Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit Internet Explorer

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.01.2005, 12:45   #1
bigone
 
Probleme mit Internet Explorer - Standard

Probleme mit Internet Explorer



Eine Freundin von mir hat folgendes Problem:

Wann immer sie den IExplorer öffnet und Startseite wählt, kann sie machen was sie will, sie wird immer zu einer Sex-Seite verbunden. Habe bei ihr mit 2 aktuellen Virenscannern gesucht und schon einige Viren entfernt. Da das Problem immer noch besteht, poste ich an dieser Stelle mal das hijackthis.log. Wäre cool wenn sich das jemand mal anschauen könnte.

Logfile of HijackThis v1.99.0
Scan saved at 18:37:50, on 02.01.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\SSDPSRV.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\PRINTRAY.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\GLWJMGEB.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\TROJANHUNTER 4.0\THGUARD.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\MICROSOFT MONEY\SYSTEM\REMINDER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\ZONEALARM\ZONEALARM.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [servicerun] C:\WINDOWS\SYSTEM\winlog.exe
O4 - HKLM\..\Run: [hostcrypt] C:\WINDOWS\SYSTEM\winsmss32.exe
O4 - HKLM\..\Run: [logsysdisc] C:\WINDOWS\SYSTEM\cryptrun.exe
O4 - HKLM\..\Run: [diaghost] C:\WINDOWS\SYSTEM\dirwinhost.exe
O4 - HKLM\..\Run: [dirdiscx] C:\WINDOWS\SYSTEM\smss32.exe %srun%
O4 - HKLM\..\Run: [glwjmgeb] c:\windows\system\glwjmgeb.exe /install
O4 - HKLM\..\Run: [THGuard] "C:\PROGRAMME\TROJANHUNTER 4.0\THGUARD.EXE"
O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS\SYSTEM\ZONELABS\MINILOG.EXE -service
O4 - HKCU\..\Run: [Reminder] C:\Programme\Microsoft Money\System\reminder.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\ZoneAlarm\zonealarm.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: CSIM - {1CC5B705-DB52-43FB-9161-4E30900F9925} - C:\Programme\CompuServeOffice\csim\aim.exe (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yaho.../yinst0401.cab

Insbesondere diese Einträge sind verdächtig:

O4 - HKLM\..\Run: [servicerun] C:\WINDOWS\SYSTEM\winlog.exe
O4 - HKLM\..\Run: [hostcrypt] C:\WINDOWS\SYSTEM\winsmss32.exe
O4 - HKLM\..\Run: [logsysdisc] C:\WINDOWS\SYSTEM\cryptrun.exe
O4 - HKLM\..\Run: [diaghost] C:\WINDOWS\SYSTEM\dirwinhost.exe

Da ich aber bei ihr nicht ins I-Net kam, konnte ich die nicht analysieren. Kann mir irgendjemand weiterhelfen???

Alt 03.01.2005, 16:20   #2
chaosman
 
Probleme mit Internet Explorer - Standard

Probleme mit Internet Explorer



@bigone
unter
winlog.exe versteckt sich
http://www.sophos.de/virusinfo/analy...2agobotlf.html

du kannst gerne mit escan download
anleitung
mache es genauso wie in der anleitung beschrieben wird.
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

Bereite dich aber geistig auf ein neu aufsetzen vom system vor.
das system ist nicht mehr vertrauenswürdig, besser gesagt kompromittiert
http://www.mathematik.uni-marburg.de...ompromise.html

ich vermute das escan noch einiges findet.
hier noch ein paar tips zum neu aufsetzen
http://www.trojaner-board.de/showpos...28&postcount=2

sry
chaosman
__________________

__________________

Antwort

Themen zu Probleme mit Internet Explorer
.inf, adobe, antivirus, bho, button, crypt, dateien, explorer, file missing, hijack, internet, internet explorer, messenger, microsoft, msn, msn messenger, problem, programme, registry, rundll, rundll32.exe, scan, seite, software, sun java, system, träge, windows, öffnet



Ähnliche Themen: Probleme mit Internet Explorer


  1. Probleme mit internet explorer: C:\Programm files\Internet Explorer\iexplorer.exe ist keine Win 32 A
    Log-Analyse und Auswertung - 19.09.2011 (1)
  2. Probleme mit Taskleiste, Tastatur und Internet Explorer
    Log-Analyse und Auswertung - 26.07.2010 (13)
  3. Internet Explorer Probleme
    Log-Analyse und Auswertung - 02.06.2010 (2)
  4. Probleme mit Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 03.02.2010 (3)
  5. Probleme mit dem Seitenaufbau im Internet Explorer
    Log-Analyse und Auswertung - 30.07.2009 (22)
  6. Internet Explorer hängt, Internet Probleme!
    Log-Analyse und Auswertung - 26.11.2008 (1)
  7. Internet-Explorer Probleme
    Mülltonne - 11.11.2008 (3)
  8. Internet Explorer 6 Probleme
    Mülltonne - 27.01.2008 (1)
  9. internet explorer exe macht probleme
    Alles rund um Windows - 21.07.2007 (5)
  10. Probleme mit Internet Explorer
    Log-Analyse und Auswertung - 02.06.2007 (5)
  11. Probleme mit dem Internet Explorer
    Log-Analyse und Auswertung - 31.03.2006 (14)
  12. probleme mit internet explorer
    Log-Analyse und Auswertung - 26.01.2006 (6)
  13. Probleme mit dem Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 09.12.2005 (18)
  14. Internet Explorer Probleme
    Alles rund um Windows - 31.10.2005 (1)
  15. Probleme mit Startseite v. Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (12)
  16. Habe Probleme mit dem Internet-Explorer
    Alles rund um Windows - 16.09.2004 (1)
  17. probleme mit internet explorer
    Plagegeister aller Art und deren Bekämpfung - 03.08.2004 (1)

Zum Thema Probleme mit Internet Explorer - Eine Freundin von mir hat folgendes Problem: Wann immer sie den IExplorer öffnet und Startseite wählt, kann sie machen was sie will, sie wird immer zu einer Sex-Seite verbunden. Habe - Probleme mit Internet Explorer...
Archiv
Du betrachtest: Probleme mit Internet Explorer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.