Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Doofer Hund (Cashback)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.12.2004, 16:15   #1
Michikkk
 
Doofer Hund (Cashback) - Standard

Doofer Hund (Cashback)



Hi!

Bin neu hier

Jetzt hat es mich auch erwischt und ich bin am verzweifeln.Ich bekomme "CashBack" einfach nicht gelöscht,trotz Antivir & co.
Wer kann und möchte mir helfen?Schicke HijackThis Datei mit.

Logfile of HijackThis v1.98.2
Scan saved at 11:58:26, on 04.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Winamp\winampa.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Steinberg\MI2\MI2tray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSI\FuzzyLogic4\FuzzyLogic4.exe
C:\WINDOWS\twain_32\A4S2_600\watch.exe
C:\altscanner\Msoffice\panel.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Murray\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MI2Tray] C:\Programme\Steinberg\MI2\MI2tray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Fuzzy Logic 4.lnk = C:\Programme\MSI\FuzzyLogic4\FuzzyLogic4.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4S2_600\watch.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101072679755

Vielen Dank schonmal,

Michikk

Alt 06.12.2004, 22:00   #2
chaosman
 
Doofer Hund (Cashback) - Standard

Doofer Hund (Cashback)



@Michikkk
wechsle in den abgesicherten modus und fixen(häkchen setzen und Fix Checked klicken)
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
lösche dann manuell
C:\WINDOWS\System32\mscb.dll

neu starten, und ein neues HJT logfile hier posten
chaosman
__________________

__________________

Alt 06.12.2004, 23:53   #3
Michikkk
 
Doofer Hund (Cashback) - Standard

Doofer Hund (Cashback)



Hi chaosman!

Habe alles probiert-vorwärts und rückwärts...der Hund taucht immer wieder auf...hier das Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 23:41:55, on 06.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Winamp\winampa.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Steinberg\MI2\MI2tray.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\MSI\FuzzyLogic4\FuzzyLogic4.exe
C:\WINDOWS\twain_32\A4S2_600\watch.exe
C:\WINDOWS\System32\devldr32.exe
C:\altscanner\Msoffice\panel.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\CashBack\bin\cashback.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\Murray\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Programme\Outlook Express\msimn.exe"
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2TA\HotKey.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MI2Tray] C:\Programme\Steinberg\MI2\MI2tray.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Fuzzy Logic 4.lnk = C:\Programme\MSI\FuzzyLogic4\FuzzyLogic4.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4S2_600\watch.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101072679755


Ich weiß echt nicht,wer oder was Cashback immer wieder hinschreibt.
Wenn ich den PC neu starte,ist erstmal nichts.Entweder taucht der Hund dann nach einiger Zeit auf oder sofort,nachdem ich über "Arbeitsplatz" das Laufwerk "C" "Programme" öffnen möchte

Wenn ich über Hijack den Eintrag O2-BHO:CB...usw. lösche und danach im Ordner "Programme" den "CashBack" ordner lösche,ist für diese eine Sitzung Ruhe.Beim nächsten Hochfahren geht alles von vorne los...

Hast Du noch eine Idee? *hoff!*

Danke,Michikk
__________________

Alt 08.12.2004, 23:43   #4
Shadowdance
 
Doofer Hund (Cashback) - Standard

Doofer Hund (Cashback)



@ Michikkk

Platform: Windows XP SP1 (WinNT 5.01.2600) - lade Dir bitte das aktuelle Service Pack runter: www.windowsupdate.com

Bitte überprüfe mit virusscan.jotti.dhs.org:

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb0 4.exe
C:\Programme\Steinberg\MI2\MI2tray.exe
C:\Programme\MSI\FuzzyLogic4\FuzzyLogic4.exe
C:\WINDOWS\twain_32\A4S2_600\watch.exe
C:\altscanner\Msoffice\panel.exe

teile uns das Ergebnis der Überprüfung mit.

Boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken):

O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll

boote in den normalen Modus.

Beende:
cashback.exe

Lösche:
C:\Programme\CashBack\bin\cashback.exe
C:\WINDOWS\System32\mscb.dll

Aktiviere die Systemwiederherstellung.

Lade den eScan (mwav.exe - 4258 KB - 2/19/04 - 12:00:00 AM) runter. Beachte die Anleitung. Du musst nun einen neuen Ordner (=Verzeichnis) "c:\bases" erstellen. Update den eScan online (siehe Anleitung) und führe ihn offline im abgesicherten Modus aus.

Teile uns bitte aus der "mwav.log" NUR das Ergebnis des eScan mit: wieviel Viren wurden auf Deinem Rechner gefunden, wie heißen diese Viren, wieviele Viren wurden gelöscht, wieviele Dateien wurden umbenannt?

Erstelle dann ein weiteres Hijack This Logfile und poste es.

SD

Alt 17.12.2004, 13:17   #5
Michikkk
 
Doofer Hund (Cashback) - Standard

Doofer Hund (Cashback)



Ich habs geschafft!!! :aplaus:

Aber erstmal Danke an die Helfenden


Das Problem scheint doch weiter verbreitet zu sein.Ich habe es folgendermaßen nach Anleitung gelöst:

Start->Ausführen:"CMD".Dann hinter dem Prompt "Services.msc" eingeben.
Nun sollte sich ein Windowsfenster öffnen,in dem man nach dem Eintrag "ISEXEng" sucht.->Rechtsklick "Stop",dann weiter mit "Disable" im Unterordner.

Nun sucht man nach der Datei "Angelex.exe".Genau diese Datei schreibt auch ständig den "Cash back" Ordner neu!Also löschen!!-War bei mir im Ordner
"Windows"->"System 32".

Wichtiganach mit "Adaware" den Rechner Scannen,mit "HijackThis" die Zeile
mit "2 Ho...catcher..."fixen und es sollte erledigt sein.

So hats zumindest bei mir geklappt!

Gruß,Michikkk


Antwort

Themen zu Doofer Hund (Cashback)
acrobat, adobe, antivir, bho, datei, desktop, dll, drivers, einstellungen, explorer, gelöscht, hijack, hijackthis, internet, internet explorer, messenger, microsoft, neu, nvcpl.dll, outlook express, programme, rundll, software, spybot, system, system32, windows, windows xp, windows\system32\drivers



Ähnliche Themen: Doofer Hund (Cashback)


  1. CashBack entfernen
    Anleitungen, FAQs & Links - 30.10.2015 (2)
  2. srvaju23.exe - Der Hund will sich nicht löschen lassen :/
    Plagegeister aller Art und deren Bekämpfung - 05.05.2010 (5)
  3. cashback
    Plagegeister aller Art und deren Bekämpfung - 01.08.2005 (4)
  4. Cash Back Hund und andere Werbedinger
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (8)
  5. Cashback, Bullseye, Navisearch, TV Media
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (11)
  6. HILFE! Cashback, NaviSearch, Bulls Eye Network, TV Media auf meinem Rechner!
    Plagegeister aller Art und deren Bekämpfung - 29.10.2004 (4)
  7. Cashback, Navisearch und Bullseye Network
    Plagegeister aller Art und deren Bekämpfung - 10.10.2004 (1)
  8. Hund ind der Taskleiste/ CashBack
    Plagegeister aller Art und deren Bekämpfung - 01.09.2004 (9)
  9. Cashback?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2004 (4)
  10. Cash Back Hund
    Plagegeister aller Art und deren Bekämpfung - 23.08.2004 (28)

Zum Thema Doofer Hund (Cashback) - Hi! Bin neu hier Jetzt hat es mich auch erwischt und ich bin am verzweifeln.Ich bekomme "CashBack" einfach nicht gelöscht,trotz Antivir & co. Wer kann und möchte mir helfen?Schicke HijackThis - Doofer Hund (Cashback)...
Archiv
Du betrachtest: Doofer Hund (Cashback) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.