hallo erst mal an alle !

ich bin neu und total erstaunt, was hier so alles abgeht.

also zum thema:
ein kumpel von mir hat sich wohl auch diesen highjacker eingefangen, und da er sich net mit der materie auskennt, musste ich es uebernehmen, hier den logfile zu posten !

er wurde heute (im abgesicherten modus) aufgezeichnet, und wir hoffen, jemand kann uns helfen ...
er hatte auch das prob mit der startseite, dass sie immer wieder auf "about blank" umsprang, un dzusaetzlich bekommt er laestige popups mit links zu seiten, die er gar net ahben will (z.b. pornoseiten etc)

also nachfolgend mal die log, und ich bedanke mich schon mal vorab !
schoenes weekend wuensch ich euch, viele gruesse und ein

Kurt



Logfile of HijackThis v1.98.1
Scan saved at 18:55:51, on 14.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_198.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.n-tv.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.surfsaturn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.n24.de/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://62.27.53.34/anmelden/index.ph...rncode=RT10414
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {C4AE0449-2604-4D45-A525-10D8C77A8D08} - C:\WINDOWS\System32\jfajm.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [Multimedia Codecs] C:\WINDOWS\System32\mcc.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab

Bitte nicht im Thread von anderen posten, sondern einen eigenen aufmachen. Ich übernehme das diesmal für Dich.

Cobra

oh sorry, ich wusste net, dass es net erwuenscht ist

in anderen foren sollen keine neuen posts aufgemacht werden, wenn das thema schon mal behandelt wurde.

ich habe grade schon mein posting vergeblich gesucht ...

sorry for that, war nur gut gemeint ...

nP, aber bei HJT-Logs wird das wirklich unübersichtlich.

Cobra

@ Cobra : danke !

aber bei anderen themen isses wohl erwuenscht, oder ?

Kurt

Es kann produktiv sein. Normalerweise ist es das nicht.

Cobra

habe verstanden, hoffe ich jedenfalls, bin ja lernfaehig ...

aber mal zurueck zu dem prob ...
hat jemand ne ahnung, was ich bei ihm fixen sollte ?
da sind schon mehrere sachen, die mir selber merkwuerdig vorkommen ...
wie diese about blank seiten, und die eine, die verschluesselt daherkommt ...
klingt ja fast nach porno, aber in der txt.datei sieht sie anders aus ...

und symantec benutzt er auch net mehr, ebenso wenig wie die saturn-seite, die wurde wohl von tiscali eingespielt ...

ich weiss ja net, ob hier viele on sind, schliesslich ist ja samstag abend ...

ich warte einfach noch etwas ab, ich vertraue auf euch !!!

Fixen:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.surfsaturn.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://62.27.53.34/anmelden/index.p...&rncode=RT10414
O2 - BHO: (no name) - {C4AE0449-2604-4D45-A525-10D8C77A8D08} - C:\WINDOWS\System32\jfajm.dll (file missing)
O4 - HKLM\..\Run: [Multimedia Codecs] C:\WINDOWS\System32\mcc.exe

Schutz vor soetwas: Verwende (oder dein Kumpel) einen anderen Browser: www.firefox-browser.de ist schnell, sicher und kostenlos.

hallo Christian !

danke fuer deine antwort, ging ja sehr schnell, und das noch am samstag abend ...
ja, ich habe bereits mozilla firefox drauf, und bei meinem kumpel habe ich es heute ebenfalls aufgespielt !
habe hier von dem neuen browser gelesen, und sofort gehandelt !!!

also, ich werde berichten, ob alles erfolgreich war,
jedenfalls jetzt schon mal besten dank !
ich werde euch empfehlen, das ist klar ...

nice greetz
Kurt