Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Bitte um LogFile-Prfung (https://www.trojaner-board.de/7318-bitte-um-logfile-prfung.html)

bol 03.09.2004 22:36

Bitte um LogFile-Prüfung
 
Ich lande immer wieder bei microsoft.com/.../...

Danke für eure Hilfe.

bol



Logfile of HijackThis v1.98.2
Scan saved at 23:31:00, on 03.09.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\csrss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
D:\PROGRA~1\Navnt\defwatch.exe
D:\WINNT\System32\svchost.exe
D:\PROGRA~1\Navnt\rtvscan.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\system32\stisvc.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
D:\PROGRA~1\ANYTIME\ANYTIME.EXE
D:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
D:\Programme\Navnt\vptray.exe
D:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE
D:\Programme\FRITZ!\FriWeb32.exe
E:\Brennen\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AOLDialer] D:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Anytime] D:\PROGRA~1\ANYTIME\ANYTIME.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [vptray] D:\Programme\Navnt\vptray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINNT\System32\msjava.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINNT\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE771803-337A-4F73-B071-0287604225D3}: NameServer = 192.168.120.252,192.168.120.253

Shahry 03.09.2004 22:41

Also erstmals kompliment lange nicht mehr so ein sauberes System gesehen (ausser meins natürlich :D )

also hier das Ergebnis:

Diese Version ist veraltet du musst dringend ein Update fahren:
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Unbekannter Prozess und Programm:
O4 - HKLM\..\Run: [Anytime] D:\PROGRA~1\ANYTIME\ANYTIME.EXE

kennst du dieses Programm? Wenn ja dann is es ok.

O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/

und falls du diese Page der AOL auch kennst dann is eigentlich alles
bis auf deinem Browser ok.

bol 05.09.2004 11:34

Ich hatte es kurz vorher mit SpHjfix.exe und Spy Sweeper probiert, aber beide hatte keine brauchbaren Hinweise gebracht.
Anytime ist mein Online-Counter und die AOL-Seite sollte harmlos sein.
Inzwischen bleibt mein Browser aber bei meiner Startseite. Scheint wieder zu gehen.

Danke für die Auswertung.

bol


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:21 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131