Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: www.searchcentral.cc und anderer mist

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.01.2005, 15:41   #1
rocky_d
 
www.searchcentral.cc und anderer mist - Standard

www.searchcentral.cc und anderer mist



hallo!
folgende nerverei: searchcentral.cc richtet sich immer wieder als startseite ein. habs im logfile schon gefunden, ist aber garantiert nicht das einzige, was da nicht hingehört.... bitte um hilfe, meinen pc von ungeziefer zu befreien!


Logfile of HijackThis v1.99.0
Scan saved at 15:29:05, on 01.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Programme\HanseNet\HanseNet-Produkte\app\TangoService.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\Mixer.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\D-Tools\daemon.exe
D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
D:\WINDOWS\TPPALDR.EXE
D:\Programme\iTunes\iTunesHelper.exe
D:\Programme\QuickTime\qttask.exe
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Messenger\msmsgs.exe
D:\WINDOWS\System32\ezauwtzeyh.exe
D:\Programme\iPod\bin\iPodService.exe
D:\Programme\Internet Explorer\iexplore.exe
D:\PROGRA~1\HanseNet\HANSEN~1\app\TangoManager.exe
D:\WINDOWS\System32\wuauclt.exe
D:\PROGRA~1\MOZILL~1\firefox.exe
D:\Programme\WinRAR\WinRAR.exe
D:\DOKUME~1\sammy\LOKALE~1\Temp\Rar$EX00.125\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchcentral.cc/search.php?v=4&aff=3665
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchcentral.cc/index.php?v=4&aff=3665
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchcentral.cc/index.php?v=4&aff=3665
O1 - Hosts: 12.129.205.209 search.netscape.com12.129.205.209 sitefinder.verisign.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [anvshell] anvshell.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [TPP Auto Loader] D:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [iTunesHelper] D:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WindowsRegKey update] ezauwtzeyh.exe
O4 - HKLM\..\RunServices: [WindowsRegKey update] ezauwtzeyh.exe
O4 - HKLM\..\RunOnce: [tlc] D:\WINDOWS\update13.js
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Programme\Spyware Doctor\spydoctor.exe" /Q
O4 - HKCU\..\Run: [WindowsRegKey update] ezauwtzeyh.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~2\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O12 - Plugin for .spop: D:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\explorer.cab
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...a2edc6fc4885a4
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/29ad65ce...dxIE601_de.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7611443A-1B8F-4FD3-A564-DAEEFB3531A1}: NameServer = 213.191.92.86 213.191.74.19
O17 - HKLM\System\CS1\Services\Tcpip\..\{7611443A-1B8F-4FD3-A564-DAEEFB3531A1}: NameServer = 213.191.92.86 213.191.74.19
O17 - HKLM\System\CS2\Services\Tcpip\..\{7611443A-1B8F-4FD3-A564-DAEEFB3531A1}: NameServer = 213.191.92.86 213.191.74.19
O23 - Service: iPod Service - Apple Computer, Inc. - D:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Tango Service - Unknown - D:\Programme\HanseNet\HanseNet-Produkte\app\TangoService.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - D:\WINDOWS\system32\ZoneLabs\vsmon.exe


DANKE!!

Alt 01.01.2005, 18:08   #2
Haui45
 
www.searchcentral.cc und anderer mist - Standard

www.searchcentral.cc und anderer mist



Scanne dein System bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!). Poste dann was gefunden wird . Am einfachsten machst du das so:
Direkt nach dem Scan, den Inhalt des Fensters "Virus Log Information" kopieren (Strg+A alles markieren; Strg+C kopieren) und dann in einer Textdatei abspeichern (z.B. mit Wordpad o.ä.). Dazu den Inhalt mit Strg+V in das Textverarbeitungsprogramm einfügen und das Dokument dann abspeichern. Nach dem Neustart kannst du die Infos aus der Datei dann einfach ins Forum kopieren.
Wahrscheinlich wirst du aber um ein Neuaufsetzen des Systems nicht herumkommen.
__________________


Alt 04.01.2005, 11:17   #3
rocky_d
 
www.searchcentral.cc und anderer mist - Ausrufezeichen

www.searchcentral.cc und anderer mist



Ich konnte alle Trojaner und Viruse löschen bis auf einen :
ezauwtzehy.exe
Habe versucht ihn zu löschen doch die exe ist unauffindbar und alle anderen dateien mit diesem Namen stellen sich wieder her.
Tja so lange er nichts macht kann ich damit leben.
Danke trotzdem. tschüss
__________________

Alt 04.01.2005, 11:20   #4
HerrKautz
 
www.searchcentral.cc und anderer mist - Standard

www.searchcentral.cc und anderer mist



Bei einer solchen Einstellung stellen sich bei mir alle Haare!

Du solltest doch das Log posten,das hat Haui nicht umsonst geschrieben!

Antwort

Themen zu www.searchcentral.cc und anderer mist
adobe, als startseite, bho, bitte um hilfe, computer, dateien, dll, excel, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, messenger, microsoft, monitor, nvcpl.dll, nvidia, programme, rundll, software, spyware, sun java, system, tcpip, temp, windows, windows xp



Ähnliche Themen: www.searchcentral.cc und anderer mist


  1. Habe Mist gebaut...
    Plagegeister aller Art und deren Bekämpfung - 17.03.2015 (42)
  2. Windows8: TubeSaver und ein ganzes Paket anderer Mist
    Log-Analyse und Auswertung - 30.11.2013 (15)
  3. Viel mist auf dem Rechner?
    Log-Analyse und Auswertung - 05.05.2013 (2)
  4. Mist! Riesenfehler bei Installation
    Alles rund um Windows - 06.07.2009 (7)
  5. So ein Mist...
    Log-Analyse und Auswertung - 31.01.2009 (3)
  6. probleme mit office..hab mist gebaut :(
    Alles rund um Windows - 18.01.2009 (12)
  7. Schöner Mist. Und frech wie S**
    Überwachung, Datenschutz und Spam - 23.02.2007 (2)
  8. Coreldraw, der grösste Mist
    Log-Analyse und Auswertung - 13.01.2007 (12)
  9. Bekomme den Mist nicht runter
    Log-Analyse und Auswertung - 20.02.2006 (1)
  10. Winservice und andere Mist
    Log-Analyse und Auswertung - 08.08.2005 (2)
  11. trojaner eied s7 c30.exe....so ein mist
    Plagegeister aller Art und deren Bekämpfung - 23.06.2005 (11)
  12. Mist Auf Meinem Pc! Wie Wegbekommen?
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (2)
  13. TR/Dldr.Dyfuca.DB und anderer Mist!!!!
    Log-Analyse und Auswertung - 07.01.2005 (7)
  14. searchcentral.cc kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 23.09.2004 (1)
  15. Wurde gehijacked (searchcentral.cc)! Was sagt ihr zu meiner log?
    Log-Analyse und Auswertung - 25.08.2004 (2)
  16. Searchcentral.cc als Startseite im IE
    Plagegeister aller Art und deren Bekämpfung - 11.08.2004 (1)

Zum Thema www.searchcentral.cc und anderer mist - hallo! folgende nerverei: searchcentral.cc richtet sich immer wieder als startseite ein. habs im logfile schon gefunden, ist aber garantiert nicht das einzige, was da nicht hingehört.... bitte um hilfe, meinen - www.searchcentral.cc und anderer mist...
Archiv
Du betrachtest: www.searchcentral.cc und anderer mist auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.