Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: mozilla

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 19.03.2006, 18:43   #1
agnar
 
mozilla - Standard

mozilla



Ich habe ein Problem.
Mein Mozilla evrwandelt sich etwa alle Minuten in ein Popup Fenster. Neuinstallation brachte nix.
Ein Kollege hat mir nun dieses Programm empfholen ... ich weiss nicht ob man mit folgendem was anfangen kann :
Wäre nett.



Logfile of HijackThis v1.99.1
Scan saved at 18:32:05, on 19.03.2006
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\NETWORK ASSOCIATES\VIRUSSCAN\AVSYNMGR.EXE
C:\PROGRAMME\MESSENGERPLUS! 3\MSGPLUS.EXE
C:\WINDOWS\SYSTEM\WINLOG.EXE
C:\PROGRAMME\NETWORK ASSOCIATES\VIRUSSCAN\VSSTAT.EXE
C:\PROGRAMME\NETWORK ASSOCIATES\VIRUSSCAN\VSHWIN32.EXE
C:\PROGRAMME\NETWORK ASSOCIATES\VIRUSSCAN\WEBSCANX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\HIDSERV.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\COMPAQ\EASY ACCESS BUTTON SUPPORT\CPQEADM.EXE
C:\PROGRAMME\COMPAQ\EASY ACCESS BUTTON SUPPORT\BTTNSERV.EXE
C:\COMPAQ\CPQINET\CPQINET.EXE
C:\PROGRAMME\COMPAQ\EASY ACCESS BUTTON SUPPORT\EAUSBKBD.EXE
C:\PROGRAMME\COMPAQ\DIGITAL DASHBOARD\DEVGULP.EXE
C:\WINDOWS\SYSTEM\CNXDSLTB.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\PROGRAMME\WEBHANCER\PROGRAMS\WHAGENT.EXE
C:\PROGRAMME\OUTLOOK\OUTLOOK.EXE
C:\MOUSEPAD3.EXE
C:\WINDOWS\ALL USERS\STARTMENü\PROGRAMME\AUTOSTART\WMPLAYER.EXE
C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
C:\PROGRAMME\GEMEINSAME DATEIEN\NETWORK ASSOCIATES\ON DEMAND SCANNER\SCAN32\SCAN32.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sex31.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\PROGRAMME\MYSEARCH\BAR\1.BIN\S4BAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Hidserv] Hidserv.exe run
O4 - HKLM\..\Run: [CPQEASYACC] C:\Programme\Compaq\Easy Access Button Support\cpqeadm.exe
O4 - HKLM\..\Run: [EACLEAN] C:\Programme\Compaq\Easy Access Button Support\eaclean.exe
O4 - HKLM\..\Run: [CPQInet] c:\compaq\CPQInet\CpqInet.exe
O4 - HKLM\..\Run: [Digital Dashboard] C:\Programme\Compaq\Digital Dashboard\DevGulp.exe
O4 - HKLM\..\Run: [Service Connection] c:\cpqs\bwtools\sccenter.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\WINDOWS\SYSTEM\CnxDslTb.exe"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinsysRsr] C:\Programme\Wsr\WinsysRsr.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [webHancer Agent] C:\Programme\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] C:\Programme\webHancer\Programs\whsurvey.exe
O4 - HKLM\..\Run: [outlook] C:\Programme\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] WINLOG.EXE
O4 - HKLM\..\Run: [keyboard] C:\\KEYBOARD3.exe
O4 - HKLM\..\Run: [mousepad] C:\\MOUSEPAD3.exe
O4 - HKLM\..\Run: [newname] C:\\NEWNAME3.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [McAfeeVirusScanService] C:\Programme\Network Associates\VirusScan\AVSYNMGR.EXE
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\RunServices: [winlog] WINLOG.EXE
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAMME\MSN MESSENGER\MSNMSGR.EXE" /background
O4 - Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - User Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: wmplayer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O13 - WWW Prefix: http://www.sex31.com?
O13 - Home Prefix: http://www.sex31.com?
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

Alt 19.03.2006, 19:16   #2
Sunny
Administrator
> Competence Manager
 

mozilla - Standard

mozilla



Hallo Agnat

Wenn´s nur bei PopUp´s bleiben würde, aber bei dem vielen Müll in deinem System: Nagut, fangen wir mal an...kann aber nicht garantieren du so alles weg kriegst, aber das system kannste immer noch neuaufsetzen !!!

Deinstalliere unter Systemsteuerung-->Software jegliche Programme wie WEBHANCER bzw. Software die dir nicht bekannt ist.

Lade Dir KILLBOX aus meiner Signatur

Fixe mit HijackThis folgende Zeilen:

C:\WINDOWS\SYSTEM\WINLOG.EXE
C:\PROGRAMME\WEBHANCER\PROGRAMS\WHAGENT.EXE
C:\MOUSEPAD3.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sex31.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: iMesh Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\PROGRAMME\MYSEARCH\BAR\1.BIN\S4BAR.DLL
O4 - HKLM\..\Run: [webHancer Agent] C:\Programme\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] C:\Programme\webHancer\Programs\whsurvey.exe
O4 - HKLM\..\Run: [keyboard] C:\\KEYBOARD3.exe
O4 - HKLM\..\Run: [mousepad] C:\\MOUSEPAD3.exe
O4 - HKLM\..\Run: [newname] C:\\NEWNAME3.exe
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O13 - WWW Prefix: http://www.sex31.com?
O13 - Home Prefix: http://www.sex31.com?


Starte rechner neu und gehe in den abgesicherten Modus!

Suche und lösche folgende Datein mit KILLBOX: (sofern diese noch vorhanden)

C:\\KEYBOARD3.exe
C:\\MOUSEPAD3.exe
C:\\NEWNAME3.exe
C:\WINDOWS\web\related.htm
C:\Programme\webHancer\Programs\whagent.exe
C:\Programme\webHancer\Programs\whsurvey.exe
C:\PROGRAMME\MYSEARCH\BAR\1.BIN\S4BAR.DLL
C:\PROGRAMME\WEBHANCER\PROGRAMS\WHAGENT.EXE
C:\WINDOWS\SYSTEM\WINLOG.EXE

Starte neu und poste ein HiJackLOG !!
__________________

__________________

Alt 20.03.2006, 01:50   #3
dartus
 
mozilla - Standard

mozilla



Kurz einmisch:
010-Einträge dürfen NICHT GEFIXT WERDEN!
Die Bereinigung erfolgt mit dem Tool "LspFix".

dartus

@[Gc]Sunny,

schau Dir das Logfile nochmals an, Du hast einiges übersehen!

dartus
__________________
__________________

Alt 20.03.2006, 02:21   #4
Wildone
 
mozilla - Standard

mozilla



Hallo,
wenn ich anmerken darf, mit HijackThis wird man hier nur die halbe Wahrheit finden, ich nehme schwer an das es das gleiche ist wie hier.
Aber ich für meinen Teil, stehe zu einer Bereinigung nicht zur Verfügung, ist einfach zu mühselig, ich schlage ein Neuaufsetzen vor, das geht schneller.


Grüße Wildone

Antwort

Themen zu mozilla
adobe, askbar, autostart, dateien, explorer, firefox, hijack, hijackthis, home, internet, internet explorer, microsoft, mousepad, mozilla, mozilla firefox, msn, msn messenger, mysearch, popup, programm, programme, registry, rundll, software, system, temp, update, windows, windows\temp



Ähnliche Themen: mozilla


  1. search.b1.org Mozilla
    Plagegeister aller Art und deren Bekämpfung - 01.09.2013 (9)
  2. Mozilla etc DOPPELT
    Mülltonne - 03.06.2011 (0)
  3. Mozilla Firefox
    Alles rund um Windows - 17.05.2009 (0)
  4. Mozilla
    Log-Analyse und Auswertung - 12.03.2009 (0)
  5. Mozilla 1.7.10
    Alles rund um Windows - 21.07.2005 (0)
  6. Mozilla 1.7.7
    Alles rund um Windows - 16.04.2005 (0)
  7. Virenmeldun bei Mozilla!
    Plagegeister aller Art und deren Bekämpfung - 09.08.2004 (6)
  8. Lesezeichen und Mozilla
    Alles rund um Windows - 15.07.2004 (5)
  9. Mozilla
    Alles rund um Windows - 11.03.2004 (2)
  10. Mozilla Firebird 0.7
    Alles rund um Windows - 20.10.2003 (11)
  11. Mozilla Mail (1.4)
    Alles rund um Windows - 15.09.2003 (3)
  12. Mozilla 1.4 ist Stable
    Netzwerk und Hardware - 12.07.2003 (3)
  13. Probleme mit Mozilla 1.4
    Alles rund um Windows - 08.07.2003 (5)
  14. Frage zu Mozilla
    Alles rund um Windows - 03.05.2003 (19)
  15. € und Mozilla 1.2.1
    Alles rund um Windows - 28.02.2003 (4)
  16. Mozilla Mail
    Alles rund um Windows - 16.02.2003 (3)
  17. nix da: mozilla.kairo
    Netzwerk und Hardware - 11.01.2003 (14)

Zum Thema mozilla - Ich habe ein Problem. Mein Mozilla evrwandelt sich etwa alle Minuten in ein Popup Fenster. Neuinstallation brachte nix. Ein Kollege hat mir nun dieses Programm empfholen ... ich weiss nicht - mozilla...
Archiv
Du betrachtest: mozilla auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.