Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Trojan-Spy.HTML.Smitfraud.c

Trojan-Spy.HTML.Smitfraud.c


Log-Analyse und Auswertung: Trojan-Spy.HTML.Smitfraud.c

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 10.05.2005, 18:57   #1
Rionil
 
Trojan-Spy.HTML.Smitfraud.c - Standard

Trojan-Spy.HTML.Smitfraud.c


Hallo,

bitte um Hilfe, habe ebenfalls den Trojaner-Spy.HTML Smitfraud.c.
Habe Antivir bereits drüberlaufen lassen.
Hier ist mein Hijacklog:

Logfile of HijackThis v1.99.1
Scan saved at 18:58:57, on 10.05.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\mgabg.exe
C:\Programme\Tiny Personal Firewall\persfw.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\r_server.exe
C:\WINNT\system32\MSTask.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\PDesk\PDesk.exe
C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Programme\Analog Devices\SoundMAX\Smax4.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04. exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\WinPortrait\wpctrl.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNT\system32\internat.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Gemeinsame Dateien\Ravisent Shared\cinetray.exe
C:\Programme\Omega Research\Program\orschd.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINNT\addrp32.exe
C:\WINNT\system32\winne32.exe
C:\Programme\PowerArchiver\POWERARC.EXE
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\bbuqn.dll/sp.html#28129
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {46EB3152-60D9-75C5-53DE-C8F9AB8E88C5} - C:\WINNT\system32\wintz32.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_ 5_7_0.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINNT\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Programme\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04. exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PivotSoftware] "C:\Programme\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [winne32.exe] C:\WINNT\system32\winne32.exe
O4 - HKLM\..\RunOnce: [addrp32.exe] C:\WINNT\addrp32.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Check for TWS Updates.lnk = C:\JTS\WiseUpdt.exe
O4 - Startup: Omega Research Task Scheduler.lnk = C:\Programme\Omega Research\Program\orschd.exe
O4 - Global Startup: Cinetray.lnk = C:\Programme\Gemeinsame Dateien\Ravisent Shared\cinetray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: Microsoft AntiSpyware helper - {46C06989-42A8-48C4-8F6D-9B6783DB2820} - C:\WINNT\system32\wldr.dll (file missing)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {46C06989-42A8-48C4-8F6D-9B6783DB2820} - C:\WINNT\system32\wldr.dll (file missing)
O9 - Extra button: Microsoft AntiSpyware helper - {46C06989-42A8-48C4-8F6D-9B6783DB2820} - C:\WINNT\system32\wldr.dll (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {46C06989-42A8-48C4-8F6D-9B6783DB2820} - C:\WINNT\system32\wldr.dll (file missing) (HKCU)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h**p://207.188.7.150/184467c8...dxIE601_de.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - h**p://install.download-url.de/StarInstall.ocx
O16 - DPF: {FA3662C3-B8E8-11D6-A667-0010B556D978} (IWinAmpActiveX Class) - http://h**p://cdn.digitalcity.com/_m...llama/ampx.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6F7B8E0-2195-4455-B5BC-0E769C9D4645}: NameServer = 192.168.5.1
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINNT\system32\sysho.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINNT\System32\mgabg.exe
O23 - Service: Tiny Personal Firewall (PersFw) - Tiny Software - C:\Programme\Tiny Personal Firewall\persfw.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\r_server.exe" /service (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe


Herzlichen Dank
_____________
Anm.
Gefährliche Hyperlinks entschärft!
Beachte die Anleitung: HiJackThis .

LG Cidre
S-Mod TB
Geändert von Cidre (10.05.2005 um 19:13 Uhr)

Alt 10.05.2005, 19:09   #2
Cidre
Administrator, a.D.
 
Trojan-Spy.HTML.Smitfraud.c - Standard

Trojan-Spy.HTML.Smitfraud.c


Hallo Rionil,

leiste mal etwas Vorarbeit und arbeite dies mal ab -> http://www.trojaner-board.de/showpos...9&postcount=51.
__________________

__________________
Alt 10.05.2005, 19:32   #3
Rionil
 
Trojan-Spy.HTML.Smitfraud.c - Standard

Trojan-Spy.HTML.Smitfraud.c


Hallo Cidre,

hab webtabmissing.reg auf C: gespeichert und ausgeführt
__________________
Alt 10.05.2005, 20:09   #4
Cidre
Administrator, a.D.
 
Trojan-Spy.HTML.Smitfraud.c - Standard

Trojan-Spy.HTML.Smitfraud.c


Und jetzt?!

Hast du den anderen Thread von Pieter Arntz schon gelesen und der Reihenfolge nach abgearbeitet?
__________________
Gruß, Cidre


Alt 10.05.2005, 22:16   #5
Rionil
 
Trojan-Spy.HTML.Smitfraud.c - Standard

Trojan-Spy.HTML.Smitfraud.c


Hallo Cidre,

sorry, daß ich mich erst jetzt wieder melde, habe alles gemacht.
Der blaue Bildschirmhintergrund mir der Fehlermeldung ist verschwunden.
Die Meldungen über sog. Droppers habe ich jedoch. Ist das ein anderer Virus,
der mit dem obigen Trojaner nix zu tun hat?

Herzlichen Dank


Alt 10.05.2005, 22:27   #6
Cidre
Administrator, a.D.
 
Trojan-Spy.HTML.Smitfraud.c - Standard

Trojan-Spy.HTML.Smitfraud.c


Zitat:
Die Meldungen über sog. Droppers habe ich jedoch.
Wo wird dieser denn von AntiVir gefunden?

Poste mal ein aktuelles HJT Log-File und führe ebenso eScan AntiVirus durch. Poste danach die Virus Log Information.

btw:
Danach sollten du schleunigst die Nachsorge angehen.
__________________
--> Trojan-Spy.HTML.Smitfraud.c

Antwort

Themen zu Trojan-Spy.HTML.Smitfraud.c
acrobat, administrator, adobe, antispyware, antivir, antivir update, askbar, bho, button, check, dateien, drivers, explorer, file missing, firewall, hijackthis, internet, internet explorer, java, microsoft, programme, remote, software, system, system32, update, urlsearchhook, windows, yahoo


« About:blank unter W95 | about:blank Browser geht nicht! »


Ähnliche Themen: Trojan-Spy.HTML.Smitfraud.c


  1. Trojan-spy.html.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 03.02.2006 (16)
  2. trojan-spy.HTML.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 27.09.2005 (13)
  3. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 10.09.2005 (15)
  4. Trojan-Spy.HTML.Smitfraud.c
    Log-Analyse und Auswertung - 01.07.2005 (6)
  5. PCGuard und Trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 26.06.2005 (1)
  6. trojan-spy.html.smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (1)
  7. trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (8)
  8. Trojan-spy.html.smitfraud remover
    Log-Analyse und Auswertung - 16.06.2005 (33)
  9. Trojan-Spy.HTML.Smitfraud.c !!!!HILFE!!!!
    Log-Analyse und Auswertung - 20.05.2005 (2)
  10. Trojan-Spy.HTML.Smitfraud.c - Windowsprobleme
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (8)
  11. trojan-spy.html.smitfraud.c - hiJack this log
    Log-Analyse und Auswertung - 12.05.2005 (1)
  12. Hilfe Trojan-Spy.HTML.Smitfraud.c
    Plagegeister aller Art und deren Bekämpfung - 10.05.2005 (2)
  13. Trojan-Spy.HTML.Smitfraud.C
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (8)
  14. Trojan-spy.html.smitfraud.c
    Log-Analyse und Auswertung - 02.05.2005 (19)
  15. Trojan-Spy.html.Smitfraud
    Log-Analyse und Auswertung - 26.04.2005 (5)
  16. Trojan-Spy.html.Smitfraud
    Mülltonne - 26.04.2005 (1)
  17. trojan-spy.html.smitfraud.c hilfe!
    Plagegeister aller Art und deren Bekämpfung - 18.04.2005 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojan-Spy.HTML.Smitfraud.c - Hallo, bitte um Hilfe, habe ebenfalls den Trojaner-Spy.HTML Smitfraud.c. Habe Antivir bereits drüberlaufen lassen. Hier ist mein Hijacklog: Logfile of HijackThis v1.99.1 Scan saved at 18:58:57, on 10.05.2005 Platform: Windows - Trojan-Spy.HTML.Smitfraud.c...
Archiv
Du betrachtest: Trojan-Spy.HTML.Smitfraud.c auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129