Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kazaa Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.08.2005, 18:42   #1
Chrizzy13
 
Kazaa Problem - Standard

Kazaa Problem



Hallo hab heute morgen kazaa installiert und das hat solche schnellzugriffe mit casino und so und ne need2find toolbar im internet gemach hab schon mit Spybot S&D und mit norton gescannt hab alles geloscht aber die toolbar geht nicht weg die schnellzugriffe sind weg. Wenn ich in software deinstallieren geh und versuch kazaa zu deinstallieren steht unmoglich leeren sie die ordner und schliessen sie die programme. Was soll ich tun.
Bitte helft mir schnell
Vielen dank im Voraus

Alt 28.08.2005, 18:49   #2
chaosman
 
Kazaa Problem - Standard

Kazaa Problem



@Chrizzy13
poste bitte ein HJT logfile
http://www.trojaner-board.de/showthread.php?t=17493

chaosman
__________________

__________________

Alt 28.08.2005, 18:58   #3
Chrizzy13
 
Kazaa Problem - Standard

HIjackthis Logfile



Mein Logfile:
Logfile of HijackThis v1.99.1
Scan saved at 19:56:57, on 28/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ARCHIV~1\NORTON~1\navapw32.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\iTunes\iTunesHelper.exe
C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe
C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\Archivos de programa\Messenger\msmsgs.exe
C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe
C:\Archivos de programa\iPod\bin\iPodService.exe
C:\Archivos de programa\Internet Explorer\iexplore.exe
C:\Archivos de programa\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\mdm.exe
C:\Archivos de programa\LimeWire\LimeWire.exe
C:\ARCHIV~1\DAP\DAP.EXE
C:\ARCHIV~1\WINZIP\winzip32.exe
C:\Documents and Settings\Chrissi\Configuración local\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: MPEG Support Dll - {57A70350-87D9-4EA2-B3AC-C1C1B5296035} - C:\WINDOWS\system32\mpegcore.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Archivos de programa\RXToolBar\sfcont.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Archivos de programa\RXToolBar\RXToolBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NAV Agent] C:\ARCHIV~1\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\ARCHIV~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [sysfrcx] C:\WINDOWS\system32\sysfrcx.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Archivos de programa\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Archivos de programa\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Archivos de programa\WinZip\WZQKPICK.EXE
O4 - Global Startup: Inicio rápido de Adobe Reader.lnk = C:\Archivos de programa\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Download with &DAP - C:\ARCHIV~1\DAP\dapextie.htm
O8 - Extra context menu item: &Search - http://kq.bar.need2find.com/KQ/menusearch.html?p=KQ
O8 - Extra context menu item: Download &all with DAP - C:\ARCHIV~1\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.google.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {1E5592CB-8F5B-46F8-9EA6-65C01213808A} (InstaladorBetyByte Control) - http://www.cocacola.es/uploads/cab/instaladorbetybyte.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {C4660846-8760-4852-8154-82438E33E383} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/es/filesharingctrl.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Archivos de programa\RXToolBar\sfcont.dll
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: sysfrcx - sysfrcx.dll (file missing)
O23 - Service: Apache2 - Unknown owner - D:\Apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

Helft mir bitte
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB
__________________

Geändert von Cidre (28.08.2005 um 19:21 Uhr)

Alt 28.08.2005, 19:22   #4
Chrizzy13
 
Kazaa Problem - Standard

Kazaa Problem



Waerum muss ich msn deinstallieren ahn noch ein anderes problem immer wenn ich windows starte geht direkt windows msn an und dann das 7.5. Cia

Alt 28.08.2005, 19:26   #5
Cidre
Administrator, a.D.
 
Kazaa Problem - Standard

Kazaa Problem



Sorry, ich weiß nicht wie's den anderen geht, aber ich blicke bei deiner Schilderung nicht durch.

Könntest du klare und sinnvolle Sätze verfassen, damit man den Sinn erkennen und dir auch helfen kann.

So wird's schwierig...

__________________
Gruß, Cidre


Alt 28.08.2005, 19:29   #6
Haui45
 
Kazaa Problem - Standard

Kazaa Problem



Überprüfe die Datei C:\WINDOWS\system32\sysfrcx.exe online bei http://virusscan.jotti.org/de und poste das Ergebnis bevor du einen der folgenden Schritte durchführst!

Lade eScan herunter und entpacke das Archiv wie in der Anleitung beschrieben. Führe dann das Update aus. Lies die Anleitung bitte komplett und gründlich durch.
Spybot Search&Destroy und Ad-Aware runterladen, installieren und updaten.

Deinstalliere (falls möglich) über Systemsteuerung-> Software die folgenden Anwendungen:

MessengerPlus! 3
Need2Find o.ä.
RXToolBar
P2P Networking

Scanne mit Spybot S&D und Ad-Aware.

Starte den PC im abgesicherten Modus.

Scanne nochmals mit Spybot S&D und Ad-Aware.

Fixe mit HjT
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
R3 - Default URLSearchHook is missing

O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\Archivos de programa\Need2Find\bar\1.bin\ND2FNBAR.DLL
O2 - BHO: MPEG Support Dll - {57A70350-87D9-4EA2-B3AC-C1C1B5296035} - C:\WINDOWS\system32\mpegcore.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Archivos de programa\RXToolBar\sfcont.dll

O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\Archivos de programa\RXToolBar\RXToolBar.dll

O4 - HKLM\..\Run: [sysfrcx] C:\WINDOWS\system32\sysfrcx.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART

O8 - Extra context menu item: &Search - h**p://kq.bar.need2find.com/KQ/menusearch.html?p=KQ

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {1E5592CB-8F5B-46F8-9EA6-65C01213808A} (InstaladorBetyByte Control) - h**p://www.cocacola.es/uploads/cab/...dorbetybyte.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Archivos de programa\RXToolBar\sfcont.dll

O20 - Winlogon Notify: sysfrcx - sysfrcx.dll (file missing)


Lösche manuell:
C:\Archivos de programa\Need2Find\
C:\WINDOWS\system32\mpegcore.dll
C:\Archivos de programa\RXToolBar
C:\WINDOWS\system32\sysfrcx.exe
C:\WINDOWS\system32\P2P Networking\

Scanne mit eScan und lösche die gefundene Malware manuell.

Neustart.

Neues HjT-Log und die Virus-Log-Information von eScan posten. Problem gelöst?

Lies dann auch mal das durch.

Alt 28.08.2005, 19:41   #7
Chrizzy13
 
Kazaa Problem - Standard

Kazaa Problem



Wie Fixe ich mit HIjack?

Alt 28.08.2005, 19:42   #8
chaosman
 
Kazaa Problem - Standard

Kazaa Problem



@Chrizzy13
guckst du hier
http://www.trojaner-board.de/showthread.php?t=17493

chaosman
__________________
Bonus vir semper tiro

Alt 28.08.2005, 19:42   #9
Haui45
 
Kazaa Problem - Standard

Kazaa Problem



Zitat:
Zitat von Chrizzy13
Wie Fixe ich mit HIjack?
So wird das nichts. Du musst die Anleitungen schon lesen, ansonsten ist das alles sinnlos.

Alt 28.08.2005, 19:45   #10
Chrizzy13
 
Kazaa Problem - Standard

Kazaa Problem



Hab die Programme Manuell gelöscht und die toolbar is weg aber akzaa geht immer noch nicht zu deinstallieren.

Alt 28.08.2005, 19:48   #11
Haui45
 
Kazaa Problem - Standard

Kazaa Problem



Entweder du machst es so wie wir schreiben, oder du lässt es.

Alt 28.08.2005, 19:50   #12
chaosman
 
Kazaa Problem - Standard

Kazaa Problem



@Chrizzy13
ich klinke mich aus
EOD

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu Kazaa Problem
adobe, antivirus, appinit_dlls, bho, computer, dll, dll -, download, drivers, explorer, hijack, hijackthis, hijackthis logfile, internet, internet explorer, limewire, local\temp, logfile, monitor, nvidia, rundll, scan, security, security center, software, symantec, system, temp, tracker, urlsearchhook, windows, windows xp



Ähnliche Themen: Kazaa Problem


  1. Kazaa 3.2.3 löschen
    Alles rund um Windows - 23.10.2006 (13)
  2. Norton killt Kazaa!
    Antiviren-, Firewall- und andere Schutzprogramme - 04.05.2006 (3)
  3. riesen Problem bei Kazaa Deinstallation
    Antiviren-, Firewall- und andere Schutzprogramme - 05.01.2006 (4)
  4. Kazaa Problem
    Mülltonne - 28.08.2005 (5)
  5. Nachricht kazaa trojanisches pferd
    Log-Analyse und Auswertung - 06.01.2005 (28)
  6. Kazaa Lite
    Log-Analyse und Auswertung - 19.10.2004 (12)
  7. Kazaa entfernen
    Plagegeister aller Art und deren Bekämpfung - 24.06.2004 (5)
  8. trojaner Kazaa. Irc.DarkIrc11.LiteStalky
    Plagegeister aller Art und deren Bekämpfung - 07.04.2004 (3)
  9. ZoneAlarm und Kazaa Lite
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2004 (3)
  10. Kazaa öffnet sich net!
    Alles rund um Windows - 22.01.2004 (12)
  11. 3.10. Kazaa-Klagen
    Überwachung, Datenschutz und Spam - 04.10.2003 (19)
  12. Kazaa Lite - Startseite
    Netzwerk und Hardware - 11.07.2003 (12)
  13. Kazaa
    Plagegeister aller Art und deren Bekämpfung - 18.05.2003 (30)
  14. KAV 4.xxx und Kazaa Lite 2.1.0
    Alles rund um Windows - 07.03.2003 (6)
  15. Alternative zu Kazaa?
    Alles rund um Windows - 05.02.2003 (27)

Zum Thema Kazaa Problem - Hallo hab heute morgen kazaa installiert und das hat solche schnellzugriffe mit casino und so und ne need2find toolbar im internet gemach hab schon mit Spybot S&D und mit norton - Kazaa Problem...
Archiv
Du betrachtest: Kazaa Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.