Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: 1. Security iGuard, Win min, und Hijacker Alarm!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.05.2005, 18:59   #1
fred123
 
1. Security iGuard, Win min, und Hijacker Alarm! - Standard

1. Security iGuard, Win min, und Hijacker Alarm!




Ich habe mir am Freitag anscheinend einen hijacker eingefangen. trotz mcafee antivir und mcafee firewall. Beim herunterfahren kommt die Meldung die Datein "win min" reagiert nicht mehr. Darauf hin habe ich eine Software auf meinem Rechner gefunden die ich nicht installiert habe "security iGuard".
Das kam mir schon seltsam vor. Auf einmal bekam ich sehr viele Viren- und Trojanerwarnungen. Außerdem hat sich die Firewall und der Virenscanner verabschiedet. Sie waren nur noch teilweise aktiv. Darauf habe ich Ad-AWare SE Peronal laufen lassen. Der hat ne Menge Trojaner und Viren gefunden. Ich hab das PRogramm bestimmt 20 mal laufen lassen und hab die Internetverbindung gekappt. ES wurden zwar weniger aber es der hijacker kam immer wieder und mit Ihm wieder alle Trojaner und Viren. z.B.:
win32.bagz.d
coolwebserch
Alexa
jgrnkaaa.exe
new poly win32

usw. und andere mehr !

Ich hab verschiedene Virenscanner und Adware Tools ausprobiert aber ich weiß nicht weiter.
Ich habe HijackThis laufen lassen und für mich sieht des alles sehr verdächtig aus.
Ich hab des Logfile angehängt. Wenn sich einer von euch damit auskennt sagt mir bitte was ich machen kann!

Alt 23.05.2005, 19:02   #2
Cidre
Administrator, a.D.
 
1. Security iGuard, Win min, und Hijacker Alarm! - Standard

1. Security iGuard, Win min, und Hijacker Alarm!



Hallo,

erstelle zunächst mit Hilfe dieser bebilderten Anleitung ein HiJackThis Log-File und poste es.
Beachte die Hinweise!
__________________

__________________

Alt 23.05.2005, 19:05   #3
fred123
 
1. Security iGuard, Win min, und Hijacker Alarm! - Standard

1. Security iGuard, Win min, und Hijacker Alarm!



Hier
Logfile of HijackThis v1.99.1
Scan saved at 18:25:01, on 23.05.2005
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\PROGRA~1\mcafee.com\agent\McAgent.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\windows\sjadlxh.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Programme\Messenger\msmsgs.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\kernel.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\sc_watch.exe
c:\programme\mcafee.com\vso\mcmnhdlr.exe
C:\Programme\T-Online\T-Online_Software_5\Browser\browser.exe
C:\Dokumente und Einstellungen\ccc\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://w-find.***/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://w-find.***/index.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w-find.com/index.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://w-find.***/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://w-find.***/index.htm
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [combop.exe] combop.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ParagonCTF] C:\Programme\Paragon Software\Disk Wiper Professional\CTF\CTF.exe /clear
O4 - HKCU\..\Run: [Steam] E:\steam\\Steam.exe -silent
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [qsopngy] c:\windows\sjadlxh.exe
O4 - HKCU\..\Run: [bljwhkj] c:\windows\sjadlxh.exe
O4 - HKCU\..\Run: [vaejcqo] c:\windows\sjadlxh.exe
O4 - HKCU\..\Run: [rlcxjwa] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [afobsqi] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [tvdfcqt] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [tfhdqgu] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [fogcaht] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [utaqouu] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [vpxgsdo] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [kplwqsu] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [meepbmw] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [vuqmabw] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [cppueqq] c:\windows\noyjmtv.exe
O4 - HKCU\..\Run: [mlneytj] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [bvtcgqg] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [pjbmgcs] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [loclttn] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [oxgeaua] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [wdvixtr] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [swmgpia] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [cbilelj] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [oieegjp] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [wkcbxtc] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [tddkmlw] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [ydjyfdt] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [imwposu] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [nnwhqoe] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [ihngguu] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [kabmkqy] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [lpnmqev] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [tfqhnsu] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [kbjmiqc] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [oulwbid] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [hhulgeq] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [dmionxw] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [mxqhbfi] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [wrimhnm] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [kidmmdq] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [lqhxeln] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [qsiwlqj] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [egohgxd] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [cqdwtss] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [kulneeo] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [llbontm] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [ararmwu] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [prelrbr] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [mwwhscn] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [fxhohtx] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [uuuxmdy] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [oxmylwm] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [fckytrl] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [arwjerp] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [onefpjp] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [vtmfrqu] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [mdapoyx] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [nytrumm] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [sqrgypj] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [mqkemrg] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [vejlqkx] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [ivqluky] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [xnojbbp] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [lolyqyl] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [gsoytkb] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [bbclpoy] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [uqrwbsp] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [fhfqcll] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [jklnurn] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [tvpqybj] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [jqehmth] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [nckeyjj] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [ysbyusq] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [hgbtpwt] c:\windows\myhajte.exe
O4 - HKCU\..\Run: [nffnaco] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [hnejrud] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [xhtbnmt] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [thsvvov] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [hppjjxi] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [vwfoadn] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [cnrywbc] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [yffdfga] c:\windows\qcrxsil.exe
O4 - HKCU\..\Run: [nqfdfry] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [smwxpcq] c:\windows\uxuqwom.exe
O4 - HKCU\..\Run: [iuucfid] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [husumoh] c:\windows\itqmujh.exe
O4 - HKCU\..\Run: [nlmultw] c:\windows\ioryxgg.exe
O4 - HKCU\..\Run: [pboeaij] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [rcsrpnk] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [rcgujpv] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ctuhfxq] c:\windows\xxibwbj.exe
O4 - HKCU\..\Run: [kpdcqju] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [pwiveiu] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [uuxnehg] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [uwrngmi] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [qoehyuf] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [tjcfmma] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [aoupbyw] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [tkfqtfy] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [knhstce] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [mutqebs] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [klsyjsc] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [pyjhknj] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [ymtxvqq] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [intsiwb] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [lyliskj] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [rwgeoah] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [sxdbrwh] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [bqscoci] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [pswitbg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [futxwgf] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [xfftdev] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [ynyxqoq] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [gajmcxy] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ptvjwau] c:\windows\hoagxtp.exe
__________________

Geändert von fred123 (25.05.2005 um 11:46 Uhr)

Alt 23.05.2005, 19:06   #4
fred123
 
1. Security iGuard, Win min, und Hijacker Alarm! - Standard

1. Security iGuard, Win min, und Hijacker Alarm!



Teil 2 des Logfile:

O4 - HKCU\..\Run: [oicwbip] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [ogitwjy] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [vgiiice] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [rhskvel] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [ejcdwcd] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [cijdper] c:\windows\iofxyca.exe
O4 - HKCU\..\Run: [cejehai] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ijadpaj] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [cqurrcn] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [kpeqepc] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [mlnqfns] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [fifbsuu] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [upsyvss] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [bfvxefg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ninpblg] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [ccdkfxl] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [sydtixl] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [qmqxwqc] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [lpiivji] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [cnegfug] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [icjggeg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [adnuged] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [ihsafxj] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [gjyoxqq] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [uqvqkai] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [tptohxw] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [xqdcwjm] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [vjfvkjt] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [cnodbdr] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [hammpmj] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [nddhaqq] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [ihubksh] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [uderkmn] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [loyclss] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [gexpeiv] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [jmbqurb] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [yrdsegb] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [baoqxbg] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [sphaakr] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [nmjflka] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [bxbwjnb] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [qywnbmh] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [hcqhkmw] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [xhbmfph] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [jfxsgao] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [veofgrv] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ascdcdw] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [xjdafju] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [yoaxuaa] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [rrnlfps] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [goselxm] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [poreqbi] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [kkfgllu] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [fjoqydf] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [cbiaadv] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [mwumglm] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [qbgsiiy] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [tvmnbqo] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [mkvcpai] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [ixlmrss] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [dysegwb] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [edqicrf] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [vgxvbxo] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [kmmcqrc] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [skfctdn] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [uxexyvr] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [yapbuiw] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [dgmhpof] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [wkefxvb] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [lpkxwya] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [srxfonu] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [gmdpbus] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [gtvtfdc] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ypmifye] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [urujeqy] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [bsdmbsb] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [ohiysqn] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [awwpisi] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [yxfbacn] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [thywdjh] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [hgdwwcj] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [xqxwymk] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [sywsiar] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [btuvlmg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [sugdken] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [wvityer] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [ybfwxhi] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [dwkixxg] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [dauegjp] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [gbtbpte] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [rkmtlja] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [wodmmjy] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [kdtsbhh] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [iuscfxg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [etsqvcu] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [lhsdvvy] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ntdhhud] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [jnsaphy] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [tcigmfk] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [vjlqlfr] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [pxkpmoq] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [gufbray] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [qsdjjjb] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [igtrtdv] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [valybsh] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [tpgxuca] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [xnyhxtk] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [krunhgx] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [hqahkiw] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ygvqhid] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [afrywyl] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [bspjghw] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [iainiwn] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [swvoqkp] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [onagxeu] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [bgbkynw] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ogwydvs] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [dyrpdqe] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [aacolxa] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [nnexpot] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ommjvqc] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [vflytsi] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [wiboqiu] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [nwkabco] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [qqqkgqq] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [iyvtxhu] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [lakjsni] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [yufbido] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [letidmg] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ndpwvfh] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [bpfnmph] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [apqntje] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [rilhcmg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [wfntckg] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [jqlcxrg] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [fkjjeak] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [tknhmsu] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [hpwidvb] c:\windows\rtavddc.exe
O4 - HKCU\..\Run: [evrtqis] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [uuadgfv] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [aqaqtxg] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [kkiiwam] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [grdonrr] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [gsetcgp] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [qtqriyy] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [rvvedoo] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [ssetees] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [mqbdgpa] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [uecjpjp] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [yirwohg] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [xrfuhnc] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [jrykrkj] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [symatub] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ymketab] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [qxrgryr] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [bbucgtx] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [rtjkqan] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [nrvgpir] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [hmhacvl] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [tcagtju] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ipkhsxj] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [dhcgqvd] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [aiinaby] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [moetrkl] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [ufmaqcc] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [cobsjnm] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [kmridmt] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [dycamyy] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [tgecrlc] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [yselbmi] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ovavffj] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [jwwfofu] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [lwrcnkc] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [gakiumb] c:\windows\tkiyvjd.exe
O4 - HKCU\..\Run: [cpojgyf] c:\windows\ypawmhx.exe
O4 - HKCU\..\Run: [dgfhqhn] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [touywgl] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [oksqwln] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [rwiasnc] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [jrlueam] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [unrbqui] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [yackfgd] c:\windows\lbfqgdy.exe
O4 - HKCU\..\Run: [swekujt] c:\windows\facjpce.exe
O4 - HKCU\..\Run: [elqqvab] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [mfxekbh] c:\windows\vhhtunw.exe
O4 - HKCU\..\Run: [nqidbmw] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [igusfte] c:\windows\hoagxtp.exe
O4 - HKCU\..\Run: [ljbupgq] c:\windows\kgcfiio.exe
O4 - HKCU\..\Run: [wlefabm] c:\windows\jwrgyks.exe
O4 - HKCU\..\Run: [ulshqtn] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [uvpvdrd] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [rfuitqi] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [sqqpgtb] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [esdypam] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [bghwkdt] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [ljrwghf] c:\windows\pbassjg.exe
O4 - HKCU\..\Run: [rylhafi] c:\windows\pbassjg.exe
O4 - Startup: mov06[1].exe
O4 - Startup: winupdate41216129[1].exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Microsoft AntiSpyware helper - {481C6FB5-A15A-45BB-9506-A177615DF9C1} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {481C6FB5-A15A-45BB-9506-A177615DF9C1} - (no file) (HKCU)
O9 - Extra button: Microsoft AntiSpyware helper - {9D98D03D-8D3A-4D8A-8A0A-E7C44248E4C6} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {9D98D03D-8D3A-4D8A-8A0A-E7C44248E4C6} - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\fltmgr.dll
O21 - SSODL: Update Protocol - {7E466673-A65B-4BB6-AD42-EF2BC04557CE} - C:\WINDOWS\system32\ftp_874.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

Alt 23.05.2005, 19:08   #5
Cidre
Administrator, a.D.
 
1. Security iGuard, Win min, und Hijacker Alarm! - Standard

1. Security iGuard, Win min, und Hijacker Alarm!



Warum beachtest du die Hinweise nicht!

Editiere alle aktiven Links, wie in der Anleitung beschrieben.

__________________
Gruß, Cidre


Alt 23.05.2005, 19:21   #6
Rene-gad
 
1. Security iGuard, Win min, und Hijacker Alarm! - Standard

1. Security iGuard, Win min, und Hijacker Alarm!



@ll
Abgesehen von dieser Unmenge Hijacker:
Zitat:
O4 - Startup: winupdate41216129[1].exe
klingt es mir Spybot.gen-Verdächtig.

Antwort

Themen zu 1. Security iGuard, Win min, und Hijacker Alarm!
ad-aware, adware, alarm, antivir, auf einmal, confused, datei, herunterfahren, hijacker, hijackthis, immer wieder, internetverbindung, logfile, mcafee, meldung, min, nicht installiert, programm, reagiert nicht, rechner, scan, scanner, security, seltsam, software, tools, verbindung, virenscanner, win



Ähnliche Themen: 1. Security iGuard, Win min, und Hijacker Alarm!


  1. Internet Security /Security Warning , Fake Security Programm
    Plagegeister aller Art und deren Bekämpfung - 07.02.2012 (11)
  2. Hijacker deaktivier Taskmanager und Registry-Editor - Hijacker nicht entfernbar
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (2)
  3. Möglicher Virus? Total Security schlägt Alarm
    Plagegeister aller Art und deren Bekämpfung - 03.03.2010 (6)
  4. Pop-up Alarm
    Log-Analyse und Auswertung - 29.08.2009 (34)
  5. System Security Alarm
    Plagegeister aller Art und deren Bekämpfung - 03.07.2009 (0)
  6. Zone Alarm Security Suite Aktualiesierung geht nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 30.06.2009 (5)
  7. Zone Alarm Security Suite win32.rootkit.unreal.a
    Antiviren-, Firewall- und andere Schutzprogramme - 24.03.2007 (1)
  8. Zone Alarm Security Suite: Blockiert Bilder und ander Inhalte von gewissen Seiten
    Antiviren-, Firewall- und andere Schutzprogramme - 07.01.2007 (2)
  9. security iGuard, Spys u. Hijackthis
    Plagegeister aller Art und deren Bekämpfung - 15.06.2005 (1)
  10. Mein System läuft nicht mehr stabil nach Entfernung IGUARD
    Log-Analyse und Auswertung - 06.06.2005 (8)
  11. Security Iguard
    Log-Analyse und Auswertung - 12.05.2005 (12)
  12. Security iGuard
    Plagegeister aller Art und deren Bekämpfung - 23.03.2005 (4)
  13. Security iGuard, Bitte um Hilfe!!!
    Log-Analyse und Auswertung - 19.03.2005 (1)
  14. iGuard
    Log-Analyse und Auswertung - 13.03.2005 (7)
  15. Hijacker Alarm bei Antivir....
    Log-Analyse und Auswertung - 27.11.2004 (3)
  16. hijacker und zone alarm, wer weiss mehr?
    Plagegeister aller Art und deren Bekämpfung - 02.04.2004 (3)

Zum Thema 1. Security iGuard, Win min, und Hijacker Alarm! - Ich habe mir am Freitag anscheinend einen hijacker eingefangen. trotz mcafee antivir und mcafee firewall. Beim herunterfahren kommt die Meldung die Datein "win min" reagiert nicht mehr. Darauf hin habe - 1. Security iGuard, Win min, und Hijacker Alarm!...
Archiv
Du betrachtest: 1. Security iGuard, Win min, und Hijacker Alarm! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.