\PROGRA~1\Each011\Math Scr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: wipe about - {05926D78-7F34-55CA-9A8D-210A8EB8C6E7} - C:\PROGRA~1\Each011\Math Scr.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Programme\drag'n drop cd+dvd\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ISP] C:\Programme\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [PE2CKFNT SE] d:\ChkFont.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Less Online] C:\PROGRA~1\METAST~1\ANTEPHONE.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili 4.0\schmaili.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = D:\CalCheck.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: Yahoo! Mensch - http://download.games.yahoo.com/game...s/y/mat3_x.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...092.5227546296
O16 - DPF: {F7DC2A2E-FC34-11D3-B1D9-00A0C99B41BB} (Zoom Class) - http://www.zoomify.com/download/zoomify305.cab

Hallo Manni!

</font><blockquote>Zitat:</font><hr />Original erstellt von manni-cgn:
ich denke, ich habe mir einen Trojaner o.ä. eingefangen.</font>[/QUOTE]Frage dazu: welche Symptome sprechen dafür?

Zum LogFile: Sagt dir diese Datei etwas? Ist ein mir unbekanntes Programm. hast du es bewusst installiert?
C:\PROGRA~1\METAST~1\ANTEPHONE.exe


In HijckThis markieren und fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://mysearchnow.com/passthrough/index.html....

Wenn du diese "Toolbar" (sowie oben bereits erwähnte "antephone") nicht absichtlich installiert hast, ebenfalls fixen:

O3 - Toolbar: wipe about - {05926D78-7F34-55CA-9A8D-210A8EB8C6E7} - C:\PROGRA~1\Each011\Math Scr.dll
O4 - HKLM\..\Run: [Less Online] C:\PROGRA~1\METAST~1\ANTEPHONE.exe


Weitere Möglichkeit: Dieses Tool laden, updaten, scannen lassen: http://www.trojaner-board.de/forum/u...c;f=6;t=005602

Generelle Empfehlung: Browserwechsel. -&gt; http://mozilla-europe.org/de

Hi,

´danke fürs schnelle Re.
Hat ein Teilproblem schonmal gelöst :)
Jedoch hängt sich der Browser nach einigen Fensteröffnungen auf und die obligatorische Frage "Problembericht senden" kommt hoch.

Ne nette Idee für mein Prob?

thanks ahead
Manni

</font><blockquote>Zitat:</font><hr />Original erstellt von manni-cgn:
danke fürs schnelle Re.
Hat ein Teilproblem schonmal gelöst :)</font>[/QUOTE]Bitte. Inwiefern gelöst? Wie verhält es sich mit den fraglichen Dateien?

Hi,

die von Dir angegebenen Punkte sind gefixt und Hijack und adaware melden nix mehr.
Das Browserprob ist weiterhin da und hab keine Idee, woran es liegen könnte.

Werden in einem Fenster weiterführende Fenster geöffnet, bleibt meist nach 5..6 Öffnungen der Browser hängen und kann nur noch gekillt werden. Dann kommt die Microsoft Werbung :-( weil alles abkackt

??

Idee was da passieren könnte?
BTW. ZoneAlarm und Antivir laufen

Gruss
Manni

Dieses Tool schon laufen gelassen?
http://www.trojaner-board.de/forum/u...c;f=6;t=005602

Welche Fenster werden denn geöffnet? URL's?