Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wiedermal CoolwwwSearch und Trek Blue Error Nuker

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.11.2005, 15:24   #1
zas
 
Wiedermal CoolwwwSearch und Trek Blue Error Nuker - Standard

Wiedermal CoolwwwSearch und Trek Blue Error Nuker



Hi Leute,

ich sehe, hier wird sich gekümmert! Mein Dank schon mal vorraus!

Es ist echt nervig - erst dieser Spysheriff und jetz krieg ich diese Dingens nicht raus! Windows neu aufsetzen wollte ich eigentlich vermeiden.
Also mit Ad aware und Spybot S&D mehrfach gesäubert und Anleitungen aus anderen Foren haben nix gefruchtet. Jetzt mal nach Eurer Anleitung das Logfile:
Wie weiter?

Viele Grüße
ZAS


Logfile of HijackThis v1.99.1
Scan saved at 16:03:18, on 29.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ntbb.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
h:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
c:\Programme\Norton AntiVirus\navapsvc.exe
c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\Dit.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
H:\Programme\Canon\MultiPASS4\monitr32.exe
C:\WINDOWS\system32\fxredir.exe
H:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\QuickTime\qttask.exe
H:\Programme\WinFast\WFTVFM\WFWIZ.exe
C:\WINDOWS\d3km32.exe
C:\Programme\iPod\bin\iPodService.exe
H:\Programme\Spybot - Search & Destroy\TeaTimer.exe
H:\Programme\Attensa\AttensaEngine.exe
H:\Programme\PDFree\MoTMgr.EXE
C:\WINDOWS\System32\svchost.exe
H:\Programme\Microsoft Office\Office\OUTLOOK.EXE
C:\Programme\Internet Explorer\iexplore.exe
D:\TOOLS\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

h**p://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

h**p://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://***.onlinewiesel.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {36981703-1485-0313-13DD-7B92DCE8CA3E} - C:\WINDOWS\iecc32.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PluginBHO Class - {6C1178CD-2276-45FE-ACC1-02CDD2481F9D} - H:\Programme\Attensa\AttensaIEPlugin.dll
O2 - BHO: Class - {A3AE7E28-5A26-913E-3E28-ABCC687B6BC9} - C:\WINDOWS\system32\apilu.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Attensa for IE - {458E6614-0D24-415A-824A-130064AF7BF8} - H:\Programme\Attensa\AttensaIEPlugin.dll
O3 - Toolbar: elaso_toolbar.Toolbar - {31939C0C-B092-44E3-9085-7BF23299FA2A} - H:\Programme\elaso_toolbar\elaso_toolbar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [monitr32] h:\Programme\Canon\MultiPASS4\monitr32.exe
O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\system32\fxredir.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] h:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [Monitor] C:\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinFast Schedule] h:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [syskh32.exe] C:\WINDOWS\system32\syskh32.exe
O4 - HKLM\..\Run: [mshu.exe] C:\WINDOWS\mshu.exe
O4 - HKLM\..\Run: [appls.exe] C:\WINDOWS\appls.exe
O4 - HKLM\..\Run: [sdksw.exe] C:\WINDOWS\sdksw.exe
O4 - HKLM\..\Run: [d3km32.exe] C:\WINDOWS\d3km32.exe
O4 - HKCU\..\Run: [NBJ] "H:\Programme\Nero\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] h:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Attensa.lnk = H:\Programme\Attensa\AttensaEngine.exe
O4 - Startup: MoTechno - protection manager.lnk = H:\Programme\PDFree\MoTMgr.EXE
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = H:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Attensa - Add Feed - res://H:\Programme\Attensa\AttensaIEPlugin.dll/ContextMenu.html
O8 - Extra context menu item: Attensa - Preview Feed - res://H:\Programme\Attensa\AttensaIEPlugin.dll/ContextMenuPreview.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101228590656
O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - file://H:\InetPub\wwwroot\TSWeb\msrdp.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: MpService - Canon Inc - h:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - c:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - c:\Programme\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 29.11.2005, 16:18   #2
hoerni26
 
Wiedermal CoolwwwSearch und Trek Blue Error Nuker - Standard

Wiedermal CoolwwwSearch und Trek Blue Error Nuker



Hallo,

also es gibt viele sachen bei denen man ins grübeln kommen kann bei dir.
ich weiss nicht ob es eventuell nicht doch besser wäre alles neu zu installieren.
da du ja auch schon mehr foren ausprobiert hast.
auf jeden fall wärst du auf der sicheren seite wenn du es so machen würdest.

gruß
__________________

__________________

Alt 29.11.2005, 17:06   #3
cacatoa
 
Wiedermal CoolwwwSearch und Trek Blue Error Nuker - Standard

Wiedermal CoolwwwSearch und Trek Blue Error Nuker



Das mit der Neuinstallation, was Hoerni gesagt hat, find ich gar nicht schlecht...
Trotzdem bitte mal die folgenden Dateien bei Jotti online scannen lassen und das Ergebnis posten; mich interessiert, was dahintersteckt:
O4 - HKLM\..\Run: [syskh32.exe] C:\WINDOWS\system32\syskh32.exe
O4 - HKLM\..\Run: [mshu.exe] C:\WINDOWS\mshu.exe
O4 - HKLM\..\Run: [appls.exe] C:\WINDOWS\appls.exe
O4 - HKLM\..\Run: [sdksw.exe] C:\WINDOWS\sdksw.exe
O4 - HKLM\..\Run: [d3km32.exe] C:\WINDOWS\d3km32.exe
cacatoa
__________________
__________________

Alt 30.11.2005, 06:52   #4
zas
 
Wiedermal CoolwwwSearch und Trek Blue Error Nuker - Standard

Wiedermal CoolwwwSearch und Trek Blue Error Nuker



Danke.

Hier Ergebnis:

Datei: d3km32.exe
Status:
INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
PE_PATCH.SUE, PE-CRYPT.SUE, UPX

AntiVir
Trojan/Dldr.Agent.TD.32 gefunden
ArcaVir
Trojan.Downloader.Agent.Td gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
GenPack:Trojan.Downloader.Agent.TD gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Trojan.Feat.7 gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
W32/SpyDldr.C!dldr gefunden
Kaspersky Anti-Virus
Trojan-Downloader.Win32.Agent.td gefunden
NOD32
a variant of Win32/TrojanDownloader.Agent.BQ gefunden
Norman Virus Control
Keine Viren gefunden
UNA
Keine Viren gefunden
VBA32
Trojan-Downloader.Win32.Agent.td gefunden

Die anderen aufgeführten Dateien habe ich nicht gefunden.

Hm. Da werd ich wohl oder über den Schalter umlegen müssen?

Gruss
ZAS

Alt 30.11.2005, 08:39   #5
cacatoa
 
Wiedermal CoolwwwSearch und Trek Blue Error Nuker - Standard

Wiedermal CoolwwwSearch und Trek Blue Error Nuker



Erst mal die versteckten Dateien anzeigen lassen. Zusätzlich noch Haken setzen bei: Inhalte von Systemordnern anzeigen.
Dann nochmal probieren. Bis jezt noch nicht tragisch.
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Wiedermal CoolwwwSearch und Trek Blue Error Nuker
ad aware, adobe, adobe reader, antivirus, bho, canon, computer, cyberlink, dll, drivers, error, explorer, firewall, google, hijack, hijackthis, internet, internet explorer, logfile, microsoft, monitor, neu, neu aufsetzen, programme, rundll, security, security center, settings manager, software, symantec, system, urlsearchhook, windows, windows xp



Ähnliche Themen: Wiedermal CoolwwwSearch und Trek Blue Error Nuker


  1. Blue-screen-error.co.in entfernen
    Anleitungen, FAQs & Links - 25.10.2015 (2)
  2. ...wiedermal BKA Virus
    Plagegeister aller Art und deren Bekämpfung - 19.05.2012 (21)
  3. Problem antivir error,fraps error und grafik fehler
    Log-Analyse und Auswertung - 01.07.2010 (1)
  4. Kernel Stack Inpage Error / Blue Screen
    Log-Analyse und Auswertung - 08.06.2010 (1)
  5. wiedermal Virtunmonde.dll ...
    Mülltonne - 18.10.2008 (0)
  6. Schwerer Ausnahmefehler Kernel Data Inpage Error (Blue Screen) + Verdacht DNS Problem
    Log-Analyse und Auswertung - 22.03.2008 (0)
  7. Wiedermal SCVHOST
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (3)
  8. Wiedermal nen Virus
    Log-Analyse und Auswertung - 12.11.2006 (4)
  9. wiedermal die .exen
    Plagegeister aller Art und deren Bekämpfung - 26.06.2006 (4)
  10. spyware nuker?! - könnt ihr bitte mal..
    Log-Analyse und Auswertung - 30.01.2006 (4)
  11. WinFixer - wiedermal
    Log-Analyse und Auswertung - 25.12.2005 (1)
  12. wiedermal HijackLog
    Log-Analyse und Auswertung - 27.11.2005 (2)
  13. Wiedermal ein LOGFILE
    Log-Analyse und Auswertung - 06.10.2005 (1)
  14. Wiedermal WebSiteViewer
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (11)
  15. Und wiedermal ein Log
    Log-Analyse und Auswertung - 22.12.2004 (6)
  16. Nuker.Win32.Meliksah.25
    Plagegeister aller Art und deren Bekämpfung - 01.04.2003 (35)
  17. Konqueror (wiedermal)
    Alles rund um Mac OSX & Linux - 21.09.2002 (4)

Zum Thema Wiedermal CoolwwwSearch und Trek Blue Error Nuker - Hi Leute, ich sehe, hier wird sich gekümmert! Mein Dank schon mal vorraus! Es ist echt nervig - erst dieser Spysheriff und jetz krieg ich diese Dingens nicht raus! Windows - Wiedermal CoolwwwSearch und Trek Blue Error Nuker...
Archiv
Du betrachtest: Wiedermal CoolwwwSearch und Trek Blue Error Nuker auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.