home search net geregelt
 

sry dies ist das korekte hijjack log:

Logfile of HijackThis v1.98.0
Scan saved at 14:53:06, on 01.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Programme\NavNT\defwatch.exe
C:\Programme\KEN!\KENCLI.EXE
C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Programme\NavNT\rtvscan.exe
C:\Programme\Seagate Software\WCS\pageserver.exe
d:\büroware\BIN\W3SQLMGR.EXE
d:\büroware\BIN\NTBTRV.EXE
C:\Programme\Seagate Software\WCS\WebCompServer.exe
d:\büroware\BIN\NTDBSMGR.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\appit32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\NavNT\vptray.exe
C:\Programme\KEN!\kentbcli.exe
C:\WINDOWS\system32\ipbp32.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\doell\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

res://yoess.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

res://yoess.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

res://yoess.dll/index.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer =

http=126.1.1.234:3128;https=126.1.1.234:3128;ftp=126.1.1.234:3128;socks=126.1.1.234:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride =

localhost
R3 - Default URLSearchHook is missing
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5BA8BAA2-A8F8-C5AE-06EC-5A7D9EFC3436} -

C:\WINDOWS\system32\winlg32.dll
O2 - BHO: (no name) - {8A3B6063-89CB-9FA5-FE92-931770E7299B} - C:\WINDOWS\d3vc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ipbp32.exe] C:\WINDOWS\system32\ipbp32.exe
O4 - HKLM\..\RunOnce: [appit32.exe] C:\WINDOWS\appit32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL

Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O12 - Plugin for .NPSSView: C:\Programme\Seagate

Software\Viewers\ActiveXViewer\\NPssView.dll
O14 - IERESET.INF: START_PAGE_URL=http://126.1.1.234:3128/ken2000.html

Holla,
bei dem eScan-Log sage auch ich: 'Hier hilft nur noch eine Neuinstallation...'
Auch wenn die meisten Sachen in der Quarantäne von NAV, bzw. in der Systemwiederherstellung gefunden wurden. So war/ist einige Malware zum Zeitpunkt des Scans noch aktiv gewesen!

BTW: Ist das ein Firmen-Rechner? Ich frage wegen der Norton-Version (Corporate-Edition)...

Wenn Du es trotzdem versuchen willst (und auch darfst, wg. Firmenrechner!), fixe folgendes: (korrigierte Fassung!)
Schau vorher nach, ob es einen Dienst namens NT Security Service oder so ähnlich gibt. Wenn ja beende diesen Dienst und stelle die Startart auf deaktiviert. Boote dann den Rechner im abgesicherten Modus neu. Starte auf keinen Fall den Internet-Explorer und fixe dann die o.g. Einträge!

Aber, ich würde den Rechner neu aufsetzen und überlegen, wie es zu solchen intensiven Infektionen kommen konnte...

thx alles wieder im lot!!