Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hilfeee!Hab mir auch was schlimmes eingefangen!!!

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


Log-Analyse und Auswertung: Hilfeee!Hab mir auch was schlimmes eingefangen!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 15.01.2005, 18:20   #1
AS78
 
Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Standard

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


Hallo,
bin ebenfalls neu hier.Habe auch das Problem mit IE dass
als Startseite immer about:blank kommt.Ist dieser
Coolwebsearch Scheiss.Genau dasselbe wie beim User
tQhS der sein Problem am 13.ten gepostet hat.Mein Problem ist quasi
identisch.Bin PC technisch leider ne Niete ,daher bitte ich mich schon
voher für eventuelle Schwierigkeiten zu entschuldigen!
Hier mein Logfilevon hijackThis:
Logfile of HijackThis v1.99.0
Scan saved at 18:16:24, on 15.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\OpenOffice.org1.1.3\program\soffice.exe
c:\programme\mcafee.com\agent\mcagent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\unzipped\hijackthis199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft ist echt der letzte Scheissdreck...
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {FE87FDA2-6F4B-4249-92E9-F9E97CB6C434} - C:\WINDOWS\system32\jgna.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Programme\OpenOffice.org1.1.3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Filter: text/html - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O18 - Filter: text/plain - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O23 - Service: McAfee.com McShield - Unknown - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe (file missing)

Mfg AS78

Alt 15.01.2005, 18:23   #2
chaosman
 
Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Standard

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


@AS78
du könntest es hiermit versuchen
wenn es nich tgeht, dann meldest dich wieder
chaosman
__________________

__________________
Alt 15.01.2005, 18:40   #3
AS78
 
Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Standard

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


Hallo chaosman,
vielen Dank für den schnellen Tip!
Hab es damit versucht,hat aber nichts gefunden .Habe danach upgedated
hat aber auch nichts gebracht.
Manuell habe ich es mich noch nicht getraut.
Oder sollte man es nur manuell versuchen ???

MfG as78
__________________
Alt 15.01.2005, 18:51   #4
chaosman
 
Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Standard

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


@AS78

wechsle in den abgesicherten modus und fixe mit HJT
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
O2 - BHO: (no name) - {FE87FDA2-6F4B-4249-92E9-F9E97CB6C434} - C:\WINDOWS\system32\jgna.dll
O18 - Filter: text/html - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O18 - Filter: text/plain - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe (file missing)
lösche danach manuell
C:\WINDOWS\system32\jgna.dll
neu booten, ein neues HJT logfile posten
chaosman
__________________
Bonus vir semper tiro

Alt 15.01.2005, 19:59   #5
AS78
 
Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Standard

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


Juhuuuuuu!!!Vielen Dank!!!!!
Bin den Mist losgeworden dank eurer excellenten
Kenntnisse und Arbeit die ihr hier macht :aplaus: .
Hier die neue Logfile:

Logfile of HijackThis v1.99.0
Scan saved at 19:52:01, on 15.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\OpenOffice.org1.1.3\program\soffice.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft ist echt der letzte Scheissdreck...
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Programme\OpenOffice.org1.1.3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: McAfee.com McShield - Unknown - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Eine Frage um sicherzugehen hätte ich noch.Ich habe direkt neu gebooted nachdem ich die genannten Dateien gefixt habe ohne die Datei aus Windows
direkt zu löschen(C/windows/system32/jgna.dll).Als ich diese NACH dem Neustart löschen wollte,konnte ich diese nicht finden,auch nicht über Pfad-eingabe oder Suche.Ich hoffe,dass dies kein schlechtes Zeichen ist .
Nochmals Vielen Dank für die tolle und äusserst schnelle Hilfe !!!
MfG as78


Alt 16.01.2005, 12:01   #6
Shadowdance
 
Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Standard

Hilfeee!Hab mir auch was schlimmes eingefangen!!!


@ AS78

Zitat:
Zitat von AS78
Ich habe direkt neu gebooted nachdem ich die genannten Dateien gefixt habe ohne die Datei aus Windows
direkt zu löschen(C/windows/system32/jgna.dll).Als ich diese NACH dem Neustart löschen wollte,konnte ich diese nicht finden,auch nicht über Pfad-eingabe oder Suche.
--> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

--> Boote dann (offline) in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, markiere/kopiere die Dateien, übertrage sie in die Windows Suche und lösche:

C:\windows\system32\jgna.dll

nach dem löschen -> in den normalen Modus booten, Systemwiederherstellung aktivieren -> neu booten.

Teile uns mit, wenn es nicht funktioniert.

--> ein guter Rat: - Alternative Browser

Antwort

Themen zu Hilfeee!Hab mir auch was schlimmes eingefangen!!!
adobe, agent, bho, button, explorer, file missing, firefox, hijack, hijackthis, internet, internet explorer, messenger, microsoft, mozilla, mozilla firefox, neu, nvidia, problem, programme, seite, software, sun java, system, system32, temp, tuneup utilities, virusscan, windows, windows messenger, windows xp


« "Search for..." Hijacker, Bitte mal checken | Cws »


Ähnliche Themen: Hilfeee!Hab mir auch was schlimmes eingefangen!!!


  1. Auch Delta Search eingefangen
    Log-Analyse und Auswertung - 19.06.2013 (5)
  2. Hab mir auch den Bundespolizeitrojaner eingefangen.
    Plagegeister aller Art und deren Bekämpfung - 18.10.2012 (33)
  3. Habe mir auch den GVU eingefangen :-(
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (2)
  4. auch den tr/atraps.gen2 eingefangen.
    Plagegeister aller Art und deren Bekämpfung - 22.08.2012 (2)
  5. Hab mir auch den 50 € Virus eingefangen
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (31)
  6. hab mir auch den Gema-Trojaner eingefangen...
    Plagegeister aller Art und deren Bekämpfung - 06.12.2011 (3)
  7. Ich habe mir auch den BKA Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (8)
  8. Hab mir auch den TR/Kazy.mekml.1 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 06.05.2011 (23)
  9. Hilfe! Wahrscheinlich schlimmes Rootkit
    Log-Analyse und Auswertung - 06.02.2011 (28)
  10. Auch ich habe nen TR/Dropper.Gen eingefangen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2010 (16)
  11. HEUR/Malware ist das was schlimmes?
    Mülltonne - 08.11.2008 (0)
  12. ..Auch was eingefangen..?
    Log-Analyse und Auswertung - 15.06.2007 (1)
  13. Trojaner eingefangen: TR/Rkit.Bagle.GL - Hilfeee..
    Plagegeister aller Art und deren Bekämpfung - 06.01.2007 (7)
  14. Brauche auch dringend hilfeee
    Mülltonne - 30.06.2005 (2)
  15. Hilfe, hab mir irgendwas schlimmes eingefangen
    Log-Analyse und Auswertung - 14.01.2005 (4)
  16. schlimmes log?
    Log-Analyse und Auswertung - 20.12.2004 (10)
  17. Keine Sorge nichts schlimmes!
    Alles rund um Mac OSX & Linux - 11.02.2003 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hilfeee!Hab mir auch was schlimmes eingefangen!!! - Hallo, bin ebenfalls neu hier.Habe auch das Problem mit IE dass als Startseite immer about :blank kommt.Ist dieser Coolwebsearch Scheiss.Genau dasselbe wie beim User tQhS der sein Problem am 13.ten - Hilfeee!Hab mir auch was schlimmes eingefangen!!!...
Archiv
Du betrachtest: Hilfeee!Hab mir auch was schlimmes eingefangen!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131