Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.02.2006, 21:20   #1
Pimac
 
HiJackThis Hilfe - Standard

HiJackThis Hilfe



Hi,
ich habe ein Problem mit CoolwebSearch, ich hoffe ihr könnte mir weiter helfen. Hier ist mein HijackThis Log-File. Was muss ich nun machen?

Logfile of HijackThis v1.99.1
Platform: Windows XP SP2
MSIE: Internet Explorer v6.00 SP2

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\keyhook.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wpabaln.exe
C:\WINDOWS\explorer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\WINDOWS\Downloaded Program Files\gbieh.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Vista IE User.lnk = ?
O8 - Extra context menu item: &Google-Suche - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://C:\Programme\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_07\bin\npjpi142_07.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.amadeusproweb.com
O15 - Trusted Zone: http://*.amadeusvista.com
O15 - Trusted Zone: http://www.portevo.de
O15 - Trusted Zone: http://www.startamadeus.de
O15 - Trusted Zone: http://www.travelbasys
O15 - Trusted Zone: http://*.amadeusproweb.com (HKLM)
O15 - Trusted Zone: http://*.amadeusvista.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {051FE707-9706-11D5-A836-000102A7C938} (Amadeus Automatic Update) - file://C:\Install\Vista\AUInstall\AutoUpdateATL.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {266BB960-7DA8-11D4-A849-00008321B7D9} (Amadeus Cmd Page Cross Communication) - http://amadeusvista.com/VWP/common/cabs/VistaPWComms.CAB
O16 - DPF: {3D518D7D-422F-4787-AC71-10BB552E897B} (Amadeus_SP2_Patcher Class) - http://amadeusvista.com/VWP/common/cabs/SP2Patch.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {74344641-0CD3-4DFB-8154-F2C08D481964} (VistaEasyInstall Class) - https://www.portevo.de/plugins/vistainst/VistaEasyInstall.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E37CB5F0-51F5-4395-A808-5FA49E399F83} (GbPluginObj Class) - https://www14.bancobrasil.com.br/plugin/GbPluginBb.cab
O16 - DPF: {E90EF4C9-1476-4C49-B926-97C7D9D30A06} (Certificates_Info Class) - http://start.certificates.amadeusvista.com/certificateinfo/CCCert_Info.CAB
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - http://lg.home.microsoft.com/search/lobby/searchsettings.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\fn2021fmg.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals - C:\WINDOWS\System32\PSSDNSVC.EXE

Danke im Voraus

Gruß Pimac

Alt 27.02.2006, 22:12   #2
dartus
 
HiJackThis Hilfe - Standard

HiJackThis Hilfe



Hallo Pimac,

der L2MRemover wird Dir helfen.
Desweiteren lade Dir datfind.bat und poste die 4 Logfiles wie beschrieben.

dartus
__________________

__________________

Alt 28.02.2006, 14:57   #3
Sabina
 
HiJackThis Hilfe - Standard

HiJackThis Hilfe



Pimac

das ist eine Look2Me - Verseuchung.

Wenn du willst, dass es in Ordnung kommt, musst du Option 2 von L2mfix anwenden, den PC neustarten und scannen lassen.
http://virus-protect.org/l2mfix.html

Hoster.zip
http://www.funkytoad.com/download/hoster.zip
Press 'Restore Original Hosts' and press 'OK' Exit Program.

Spysweeper (trial)
http://virus-protect.org/spysweeper.html

-----------------------------------------------------------------------------------------
Wie bist du an dieses Tool gekommen ? Hat es irgendeine Bewandnis damit ?
http://www.ssitec.com.br/geral.asp?cod=14
(in Portugiesisch)
Zitat:
G-Buster Browser Defense
O e-commerce e o e-banking também estão protegidos por nossas soluções
O2 - BHO: G-Buster Browser Defense - {C41A1C0E-EA6C-11D4-B1B8-444553540000} - C:\WINDOWS\Downloaded Program Files\gbieh.dll
__________________
__________________

Alt 28.02.2006, 22:07   #4
dartus
 
HiJackThis Hilfe - Standard

HiJackThis Hilfe



Hallo Sabina,
Zitat:
das ist eine Look2Me - Verseuchung.
genau das erkannte ich ebenfalls!
Meine Empfehlung war nur ein anderes Tool, welches nachweislich auch klappt.

dartus
__________________
Kein Support per PN

Alt 01.03.2006, 09:41   #5
Sabina
 
HiJackThis Hilfe - Standard

HiJackThis Hilfe



Hallo dartus

der Look2Me Remover V.1.2.0 ist auch auf meiner Seite mit vorhanden
http://virus-protect.org/l2mfix.html
...jedoch habe ich die Erfahrung gemacht, dass es fuer die jetzige Variante von Look2Me nicht sehr effektiv ist.
Ausserdem kommt der Look2Me nicht allein daher, sondern stets in Verbindung mit anderer Malware.

Die beste Vorgehensweise (meine Meinung)

1. datfindbat http://virus-protect.org/datfindbat.html
2. alles mit killbox loeschen lassen, vor allem die guard.tmp http://virus-protect.org/killbox.html
3. L2mfix (Option 2) http://virus-protect.org/l2mfix.html
4. Spysweeper/ Ewido http://virus-protect.org/spysweeper.html / http://virus-protect.org/ewido.html
5. Hoster.zip http://www.funkytoad.com/download/hoster.zip
6. Systemherstellung deaktivieren
7. Online --> Panda http://virus-protect.org/onlinescan.html

in einigen Faellen muessen auch noch Dienste deaktiviert und in der Registry geloescht werden.
Beispiel:
http://virus-protect.org/artikel/dienste/netmon.html

ich wende dann auch immer noch die bfu an (ich versuche sie stets zu aktualisieren, aber es ist eine Heidenarbeit.. und sie enthaelt keine Registryeintraege)
http://virus-protect.org/artikel/bfu/delf_bfu.html

da der User sich jedoch nicht mehr blicken laesst... bleibt es fuer den naechsten

__________________
MfG Sabina

Geändert von Sabina (01.03.2006 um 09:48 Uhr)

Antwort

Themen zu HiJackThis Hilfe
antivir, bho, browser, cyberlink, defense, desktop, einstellungen, excel, explorer, firefox, google, hijack, hijackthis, internet, internet explorer, microsoft, mozilla, mozilla firefox, problem, programme, rundll, rundll32, search settings, software, system, vista, windows, windows xp



Ähnliche Themen: HiJackThis Hilfe


  1. HijackThis hilfe
    Mülltonne - 24.06.2008 (0)
  2. HijackThis-Log. brauche Hilfe!
    Log-Analyse und Auswertung - 22.03.2008 (2)
  3. Hilfe bei HiJackThis-Log
    Log-Analyse und Auswertung - 27.02.2008 (5)
  4. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  5. Hijackthis Log - Hilfe
    Log-Analyse und Auswertung - 13.05.2006 (3)
  6. HiJackThis Log-File. Hilfe!!
    Log-Analyse und Auswertung - 01.04.2006 (5)
  7. HijackThis Hilfe!!!
    Log-Analyse und Auswertung - 25.01.2006 (3)
  8. Hijackthis Log !! Hilfe bitte !! :)
    Log-Analyse und Auswertung - 01.01.2006 (1)
  9. Hijackthis-Log, bitte um Hilfe
    Log-Analyse und Auswertung - 18.06.2005 (2)
  10. Hijackthis log - brauche Hilfe
    Log-Analyse und Auswertung - 06.06.2005 (5)
  11. Hilfe bei HijackThis
    Log-Analyse und Auswertung - 22.01.2005 (5)
  12. hijackthis log (bitte um hilfe)
    Log-Analyse und Auswertung - 26.10.2004 (1)
  13. Hilfe bei HijackThis
    Log-Analyse und Auswertung - 03.10.2004 (15)
  14. Hilfe bei Hijackthis
    Log-Analyse und Auswertung - 14.09.2004 (9)
  15. hilfe bei hijackthis und..
    Plagegeister aller Art und deren Bekämpfung - 28.07.2004 (2)
  16. Brauche Hilfe mit HiJackThis Log !!
    Log-Analyse und Auswertung - 12.07.2004 (1)
  17. Hilfe HijackThis log
    Plagegeister aller Art und deren Bekämpfung - 05.06.2004 (2)

Zum Thema HiJackThis Hilfe - Hi, ich habe ein Problem mit CoolwebSearch, ich hoffe ihr könnte mir weiter helfen. Hier ist mein HijackThis Log-File. Was muss ich nun machen? Logfile of HijackThis v1.99.1 Platform: Windows - HiJackThis Hilfe...
Archiv
Du betrachtest: HiJackThis Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.