Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
habe auch eine unerwünschte ....

habe auch eine unerwünschte ....


Log-Analyse und Auswertung: habe auch eine unerwünschte ....

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 09.02.2005, 09:03   #1
Leipzigerin
 
habe auch eine unerwünschte .... - Standard

habe auch eine unerwünschte ....


Startseite.

Hallo

Seit gestern hab ich wenn ich meinen PC Starte auch mehrere IE-Seite die sich selbständig öffnen. ( zB.: Search Results for air purifiers- Microsoft Internet Explorer)

Habe mich bei euch mal ein wenig eingelesen und ein hjackhis.log gemacht, bitte helft mir.

Logfile of HijackThis v1.99.0
Scan saved at 08:45:50, on 09.02.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\sssasasb32.exe
C:\WINDOWS\shch.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\taksmgr.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\system32\spider.exe
C:\Dokumente und Einstellungen\kinder\Desktop\desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 58.dll
O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\EliteSideBar version 8.dll
O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 58.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Start Upping] taksmgr.exe
O4 - HKLM\..\Run: [Patches Value] WinGamed.exe
O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalviun32.exe
O4 - HKLM\..\Run: [lssas Monitoring Startup] lssas.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitetis32.exe
O4 - HKLM\..\Run: [sssasasb32] C:\WINDOWS\sssasasb32.exe
O4 - HKLM\..\Run: [SheduIer] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\RunServices: [Start Upping] taksmgr.exe
O4 - HKLM\..\RunServices: [Patches Value] WinGamed.exe
O4 - HKLM\..\RunServices: [lssas Monitoring Startup] lssas.exe
O4 - HKCU\..\Run: [Start Upping] taksmgr.exe
O4 - HKCU\..\Run: [lssas Monitoring Startup] lssas.exe
O4 - HKCU\..\Run: [Patches Value] WinGamed.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {59ADCCAA-8924-404A-A284-A818F437B4EB} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {59ADCCAA-8924-404A-A284-A818F437B4EB} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {26111423-D30F-11D3-8A34-00A0CC3BAA9C} (Mission Connector 4.1) - http://www.mightygames.com/ActiveX/MC4110/MC.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Eure Leipzigerin

Alt 09.02.2005, 10:27   #2
dartus
 
habe auch eine unerwünschte .... - Standard

habe auch eine unerwünschte ....


Hallo Leipzigerin,

Dein System ist hoffnungslos verseucht!
Nur mal diese:

wingamed.exe = http://www.uptodate-news.net/up-to-d...Archiv-026.htm

taksmgr.exe = http://www.sophos.com/virusinfo/analyses/w32rbotsb.html

lssas.exe = http://www.sophos.de/virusinfo/analy...2forbotcq.html

Hast Du jemals Dein System upgedatet?

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Jetzt Hilft nu noch "Format C" und sich an diese Anleitung halten:

http://www.trojaner-board.de/showthread.php?t=12154

Falls Du nicht mit einem reinen DSL ins Netz gehst sichere diese Datei auf Diskette "shch.exe" (Dialer) als Beweis, falls die Onlinekosten nicht passen.

dartus
__________________
Alt 09.02.2005, 10:31   #3
MountainKing
 
habe auch eine unerwünschte .... - Standard

habe auch eine unerwünschte ....


Hi,

der Browser-Hijacker ist leider dein geringstes Problem, denn dein Rechner ist völlig verseucht und unter den Schädlingen befinden sich auch Backdoorprogramme, die Fremden unbeschränkten Zugriff ermöglichen.

Kleine Auswahl:

http://www.sophos.de/virusinfo/analyses/w32rbotqk.html
http://www.trendmicro.com/vinfo/viru...=WORM_SDBOT.BR


Du solltest daher so schnell wie möglich deinen Rechner vom netz trennen und das System neu installieren anhand dieser Anleitung:

http://www.trojaner-info.de/report_i...nleitung.shtml

Ein Grund für dein hohes Maß an Schädlingen ist, dass du deine Software nicht updatest, arbeite also für die Zukunft die folgenden Seiten durch und setze die Hinweise um:

http://www.mathematik.uni-marburg.de...ompromise.html
http://www.comsafe.de/


Grüße von einem Ex-Leipziger, hätte dir auch gern bessere Nachrichten überbracht.
__________________
Antwort

Themen zu habe auch eine unerwünschte ....
adobe, adobe reader, antivir, antivir update, avg, bho, button, dateien, desktop, dll, drivers, einstellungen, explorer, hijack, hijackthis, internet, internet explorer, mehrere, messenger, microsoft, nvcpl.dll, nvidia, programme, rundll, software, sun java, system, system32, windows, windows xp


« Hijacker adieu ich weiß wie!! | Was meint ihr mit fixen? »


Ähnliche Themen: habe auch eine unerwünschte ....


  1. Firefox (auch Opera oder Chrome) leitet permanent auf unerwünschte Seiten und stellt den Proxy um - WIN 8
    Log-Analyse und Auswertung - 22.05.2014 (12)
  2. Auch ich habe den GVU Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.01.2013 (5)
  3. habe auch so eine Flirtfever Mail mit Zip bekommen verschlüsselungs malware
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (1)
  4. Hallo habe heute eine mail bekommen, wo eine rechnung mit eingefügt war
    Log-Analyse und Auswertung - 04.05.2012 (1)
  5. Habe auch den 50€ trojaner
    Alles rund um Windows - 27.04.2012 (1)
  6. Habe auch den AKM Trojaner
    Log-Analyse und Auswertung - 29.03.2012 (19)
  7. 50 € Virus ich habe ihn auch !
    Plagegeister aller Art und deren Bekämpfung - 28.01.2012 (24)
  8. Ich habe den sch..... 50€ Trojana auch
    Log-Analyse und Auswertung - 30.12.2011 (2)
  9. habe auch den BKA-Trojana
    Plagegeister aller Art und deren Bekämpfung - 24.08.2011 (8)
  10. Habe auch den BKA Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.07.2011 (24)
  11. Habe Viren, unerwünschte Programme und Banner :(
    Plagegeister aller Art und deren Bekämpfung - 14.07.2011 (7)
  12. AntiMalwareDoctor - Auch ich habe ihn
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (0)
  13. Auch ich habe den ICQ-Virus...
    Plagegeister aller Art und deren Bekämpfung - 10.06.2010 (15)
  14. ich habe auch mal wieder was
    Log-Analyse und Auswertung - 04.05.2009 (8)
  15. Unerwünschte Werbefenster nicht nur im Browser, sondern auch schon im Windows
    Log-Analyse und Auswertung - 18.06.2006 (8)
  16. Ich habe auch Bootprobleme mit XP Pro SP2
    Alles rund um Windows - 07.05.2006 (2)
  17. Habe auch ´nen HiJacker
    Log-Analyse und Auswertung - 09.03.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema habe auch eine unerwünschte .... - Startseite. Hallo Seit gestern hab ich wenn ich meinen PC Starte auch mehrere IE-Seite die sich selbständig öffnen. ( zB.: Search Results for air purifiers- Microsoft Internet Explorer) Habe mich - habe auch eine unerwünschte .......
Archiv
Du betrachtest: habe auch eine unerwünschte .... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58