Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: http://best.globosearch.com

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 29.11.2004, 17:41   #1
schizzo
 
http://best.globosearch.com - Standard

http://best.globosearch.com



Hallo Zusammen,
mein Phänomen seit ein paar Tagen heißt best.globosearch.com .
Wenn die Internetverbindung abbricht/geschlossen wird erscheint ein Bild in dem mir gesagt wird, dass mein PC langsam läuft usw. Ich habe es mal als Bild angehängt. Neue Favoriten sind ebenfalls dazu gekommen.

Desweiteren habe ich mit den gängigen Tools soweit alles gescant. (Karpersky, cwSchredder, spybot) leider Negativ.

Das ist mein HJT-log.

Logfile of HijackThis v1.98.2
Scan saved at 14:20:11, on 11/29/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programme\utilitys\Alcohol Soft\Alcohol 120\Alcohol.exe
C:\Programme\Musik\Winamp\winampa.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\SolidWorks\swScheduler\swBOEngine.exe
C:\Dokumente und Einstellungen\roger\Eigene Dateien\Download\Cleaner\hijackthis1982\HijackThis.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Giga Search - {C1EA1782-8E6E-4ea4-9800-B68DE41F1A26} - C:\Dokumente und Einstellungen\roger\Desktop\gigasoft.dll (file missing)
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Alcohol.exe Autorun] C:\Programme\utilitys\Alcohol Soft\Alcohol 120\Alcohol.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Musik\Winamp\winampa.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Grafik\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=120804 serial=DR12CNC-8301292-WBN lang=DE
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: SolidWorks Task Scheduler Engine.lnk = C:\Programme\SolidWorks\swScheduler\swBOEngine.exe
O8 - Extra context menu item: &GigaBar Serach - res://C:\Dokumente und Einstellungen\roger\Desktop\gigasoft.dll/MENUSEARCH.HTM
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097006895906

Wäre dankbar wenn Ihr euch das mal anschauen könntet!
Danke im Vorraus!
grüße schizzo
Miniaturansicht angehängter Grafiken
http://best.globosearch.com-globosearch.jpg  

Alt 29.11.2004, 18:35   #2
steveman
 

http://best.globosearch.com - Standard

http://best.globosearch.com



Hi,

das fixen:

O3 - Toolbar: Giga Search - {C1EA1782-8E6E-4ea4-9800-B68DE41F1A26} - C:\Dokumente und Einstellungen\roger\Desktop\gigasoft.dll (file missing)

O8 - Extra context menu item: &GigaBar Serach - res://C:\Dokumente und Einstellungen\roger\Desktop\gigasoft.dll/MENUSEARCH.HTM

Gegen die Spyware kannst du dieses Programm einsetzten.

Spy Sweeper
__________________


Alt 30.11.2004, 09:06   #3
schizzo
 
http://best.globosearch.com - Standard

http://best.globosearch.com



Hallo, habe die sachen gefixt.
Leider ist das beschriebene Problem immer noch da.

Habe nochmal HJT durchlaufen lassen:

Logfile of HijackThis v1.98.2
Scan saved at 09:01:39, on 11/30/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programme\utilitys\Alcohol Soft\Alcohol 120\Alcohol.exe
C:\Programme\Musik\Winamp\winampa.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\SolidWorks\swScheduler\swBOEngine.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\roger\Eigene Dateien\Download\Cleaner\hijackthis1982\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Alcohol.exe Autorun] C:\Programme\utilitys\Alcohol Soft\Alcohol 120\Alcohol.exe /startup
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Musik\Winamp\winampa.exe
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Grafik\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=120804 serial=DR12CNC-8301292-WBN lang=DE
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: SolidWorks Task Scheduler Engine.lnk = C:\Programme\SolidWorks\swScheduler\swBOEngine.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1097006895906

Villeicht noch eine Idee?
grüße schizzo
__________________

Alt 30.11.2004, 10:32   #4
Lidius
 
http://best.globosearch.com - Standard

http://best.globosearch.com



Hast du mit erweiteren KAV Signaturen gescannt, wenn nein mache das erstmal.

KAV öffnen ->Einstellungen -> Update -> Updatetyp auf erweiterte Datenbanken umstellen -> Updates nachladen ->Mit KAV das System scannen

Windows und den IE solltest du auch updaten: www.windowsupdate.com

Alt 16.12.2004, 10:21   #5
rhae
 
http://best.globosearch.com - Standard

http://best.globosearch.com



Hallo,

falls Dein Problem immer noch akut ist - habe gerade meinen Rechner vom "Globosearch-Virus" befreit. Lasse Dein Windows-Verzeichnis nach dem Text "Globosearch" durchsuchen (im Explorer F3 drücken ...) und lösche alle Dateien in denen das Wort vorkommt - bei mir waren das 4 Stück. Eine Namens "systr.dll" im Verzeichnis windows/system32 lässt sich nicht ohne weiteres löschen, die habe ich im DOS-Modus umbenannt bzw. gelöscht und jetzt kommt kein Globosearch mehr.


Viele Grüße Ralph


Alt 08.01.2005, 10:08   #6
schizzo
 
http://best.globosearch.com - Standard

http://best.globosearch.com



Zitat:
Zitat von rhae

.....Eine Namens "systr.dll" im Verzeichnis windows/system32 lässt sich nicht ohne weiteres löschen, die habe ich im DOS-Modus umbenannt bzw. gelöscht ....
Hallo Ralph,
ich habe auch schon mit bekommen, dass dieser "Nerver" in der systr.dll verankert ist. Denoch bin ich mir nicht sicher, ob das einfache löschen der systr.dll so OK ist, da es ja eine System-Datei von Windows ist. Sie wurde ja nicht erst neu erstellt, sondern zum Zeitpunkt der Infizierung geändert.
Hast Du irgendwelche Änderungen des laufenden Systems bemerkt?

grüße
schizzo

Alt 08.01.2005, 10:25   #7
rhae
 
http://best.globosearch.com - Standard

http://best.globosearch.com



Änderungen am System hatte ich schon bemerkt, so lief ein MP3-Ripper nicht mehr - also habe ich mein Windows (ich benutze immer noch Win98SE) nochmal drüber installiert und seit da ist alles wieder OK.


Viele Grüße Ralph

Alt 08.01.2005, 14:15   #8
chaosman
 
http://best.globosearch.com - Standard

http://best.globosearch.com



@schizzo
du könntest es höchsten auch noch so versuchen,
suche ein wiederherstellungspunkt der vor der Zeit datiert, als diese systr.dll .
dann wiederherstelle dein system.
Im google fand ich 2 beiträge bei denen das gelungen war.
@steveman
ach ja, etwas grundsetzliches,beim fixen mit HJT, immer HJT einen eigenen ordner geben, und nur in den abgesicherten modus fixen.
danach die dateien manuell löschen, dann neu starten
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu http://best.globosearch.com
adobe, antivirus, autorun, bho, c.exe, dateien, desktop, download, drivers, einstellungen, excel, explorer, file missing, hijack, hijackthis, internet explorer, kaspersky, langsam, microsoft, musik, neue, pdf, programme, software, symantec, system, windows, windows xp, windows\system32\drivers



Ähnliche Themen: http://best.globosearch.com


  1. Ungewollte Startseiten: *http://wisersearch.com/?channel=de_nt* und *http://search.fbdownloader.com/?channel=sfde203fbdgy21*
    Log-Analyse und Auswertung - 16.12.2013 (13)
  2. Infektion mit http://www.qvo6.com und http://static.icmapp.com
    Log-Analyse und Auswertung - 04.12.2013 (7)
  3. http://dfs.pathdone.net/sd/cpops-1.2.0.html?u=http%3A%2F%2Fdfs.pathdone.net%2Fsd%2Fapps%2Ffusionx%2F0.0.4.html%3Faff%3D1060-8002&p=LyricsSay
    Plagegeister aller Art und deren Bekämpfung - 29.10.2013 (13)
  4. Win7 - 64bit: Öffnen von http://serve.bannersdontwork.com/text/javascript und http://serve.bannersdontwork.com/&m=true in Firefox
    Log-Analyse und Auswertung - 13.08.2013 (17)
  5. < http://www_getwindowinfo/ >
    Log-Analyse und Auswertung - 10.08.2013 (33)
  6. http://rou.resyncload.net/sd/wrap-0.01.html?u=http%3A%2F%2Frou.resyncload.net%2Fsd%2Fapps%2Fyb1024.html
    Plagegeister aller Art und deren Bekämpfung - 29.07.2013 (11)
  7. Wie entferne ich http://serve.bannersdontwork.com/text/javascript http://serve.bannersdontwork.com/&m=true
    Log-Analyse und Auswertung - 18.06.2013 (10)
  8. http://www.searchnu.com/413
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (1)
  9. http://www.searchqu.com/406
    Log-Analyse und Auswertung - 07.07.2011 (8)
  10. http://www.x-xn.com
    Plagegeister aller Art und deren Bekämpfung - 01.09.2009 (5)
  11. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
  12. http://63.218.226.78/connect.cgi?id=897
    Plagegeister aller Art und deren Bekämpfung - 12.02.2006 (3)
  13. http://www.updatesystempage.com/
    Log-Analyse und Auswertung - 06.01.2006 (2)
  14. http://www.ntsvcfg.de/
    Antiviren-, Firewall- und andere Schutzprogramme - 04.01.2006 (3)
  15. http//finding.de
    Log-Analyse und Auswertung - 27.10.2005 (1)
  16. http:///
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (3)
  17. http://195.225.176.14/
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (2)

Zum Thema http://best.globosearch.com - Hallo Zusammen, mein Phänomen seit ein paar Tagen heißt best.globosearch.com . Wenn die Internetverbindung abbricht/geschlossen wird erscheint ein Bild in dem mir gesagt wird, dass mein PC langsam läuft usw. - http://best.globosearch.com...
Archiv
Du betrachtest: http://best.globosearch.com auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.