Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Welcher Hijacker

Welcher Hijacker


Log-Analyse und Auswertung: Welcher Hijacker

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 24.01.2005, 12:04   #1
ametzsch
 
Welcher Hijacker - Standard

Welcher Hijacker


Hallo,

habe gestern bei der Installation von msn-messenger 3.1 plus, nicht von Microsoft, mir einen Hijacker eingefangen. Er hat auf dem Desktop Verknüpfungen zu Poker-Online und Casino-Online hinterlegt. Desweiteren unter Doku..... /Anwendungen/ seine Progranmmfiles abgelegt und im IE eine Symbolleiste mit Search erstellt. Ist die Datei wuauclt.exe daran beteiligt???
Wie heißt der Hijacker??? Automatische Auswertung brachte nicht viel.
Vielen Dank.

Logfile of HijackThis v1.98.2
Scan saved at 07:13:42, on 24.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\Smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\NavNT\vptray.exe
C:\WINDOWS\system32\carpserv.exe
C:\Programme\Java\j2re1.4.2_02\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\NavNT\DefWatch.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Corel\Graphics8\Programs\MFIndexer.exe
C:\Programme\PGP Corporation\PGP for Windows XP\PGPtray.exe
C:\PROGRA~1\NavNT\rtvscan.exe
C:\WINDOWS\System32\PGPsdkServ.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\User\Download\SpyBot\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jevxbjvodpigaavezcucsndiv.com/JIgYjkfNvhposXqj/_uc1e5sItnhu7mwsvCv0dNUcjeoRWW5NWIgBK7PjyTlEL4U.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gvxovrxvtvchwrhkuxs.com/JIgYjkfNvhr3bU9wDtjKZPVFtlh9vbibf5VqohZkwB0.htm
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CF4A09B-EC92-9D2B-93FE-616E55EBCAD5} - C:\DOKUME~1\ametzsch\ANWEND~1\WINJUN~1\User Dumb.exe (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\NavNT\vptray.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_02\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [IntraLiesJumpIdol] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Book Cash Intra Lies\Skipmedia.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Build love] C:\DOKUME~1\ametzsch\ANWEND~1\WINDOW~1\ONLINE POKE.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK = C:\Corel\Graphics8\Programs\MFIndexer.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PGPtray.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst0401.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E075028B-37B7-4DEA-900D-14244F507761}: NameServer = 62.104.191.241 62.104.196.134

Alt 24.01.2005, 13:13   #2
Focus
 
Welcher Hijacker - Standard

Welcher Hijacker


HijackThis Version 1.98.2 verlaufen: Hijack This v1.99.0
Zitat:
1. Direct download Hijack This.
2. Neues HJT Logfile erstellen und posten.
__________________

__________________
Alt 24.01.2005, 19:38   #3
ametzsch
 
Welcher Hijacker - Standard

Welcher Hijacker


Systemwiederherstellung vom letzten Wiederherstellungspunkt brachte Erfolg. Alles bösartigen Dateien sind verschwunden, System ist wieder clean.
Trotzdem Danke,

Viele Grüße
ametzsch
__________________
Antwort

Themen zu Welcher Hijacker
.exe, adobe, adobe reader, askbar, auswertung, bho, boot, cyberlink, dateien, desktop, download, drivers, einstellungen, explorer, file missing, firefox, hijackthis, installation, internet, internet explorer, logfile, microsoft, mozilla, mozilla firefox, msn-messenger, programme, software, sun java, system, system32, tcpip, windows, windows messenger, windows xp, wuauclt.exe, yahoo


« mal eine komische Frage zu Würmern und Trojanern | Trojan.StartPage »


Ähnliche Themen: Welcher Hijacker


  1. Welcher cryptolocker?
    Plagegeister aller Art und deren Bekämpfung - 13.11.2014 (4)
  2. Welcher Virenschutz?
    Antiviren-, Firewall- und andere Schutzprogramme - 29.03.2014 (12)
  3. Welcher Ersatz für ThreatFire ?
    Antiviren-, Firewall- und andere Schutzprogramme - 08.07.2013 (5)
  4. Welcher Trojaner ist das?
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (8)
  5. Hijacker deaktivier Taskmanager und Registry-Editor - Hijacker nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  6. Welcher Virus?
    Plagegeister aller Art und deren Bekämpfung - 12.07.2010 (13)
  7. Welcher Virus?
    Log-Analyse und Auswertung - 18.03.2008 (0)
  8. Welcher Virenscanner?
    Antiviren-, Firewall- und andere Schutzprogramme - 25.04.2006 (8)
  9. Welcher port?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.01.2006 (12)
  10. Welcher Router??
    Antiviren-, Firewall- und andere Schutzprogramme - 04.05.2005 (3)
  11. welcher trojanscanner..?
    Antiviren-, Firewall- und andere Schutzprogramme - 04.04.2005 (57)
  12. Welcher Virenscanner?
    Antiviren-, Firewall- und andere Schutzprogramme - 09.03.2005 (2)
  13. Plagegeist..aber welcher???
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (9)
  14. Welcher Virus/Hijacker?
    Plagegeister aller Art und deren Bekämpfung - 06.10.2004 (1)
  15. Welcher Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (5)
  16. Welcher von beiden
    Plagegeister aller Art und deren Bekämpfung - 03.11.2003 (2)
  17. Welcher Browser?
    Alles rund um Mac OSX & Linux - 10.07.2003 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Welcher Hijacker - Hallo, habe gestern bei der Installation von msn-messenger 3.1 plus, nicht von Microsoft, mir einen Hijacker eingefangen. Er hat auf dem Desktop Verknüpfungen zu Poker-Online und Casino-Online hinterlegt. Desweiteren unter - Welcher Hijacker...
Archiv
Du betrachtest: Welcher Hijacker auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54