Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.03.2006, 22:42   #1
Ashanz
 
HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. - Standard

HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..



hey bin echt ziiiemlich verzweifelt..
ich habe folgendes problem.. beim öffnen des IE öffnet sich gleichzeitig eine seite namens filost...
außerdem wurde mir heute ein programm (?) auf dem pc installiert namens VVSN von WhenU.com
habs im abgesicherten modus gelöscht..
leider öffnet sich immer noch dauernt diese filost seite..
mein zone alarm zeigt mir sobald ich im internet bin warnmeldungen an...
"die firewall hat gesperrt internet zugriff auf ihrem computer von so und so.."
und davon kommt nicht nur eine meldung.. sondern durchgehend.. fast 500 jetzt grad.. hoffe mir kann jemand helfen

naja hier mein hijackthis-log-file


Logfile of HijackThis v1.99.1
Scan saved at 23:11:44, on 02.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\itunesff.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\explorer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.gelsen-net.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://w*w.versatel.de/internet-cd/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [routcnf] C:\Programme\DeTeWe\TA 33 USB\routcnf.exe /capiactive
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB002" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c99 -w
O4 - HKLM\..\Run: [ToolbarInstall] C:\DOKUME~1\***\LOKALE~1\Temp\MirarSetup.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124216752076
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - h**p://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h**p://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - h**p://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFAF17AC-0490-41A6-959C-555B59ADF77D}: NameServer = 62.72.64.237 62.72.64.241
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\system32\vbsys2.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 02.03.2006, 23:07   #2
dartus
 
HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. - Standard

HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..



Hallo Ashanz,

deinstalliere über Systemsteuerung/Software --> VVSN, MessengerPlus! 3 sowie weitere Dir unbekannte Software.

Lade Dir:
[url=http://www.ewido.net/de/download/) Ewido [/url]
clearprog 1.4.1 final
Ewido installieren und updaten.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):
1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe
O4 - HKLM\..\Run: [itunesff] C:\WINDOWS\system32\itunesff.exe -go -c99 -w
O4 - HKLM\..\Run: [ToolbarInstall] C:\DOKUME~1\***\LOKALE~1\Temp\MirarSetup.exe
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
O16 - DPF: {43331111-1111-1111-1111-611111195622} -
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\system32\vbsys2.dll

Lösche manuell folgende Ordner/Dateien (Starte den Explorer -> Extras -> Ordneroptionen -> Ansicht -> Systemdateien ausblenden Häkchen entfernen -> alle Dateien anzeigen Häkchen setzen):

C:\WINDOWS\system32\vbsys2.dll
C:\WINDOWS\system32\itunesff.exe
C:\Programme\VVSN
C:\Programme\MessengerPlus! 3

Starte clearprog --> Häkchen bei alles Löschen und auf löschen klicken

Scanne Dein System mir Ewido

Neustart-> Sytemwiederherstellung kann wieder aktiviert werden und neues HJT- Logfile sowie das Scan-Logfile von Ewido

dartus
__________________

__________________

Alt 03.03.2006, 14:29   #3
Ashanz
 
HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. - Standard

HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..



hm da hab ich mal ne frage.. messenger plu! 3 hab ich ja selbst installiert.. schon vor monaten (mehr features für msn..)
soll ichs trotzdem löschen?
__________________

Alt 03.03.2006, 14:37   #4
irrlicht
 
HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. - Standard

HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..



Hallo Ashanz,
ja,lösch den Messenger.Der bringt unaufgeforderte "Kaufempfehlungen" mit.Es gibt besseres ,wenn es denn unbedingt sein muß.Miranda beispielsweise,das ist auch meine "Chatsklavin".
Irrlicht

Alt 04.03.2006, 08:50   #5
Ashanz
 
HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. - Standard

HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..



hab jetzt alles gemacht.. aber dieses VVSN erstellt sich immer wieder


Antwort

Themen zu HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..
abgesicherten modus, adobe, antivir, avg, bho, computer, confused, drivers, explorer, firewall, gesperrt, hijack, hijackthis, hijackthis log-file, internet, internet explorer, log-file, monitor, programm, programme, seiten, software, system, systemcheck, temp, usb, warnmeldungen, windows, windows xp, zone alarm, öffnet



Ähnliche Themen: HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw..


  1. Mein HiJackThis Log-File
    Log-Analyse und Auswertung - 18.01.2009 (7)
  2. Mein HiJackThis Log-File
    Log-Analyse und Auswertung - 22.07.2008 (3)
  3. Mein HiJackThis Log-File auswerten
    Log-Analyse und Auswertung - 20.07.2008 (0)
  4. vundo?... mein hijackthis log file
    Log-Analyse und Auswertung - 28.06.2008 (8)
  5. Nur manche Internetseiten sind zugänglich (HiJackThis Log-File)
    Log-Analyse und Auswertung - 01.06.2008 (4)
  6. HiJackThis Log-File IExplorer öffnet Werbung!!!
    Mülltonne - 31.05.2008 (3)
  7. Hier mein HijackThis Log-File
    Mülltonne - 21.08.2007 (0)
  8. mein HijackThis Log-File
    Mülltonne - 27.07.2007 (0)
  9. Mein hijackthis file
    Mülltonne - 31.12.2006 (0)
  10. Mein internetexplorer öffnet von allein immer irgendwelche internetseiten
    Log-Analyse und Auswertung - 17.09.2006 (12)
  11. mein HiJackThis Log-File
    Log-Analyse und Auswertung - 12.06.2006 (1)
  12. Mein Log-File von HijackThis
    Log-Analyse und Auswertung - 16.04.2006 (7)
  13. Mein HiJackThis Log-File, Problem?
    Log-Analyse und Auswertung - 27.11.2005 (2)
  14. mein hijackthis log-file
    Log-Analyse und Auswertung - 02.10.2005 (1)
  15. Mein HiJackThis Log-File
    Log-Analyse und Auswertung - 01.06.2005 (0)
  16. Mein Hijackthis log-file
    Log-Analyse und Auswertung - 30.05.2005 (1)
  17. Hilfe mein hijackthis-log-file!
    Log-Analyse und Auswertung - 13.05.2005 (2)

Zum Thema HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. - hey bin echt ziiiemlich verzweifelt.. ich habe folgendes problem.. beim öffnen des IE öffnet sich gleichzeitig eine seite namens filost... außerdem wurde mir heute ein programm (?) auf dem pc - HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.....
Archiv
Du betrachtest: HiJackThis Log-File || Mein Pc öffnet ungewollt Internetseiten usw.. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.