Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 22.01.2006, 11:13   #1
nicemanchris
 
HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst... - Standard

HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...



Hallo Community!

Hab vielleicht einen etwas aussergewöhnlichen Fall, daß sich in allen möglichen Programmen die Scroll-Leiste von selber nach oben oder unten bewegt, oder zbsp bei Winamp-Player die Lautstärke leiser oder lauter stellt. Manchmal ist alles ok, 10 Minuten später wieder bewegt sich alles von selbst.

Dazu muß ich aber sagen, daß ich mir nicht sicher bin, ob es viell. daran liegt, weil meine Tastatur mal ein wenig Cola abbekommen hat, auch eine Taste nicht gut einrastet, vielleicht liegts auch daran, das will ich jetzt gern rausfinden!

PS: verwende 2 Virenprogramme, Firewall von Outpost, Spybot und Ad-Aware, welche auch wöchentlich upgedatet bzw. durchgeführt werden.

Anbei findet ihr meine HijackThis Ergebnisse, und ich bitte euch mir als Neuling und absolutem Rookie bei diesem Problem zu helfen, bzw. mitzuteilen was meine meine Log-Ergebnisse aussagen. Ein GROSSES DANKE schonmal im Voraus!

LOGFILE:
--------
Logfile of HijackThis v1.99.1
Scan saved at 10:52:17, on 22.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\SAMSUNG\Samsung Internet Keyboard\MMKbd.exe
C:\WINDOWS\system32\LckFldService.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Desktop Sidebar\dsidebar.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE
C:\Programme\Yahoo!\Messenger\YPager.exe
C:\Programme\eDonkey2000\edonkey2000.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr6/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://de.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://de.search.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hiphop.de/cgi/topsites.cfm?id=1005
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr6/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://de.search.yahoo.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {13A77E69-64D5-830B-6C07-9513472E28C0} - (no file)
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Programme\Desktop Sidebar\sbhelp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {F2A4407B-FFBC-4A1F-A18A-0F68C3E0FC9E} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programme\Agnitum\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Acronis True Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe"
O4 - Startup: deltemp-cookies.bat
O4 - Startup: INETUPD.lnk = C:\Programme\AVPersonal\INETUPD.EXE
O4 - Global Startup: Internet Keyboard.lnk = ?
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycdict.htm
O9 - Extra button: iOpus Internet Macros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Browser-Anpassung - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programme\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136571354468
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9371F2D-4C65-4A07-BFA9-27C2AC6034AC}: NameServer = 213.182.224.30,213.182.224.35
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LckFldService - Unknown owner - C:\WINDOWS\system32\LckFldService.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe

Alt 22.01.2006, 11:32   #2
Rene-gad
 
HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst... - Standard

HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...



@nicemanchris
Zitat:
Hab vielleicht einen etwas aussergewöhnlichen Fall
Wir sind daran angewöhnt
Zitat:
Dazu muß ich aber sagen, daß ich mir nicht sicher bin, ob es viell. daran liegt, weil meine Tastatur mal ein wenig Cola abbekommen hat
Hauptsache- hat's geschmeckt...
Zitat:
verwende 2 Virenprogramme
AVPE - ist klar, vom 2. fehlt im Log jede Spur und es ist gut so.
Du verwendest aber (bewusst oder unbewusst) Spy- und Adware und P2P-Software, was stellt ein erhöhtes Sicherheitsrisiko dar.
C:\Programme\Desktop Sidebar\dsidebar.exe
C:\Programme\eDonkey2000\edonkey2000.exe
Bevor wir weiter tun, überleg mal, ob du das wirklich brauchst.
Zum Spaß kannst du einen eScan-Log erstellen (Anleitung in meiner Signatur).
Dann siest du selbst, was an deinem PC abläuft.
__________________


Alt 22.01.2006, 17:18   #3
nicemanchris
 
HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst... - Standard

HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...



hi!

Die Sidebar für den Desktop wurde über nen Link von Microsoft empfohlen, E-Donkey verwenden x-tausende Menschen, darunter Freunde die ich hab, die dieses Scroll Problem auch nicht haben...))

Hab mich schlau gemacht, und nach Scan folgende Infizierte Dateien gefunden:
claria Spyware/Adware
troj/taladra-f BackDoor
cydoor.topicks.a
whenu.savenow Spyware/Adware

Nur komisch, daß Antivir, Kaspersky, Spybot und Adware nix davon finden, wobei einige User in anderen Foren bereits von schlechten Erfahrungen mit Escan berichtet haben...

Naja, wie auch immer - die Frage ist jetzt wie ich die 4 oben angegebenen Schädlinge sicher und einfach entfernen kann, ohne neu aufzusetzen.

Vielleicht kann mir jemand helfen, wäre schön!
__________________

Alt 22.01.2006, 19:49   #4
Rene-gad
 
HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst... - Standard

HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...



@nicemanchris
Zitat:
Die Sidebar für den Desktop wurde über nen Link von Microsoft empfohlen
Die Software ist werbeunterstützt= AdWAre
Zitat:
E-Donkey verwenden x-tausende Menschen
Das Gleiche glit für z.B. Kokain, nur einige aber sterben von Überdosis. Es ist ein P2P-Tool, was die freie Datenverschiebung zwischen den freigegebenen PCs vermutet. Wer kann garantieren, dass man nur das Gute über diese Kanäle bekommt?
Zitat:
claria Spyware/Adware
troj/taladra-f BackDoor
cydoor.topicks.a
whenu.savenow Spyware/Adware
Nur komisch, daß Antivir, Kaspersky, Spybot und Adware nix davon finden, wobei einige User in anderen Foren bereits von schlechten Erfahrungen mit Escan berichtet haben...
eScan benutzt Virensignaturen und Engine von Kaspersky.
Zitat:
Naja, wie auch immer - die Frage ist jetzt wie ich die 4 oben angegebenen Schädlinge sicher und einfach entfernen kann, ohne neu aufzusetzen.
Es wird schwierig mit drei davon, mit einem Backdoor- wohl gar nicht möglich.

Antwort

Themen zu HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...
ad-aware, adobe, antivir, appinit_dlls, avg, bho, computer, danke, desktop, einstellungen, explorer, firefox, firewall, helfen, hijack, hijackthis, internet, internet explorer, lautstärke, mozilla, mozilla firefox, nicht sicher, problem, programme, software, system, tastatur, von selber, windows, windows xp, yahoo



Ähnliche Themen: HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst...


  1. Tastatur spinnt(schreibt andere Zeichen als ich tippe)+PC fährt von selbst herunter(kein Absturz)
    Log-Analyse und Auswertung - 07.02.2016 (11)
  2. Tastatur schreibt von selbst
    Plagegeister aller Art und deren Bekämpfung - 20.12.2014 (5)
  3. Trojaner? Fenster öffnen sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 07.09.2014 (7)
  4. Trojaner? Firefox öffnet selbst Fenster
    Plagegeister aller Art und deren Bekämpfung - 31.05.2014 (11)
  5. Windows 8: Pop-up Fenster und sich selbst öffnende Tabs.
    Log-Analyse und Auswertung - 07.04.2014 (15)
  6. Fenster „Computer“ uvm. öffnen sich von selbst, Tastatur fällt aus oder führt andere Befehle aus!
    Plagegeister aller Art und deren Bekämpfung - 31.12.2013 (22)
  7. Windows 7 64bit Google Chrom Fenster Werbung und Tastatur Buchstabensalat
    Alles rund um Windows - 15.09.2013 (1)
  8. Tastatur schreibt von selbst nur noch q - auch in allen Schnellsuchen Websuche und word
    Plagegeister aller Art und deren Bekämpfung - 02.10.2012 (1)
  9. Fenster deaktivieren oder minimieren sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (2)
  10. Browser- & Windowsfenster scrollen immer nach Unten oder Rechts !
    Plagegeister aller Art und deren Bekämpfung - 11.07.2012 (4)
  11. Fenster minimieren sich nach kurzer Zeit von selbst oder werden in den Hintergrund gestellt
    Alles rund um Windows - 27.12.2011 (1)
  12. Trojaner oder defekte Festplatte?
    Plagegeister aller Art und deren Bekämpfung - 26.04.2011 (21)
  13. Trojaner? Fenster schließen sich von selbst.
    Log-Analyse und Auswertung - 13.04.2011 (31)
  14. IExplorer öffnet von selbst fenster mit werbung
    Log-Analyse und Auswertung - 20.06.2010 (2)
  15. Explorer Fenster öffnet sich ständig von selbst
    Log-Analyse und Auswertung - 09.11.2008 (8)
  16. ICQ Fenster öffnen sich v. selbst
    Log-Analyse und Auswertung - 30.01.2007 (2)
  17. Win2000: aktives Fenster wird inaktiv; DFÜ-Fenster erscheint von selbst
    Log-Analyse und Auswertung - 21.01.2007 (2)

Zum Thema HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst... - Hallo Community! Hab vielleicht einen etwas aussergewöhnlichen Fall, daß sich in allen möglichen Programmen die Scroll-Leiste von selber nach oben oder unten bewegt, oder zbsp bei Winamp-Player die Lautstärke leiser - HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst......
Archiv
Du betrachtest: HiJacker oder defekte Tastatur? --Fenster und Menüs scrollen von selbst... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.