Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: brauche hilfe beim auswerten von hijackthis

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.04.2005, 14:56   #1
doedel
 
brauche hilfe beim auswerten von hijackthis - Standard

brauche hilfe beim auswerten von hijackthis



Logfile of HijackThis v1.99.0
Scan saved at 14:23:03, on 09.04.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\EIGENE DATEIEN\DENIS\HIJACKTHIS199\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.deep-ass.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O1 - Hosts: 3506967828 thehun.net
O1 - Hosts: 3506967828 www.thehun.net
O1 - Hosts: 3506967828 thehun.com
O1 - Hosts: 3506967828 www.thehun.com
O1 - Hosts: 3506967828 worldsex.com
O1 - Hosts: 3506967828 www.worldsex.com
O1 - Hosts: 3506967828 al4a.com
O1 - Hosts: 3506967828 www.al4a.com
O1 - Hosts: 3506967828 elephantlist.com
O1 - Hosts: 3506967828 www.elephantlist.com
O1 - Hosts: 3506967828 sleazydream.com
O1 - Hosts: 3506967828 www.sleazydream.com
O1 - Hosts: 3506967828 lumberjack-links.com
O1 - Hosts: 3506967828 www.lumberjack-links.com
O1 - Hosts: 3506967828 book-mark.net
O1 - Hosts: 3506967828 www.book-mark.net
O1 - Hosts: 3506967828 freeones.com
O1 - Hosts: 3506967828 www.freeones.com
O1 - Hosts: 3506967828 thumbzilla.com
O1 - Hosts: 3506967828 www.thumbzilla.com
O1 - Hosts: 3506967828 pinkworld.com
O1 - Hosts: 3506967828 www.pinkworld.com
O1 - Hosts: 3506967828 call-kelly.com
O1 - Hosts: 3506967828 www.call-kelly.com
O1 - Hosts: 3506967828 mmm100.com
O1 - Hosts: 3506967828 www.mmm100.com
O1 - Hosts: 3506967828 bunnyteens.com
O1 - Hosts: 3506967828 www.bunnyteens.com
O1 - Hosts: 3506967828 vidsvidsvids.com
O1 - Hosts: 3506967828 www.vidsvidsvids.com
O1 - Hosts: 3506967828 youngerbabes.com
O1 - Hosts: 3506967828 www.youngerbabes.com
O1 - Hosts: 3506967828 mature-post.com
O1 - Hosts: 3506967828 www.mature-post.com
O1 - Hosts: 3506967828 pornno.com
O1 - Hosts: 3506967828 www.pornno.com
O1 - Hosts: 3506967828 x-ho.com
O1 - Hosts: 3506967828 www.x-ho.com
O1 - Hosts: 3506967828 catlist.com
O1 - Hosts: 3506967828 www.catlist.com
O1 - Hosts: 3506967828 teenax.com
O1 - Hosts: 3506967828 www.teenax.com
O1 - Hosts: 3506967828 google.com
O1 - Hosts: 3506967828 www.google.com
O1 - Hosts: 3506967828 buldog.com
O1 - Hosts: 3506967828 www.buldog.com
O1 - Hosts: 3506967828 persiankitty.com
O1 - Hosts: 3506967828 www.persiankitty.com
O1 - Hosts: 3506967828 jizzhut.com
O1 - Hosts: 3506967828 www.jizzhut.com
O1 - Hosts: 3506967828 alexmovies.com
O1 - Hosts: 3506967828 www.alexmovies.com
O1 - Hosts: 3506967828 moviesarena.com
O1 - Hosts: 3506967828 www.moviesarena.com
O1 - Hosts: 3506967828 freepicturepage.com
O1 - Hosts: 3506967828 www.freepicturepage.com
O1 - Hosts: 3506967828 ultradonkey.com
O1 - Hosts: 3506967828 www.ultradonkey.com
O1 - Hosts: 3506967828 amplandmovies.com
O1 - Hosts: 3506967828 www.amplandmovies.com
O1 - Hosts: 3506967828 yahoo.com
O1 - Hosts: 3506967828 www.yahoo.com
O1 - Hosts: 3506967828 grannypictures.com
O1 - Hosts: 3506967828 www.grannypictures.com
O1 - Hosts: 3506967828 jamies-galleries.com
O1 - Hosts: 3506967828 www.jamies-galleries.com
O1 - Hosts: 3506967828 freebigmovies.com
O1 - Hosts: 3506967828 www.freebigmovies.com
O1 - Hosts: 3506967828 auntpolly.com
O1 - Hosts: 3506967828 www.auntpolly.com
O1 - Hosts: 3506967828 smashingthumbs.com
O1 - Hosts: 3506967828 www.smashingthumbs.com
O1 - Hosts: 3506967828 freeheaven.com
O1 - Hosts: 3506967828 www.freeheaven.com
O1 - Hosts: 3506967828 smokinmovies.com
O1 - Hosts: 3506967828 www.smokinmovies.com
O1 - Hosts: 3506967828 stickyhole.com
O1 - Hosts: 3506967828 www.stickyhole.com
O1 - Hosts: 3506967828 thumbnailpost.com
O1 - Hosts: 3506967828 www.thumbnailpost.com
O1 - Hosts: 3506967828 shagadelic.com
O1 - Hosts: 3506967828 www.shagadelic.com
O1 - Hosts: 3506967828 localteenies.com
O1 - Hosts: 3506967828 www.localteenies.com
O1 - Hosts: 3506967828 livesexlist.com
O1 - Hosts: 3506967828 www.livesexlist.com
O1 - Hosts: 3506967828 panty-ass.com
O1 - Hosts: 3506967828 www.panty-ass.com
O1 - Hosts: 3506967828 interracialporno.nu
O1 - Hosts: 3506967828 www.interracialporno.nu
O1 - Hosts: 3506967828 thumbco.com
O1 - Hosts: 3506967828 www.thumbco.com
O1 - Hosts: 3506967828 babes4free.com
O1 - Hosts: 3506967828 www.babes4free.com
O1 - Hosts: 3506967828 madthumbs.com
O1 - Hosts: 3506967828 www.madthumbs.com
O1 - Hosts: 3506967828 teeniefiles.com
O1 - Hosts: 3506967828 www.teeniefiles.com
O1 - Hosts: 3506967828 onlyteenstgp.com
O1 - Hosts: 3506967828 www.onlyteenstgp.com
O1 - Hosts: 3506967828 sublimedirectory.com
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - C:\WINDOWS\SYSTEM\BHOMOD.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [ntddetect] WS\SYSTEM\ntddetect.exe
O4 - HKLM\..\Run: [MSUpdSrv] msupdsrv.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ntddetect] WS\SYSTEM\ntddetect.exe
O4 - HKCU\..\Run: [x3yy] C:\WINDOWS\SYSTEM\X3YY\CHENLMGO.EXE
O4 - HKCU\..\Run: [ntddetect] WS\SYSTEM\ntddetect.exe
O4 - Startup: Startleiste.lnk = C:\BISY\LAUNCHER.EXE
O4 - Startup: VR-NetWorld Auftragsprüfung.lnk = C:\Programme\VR-NetWorld\vrtoolcheckorder.exe
O4 - Global Startup: WERBAS-Compact (2).lnk = C:\WALI\WP.EXE
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.xxxtoolbar.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 67.19.185.246
O15 - Trusted IP range: 67.19.185.246 (HKLM)

Alt 09.04.2005, 15:56   #2
Gigamail
 
brauche hilfe beim auswerten von hijackthis - Standard

brauche hilfe beim auswerten von hijackthis



Hi,

Du bist leider schwer verseucht setze deine Kiste zu Deiner eigenen Sicherheit neu auf.
Du hast unter anderem einen Backdoor on Board
Zitat:
O4 - HKLM\..\RunServices: [ntddetect] WS\SYSTEM\ntddetect.exe
Der hier ist aktiv
Nebeneffekte:
# Ermöglicht Dritten den Zugriff auf den Computer
# Reduziert die Systemsicherheit
# Installiert sich in der Registrierung
# Hinterlässt nicht infizierte Dateien auf dem Computer

Das heisst Du bist Kompromittiert
__________________

__________________

Antwort

Themen zu brauche hilfe beim auswerten von hijackthis
antivirus, auswerten, bho, bla, brauche hilfe, dateien, driver, explorer, hijack, hijackthi, hijackthis, internet, internet explorer, logfile, microsoft, monitor, norton, programme, services, software, spybot, start, symantec, system, windows



Ähnliche Themen: brauche hilfe beim auswerten von hijackthis


  1. Brauche Hilfe beim auswerten von Hijackthis
    Log-Analyse und Auswertung - 02.09.2009 (3)
  2. Brauche Hilfe beim Auswerten, bitte!!
    Mülltonne - 12.01.2009 (0)
  3. Brauche Hilfe beim Auswerten
    Mülltonne - 04.10.2008 (0)
  4. hilfe beim HiJackThis Log-File auswerten
    Mülltonne - 30.09.2008 (0)
  5. Brauche Hilfe beim auswerten von Hijackthis
    Log-Analyse und Auswertung - 30.07.2008 (20)
  6. HiJackThis Logs auswerten brauche bitte Hilfe
    Log-Analyse und Auswertung - 17.06.2008 (7)
  7. Brauche Hilfe beim Auswerten von HiJackThis Logfile
    Log-Analyse und Auswertung - 30.03.2008 (12)
  8. Pc extrem langsam geworde, brauche hilfe beim auswerten.
    Log-Analyse und Auswertung - 26.07.2007 (1)
  9. Brauche mal Hilfe beim fixen mit HiJackThis
    Log-Analyse und Auswertung - 20.08.2005 (6)
  10. Hilfe beim HiJackThis Logfile auswerten!!
    Log-Analyse und Auswertung - 01.07.2005 (0)
  11. Brauche Hilfe beim Auswerten.
    Log-Analyse und Auswertung - 20.06.2005 (5)
  12. Brauche Hilfe beim Auswerten
    Log-Analyse und Auswertung - 04.05.2005 (3)
  13. brauche hilfe beim auswerten von hijackthis
    Log-Analyse und Auswertung - 13.01.2005 (7)
  14. Brauche Hilfe beim Auswerten der Logs
    Log-Analyse und Auswertung - 04.01.2005 (9)
  15. Bitte um Hilfe beim HijackThis-Log auswerten
    Log-Analyse und Auswertung - 21.12.2004 (4)
  16. Brauche Hilfe beim Auswerten !
    Log-Analyse und Auswertung - 23.09.2004 (4)
  17. Erbitte Hilfe beim hijackthis-logfile auswerten!
    Log-Analyse und Auswertung - 19.09.2004 (1)

Zum Thema brauche hilfe beim auswerten von hijackthis - Logfile of HijackThis v1.99.0 Scan saved at 14:23:03, on 09.04.2005 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\EIGENE - brauche hilfe beim auswerten von hijackthis...
Archiv
Du betrachtest: brauche hilfe beim auswerten von hijackthis auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.