Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Eintrag aus Hiijackthis geht nicht zu löschen...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.12.2004, 14:35   #1
Samtailor
 
Eintrag aus Hiijackthis geht nicht zu löschen... - Standard

Eintrag aus Hiijackthis geht nicht zu löschen...



Logfile of HijackThis v1.99.0
Scan saved at 15:30:56, on 19.12.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\System32\RunDll32.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\Programme\AVPersonal\AVGNT.EXE
E:\Spy Substract\SpySub.exe
E:\Programme\Internet Explorer\IEXPLORE.EXE
E:\hijackthis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
O2 - BHO: (no name) - {835C293C-6567-4880-9FD2-FE457DA44FC1} - E:\WINDOWS\System32\mscd.dll (file missing)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [Zone Labs Client] "E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [taskopen.exe] taskopen.exe
O4 - HKLM\..\Run: [AVGCtrl] E:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunOnce: [qappsrvc32.exe] qappsrvc32.exe
O4 - HKCU\..\Run: [SpyKiller] E:\Programme\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: [BestPopUpKiller] E:\Programme\BestPopUpKiller\BestPopupKiller.exe /startup
O4 - Global Startup: SpySubtract.lnk = E:\Spy Substract\SpySub.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - E:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{B581EBDD-9C2A-4F3E-A010-C638BBB96862}: NameServer = 192.168.123.254
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - E:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - E:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: ewido security suite control - ewido networks - E:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: AOpen NVIDIA Driver Helper Service - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - E:\WINDOWS\system32\ZoneLabs\vsmon.exe

Dieser Eintrag will einfach nicht weg:

O2 - BHO: (no name) - {835C293C-6567-4880-9FD2-FE457DA44FC1} - E:\WINDOWS\System32\mscd.dll (file missing)

Er ist mit nem Trojaner verbunden, den ich in System32 gefunden hab. "mscd.dll" heißt die Datei. Hab sie net direkt löschen können, sondern mit AantiVir ins Quarantäneverzeichnis getan und später gelöscht.

Hab auch mit Ad Aware noch andere Trojaner gelöscht, die aber mir weiter keine Probleme bereiten und beseitigt sind. Jetzt wäre da meine Frage mit was hab ich es da zu tun und wie krieg ich den Eintrag weg?

Alt 19.12.2004, 15:12   #2
*Christian*
Gast
 
Eintrag aus Hiijackthis geht nicht zu löschen... - Standard

Eintrag aus Hiijackthis geht nicht zu löschen...



Verstehe nicht, warum sich dies nicht fixen lässt.

Zumal es die Datei gar nicht mehr gibt.

Versuch nochmal dies zu fixen:

O2 - BHO: (no name) - {835C293C-6567-4880-9FD2-FE457DA44FC1} - E:\WINDOWS\System32\mscd.dll (file missing)
O4 - HKLM\..\Run: [taskopen.exe] taskopen.exe
O4 - HKLM\..\RunOnce: [qappsrvc32.exe] qappsrvc32.exe


Wurde von eScan noch was gefunden?
http://www.trojaner-board.de/42731-escan-anleitung.html
__________________


Alt 19.12.2004, 15:34   #3
Samtailor
 
Eintrag aus Hiijackthis geht nicht zu löschen... - Standard

Eintrag aus Hiijackthis geht nicht zu löschen...



Tja, auch die beiden andren Einträge, die du aufgeführt hast sind nicht wegzukriegen. Wenn ich sie fixe stehen sie noch da. das seltsame ist aber, dass sie trotzdem im Backup auftauchen. Pro Fix ein Eintrag mehr. Bei dem 02 BHO Eintrag kommt immer die Nachricht, dass ich alle IE Fenster und auch Windows Explorer Fenster schließen soll, bevor ich lösche, auch wenn ich dies schon getan habe...

Und mit eScan hab ich leider nichts gefunden.

edit:


ich habe was interessantes gefunden: HKEY_USERS\S-1-5-21-1220945662-1708537768-1060284298-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\

Und zwar sind in diesem Ordner "Domains" ganz ganz viele weitere Ordner mit jeweils einem Eintrag enthalten. Die Titel dieser vielen Ordner haben fast alle irgendwelche unseriösen Namen.
Meine Frage jetzt? Könnten das Einträge von nem Antispyprog. wie z.B. SpywareBlaster sein um das Aufrufen solcher Sites zu verhindern oder sind das alles Malwareeinträge, die ich löschen sollte?
__________________

Geändert von Samtailor (19.12.2004 um 16:09 Uhr)

Alt 19.12.2004, 16:09   #4
Cidre
Administrator, a.D.
 
Eintrag aus Hiijackthis geht nicht zu löschen... - Standard

Eintrag aus Hiijackthis geht nicht zu löschen...



@ Samtailor

Öffne nochmals die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________
Gruß, Cidre


Alt 19.12.2004, 17:20   #5
Samtailor
 
Eintrag aus Hiijackthis geht nicht zu löschen... - Standard

Eintrag aus Hiijackthis geht nicht zu löschen...



Danke Cid. Hat sich aber schon erledigt. War eigene Dummheit. Ich hatte leider net alle infected-Dateien mit der Killbox gelöscht.
Und die Einträge, die net weg gingen war genauso dumm von mir. Im Abgesicherten Modus hats natürlich hingehaun!


Antwort

Themen zu Eintrag aus Hiijackthis geht nicht zu löschen...
ad aware, antivir, antivir update, avg, bho, dll, explorer, file missing, frage, geht nicht, helper, hijack, hijackthis, internet, internet explorer, logfile, löschen, microsoft, monitor, nvidia, programme, quara, rundll, security, security suite, software, system, tcpip, trojaner, windows, windows xp



Ähnliche Themen: Eintrag aus Hiijackthis geht nicht zu löschen...


  1. InstaShare geht nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 19.09.2014 (15)
  2. Lyricxeeker geht einfach nicht zu löschen!
    Plagegeister aller Art und deren Bekämpfung - 20.10.2013 (7)
  3. Malwarefund und geht nicht zu löschen ?
    Log-Analyse und Auswertung - 30.07.2012 (22)
  4. gema trojaner geht nicht zu löschen
    Plagegeister aller Art und deren Bekämpfung - 27.02.2012 (3)
  5. tabs öffnen sich automatisch, reg-Eintrag lässt sich mit mbam nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 29.12.2011 (13)
  6. Registry-Eintrag CLSID will sich nicht löschen lassen
    Plagegeister aller Art und deren Bekämpfung - 25.02.2009 (0)
  7. Windows löschen geht nicht !!!
    Alles rund um Windows - 24.01.2009 (8)
  8. TR/FakeAV.bak.2 Löschen geht nicht!
    Plagegeister aller Art und deren Bekämpfung - 07.01.2009 (1)
  9. TR/Crypt.XPACK.Gen geht nicht zu löschen!
    Plagegeister aller Art und deren Bekämpfung - 15.12.2008 (3)
  10. datei löschen geht nicht
    Alles rund um Windows - 10.04.2008 (1)
  11. internet explorer geht nach registry eintrag nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 27.05.2006 (1)
  12. Kann Registry Eintrag nicht dauerhaft löschen
    Alles rund um Windows - 13.04.2006 (1)
  13. netstat.exe geht nicht zu löschen
    Log-Analyse und Auswertung - 04.04.2006 (45)
  14. Festplatte löschen geht nicht
    Alles rund um Windows - 08.01.2006 (7)
  15. Kann Eintrag nicht löschen...Hilfe
    Log-Analyse und Auswertung - 23.10.2005 (12)
  16. kann versch. trojaner nicht löschen Sicherung meiner Dateien durch Nero geht nicht
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (0)

Zum Thema Eintrag aus Hiijackthis geht nicht zu löschen... - Logfile of HijackThis v1.99.0 Scan saved at 15:30:56, on 19.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: E:\WINDOWS\Explorer.EXE E:\WINDOWS\System32\RunDll32.exe E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe E:\Programme\AVPersonal\AVGNT.EXE E:\Spy Substract\SpySub.exe E:\Programme\Internet - Eintrag aus Hiijackthis geht nicht zu löschen......
Archiv
Du betrachtest: Eintrag aus Hiijackthis geht nicht zu löschen... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.