Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJack-Log

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 23.05.2005, 15:06   #1
Shadow21
 
HiJack-Log - Standard

HiJack-Log



Ich hoffe, dass ich das Log richtig bearbeitet habe. Sprich alle Links gegen

Code:
ATTFilter
http:www.trojaner-board.de
         
ersetzt.

Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 15:52:08, on 23.05.2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PackethSvc.exe
C:\Programme\Netscape\Netscape\Netscp.exe
C:\Programme\irc\TECHNICS\MIRC32.EXE
C:\WINDOWS\system32\mfcas32.exe
C:\WINDOWS\addyv32.exe
C:\Download\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://trojaner-board.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = h**p://trojaner-board.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = h**p://trojaner-board.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ggwvw.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = h**p://trojaner-board.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = h**p://trojaner-board.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R3 - Default URLSearchHook is missing
F1 - win.ini: run=C:\WESTWOOD\ALARM\INSTICON.EXE C:\WESTWOOD\ALARM\INSTICON.EXE
O2 - BHO: (no name) - {F197B1B9-0AAF-D47B-4EDC-FF4944D4BD3C} - C:\WINDOWS\ntjb32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [mfcas32.exe] C:\WINDOWS\system32\mfcas32.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\RunOnce: [addyv32.exe] C:\WINDOWS\addyv32.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O13 - WWW. Prefix: http://
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.db105.com
O15 - Trusted Zone: *.tl81.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.crazywinnings.com (HKLM)
O15 - Trusted Zone: *.db105.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.tl81.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 81.222.131.50
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096811358136
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://trojaner-board.de
O21 - SSODL: dRcjIeWo - {116C19FC-BBC6-B356-3889-48B8524C0FD0} - C:\WINDOWS\System32\hjkt.dll
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkop32.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)
O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe
O23 - Service: CHIPDRIVESCARD Service (TWKSCARDSRV) - Towitoko AG - C:\WINDOWS\SCARDS32.EXE
         

Alt 23.05.2005, 15:12   #2
Meerjungfraumann
 
HiJack-Log - Standard

HiJack-Log



Hy,
diese Dateien fixen:
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\sdkop32.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Programme\AVPersonal\AVWUPSRV.EXE (file missing)

Was genau ist Dein Problem oder einfach nur zur Kontrolle durchschauen?

Greetings from MEERJUNGFRAUMANN (SPONGEBOB MEMBER)
__________________


Alt 23.05.2005, 15:14   #3
Meerjungfraumann
 
HiJack-Log - Standard

HiJack-Log



Ach ja und update Dein WinXP auf Service Pack 2.Werden viele Lücken geschlossen:

Greetings from MEERJUNGFRAUMANN (SPONGEBOB MEMBER)
__________________

Alt 23.05.2005, 15:51   #4
cronos
 
HiJack-Log - Standard

HiJack-Log



@ Shadow21

Lass zunächst mal Escan im abgesicherten Modus über deinen PC laufen und teile uns das Ergebnis mit :

Anleitung

Ich denke da ist noch einiges mehr im argen.
__________________
Only cronos endures

Alt 23.05.2005, 18:16   #5
Shadow21
 
HiJack-Log - Standard

HiJack-Log



Also habe escan im abgesicherten Modus durchgeführt und mit Schrecken festgestellt, dass ein Schweizerkäse dichter und sicherer als mein PC ist.

Es wurden insgesamt 497 Viren gefunden (Log vorhanden)

Was soll ich jetzt machen??

/edit So habe jetzt mit find.bat ein Log erstellt (71kb)

Soll ich jetzt das komplette, neuerzeugte Log einstellen????


Geändert von Shadow21 (23.05.2005 um 18:40 Uhr)

Alt 23.05.2005, 18:58   #6
Rene-gad
 
HiJack-Log - Standard

HiJack-Log



@Shadow21
Zitat:
Also habe escan im abgesicherten Modus durchgeführt und mit Schrecken festgestellt, dass ein Schweizerkäse dichter und sicherer als mein PC ist....Es wurden insgesamt 497 Viren gefunden...Was soll ich jetzt machen??
Klar und deutlich: neu aufsetzen. Anleintug s. Link in meiner Sigantur. Bitte SP2 unbedingt installieren.

Alt 23.05.2005, 19:03   #7
Shadow21
 
HiJack-Log - Standard

HiJack-Log



Ähhhhhhhhhhhhhm

Mit Neuaufsetzen meinst Du festplatte formatieren und windows neu installieren????

Habe ich keine andere Chance mehr???

Alt 23.05.2005, 19:29   #8
Meerjungfraumann
 
HiJack-Log - Standard

HiJack-Log



Hy,
ganz genau das meint er damit.Gibt leider in Deinem Fall keine andere Möglichkeit.Sorry.Und unbedingt SP2 aufspielen.

Greetings from MEERJUNGFRAUMANN (SPONGEBOB MEMBER)

Antwort

Themen zu HiJack-Log
antivir, antivir update, bho, button, download, excel, explorer, file missing, hijack, hijackthis, icq, ics, internet, internet explorer, links, log, logfile, microsoft, object, office, online, programme, software, system, system32, urlsearchhook, windows, windows xp



Ähnliche Themen: HiJack-Log


  1. Hijack.ControlPanelStyle / PUM.Hijack.DisplayProperties
    Plagegeister aller Art und deren Bekämpfung - 19.09.2012 (3)
  2. Verschlüsselungstrojaner Trojan.FakeVLC, PUM.Hijack.Task, Hijack.Regedit, Trojan.Agent
    Log-Analyse und Auswertung - 24.06.2012 (1)
  3. pum.bad.proxy-hijack.shell-pum.hijack.dis....
    Plagegeister aller Art und deren Bekämpfung - 19.01.2012 (1)
  4. Viren Hijack.Regedit und Hijack.TaskManager: Wie beheben?
    Log-Analyse und Auswertung - 14.11.2010 (5)
  5. IE und Antivir funktioniert nicht - Security.Hijack und Hijack.ControlPanelStyle
    Log-Analyse und Auswertung - 25.07.2009 (37)
  6. TR/Hijack.AE
    Plagegeister aller Art und deren Bekämpfung - 08.12.2008 (0)
  7. Hijack-Log
    Log-Analyse und Auswertung - 17.08.2007 (1)
  8. Hijack Log
    Log-Analyse und Auswertung - 10.09.2006 (4)
  9. TR/Hijack.Cop.5
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (11)
  10. IE Hijack
    Log-Analyse und Auswertung - 19.07.2006 (11)
  11. Hijack This Log
    Log-Analyse und Auswertung - 26.08.2005 (9)
  12. hijack log!
    Log-Analyse und Auswertung - 30.07.2005 (4)
  13. Hijack Log !
    Log-Analyse und Auswertung - 26.07.2005 (4)
  14. Help HIJack this.log
    Log-Analyse und Auswertung - 09.05.2005 (1)
  15. hijack log
    Log-Analyse und Auswertung - 28.02.2005 (1)
  16. Help me if u can (Hijack-Log)
    Log-Analyse und Auswertung - 19.02.2005 (2)
  17. hijack fixer, hijack this
    Log-Analyse und Auswertung - 19.07.2004 (1)

Zum Thema HiJack-Log - Ich hoffe, dass ich das Log richtig bearbeitet habe. Sprich alle Links gegen Code: Alles auswählen Aufklappen ATTFilter http:www.trojaner-board.de ersetzt. Code: Alles auswählen Aufklappen ATTFilter Logfile of HijackThis v1.99.1 Scan - HiJack-Log...
Archiv
Du betrachtest: HiJack-Log auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.