bitte hijack-logfile mal angucken !

Exciter · 01.02.2006, 19:56

Zitat:

Zitat von druif

hallo, habe probleme mit internet explorer

Kann ich mir gut vorstellen:

Zitat:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Du bist mit einem_komplett_ungepatchten XP unterwegs, weshalb sich auf deinem Rechner ordentlich Müll angesammelt hat:

Zitat:

C:\WINDOWS\RnJhbmsgRmFzY2hpbmc\command.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = ht*p://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = ht*p://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ht*p://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht*p://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = ht*p://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = ht*p://www.click-power.com/index2.html
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Related Page - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll
O4 - HKLM\..\Run: [vidmon] C:\WINDOWS\System32\vidmon\vidmon.exe
O4 - HKLM\..\Run: [elitemedia] C:\WINDOWS\elitemediapop.exe
O4 - HKLM\..\Run: [Network] C:\Programme\Network\network.exe
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd4.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban4.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [ahkw] C:\windows\eee2.exe
O4 - HKLM\..\Run: [Xapm] C:\windows\eee2.exe
O4 - HKLM\..\Run: [gimmygames] c:\windows\gimmygames.exe
O4 - HKCU\..\Run: [services32] C:\Programme\Gemeinsame Dateien\Windows\mc-50-597-0000141.exe
O4 - HKCU\..\Run: [polrip] C:\WINDOWS\System32\polrip.exe
O4 - HKCU\..\RunOnce: [polrip] C:\WINDOWS\System32\polrip.exe
O15 - Trusted Zone: *.elitemediagroup.net
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O15 - Trusted Zone: ht*p://click.getmirar.com (HKLM)
O15 - Trusted Zone: ht*p://click.mirarsearch.com (HKLM)
O15 - Trusted Zone: ht*p://redirect.mirarsearch.com (HKLM)
O15 - Trusted Zone: ht*p://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://ht*p://promo.dollarrevenue.co...rtload114a.exe
O16 - DPF: {7149E79C-DC19-4C5E-A53C-A54DDF75EEE9} (IObjSafety.DemoCtl) - ht*p://cabs.media-motor.net/cabs/joysaver.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://ht*p://static.zangocash.com/c...bridge-c18.cab
O16 - DPF: {9AC54695-69A4-46F1-BE10-10C74F9520D5} (elitectl.DemoCtl) - http://ht*p://cabs.elitemediagroup.n.../mediaview.cab
O20 - Winlogon Notify: SMDEn - C:\WINDOWS\system32\lv2209foe.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\RnJhbmsgRmFzY2hpbmc\command.exe

um mal die auffälligsten zu nennen.

Weiterhin scheinst du einen Provider in der Ukraine zu haben

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{50DBAB3B-4CE6-4DD0-9987-FBC51105E7B4}: NameServer = 85.255.114.44,85.255.112.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF4262DD-CAC5-4EFC-9BF4-B53C3321A4CC}: NameServer = 85.255.114.44,85.255.112.97

Sehe da nur die Möglichkeit, die Festplatte platt zu machen und das System neu aufzusetzen. Alles Andere wäre vergeudete Zeit und hätte keinen Sinn. Bitte halte dich an diese Anleitung, dann bleibst du in Zukunft vor solchen Problemen verschont: http://www.trojaner-board.de/showthread.php?t=12154

bitte hijack-logfile mal angucken !

Log-Analyse und Auswertung: bitte hijack-logfile mal angucken !

bitte hijack-logfile mal angucken !

Ähnliche Themen: bitte hijack-logfile mal angucken !