Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: benötige hilfe beim fixen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.12.2004, 20:57   #1
gox80
 
benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



Hallo,

ich habe den scan mit hijack 1.99 durchgeführt und das protokoll dann online auswerten lassen. unten angefügt habe ich die bösen und unbekannten arten geposted. ich würde gerne wissen was diese dinge sind, bzw. würde ich mich über eine unterstützung beim fixen sehr freuen.

lg
gox

R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
Böse Sollte gefixt werden, wenn kein bekanntes (oder gar kein) Programm erwähnt wird. Dieser Eintrag sollte gefixt werden!

O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
Böse Dieser Eintrag muss sofort gefixt werden. Muss gefixt werden!

O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\system32\ATPART~1.DLL
Böse Einige Programme sind hier schlecht. Das eingegebene Programm ([00000EF1-0786-4633-87C6-1AA7A44296DA] - Treffer: 00000EF1-0786-4633-87C6-1AA7A44296DA) wurde überprüft. Trefferquote: 99 % Unbedingt fixen!


O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
Böse Der Eintrag Web Rebates wurde als Böse erkannt.

Alt 15.12.2004, 22:21   #2
*Christian*
Gast
 
benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



Browser-Hijacker bzw. Web Rebates ist ein Trojaner.

Poste mal ein komplettes Log von HijackThis.
__________________


Alt 16.12.2004, 16:41   #3
gox80
 
benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



wie gewünscht das ganze log

lg
gox



Logfile of HijackThis v1.99.0
Scan saved at 17:41:02, on 16.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
E:\spiele\steam\steam.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\Mario\LOKALE~1\Temp\Rar$EX00.344\HijackThis.exe

R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\system32\ATPART~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [mmtask] D:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "e:\spiele\steam\steam.exe" -silent
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093644644588
O23 - Service: Guard NT - Unknown - D:\Programme\AonVirenchecker\GuardNT\GuardNT.exe (file missing)
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
__________________

Alt 16.12.2004, 17:33   #4
steveman
 

benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



Hallo,

fixe diese Einträge:

R3 - URLSearchHook: IncrediFindBHO Class - {5D60FF48-95BE-4956-B4C6-6BB168A70310} - C:\PROGRA~1\INCRED~1\BHO\INCFIN~1.DLL (file missing)

O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com

O2 - BHO: F1 Organizer Class - {00000EF1-0786-4633-87C6-1AA7A44296DA} - C:\WINDOWS\system32\ATPART~1.DLL

O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O23 - Service: Guard NT - Unknown - D:\Programme\AonVirenchecker\GuardNT\GuardNT.exe (file missing)

Alt 16.12.2004, 19:38   #5
gox80
 
benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



was muss ich genau tun um das zu fixen, hör den begriff eigentlich zum ersten mal

lg
gox


Alt 16.12.2004, 20:34   #6
gox80
 
benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



hmm,

ich möchte mich mal für die hilfe bedanken die ich erhalten habe obwohl sie jetzt höchstwarscheinlich umsonst war..... möchte mich auch gleich für den unnötigen aufwand den ihr bis jetzt hattet entschuldigen.

ich habe heute mit escan meinen rechner komplett gescannt und siehe da, es wurden 48 trojaner/viren gefunden

hab mich entschlossen zu formatieren und von vorne anfangen

den thread hier werde ich bei neuaufsetzten berücksichtigen

wenn ich das habe, werde ich mich nochmal an euch wenden und hoffe das ihr mir wieder hilfe leisten werdet.

nochmal danke für alles

lg
gox

Alt 16.12.2004, 20:36   #7
chaosman
 
benötige hilfe beim fixen - Standard

benötige hilfe beim fixen



@gox80
hier ein paar tips zum neuaufsetzen
http://www.trojaner-board.de/showpos...28&postcount=2

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu benötige hilfe beim fixen
.dll, auswerten, benötige, c:\windows, dinge, durchgeführt, erkannt, file, file missing, hijack, hilfe, hosts, o2 - bho, online, organizer, programm, programme, protokoll, scan, system, system32, unbedingt, unbekannte, unterstützung, urlsearchhook, web, windows



Ähnliche Themen: benötige hilfe beim fixen


  1. benötige Hilfe beim beseitigen einiger Trojaner und unerwünschte selber ausführende Programme
    Plagegeister aller Art und deren Bekämpfung - 16.08.2015 (14)
  2. Hilfe beim fixen nach Trojanerbefall (Polizeivirus) mit otlpe
    Log-Analyse und Auswertung - 12.02.2014 (5)
  3. Benötige Hilfe beim entschlüsseln meiner durch den Virus verschlüsselten Dateien
    Diskussionsforum - 29.01.2013 (4)
  4. Benötige Hilfe beim Entschlüsseln
    Log-Analyse und Auswertung - 03.10.2012 (1)
  5. Benötige Rat beim Trojanersuche und beim entfernen
    Log-Analyse und Auswertung - 25.06.2012 (1)
  6. Benötige Hilfe beim Bereinigen vom Trojaner Eyestye
    Plagegeister aller Art und deren Bekämpfung - 14.04.2012 (2)
  7. Benötige Hilfe beim Kauf einer Suite
    Antiviren-, Firewall- und andere Schutzprogramme - 02.04.2009 (22)
  8. Benötige Hilfe beim Bekämpfen von TR/Monder.alx, TR/Vundo.Gen, TR/Crypt.XPACK.Gen!!!
    Plagegeister aller Art und deren Bekämpfung - 19.07.2008 (13)
  9. Benötige bitte Hilfe beim kompletten Entfernen von worm.win32.netbooster
    Plagegeister aller Art und deren Bekämpfung - 01.05.2008 (31)
  10. benötige hilfe beim worm.win32.netbooster2
    Plagegeister aller Art und deren Bekämpfung - 26.04.2008 (6)
  11. Benötige hilfe beim PC meiner Freundin
    Log-Analyse und Auswertung - 04.08.2007 (1)
  12. Internet langsamer, bitte Hilfe beim Fixen
    Log-Analyse und Auswertung - 29.07.2007 (14)
  13. Benötige Hilfe beim Enfernen von Viren/Trojanern
    Plagegeister aller Art und deren Bekämpfung - 26.06.2007 (23)
  14. Brauche mal Hilfe beim fixen mit HiJackThis
    Log-Analyse und Auswertung - 20.08.2005 (6)
  15. Benötige Hilfe beim entfernen von TR/Dldr.Peerat.A
    Log-Analyse und Auswertung - 31.07.2005 (3)
  16. Such Hilfe beim fixen eines Problems!
    Plagegeister aller Art und deren Bekämpfung - 21.08.2004 (4)
  17. Brauche hilfe beim Fixen mit Hijackthis
    Log-Analyse und Auswertung - 30.07.2004 (6)

Zum Thema benötige hilfe beim fixen - Hallo, ich habe den scan mit hijack 1.99 durchgeführt und das protokoll dann online auswerten lassen. unten angefügt habe ich die bösen und unbekannten arten geposted. ich würde gerne wissen - benötige hilfe beim fixen...
Archiv
Du betrachtest: benötige hilfe beim fixen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.