Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hab was eingfangen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.09.2005, 15:04   #1
toben
 
Hab was eingfangen - Standard

Hab was eingfangen



Mein explorer spinnt, zeigt dauernt nur werbung an und verändert meine startseite....
Hier das log-file:

Logfile of HijackThis v1.99.1
Scan saved at 15:54:02, on 15.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\mgabg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\javaqq32.exe
C:\WINDOWS\system32\mfcsh32.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Toben\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\kzesl.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adope\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {CE958B9B-78BD-9AC7-B7C3-F763EB74A464} - C:\WINDOWS\sdkvp.dll
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2\bin\jusched.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [Zone Labs Client] D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQ\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - ***messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - ***appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - ***static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - ***go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - ***ysbweb.com/ist/softwares/v4.0/ysb_1002245.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - ***xxxtoolbar.com/ist/softwares/v4.0/0006_download.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - ***messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - ***download.overpro.com/WildAppNonUS.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javaqq32.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - Unknown owner - C:\Programme\AVPersonal\AVGUARD.EXE (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: MGABGEXE - Matrox Graphics Inc. - C:\WINDOWS\System32\mgabg.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[edit]
links entfernt
[/edit]

Geändert von GUA (15.09.2005 um 17:12 Uhr)

Alt 15.09.2005, 15:42   #2
Gigamail
 
Hab was eingfangen - Standard

Hab was eingfangen



Hallo toben

Wichtig: in HJT Log-Files sollten aktive Links und persönliche Informationen editiert werden.

Z.B.:http:// in h**p:// und C:\Dokumente und Einstellungen\***\Eigene Dateien\hijackthis\1.99.1\HijackThis.exe

führe zuerst das Tool aus und poste danach ein neues HJT

BTW:
Du solltest unbedingt Dein System updaten Windowsupdate
__________________

__________________

Alt 15.09.2005, 16:54   #3
toben
 
Hab was eingfangen - Standard

Hab was eingfangen



oh sorry wegen dem log,
also
ich hab das tool benutzt und es hat sich nicht viel verändert glaube ich am ende stand dann "nicht infiziert"....hm

Logfile of HijackThis v1.99.1
Scan saved at 17:47:09, on 15.09.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\javaqq32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\PDesk\PDesk.exe
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\mfcsh32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\mgabg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Toben\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adope\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {CE958B9B-78BD-9AC7-B7C3-F763EB74A464} - C:\WINDOWS\sdkvp.dll
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2\bin\jusched.exe
O4 - HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [Zone Labs Client] D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [mfcsh32.exe] C:\WINDOWS\system32\mfcsh32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=h**p://www.aol.de/e60/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - h**p://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - h**p://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - h**p://www.ysbweb.com/ist/softwares/v4.0/ysb_1002245.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - h**p://www.xxxtoolbar.com/ist/softwares/v4.0/0006_download.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - h**p://download.overpro.com/WildAppNonUS.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javaqq32.exe

soll ich den log von diesem hjfix auch posten?
__________________

Alt 15.09.2005, 17:32   #4
Chris14
 

Hab was eingfangen - Standard

Hab was eingfangen



doch es hat sich was verändert. siehst dus nicht..
die ganzen startpageeinträge sind gekillt.. es scheint funktioniert zu haben..
doch seh ich schon das nächste übel..

O4 - HKLM\..\Run: [mfcsh32.exe] C:\WINDOWS\system32\mfcsh32.exe

hört sich irgendwie nach bot an..

lass die datei C:\WINDOWS\system32\mfcsh32.exe mal bei http://virusscan.jotti.org/de überprüfen und poste das ergebnis.

Alt 15.09.2005, 17:49   #5
toben
 
Hab was eingfangen - Standard

Hab was eingfangen



ja du hast recht...
EVENTUELL INFIZIERT/MALWARE war das ergebniss...
also?


Alt 15.09.2005, 17:53   #6
Rene-gad
 
Hab was eingfangen - Standard

Hab was eingfangen



@toben
Zitat:
EVENTUELL INFIZIERT/MALWARE war das ergebniss...
Würdest du bitte die Jotti-Ergebnisseite bis zum Ende lesen?

Alt 15.09.2005, 18:14   #7
toben
 
Hab was eingfangen - Standard

Hab was eingfangen



Ja, das ganze Ergebnis war:
EVENTUELL INFIZIERT/MALWARE (Es ist verdächtig, dass die Sandbox-Emulation lange dauerte und/oder die Datei gepackt war. Normalerweise sind Programme nicht gepackt und zwingen die Sandbox nicht zu einer langwierigen Emulation. Beachten Sie, dass kein Scanner eine Warnung gegeben hat, d.h. die Datei kann sehr wohl harmlos sein. Wir raten allerdings zur Vorsicht.)

Es wurde weiterhin angezeigt, dass keine Viren gefunden wurden.

Alt 15.09.2005, 18:22   #8
Rene-gad
 
Hab was eingfangen - Standard

Hab was eingfangen



@toben
Könntest du bitte die Datei in ein passwortgeschütztes Archiv verpacken und per E-Mail an:
virus@free-av.de
newvirus@kaspersky.com
senden?
Vergiss bitte nich das Passwort in deiner E-Mail einzutippen.
Und melde dich bitte wieder, sobald du eine Antwort hast.
TIA.

Alt 15.09.2005, 19:59   #9
DIBIL
Gesperrt
 
Hab was eingfangen - Standard

Hab was eingfangen



/edit
Müll entsorgt.

Cobra
/edit

Geändert von Cobra (15.09.2005 um 20:14 Uhr)

Alt 16.09.2005, 14:32   #10
toben
 
Hab was eingfangen - Standard

Hab was eingfangen



Habe gerade Antwort bekommen.
Folgendes:
"Hello.
Trojan-Downloader.Win32.Agent.bq was found in the attached file.
It's detection will be included in the next antivirus bases. Thank you for your help."


Und nun? Killbox?

Alt 16.09.2005, 15:48   #11
Rene-gad
 
Hab was eingfangen - Standard

Hab was eingfangen



@toben
Zitat:
Und nun? Killbox?
Ich würde lieber sagen. format c:\
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
System ist nicht uptodate, ergo sehe ich wenig Sinn, es zu bereinigen.
Zitat:
C:\WINDOWS\javaqq32.exe
C:\WINDOWS\system32\mfcsh32.exe
C:\WINDOWS\sdkvp.dll
Die Dateien (mit Ausnahme von javaqq32.exe, wovon ick keine Information gefunden habe) sind Malwareträger und sind zum Löschen reif.
Folgende Einträge kannst du fixen:
Zitat:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {CE958B9B-78BD-9AC7-B7C3-F763EB74A464} - C:\WINDOWS\sdkvp.dll
O4 - HKLM\..\Run: [mfcsh32.exe] C:\WINDOWS\system32\mfcsh32.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - h**p://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - h**p://www.ysbweb.com/ist/softwares/v4.0/ysb_1002245.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - h**p://www.xxxtoolbar.com/ist/softwares/v4.0/0006_download.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - h**p://download.overpro.com/WildAppNonUS.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javaqq32.exe
Ich bin aber zu 99% sicher, dass es nichts bringt. Falls du dich doch zum Neuafsetzen sofort entscheidest, Anleitung in meiner Sig hift dir dabei.

Alt 16.09.2005, 15:56   #12
Gigamail
 
Hab was eingfangen - Standard

Hab was eingfangen



@toben

deinstalliere unter Systemeinstellung > Software
C:\Programme\NavExcel Search Toolbar

Lade ClearProg = =>Haken setzen bei alles löschen und auf ok.

Lade Dir Spybot-S&D und Ad-Aware und update beide Programme.

Lade Dir http://cwshredder.net/bin/CWShredder.exe
und mache einen Doppelklick darauf. Nun findest Du auf deinem Desktop ein neues CWSshredder icon.


Lade AboutBuster5 http://www.malwarebytes.biz/

Dann startest Du CWS Shredder. Lass das Tool alles machen was es will.
Dann startest Du about:buster und lässt es laufen.

Downloade http://lineofire.geekstogo.com/cwsserviceremove.zip
entpacke es und füge es per Doppelklick in Deine Registry ein. Bestätige die Sicherheitsabfrage mit Ja.


Folgende Dateien können durch den HIjacker ersetzt/gelöscht sein.
Einfach schauen ob sie da sind (CWS Shredder entfernt sie wenn befallen)

* control.exe
* rundll32.exe
* wmplayer.exe
* msconfig.exe
* notepad.exe
* shell.dll

--> boote in den abgesicherter Modus , deaktiviere die
Systemwiederherstellung , und fixe dann mit Hijack This (Häk'chen setzen und auf Fix Checked klicken ) Anleitung
folgende Einträge:

R3 - Default URLSearchHook is missing
O2 - BHO: Class - {CE958B9B-78BD-9AC7-B7C3-F763EB74A464} - C:\WINDOWS\sdkvp.dll
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Programme\NavExcel Search Toolbar\NavExcelBar.dll
O4 - HKLM\..\Run: [mfcsh32.exe] C:\WINDOWS\system32\mfcsh32.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - h**p://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - h**p://www.ysbweb.com/ist/softwares/v4.0/ysb_1002245.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - h**p://www.xxxtoolbar.com/ist/softwares/v4.0/0006_download.cab
O16 - DPF: {FF65677A-8977-48CA-916A-DFF81B037DF3} (WMService Class) - h**p://download.overpro.com/WildAppNonUS.cab
O23 - Service: Remote Procedure Call (RPC) Helper ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\javaqq32.exe lösche von Hand falls noch vorhanden:

C:\WINDOWS\javaqq32.exe
C:\WINDOWS\system32\mfcsh32.exe
C:\WINDOWS\sdkvp.dll
C:\Programme\NavExcel Search Toolbar >> kompletten Ordner

scanne jetzt nacheinander mit Ad-aware und Spybot und lösche alles gefundene


Neu booten neues HJT posten

Nochmalige Aufforderung, Du solltest unbedingt Dein System updaten

Windowsupdate
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 16.09.2005, 16:24   #13
Rene-gad
 
Hab was eingfangen - Standard

Hab was eingfangen



@toben.
Bezüglch NAVExel: http://www.spywaredata.com/spyware/m...celbar.dll.php
@Gigamail
Zitat:
Folgende Dateien können durch den HIjacker ersetzt/gelöscht sein.
IMHO übertreibst du etwas an der Stelle . Ein Hijacker weder ersetzt noch löscht irgendwelche Dateien. http://www.heise.de/security/artikel/49167

Alt 16.09.2005, 17:50   #14
Gigamail
 
Hab was eingfangen - Standard

Hab was eingfangen



Zitat:
Zitat von Rene-gad
@Gigamail

IMHO übertreibst du etwas an der Stelle . Ein Hijacker weder ersetzt noch löscht irgendwelche Dateien. http://www.heise.de/security/artikel/49167
dann schau mal hier
__________________
Gruß Gigamail

eScan-Anleitung und Download



Alt 16.09.2005, 18:26   #15
Rene-gad
 
Hab was eingfangen - Standard

Hab was eingfangen



Zitat:
Zitat von Gigamail
dann schau mal hier
Aaaalso:
1. Alle Probleme, die in deinem Link zu sehen sind, betreffen nur Win 9x/ME
2 .CoolWebSearch und NAVExel sind 2 verschiedene Paar Schuhe.

Antwort

Themen zu Hab was eingfangen
adobe, antivir, bho, boot, dateien, explorer, hijack, hijackthis, icq, internet, internet explorer, log-file, messenger, microsoft, monitor, msn, msn messenger, programme, software, system, system32, update, urlsearchhook, werbung, windows, windows xp



Ähnliche Themen: Hab was eingfangen


  1. habe mir adware eingfangen
    Plagegeister aller Art und deren Bekämpfung - 27.10.2015 (11)
  2. Mystart eingfangen und versucht es zu eliminieren
    Plagegeister aller Art und deren Bekämpfung - 28.01.2013 (20)
  3. Claro Search eingfangen :(
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (23)
  4. Trojaner GVU eingfangen
    Plagegeister aller Art und deren Bekämpfung - 29.10.2012 (59)

Zum Thema Hab was eingfangen - Mein explorer spinnt, zeigt dauernt nur werbung an und verändert meine startseite.... Hier das log-file: Logfile of HijackThis v1.99.1 Scan saved at 15:54:02, on 15.09.2005 Platform: Windows XP (WinNT 5.01.2600) - Hab was eingfangen...
Archiv
Du betrachtest: Hab was eingfangen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.