Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hüüüülfe Trojaner

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 31.12.2005, 12:43   #1
chesterli
 
Hüüüülfe Trojaner - Standard

Hüüüülfe Trojaner



Hallo !

Ich habe ziehmlich hartnäckige Trojaner an Bord und brauch e dringend eure Hilfe! Ich habe schon einiges probiert, leider ohne Erfog.

Logfile of HijackThis v1.99.1
Scan saved at 12:28:02, on 31.12.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\crhk.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOINTGR.EXE
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\crhu.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\stickies\stickies.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Adobe\Acrobat 6.0\Acrobat\Acrobat.exe
C:\Dokumente und Einstellungen\Win XP\Desktop\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Class - {79965454-FF46-B882-98D7-86A2EFD56542} - C:\WINDOWS\system32\crkh.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp3\winampa.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] C:\Programme\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [A3.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\A3.tmp.exe
O4 - HKLM\..\Run: [C2.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\C2.tmp.exe
O4 - HKLM\..\Run: [A6.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\A6.tmp.exe
O4 - HKLM\..\Run: [AE.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\AE.tmp.exe
O4 - HKLM\..\Run: [9E.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\9E.tmp.exe
O4 - HKLM\..\Run: [AA.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\AA.tmp.exe
O4 - HKLM\..\Run: [A7.tmp] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\A7.tmp.exe
O4 - HKLM\..\Run: [A7.tmp.exe] C:\DOKUME~1\WINXP~1\LOKALE~1\Temp\A7.tmp.exe
O4 - HKLM\..\Run: [apihs32.exe] C:\WINDOWS\apihs32.exe
O4 - HKLM\..\Run: [crhu.exe] C:\WINDOWS\crhu.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [explore] c:\windows\explore.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Steam] C:\Programme\Counter Strike- Condition Zero\Steam.exe -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stickies.lnk = C:\Programme\stickies\stickies.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\crhk.exe" /s (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Unknown owner - C:\Programme\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

waiting .....

Alt 31.12.2005, 13:09   #2
riesurf
 
Hüüüülfe Trojaner - Standard

Hüüüülfe Trojaner



Moin
geh auf diese Seite http://antivirus.about.com/gi/dynamic/offsite.htm?zi=1/XJ&sdn=antivirus&zu=http%3A%2F%2Fwww.kaspersky.com%2Fdownloads%2Fkws%2Fkavwebscan.html
mit dem Internetexplorer. Dann installier das Steuerelement und scanne dein System.
Gruß
riesurf
__________________


Alt 31.12.2005, 13:20   #3
JayP
 

Hüüüülfe Trojaner - Standard

Hüüüülfe Trojaner



Da seh ich auf den ersten Blick schon allerhand dubiose Registry Einträge ,aber gut ,warten wir auf das Scan Ergebnis.
__________________

Alt 01.01.2006, 12:47   #4
chesterli
 
Hüüüülfe Trojaner - Standard

Hüüüülfe Trojaner



Hallo zusammen!

Also ich bin gerade mit der Datensicherung duch und mach den guten platt. Vielleicht könnt ihr mir ein paar hilfreiche Tipps geben, daß mir sowas in Zukunft nicht mehr passiert. Vielen Dank erstmal.


Achja, ein erfogreiches und gesundes 2006 für Euch!

Viele Grüße

Alt 01.01.2006, 14:12   #5
JayP
 

Hüüüülfe Trojaner - Standard

Hüüüülfe Trojaner



Hallo,
danke, wünsche ich dir auch

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 12:28:02, on 31.12.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
SP2 drauf ,das erhöht die Sicherheit deines Systems.
Und evtl. auf nen alternativen Browser umsteigen (Opera ,Firefox...)


Antwort

Themen zu Hüüüülfe Trojaner
adobe, antivirus, bho, desktop, dringend, einstellungen, excel, explorer, firefox, hijack, hijackthis, internet, internet explorer, mozilla, mozilla firefox, nvidia, rundll, sched.exe, security, software, system, temp, trojane, trojaner, urlsearchhook, windows, windows xp



Zum Thema Hüüüülfe Trojaner - Hallo ! Ich habe ziehmlich hartnäckige Trojaner an Bord und brauch e dringend eure Hilfe! Ich habe schon einiges probiert, leider ohne Erfog. Logfile of HijackThis v1.99.1 Scan saved at - Hüüüülfe Trojaner...
Archiv
Du betrachtest: Hüüüülfe Trojaner auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.