| |
| |||||||
Log-Analyse und Auswertung: Hjiack-This LogfileWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.04.2005, 09:37
| #1 |
| |  Hjiack-This Logfile Gutn Tag euch allen, ich habe ein Problem und zwar bekomm ich, wenn auf bestimmte seiten klickt immer einein gewissen link ( http://www.yupsearch.com/search.php ) in meinen Internet Explorer und kann dann nicht mehr auf die gewünschte Seite...  Ich habe mir zwar schon das Thema von 'nadja' durchgelesen, bin aber daruas nicht schlaugeworden. ich habe hjiackthis laufen lassen und dieses Logfile erhalten: Logfile of HijackThis v1.99.1 Scan saved at 10:32:31, on 01.04.2005 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE c:\jetsuite\jsdaemon.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchostt.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\Programme\D-Tools\daemon.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE C:\WINDOWS\System32\cmfxp.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Skype\Phone\Skype.exe C:\jetsuite\JETSTAT.EXE c:\jetsuite\JSFMAN.EXE C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\Programme\Winamp\winamp.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\BearShare\BearShare.exe C:\Programme\BearShare\BearShare.exe C:\WINDOWS\System32\devldr32.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\DoWnLoAdS\hijackthis\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/service/redir/tosw5_webtour.htm R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 59.dll O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [Windows Sound Manager] SndMon16.exe O4 - HKLM\..\Run: [Win32 USB2 Driver] svchostt.exe O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive\AudioHQ\AHQTB.EXE O4 - HKLM\..\Run: [MSN Messenger] C:\WINDOWS\System32\msmsgs.exe O4 - HKLM\..\Run: [WebRebates0] C:\Programme\Web_Rebates\WebRebates0.exe O4 - HKLM\..\Run: [etbrun] C:\windows\system32\eliteykc32.exe O4 - HKLM\..\Run: [Task managers] msupdts.exe O4 - HKLM\..\Run: [Messanger] cmfxp.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunServices: [Windows Sound Manager] SndMon16.exe O4 - HKLM\..\RunServices: [Win32 USB2 Driver] svchostt.exe O4 - HKLM\..\RunServices: [Task managers] msupdts.exe O4 - HKLM\..\RunServices: [Messanger] cmfxp.exe O4 - HKLM\..\RunOnce: [Win32 USB2 Driver] svchostt.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Windows Sound Manager] SndMon16.exe O4 - HKCU\..\Run: [Win32 USB2 Driver] svchostt.exe O4 - HKCU\..\Run: [Task managers] msupdts.exe O4 - HKCU\..\Run: [Messanger] cmfxp.exe O4 - HKCU\..\RunServices: [Messanger] cmfxp.exe O4 - HKCU\..\RunOnce: [Win32 USB2 Driver] svchostt.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: HP LaserJet 3100 Status.lnk = C:\jetsuite\JETSTAT.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{99667332-CDA7-4DEC-98C1-81E5A0A8C81A}: NameServer = 217.237.150.141 217.237.150.97 O17 - HKLM\System\CCS\Services\Tcpip\..\{F0E5B57A-AA8E-4673-90C6-C03F3C1983BF}: NameServer = 69.50.188.180,195.225.176.37 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: jsdaemon - JetFax, Inc. - c:\jetsuite\jsdaemon.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: AntiVir Update Temp (TmpUpSrv) - Unknown owner - C:\DOKUME~1\TORBEN\LOKALE~1\TEMP\_VWUPSRV.EXE (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Da ich leider erst 14 bin, bin ich noch nicht so der Experte wie andere, ich hoffe ihr könnt mir helfen .....  |
|
01.04.2005, 22:57
| #2 |
 | Hjiack-This Logfile Hallo torben,
__________________Du hast eine Variante dieses Besuchers in Deinem System: http://www.sophos.de/virusinfo/analy...2forbotbu.html = SndMon16.exe Darüberhinaus noch min. 3 andere Backdoor-Trojaner. http://de.wikipedia.org/wiki/Backdoor Hauptgrund ist Dein ungepatchtes System, XP mit SP 2 ist dringend erforderlich. Mein Rat ist Dein System neu zu installieren, um folgendes zu vermeiden: http://www.trojaner-board.com/showthread.php?t=14669 http://www.heise.de/newsticker/meldung/57030 http://www.heise.de/newsticker/meldung/51689 http://en.wikipedia.org/wiki/Botnet Zwecklosigkeit von Removal-Tools: http://www.mathematik.uni-marburg.de...c-removal.html http://www.mathematik.uni-marburg.de...ompromise.html Empfohlene Anleitung zur Neuinstallation: http://www.trojaner-board.de/showthread.php?t=12154 Thema datensicherung: http://www.trojaner-board.de/showpos...8&postcount=11 sry dartus |
|
| Themen zu Hjiack-This Logfile |
| antivir, antivir update, avg, bestimmte seiten, bho, excel, explorer, file missing, helfen, hijack, hijackthis, icqtoolbar, internet, internet explorer, logfile, microsoft, monitor, msn, nvcpl.dll, nvidia, problem, programme, rundll, seiten, software, sound, system, t-online, temp, urlsearchhook, usb, windows, windows xp |
Linear-Darstellung
