Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: hijackthis log, bitte überprüfen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 26.08.2005, 18:22   #1
wuhu
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



Hallo!
Ich kann im internet explorer fenster nicht mehr öffnen, die über einen Schalter (eine schaltfläche, wie bei aktuelles tag schließen rechts wenn man einen post schreibt) geöffnet werden sollen.
Außerdem kann ich einige links nur noch öffnen, indem ich rechte maustaste, verknüpfung kopieren klicke und diese in ein neues browser fenster einfüge.

Kann mir jemand sagen woran das liegt?
Außer dass ich vor kurzem adobe acrobat reader auf version 7 aktualisiert habe wüsste ich nicht woran es liegen könnte, höchstens noch ein virus den ich vor einiger zeit gelöscht habe, aber das ist auch schon länger her.

hier der HijackThis scan, wäre nett wenn ihn sich mal jemand anschaut:

Logfile of HijackThis v1.99.1
Scan saved at 19:05:20, on 26.08.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
E:\quicktimeplayer\iTunesHelper.exe
C:\WINDOWS\Mixer.exe
E:\Antivir\AVGNT.EXE
E:\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
E:\ActiveSync\WCESCOMM.EXE
E:\Antivir\AVGUARD.EXE
E:\Antivir\AVWUPSRV.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
E:\ICQ\ICQLite.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
E:\Winrar\WinRAR.exe
C:\DOKUME~1\ALBERT~1\LOKALE~1\Temp\Rar$EX00.532\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://dict.leo.org/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CloneCDTray] "E:\CloneCD 5.1\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [iTunesHelper] E:\quicktimeplayer\iTunesHelper.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVGCtrl] "E:\Antivir\AVGNT.EXE" /min
O4 - HKLM\..\Run: [WinampAgent] e:\Winamp\winampa.exe
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "E:\ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [NBJ] "E:\Nero 6.6.0.3 Reloaded\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\ICQ\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - e:\ACTIVE~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - e:\ACTIVE~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - e:\ACTIVE~1\INetRepl.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\icq\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\icq\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1100896251123
O17 - HKLM\System\CCS\Services\Tcpip\..\{008D7874-21AA-4C28-B9D7-DF1E6DFB3075}: NameServer = 194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{38DC747B-B9B6-469C-9D53-D151AECDD2AF}: NameServer = 194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{435D7BA8-28DD-43A1-BA1E-4794DCB8C543}: NameServer = 194.25.2.129
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1E4DDFD-2196-4D15-8468-A917BE9F5A99}: NameServer = 194.25.2.129
O18 - Filter: application/xhtml+xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter hijack: text/xml - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Programme\Design Science\MathPlayer\MathMLMimer.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - E:\Antivir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - E:\Antivir\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

Geändert von wuhu (26.08.2005 um 18:33 Uhr)

Alt 26.08.2005, 19:13   #2
felix1
/// Helfer-Team
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



In dem Log kann ich keine Auffältigkeiten erkennen.
Lade und update Ad-aware und Spybot und lasse die Programme laufen.
http://www.comsafe.de/download.html
Installiere cleanup, rufe es auf und setze den Haken bei alles löschen und dann Löschen drücken.
http://www.clearprog.de/
__________________


Alt 27.08.2005, 10:36   #3
wuhu
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



Ich habe alle programme ausgeführt, aber leider hat sich das problem dadurch nicht gelöst.
Trotzdem danke
__________________

Alt 27.08.2005, 12:50   #4
felix1
/// Helfer-Team
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



Mache einen escan genau nach Cidres Anleitung und poste dann das mit der find.bat erzeugte Log:
http://www.trojaner-board.de/showthread.php?t=17492

Alt 27.08.2005, 12:57   #5
Haui45
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



Zitat:
Ich kann im internet explorer fenster nicht mehr öffnen, die über einen Schalter (eine schaltfläche, wie bei aktuelles tag schließen rechts wenn man einen post schreibt) geöffnet werden sollen.
Hast du evtl. Java-Script deaktiviert? Schau mal in den Internetoptionen nach. Außerdem würde ich dir einen alternativen Browser ans Herz legen.


Alt 27.08.2005, 21:49   #6
wuhu
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



escan hat einiges gefunden
(hätte antivir die im abgesicherten modus auch gefunden?
ich hab antivir noch nie in dem modus scannen lassen, allerdings scheint es selbst infiziert zu sein)
insgesamt 5 viren:

Offending value found in HKLM\Software\gnu !!!
Object "bearshare Spyware/Adware" found in File System! Action Taken: No Action Taken.

Offending file found: C:\WINDOWS\iun6002.exe
System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.

File E:\Antivir\INFECTED\xjppnhm.VIR infected by "Backdoor.Win32.Agent.ec" Virus! Action Taken: No Action Taken.

File E:\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.

File E:\mIRC\mirc616.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.

Alt 28.08.2005, 00:29   #7
cronos
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



Ist eigentlich ganz einfach:

Dein System ist kompromittiert und gehört neu aufgesetzt.
Gehe nach dieser Anleitung vor um änliches in Zukunft zu vermeiden:

http://www.trojaner-board.de/showthread.php?t=12154
__________________
Only cronos endures

Alt 28.08.2005, 06:41   #8
wuhu
 
hijackthis log, bitte überprüfen - Standard

hijackthis log, bitte überprüfen



ok, ich werde das in den kommenden Tagen(sobald wie möglich) machen wenn ich Zeit habe.

Danke für eure Hilfe , ohne euch hätte ich nicht ernsthaft geglaubt dass es ein virus/trojaner ist, da ich ja antivir habe.
Ich habe aber auch einiges gelernt durch dieses Mal und werde in Zukunft nicht mehr tatenlos rumsitzen wenn ich wieder mal Probleme habe.

Antwort

Themen zu hijackthis log, bitte überprüfen
adobe, adobe reader, antivir, avg, bho, browser, computer, explorer, hijack, hijackthis, hijackthis log, icqtoolbar, internet, internet explorer, log, maus, nicht mehr öffnen, programme, rundll, scan, schließen, software, system, temp, urlsearchhook, virus, windows, windows xp, yahoo




Ähnliche Themen: hijackthis log, bitte überprüfen


  1. Hijackthis log überprüfen bitte
    Log-Analyse und Auswertung - 17.10.2009 (1)
  2. Bitte HiJackThis Log überprüfen
    Log-Analyse und Auswertung - 04.09.2009 (1)
  3. Bitte überprüfen ! hijackthis
    Log-Analyse und Auswertung - 29.05.2009 (1)
  4. Bitte hijackthis-Log überprüfen
    Mülltonne - 28.12.2008 (0)
  5. HijackThis-Log bitte überprüfen
    Mülltonne - 11.11.2008 (0)
  6. Mal bitte HIjackthis überprüfen! thx
    Mülltonne - 29.06.2008 (0)
  7. HiJackThis Log BITTE überprüfen!!
    Mülltonne - 07.10.2007 (0)
  8. Bitte Hijackthis Log überprüfen!
    Log-Analyse und Auswertung - 28.07.2007 (4)
  9. Bitte HiJackthis Log überprüfen!!!
    Log-Analyse und Auswertung - 05.07.2007 (5)
  10. Bitte Hijackthis Log überprüfen
    Mülltonne - 08.03.2007 (7)
  11. HiJackThis-Log bitte überprüfen
    Log-Analyse und Auswertung - 29.11.2006 (2)
  12. HijackThis Log bitte überprüfen
    Log-Analyse und Auswertung - 04.03.2006 (5)
  13. HiJackThis Log - Bitte überprüfen
    Log-Analyse und Auswertung - 03.03.2006 (3)
  14. HiJackThis Log - Bitte überprüfen
    Log-Analyse und Auswertung - 28.02.2006 (1)
  15. HiJackThis-Log - Bitte überprüfen
    Log-Analyse und Auswertung - 07.08.2005 (5)
  16. HiJackThis - File bitte überprüfen!
    Log-Analyse und Auswertung - 05.07.2005 (15)
  17. HijackThis Log - Bitte Überprüfen
    Log-Analyse und Auswertung - 13.06.2005 (3)

Zum Thema hijackthis log, bitte überprüfen - Hallo! Ich kann im internet explorer fenster nicht mehr öffnen, die über einen Schalter (eine schaltfläche, wie bei aktuelles tag schließen rechts wenn man einen post schreibt) geöffnet werden sollen. - hijackthis log, bitte überprüfen...
Archiv
Du betrachtest: hijackthis log, bitte überprüfen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.