Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Alexa related kommt immer wieder

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.03.2006, 20:11   #1
lijubu
 
Alexa related kommt immer wieder - Frage

Alexa related kommt immer wieder



Hallo zusammen,
ich habe folgendes Problem:
Spybot findet immer wieder oben genannte Dame und nach Rumlesen in diesem Forum (seeehr interessant, aber ich habs teilweise nicht kapiert) habe ich z.B. auch eScan runtergeladen und drüberlaufen lassen, der gleiches liefert.
Es gibt noch einen zweiten Rechner, bei dem das gleiche auftaucht plus
Trojan-Downloader Win32 ConHook.s oder so ähnlich.
Aber es geht nur einer von beiden am Netz.

Ich bitte um Eure Hilfe, zur vollständigen Bereinigung, was ich allein bislang nicht erreicht habe, obwohl beide Rechner neu aufgesetz wurden (incl. Formatieren). Aber ich habe die Datenpartitionen alt belassen und das war vielleicht ein Fehler?

Und Fragen gibts jedemenge, z.B.:
Bei einer Installation von eScan habe ich versehentlich die deutsche Sprache gewählt. Läßt sich das wieder ändern? Ich habe nichts dazu gefunden. Und Überinstallieren hat eScan nicht beeindruckt.

Häufig habe ich gelesen, dass die Systemwiederherstellung aus und wieder an geschaltet werden soll. Betrifft das den Schalter Starten und Wiederherstellen? Welches Kreuzchen ist es denn da?

Danke schon mal
Angehängte Dateien
Dateityp: txt hijackthis100306.txt (3,1 KB, 441x aufgerufen)

Geändert von lijubu (10.03.2006 um 20:28 Uhr)

Alt 11.03.2006, 09:04   #2
Rene-gad
 
Alexa related kommt immer wieder - Standard

Alexa related kommt immer wieder



@lijubu
HJT Log im abgesicherten Modus zeigt normalerweise nichts.
Zitat:
Spybot findet immer wieder oben genannte Dame
Bitte hier lesen.
Zitat:
Es gibt noch einen zweiten Rechner Trojan-Downloader Win32 ConHook.s oder so ähnlich.
wenn der 2. Rechner auch IE V5.0 hat, kannst du das Posting von HJT-Log dir ersparen und beide Rechner gemäß den modernen Sicherheitsvorschriften neu aufsetzen (s. Anleitung).
__________________


Alt 11.03.2006, 11:42   #3
lijubu
 
Alexa related kommt immer wieder - Standard

Alexa related kommt immer wieder



@Rane-gad,
danke erstmal für die Antwort. Muss ich IE denn auch updaten, wenn ich ihn gar nicht verwende? Ich surfe seit langem nur mit Firefox.

Der zweite Rechner hat IE6 und so sieht HJT aus:

Logfile of HijackThis v1.99.1
Scan saved at 12:30:17, on 11.03.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\OUTPOST\outpost.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Programme\Softwin\BitDefender Free Edition\bdmcon.exe
C:\WINNT\system32\internat.exe
C:\Programme\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url]h__p://einwahl.oleco.de/[ url]
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\OUTPOST\outpost.exe /waitservice
O4 - HKLM\..\Run: [BDMCon] C:\Programme\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Acrobat\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BHVQTYEK - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\BHVQTYEK.exe (file missing)
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: DSPJBJINS - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\DSPJBJINS.exe (file missing)
O23 - Service: NBHDBY - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\NBHDBY.exe (file missing)
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\OUTPOST\outpost.exe
O23 - Service: SOWAMC - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SOWAMC.exe (file missing)
O23 - Service: TJHWSVPZWXA - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TJHWSVPZWXA.exe (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
O23 - Service: XE - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\XE.exe (file missing)

xe.exe habe ich gelöscht gehabt mit der Killbox.
Wie geht es jetzt weiter?

Gruss, lijubu
__________________

Alt 13.03.2006, 12:58   #4
lijubu
 
Alexa related kommt immer wieder - Standard

Alexa related kommt immer wieder



Will mir denn gar keiner weiter helfen?
Habe ich was falsch gemacht?

Alt 13.03.2006, 13:49   #5
BataAlexander
> MalwareDB
 
Alexa related kommt immer wieder - Standard

Alexa related kommt immer wieder



Hallo,

Rene-Gad hat Dir schon eine Antwort gegeben!
Die XE.exe hast Du gelöscht und was willst Du
Zitat:
O23 - Service: DSPJBJINS - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\DSPJBJINS.exe (file missing)
O23 - Service: NBHDBY - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\NBHDBY.exe (file missing)
O23 - Service: SOWAMC - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\SOWAMC.exe (file missing)
O23 - Service: TJHWSVPZWXA - Unknown owner - C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\TJHWSVPZWXA.exe (file missing)
damit?

Gruß

Schrulli

__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Antwort

Themen zu Alexa related kommt immer wieder
alexa, deutsche, druck, ellung, escan, fehler, folge, folgendes, formatieren, forum, frage, fragen, hallo zusammen, immer wieder, installation, interessant, kommt immer wieder, neu, nichts, partitionen, problem, rechner, sprache, starten, systemwiederherstellung, win, win32, zusammen, ändern



Ähnliche Themen: Alexa related kommt immer wieder


  1. GVU, Polizei, BKA Trojaner kommt immer und immer wieder
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (3)
  2. TR/Atraps.Gen kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (3)
  3. TR/ATRAPS.Gen kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 13.07.2012 (5)
  4. Es erstellt sich immer ein Ordner und er kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (1)
  5. JS.Redirector.455 kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 07.11.2009 (1)
  6. JS/Redirector.455 kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 26.10.2009 (3)
  7. Altnet kommt immer wieder
    Log-Analyse und Auswertung - 28.01.2009 (0)
  8. Virus kommt immer wieder !
    Plagegeister aller Art und deren Bekämpfung - 18.01.2009 (1)
  9. Trojaner kommt immer wieder...
    Log-Analyse und Auswertung - 24.08.2008 (11)
  10. uEXci4uY.exe kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 11.07.2008 (22)
  11. Datei kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 20.02.2008 (4)
  12. Alexa related & co. immernoch auf'm Pc???
    Log-Analyse und Auswertung - 07.04.2007 (4)
  13. Swizzor kommt immer wieder
    Log-Analyse und Auswertung - 30.04.2006 (1)
  14. coolwwwsearch kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 03.01.2006 (4)
  15. Robobot!....er kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 05.06.2005 (16)
  16. Dialer kommt immer wieder...
    Log-Analyse und Auswertung - 22.02.2005 (5)
  17. searchcentral.cc kommt immer wieder!
    Plagegeister aller Art und deren Bekämpfung - 23.09.2004 (1)

Zum Thema Alexa related kommt immer wieder - Hallo zusammen, ich habe folgendes Problem: Spybot findet immer wieder oben genannte Dame und nach Rumlesen in diesem Forum (seeehr interessant, aber ich habs teilweise nicht kapiert) habe ich z.B. - Alexa related kommt immer wieder...
Archiv
Du betrachtest: Alexa related kommt immer wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.