Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Spyware hat sich festgehangen! Meine Log....

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 06.05.2005, 07:38   #1
TommyXP
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



Hallo,
Mein Notebook hat es wieder erwischt, es hat sich wieder massive Spyware festgehangen. Was daraus besteht aus andere Webseite und diverse Popups die sich öffnen wenn ich den Browser starte. Ich hab auch gleich mal eine Logfile von HijackThis erstellt. Das ihr mir sagen könnt wie ich alles am besten entferne und was gefährlich ist.

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 00:47:39, on 06.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
D:\Programme\Internet\Popup Ad Filter\PopFilter.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\****\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://realsearch.cc/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://realsearch.cc/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://realsearch.cc/?a=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://realsearch.cc/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://realsearch.cc/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: CDownCom Class - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - C:\WINDOWS\DOWNLO~1\ipreg32.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Office\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~2\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Sicherheit\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINDOWS\winsx.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Office\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Office\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\Internet\ICQToolbar\toolbaru.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKLM\..\Run: [sais] c:\programme\180solutions\sais.exe
O4 - HKLM\..\Run: [xef] C:\WINDOWS\xef.exe
O4 - HKCU\..\Run: [Popup Ad Filter] d:\Programme\Internet\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\idwxploz.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\Internet\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Allow Popups - d:\Programme\Internet\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\Internet\ICQLite\ICQLite.exe
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM)
O16 - DPF: {00000EF1-0786-4633-87C6-1AA7A44296DA} - http://www.addictivetechnologies.net...b/48odhr0b.cab
O16 - DPF: {11111111-1111-1111-1111-222222222222} - ms-its:mhtml:file://d:\foo.mht!http://008i.com/pic//28129.chm::/open.exe
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...lInstaller.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
Zitat:
Vielen Dank schonmal für eure Hilfe!
TommyXP

Alt 06.05.2005, 09:40   #2
rock
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



schon wieder?

hier kannst du deinen logbericht reinkopieren und automatisch auswerten lassen:
http://www.hijackthis.de/index.php

ergebnise abarbeiten. wenn du wo nicht zurechtkommst melde dich.
__________________


Alt 06.05.2005, 09:41   #3
Cidre
Administrator, a.D.
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



Hallo,

wen du bei deinem letzten Thema eine Rückmeldung gepostet hättest, dann wäre dein System mit Sicherheit nicht kompromittiert!

Wechsle in den abgesicherten Modus und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):
Zitat:
Alle R0, R1 und R3
O2 - BHO: CDownCom Class - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - C:\WINDOWS\DOWNLO~1\ipreg32.dll
O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~2\SEARCH~1.DLL
O2 - BHO: Pop Class - {A9AEE0DD-89E1-40EE-8749-A18650CC2175} - C:\WINDOWS\winsx.dll
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKLM\..\Run: [sais] c:\programme\180solutions\sais.exe
O4 - HKLM\..\Run: [xef] C:\WINDOWS\xef.exe
O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\idwxploz.exe
O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.h tm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll
Alle O15 und O16
Lösche diese Dateien/Ordner:
Zitat:
C:\Programme\SideFind
C:\Programme\Web_Rebates
C:\WINDOWS\System32\idwxploz.exe
c:\programme\180solutions
C:\WINDOWS\xef.exe
C:\Program Files\Windows ServeAd
C:\Program Files\Windows ControlAd
C:\WINDOWS\winsx.dll
C:\PROGRA~1\SEARCH~2
C:\WINDOWS\DOWNLO~1\ipreg32.dll
Lade und scanne mit eScan AntiVirus im abgesicherten Modus und lösche die restliche Malware manuell. Poste danach die Virus Log Information und ein aktuelles HJT Log-File.
Beachte die Hinweise!
__________________
__________________

Alt 06.05.2005, 16:29   #4
TommyXP
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



Ich schreibe gerade von Arbeit aus.
Ich werd das heute Abend probieren alles wieder zu reinigen. Werde dann auch noch mal ein Feedback geben.

@Cidre
Wie meinst du das mit der Rückmeldung, beim letzten mal war alles dannach ok gewesen. Aber du hast nichts gesagt wie ich mich dannach verhalten soll.

Zitat:
wäre dein System mit Sicherheit nicht kompromittiert!
Was meinst du kompromittiert?

Zitat:
Lade und scanne mit eScan AntiVirus im abgesicherten Modus und lösche die restliche Malware manuell. Poste danach die Virus Log Information und ein aktuelles HJT Log-File.
Meinst du hierbei die Virus Log Information von Antivir?

Bitte um kurze Rückmeldung!

Alt 06.05.2005, 16:46   #5
Rene-gad
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



Zitat:
Zitat von Cidre
Lade und scanne mit eScan
Ich gehe stark davon aus, dass es nicht mehr nötig ist:
Zitat:
O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\idwxploz.exe
http://securityresponse.symantec.com...r.jupdate.html
man kann die Datei bei http://virusscan.jotti.org/ überprüfen, ich habe aber keine Illusionen mehr.


Alt 06.05.2005, 21:20   #6
TommyXP
 
Spyware hat sich festgehangen! Meine Log.... - Frage

Spyware hat sich festgehangen! Meine Log....



@Cidre

So hab jetzt alles so ausgeführt so wie du es gesagt hast.
Erst alles gefixed und dann die Ordner gelöscht und dann Escan durchlaufen lassen.

Die Log von Escan hab ich gespeichert allerdings ist die zu lange, deswegen hab ich von den Ergebnissen einen Screenhot gemacht http://img149.echo.cx/my.php?image=unbenannt12ot.jpg Aber irgendwie hab ich nicht alle Dateien gefunden.

Hier nun die neue HiJack Log:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 21:08:04, on 06.05.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
D:\Programme\Internet\Popup Ad Filter\PopFilter.exe
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\Dokumente und Einstellungen\****\Desktop\hijackthis_199\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Office\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Programme\Office\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Office\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Programme\Internet\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [Popup Ad Filter] d:\Programme\Internet\Popup Ad Filter\PopFilter.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Programme\Internet\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Allow Popups - d:\Programme\Internet\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\Office\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\Office\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\Internet\ICQLite\ICQLite.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MWTI2 - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe

Bitte um kurzes Feedback!

TommyXP

Alt 06.05.2005, 21:24   #7
Haui45
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



Zitat:
Zitat von TommyXP
Bitte um kurzes Feedback!

TommyXP
Weil dir das Feedback hier nicht gefallen hat?

Alt 06.05.2005, 21:27   #8
TommyXP
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



weil das nur unsachliches vollgemache gewesen war!

Alt 06.05.2005, 21:30   #9
Haui45
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



Zitat:
Zitat von tommyXP
weil das nur unsachliches vollgemache gewesen war!
...oder auch 'Wahrheit' genannt.

Alt 06.05.2005, 21:38   #10
Cidre
Administrator, a.D.
 
Spyware hat sich festgehangen! Meine Log.... - Standard

Spyware hat sich festgehangen! Meine Log....



OT:
...er hatte Augen wie ein Luchs und man nannte ihn -> Haui45
__________________
Gruß, Cidre


Antwort

Themen zu Spyware hat sich festgehangen! Meine Log....
adobe, bho, browser, computer, desktop, einstellungen, excel, explorer, hijack, hijackthis, icqtoolbar, internet, internet explorer, javaupdate, launch, logfile, microsoft, notebook, pdf, popups, programme, sicherheit, software, spyware, system, urlsearchhook, vielen dank, windows, windows xp



Ähnliche Themen: Spyware hat sich festgehangen! Meine Log....


  1. Meine fenster schliessen sich automatisch
    Plagegeister aller Art und deren Bekämpfung - 29.06.2015 (1)
  2. Meine Webcam hat sich von selber eingeschaltet
    Plagegeister aller Art und deren Bekämpfung - 16.01.2014 (13)
  3. QV06 hat sich in meine Internetbrowser eingenistet
    Log-Analyse und Auswertung - 25.08.2013 (27)
  4. Vertragen sich meine Schutzprogramme?
    Antiviren-, Firewall- und andere Schutzprogramme - 21.08.2013 (4)
  5. Hilfe meine Pc hat sich was eingepfangen
    Plagegeister aller Art und deren Bekämpfung - 20.08.2013 (3)
  6. Meine Uhrzeit im Computer verstellt sich dauernd?
    Netzwerk und Hardware - 22.04.2012 (2)
  7. Meine Spiele minimieren sich immer von selbst! Was tun?
    Plagegeister aller Art und deren Bekämpfung - 22.06.2011 (6)
  8. Warum wählen sich meine Fenster von selber ab?
    Log-Analyse und Auswertung - 05.04.2010 (21)
  9. Meine DNS lässt sich nicht ändern
    Log-Analyse und Auswertung - 13.02.2009 (1)
  10. meine maus bewegt sich wenn ich im netz bin
    Log-Analyse und Auswertung - 21.11.2008 (0)
  11. Spyware hat meine persönlichen Daten geklaut-TROJANER
    Mülltonne - 26.10.2008 (0)
  12. meine maus spinnt & popups öffnen sich
    Log-Analyse und Auswertung - 14.01.2008 (3)
  13. Meine Internet startseite macht sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 30.07.2007 (9)
  14. Spyware, Meine Log!
    Log-Analyse und Auswertung - 20.12.2005 (3)
  15. Meine Maus macht sich selbstständig
    Log-Analyse und Auswertung - 23.11.2005 (3)
  16. Bitte schau sich mal jemand schnell meine Log an
    Log-Analyse und Auswertung - 09.10.2004 (1)
  17. Hilfe! meine Startseite macht sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 19.06.2004 (19)

Zum Thema Spyware hat sich festgehangen! Meine Log.... - Hallo, Mein Notebook hat es wieder erwischt, es hat sich wieder massive Spyware festgehangen. Was daraus besteht aus andere Webseite und diverse Popups die sich öffnen wenn ich den Browser - Spyware hat sich festgehangen! Meine Log.......
Archiv
Du betrachtest: Spyware hat sich festgehangen! Meine Log.... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.