Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Trojaner??? (https://www.trojaner-board.de/8127-trojaner.html)

josch76 05.10.2004 12:19

Trojaner???
 
Hallo zusammen,

habe folgendes problem:
wenn ich bei einer sitzung excel das erste mal öffne, werden ab diesem moment keine verzeichnisse mehr angezeigt, welche "Excel" heißen! habe auf dem pc lokal und auf dem netzwerk 3-4 verzeichnisse, welche "Excel" heißen, und keines wird mehr angezeigt. auch der taskmanager öffnet sich dann erst beim 4-5 mal, jedes mal ne fehlermeldung. nachfolgend derijack-log:

Logfile of HijackThis v1.97.7
Scan saved at 13:12:34, on 05.10.2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Wintab32.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\mgabg.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\RunDll32.exe
C:\WINNT\System32\ccwtup32.exe
C:\WINNT\GTCO\wtxpload.exe
D:\Programme\Nikon\NkView5\NkvMon.exe
D:\Programme\PrintKey2000\Printkey2000.exe
C:\WINNT\GTCO\xpoint32.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\OfficeScan NT\pccntupd.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\mueller\Desktop\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 133.1.1.31:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = http://localhost:9999;<local>
O1 - Hosts: XXX.1.1.2 smb_alpha XXXX # DEC ALPHA
O1 - Hosts: XXX.1.10.102 XXXX # dieser Rechner
O1 - Hosts: XXX.1.10.102 XXXX # dieser Rechner
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CalCompUtil] ccwtup32.exe
O4 - HKLM\..\Run: [GTCO.wtxpload] C:\WINNT\GTCO\wtxpload.exe GTCO
O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\OfficeScan NT\pccntmon.exe" -HideWindow
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = D:\Programme\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: Printkey2000.lnk = D:\Programme\PrintKey2000\Printkey2000.exe
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (NOXLATE) - file://D:\Programme\Acadm 2000i\InstFred.ocx
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/105060f153bcccb...dxIE601_de.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://D:\Programme\Acadm 2000i\AcDcToday.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...?37644.2428125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {D34151C8-0C6C-4A7D-B677-4FCC9552E957} (snConnect Class) - http://www.bcnx.com/SunInfoConnect_w...com_medium.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://D:\Programme\Acadm 2000i\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = XXXX-kehl.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6146701-28B9-44E2-AFF6-ADE7524E09B3}: NameServer = XX.1.21,XXX1.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = XXXX-kehl.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = XXXX-kehl.de

kann mir jemand helfen?

viele grüße
josch76

chaosman 05.10.2004 13:29

@josch76
aktuelle version von HJT bitte laden
http://www.trojaner-board.de/51130-a...ijackthis.html
wechsle in den abgesicherten modus
kennst du diesen einträge, wenn nicht dann fixen
O1 - Hosts: XXX.1.1.2 smb_alpha XXXX # DEC ALPHA
O1 - Hosts: XXX.1.10.102 XXXX # dieser Rechner
O1 - Hosts: XXX.1.10.102 XXXX # dieser Rechner
O16 - DPF: {D34151C8-0C6C-4A7D-B677-4FCC9552E957} (snConnect Class) - http://www.bcnx.com/SunInfoConnect_....com_medium.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = XXXX-kehl.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6146701-28B9-44E2-AFF6-ADE7524E09B3}: NameServer = XX.1.21,XXX1.5
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = XXXX-kehl.de
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = XXXX-kehl.de
chaosman


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131