Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Meine letzte Hoffnung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 23.07.2004, 18:43   #1
schicki
 
Meine letzte Hoffnung - Standard

Meine letzte Hoffnung



Ich hab auf meinem Rechner einen Trojaner und kann ihn nicht erkennen.
Die ersten acht R processe habe ich gefixt der Erfolg war null.
Vielleicht findet jemand den richtigen process.
Hier das logfile:
Logfile of HijackThis v1.98.0
Scan saved at 19:00:23, on 23.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\OfficeScan NT\ntrtscan.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\OfficeScan NT\tmlisten.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\OfficeScan NT\ofcdog.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\OfficeScan NT\pccntmon.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
D:\SICHER~1\ZONEAL~1\zlclient.exe
D:\Programme\Microsoft Money\System\reminder.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SICHER~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {E95386DF-481C-4916-A626-FAC33AB1A407} - C:\WINDOWS\System32\hoeieb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IO-Monitor] "C:\Programme\OfficeScan NT\pccntmon.exe"
O4 - HKLM\..\Run: [Ad-aware] "D:\Sicherheit\Ad-aware 6\Ad-aware.exe" +c
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\SICHER~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [Reminder] D:\Programme\Microsoft Money\System\reminder.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O18 - Filter: text/html - {6DAEA204-618D-4ABB-87F3-F6B2010B9281} - C:\WINDOWS\System32\hoeieb.dll
O18 - Filter: text/plain - {6DAEA204-618D-4ABB-87F3-F6B2010B9281} - C:\WINDOWS\System32\hoeieb.dll

Vielen Dank im voraus

Alt 23.07.2004, 18:53   #2
Rene-gad
 
Meine letzte Hoffnung - Standard

Meine letzte Hoffnung



Zitat:
Zitat von schicki
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
Das ist Müll, also fixen.
Zitat:
O2 - BHO: (no name) - {E95386DF-481C-4916-A626-FAC33AB1A407} - C:\WINDOWS\System32\hoeieb.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O18 - Filter: text/html - {6DAEA204-618D-4ABB-87F3-F6B2010B9281} - C:\WINDOWS\System32\hoeieb.dll
O18 - Filter: text/plain - {6DAEA204-618D-4ABB-87F3-F6B2010B9281} - C:\WINDOWS\System32\hoeieb.dll
Die kenne ich nicht. Wenn die dir auch nicht viel sagen - fixen.
__________________


Alt 23.07.2004, 18:57   #3
Lutz
 

Meine letzte Hoffnung - Standard

Meine letzte Hoffnung



Hallo schicki und Willkommen an Board,

Zitat:
Vielleicht findet jemand den richtigen process.
Das heir dürfte er sein:
C:\WINDOWS\System32\hoeieb.dll

Lösche bitte die genannte Datei und scanne den Rechner mit eScan (siehe Signatur)!
Anschließend fixe mit HijackThis folgendes:
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {E95386DF-481C-4916-A626-FAC33AB1A407} - C:\WINDOWS\System32\hoeieb.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O18 - Filter: text/html - {6DAEA204-618D-4ABB-87F3-F6B2010B9281} - C:\WINDOWS\System32\hoeieb.dll
O18 - Filter: text/plain - {6DAEA204-618D-4ABB-87F3-F6B2010B9281} - C:\WINDOWS\System32\hoeieb.dll

OK. Rene-gad war schneller...
__________________
__________________

Alt 23.07.2004, 21:14   #4
schicki
 
Meine letzte Hoffnung - Icon24

Meine letzte Hoffnung



Ich habe den Trojaner dank eurer Hilfe gefunden und beseitigt.
Nochmals vielen Dank war echt super

Antwort

Themen zu Meine letzte Hoffnung
ad-aware, adobe, bho, dateien, dll, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, meinem, messenger, microsoft, nvcpl.dll, officescan, programme, rundll, sicherheit, software, sun java, system, system32, temp, trojaner, userinit.exe, windows, windows xp



Ähnliche Themen: Meine letzte Hoffnung


  1. Danke an Schrauber, meine letzte Rettung!
    Lob, Kritik und Wünsche - 21.03.2015 (0)
  2. Invasion diverser Trojaner Gibt es noch Hoffnung?
    Log-Analyse und Auswertung - 03.05.2014 (6)
  3. Der letzte Trojaner (rvzr-a.akamaihd) hat meine Apple ID gehackt, was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 15.01.2014 (9)
  4. Ihr seid meine letzte Hoffnung!
    Log-Analyse und Auswertung - 19.04.2010 (6)
  5. TR/Dropper.Gen war der Letzte
    Plagegeister aller Art und deren Bekämpfung - 05.04.2010 (11)
  6. Meldung: Your computer is infected - Neuinstallation oder noch Hoffnung?
    Plagegeister aller Art und deren Bekämpfung - 01.10.2009 (11)
  7. backdoor.win.32shark.dxa - hoffnung od. neu aufsetzen?
    Plagegeister aller Art und deren Bekämpfung - 17.01.2009 (1)
  8. Gibts noch Hoffnung ?
    Mülltonne - 26.06.2008 (3)
  9. Letzte Hoffnung im Kampf gegen Vundo
    Plagegeister aller Art und deren Bekämpfung - 24.04.2007 (1)
  10. Letzte Hoffnung
    Log-Analyse und Auswertung - 28.11.2005 (15)
  11. Obi Wan Kenobi Ihr seid meine letzte Hoffnung
    Log-Analyse und Auswertung - 03.11.2005 (5)
  12. letzte möglichkeit!
    Mülltonne - 05.10.2005 (1)
  13. Bitte, letzte Hoffnung (wieder ich...)
    Plagegeister aller Art und deren Bekämpfung - 15.03.2005 (2)
  14. letzte hoffnung...
    Log-Analyse und Auswertung - 21.02.2005 (8)
  15. Kaum noch Hoffnung...
    Log-Analyse und Auswertung - 11.01.2005 (2)

Zum Thema Meine letzte Hoffnung - Ich hab auf meinem Rechner einen Trojaner und kann ihn nicht erkennen. Die ersten acht R processe habe ich gefixt der Erfolg war null. Vielleicht findet jemand den richtigen process. - Meine letzte Hoffnung...
Archiv
Du betrachtest: Meine letzte Hoffnung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.