Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mal wieder nen Hijacker eingefagen.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.12.2005, 23:10   #1
S.O.D
 
Mal wieder nen Hijacker eingefagen. - Icon16

Mal wieder nen Hijacker eingefagen.



Hab mir heute über eine angebliche online Glückwunschkarte wieder so ein nerviges Teil eingefangen. Wieder mal so n scheißt Teil das meinen Explorer Startseite ändert. Ich hab schon durch div. Viren Scanner (Anti Vir hat zwischen 8 und 10 Trojaner gefunden)
und die Online Auswertung von "Hijack This" einige Trojaner und div. "Hijack This" Einträge löschen können – aber das Startseiten Problem besteht weiterhin.

Hier der "Hijack This" Log



Logfile of HijackThis v1.99.1
Scan saved at 00:07:12, on 30.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\AVPersonalPremium\AVGNT.EXE
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
H:\Programme\Valve\Steam\Steam.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Plextor\PlexTool.exe
I:\Internet_Downloads\Spy Software\SpywareGuard\sgmain.exe
I:\Internet_Downloads\Spy Software\SpywareGuard\sgbhp.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRAMME\AVPERSONALPREMIUM\AVGUARD.EXE
C:\PROGRAMME\AVPERSONALPREMIUM\AVESVC.EXE
C:\Programme\AVPersonalPremium\AVWUPSRV.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAMME\AVPERSONALPREMIUM\AVMAILC.EXE
C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
I:\Internet_Downloads\Spy Software\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.humandeath.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - I:\Internet_Downloads\Spy Software\SpywareGuard\dlprotect.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [QuickTime Task] "I:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonalPremium\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPHUPD08] C:\Programme\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKCU\..\Run: [Steam] H:\Programme\Valve\Steam\\Steam.exe -silent
O4 - Startup: SpywareGuard.lnk = I:\Internet_Downloads\Spy Software\SpywareGuard\sgmain.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PlexTools Professional.lnk = C:\Programme\Plextor\PlexTool.exe
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - I:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPlus\SchnapperPlus.exe (file missing)
O9 - Extra button: SchnapperPro - {D6243B39-211B-440E-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPro\SchnapperPro.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{2FBAE862-19B4-4870-8DC2-4A78B99CC9DF}: NameServer = 217.237.151.161 217.237.151.33
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Mail Security Service (AntiVirMailService) - AntiVir PersonalProducts GmbH. - C:\PROGRAMME\AVPERSONALPREMIUM\AVMAILC.EXE
O23 - Service: AntiVir Service (AntiVirService) - AntiVir PersonalProducts GmbH - C:\PROGRAMME\AVPERSONALPREMIUM\AVGUARD.EXE
O23 - Service: AVE Service (AVEService) - AntiVir PersonalProducts GmbH - C:\PROGRAMME\AVPERSONALPREMIUM\AVESVC.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonalPremium\AVWUPSRV.EXE
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\System32\ImapiRox.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

[edit]
links entfernt
[/edit]

Geändert von GUA (30.12.2005 um 15:50 Uhr)

Alt 29.12.2005, 23:57   #2
dartus
 
Mal wieder nen Hijacker eingefagen. - Standard

Mal wieder nen Hijacker eingefagen.



Hallo S.O.D,

lade Dir clearprog 1.4.1 final und nimm eine Datenträgerbereinigung vor (Programm starten Häckchen bei "Alles Löschen" und auf "Löschen" klicken). Lösche ebenfalls den Quaratäne-Ordener Deines Antivir-Programmes.
Scanne dann Dein System mit Escan . Bitte erst aufmerkam lesen und dann scannen. Teile das Ergebnis mittels der "find.bat" mit.

dartus
__________________

__________________

Alt 30.12.2005, 00:21   #3
S.O.D
 
Mal wieder nen Hijacker eingefagen. - Standard

Mal wieder nen Hijacker eingefagen.



Gleich mal was zu escan. Das Programm kenn ich schon einige Zeit. Nur hab ich es schon lange nicht mehr benutzt. Und heute wollte ich es wieder benutzen. Aber es ging nicht. Also hab ich mir hier über die Links die neuste version runtergeladen.
Nur war das nix mit zip File und C:\Bases_X uns so. Das war dann nur ne wmav.exe Datei die dann direkt das escan Programm war (ohne irgendwelche Installationen). Und escan hat nach einem fast 3Std. Scan auch keinerlei Log Dateien (find.bat) abgelegt. Also was bringt mir dann dieses escan ????

Das clearprog werde ich jetzt gleich mal testen.
__________________

Geändert von S.O.D (30.12.2005 um 00:28 Uhr)

Alt 30.12.2005, 01:00   #4
S.O.D
 
Mal wieder nen Hijacker eingefagen. - Standard

Mal wieder nen Hijacker eingefagen.




ahhhh – hab’s geschnallt - ich darf kein Doppelklick auf die wmav.exe Datei machen. sondern mit rechts Klick entpacken.
Ok - werde morgen das Ding durchlaufen lassen - und dann den "Bericht" abgeben.

Alt 30.12.2005, 01:16   #5
S.O.D
 
Mal wieder nen Hijacker eingefagen. - Standard

Mal wieder nen Hijacker eingefagen.



Ach – ich find das zum kotzen. Jetzt hab ich vorhin als ich das Programm zum ersten mal benutzt habe – nicht auf englische Sprache eingestellt. Wird aber laut der Anleitung hier verlangt. Wie zur Hölle krieg ich das jetzt in Englisch ???? Ahhh – das geht mir mal wieder alles auf den Sack.





Alt 30.12.2005, 15:49   #6
S.O.D
 
Mal wieder nen Hijacker eingefagen. - Standard

Mal wieder nen Hijacker eingefagen.



Hat hier keinen n Plan wie ich bei escan nachträglich die Sprache auf englisch umstellen kann. Hab das Programm noch mal runtergelöscht und neu "aufgespielt" aber die Sprache bleibt weiterhin deutsch. Und laut Anleitung - muß man ja englisch einstellen.

Achtung:
Es ist zwingend notwendig, daß die Sprache 'Englisch' bei der aktuellen Version eingestellt wird, da sonst die Find.bat nicht mehr funktioniert!

Alt 30.12.2005, 18:08   #7
S.O.D
 
Mal wieder nen Hijacker eingefagen. - Standard

Mal wieder nen Hijacker eingefagen.



Ich hoffe meine Auswertung hat was gebracht - und jemand kann was damit anfangen.

http://www.trojaner-board.de/showthr...020#post186020

Antwort

Themen zu Mal wieder nen Hijacker eingefagen.
adobe, antivir, askbar, avg, bho, drivers, excel, explorer, firefox, google, hijack, hijack this, hijackthis, internet, internet explorer, mozilla, mozilla firefox, problem, rundll, scan, security, seiten, software, spy software, system, trojaner, trojaner gefunden, träge, viren, windows, windows xp



Ähnliche Themen: Mal wieder nen Hijacker eingefagen.


  1. AKM Virus eingefagen windows xp
    Plagegeister aller Art und deren Bekämpfung - 18.04.2015 (11)
  2. Trojaner vor einiger Zeit eingefagen, jetzt treten verstärkt Probleme auf / Win8.1
    Plagegeister aller Art und deren Bekämpfung - 21.11.2014 (7)
  3. Trojaner eingefagen: Dateien können nur mehr als Verknüpfung kopiert werden
    Log-Analyse und Auswertung - 05.12.2011 (13)
  4. [doppelt]Tojaner eingefagen: Dateien können nur mehr als Verknüpfung kopiert werden
    Mülltonne - 23.11.2011 (1)
  5. Antivirus Live eingefagen, es geht nix mehr
    Plagegeister aller Art und deren Bekämpfung - 04.01.2010 (6)
  6. Trojaner eingefagen
    Log-Analyse und Auswertung - 23.03.2009 (9)
  7. Nach Hijacker-Befall wieder sauber?
    Log-Analyse und Auswertung - 10.05.2007 (2)
  8. zlob.j eingefagen...überfordert!!!!
    Log-Analyse und Auswertung - 25.06.2006 (7)
  9. Hijacker - wie werde ich sie wieder los
    Log-Analyse und Auswertung - 26.12.2005 (14)
  10. Toolbar weg,HiJacker kommt immer wieder,IE defekt - Logfile
    Log-Analyse und Auswertung - 13.10.2005 (1)
  11. Toolbar weg,HiJacker kommt immer wieder,IE defekt - Logfile
    Mülltonne - 13.10.2005 (0)
  12. Hilfe, schon wieder ein Hijacker ...
    Log-Analyse und Auswertung - 28.03.2005 (5)
  13. Habe Hijacker ind AOL 9.0 und IE - keine Chance ihn wieder loszukriegen
    Plagegeister aller Art und deren Bekämpfung - 06.02.2005 (15)
  14. ElfeSandy für Shadowman/Chaosman-wieder mal Hijacker Runde 2
    Log-Analyse und Auswertung - 25.11.2004 (12)
  15. Wieder mal Hijacker? - Bitte um Hilfe
    Log-Analyse und Auswertung - 21.11.2004 (18)
  16. Hijacker erneuert sich immer wieder
    Log-Analyse und Auswertung - 01.09.2004 (6)
  17. Hijacker kehrt nach Neustart wieder
    Plagegeister aller Art und deren Bekämpfung - 11.06.2004 (9)

Zum Thema Mal wieder nen Hijacker eingefagen. - Hab mir heute über eine angebliche online Glückwunschkarte wieder so ein nerviges Teil eingefangen. Wieder mal so n scheißt Teil das meinen Explorer Startseite ändert. Ich hab schon durch div. - Mal wieder nen Hijacker eingefagen....
Archiv
Du betrachtest: Mal wieder nen Hijacker eingefagen. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.