Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Stimmt hier alles??(HiJackThis Logfile)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.04.2006, 19:25   #1
winrip
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Logfile of HijackThis v1.99.1
Scan saved at 20:18:33, on 24.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\PopTray\PopTray.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\*****\Desktop\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [gabber] NSYSCPLSTR.exe
O4 - HKLM\..\Run: [install2] control64.exe
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: PopTray.lnk = C:\Programme\PopTray\PopTray.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{265EAC48-BE73-4E3D-819A-421514355CAF}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{44327218-A070-412C-940A-40CB16F793B1}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{84FFFE40-B1F1-4667-A96D-EF79D463654D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS2\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe




Lg winrip
__________________
Errare humanum est!!


Alt 24.04.2006, 19:48   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{265EAC48-BE73-4E3D-819A-421514355CAF}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{44327218-A070-412C-940A-40CB16F793B1}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CCS\Services\Tcpip\..\{84FFFE40-B1F1-4667-A96D-EF79D463654D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
O17 - HKLM\System\CS2\Services\Tcpip\..\{02E9AFDE-B510-471B-AEE8-08BDD9B5CA3D}: NameServer = 85.255.113.94,85.255.112.225
Diese Einträge mit ähnlichen (oder sogar die gleichen) IP-Adressen sind m.E. ungewollt, so ein Fall hatten wir heute auch schon. Die IP-Adresse(n) verweisen auf die Ukraine.

Zitat:
O2 - BHO: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\system32\hgakl.dll
Searchbar, ungewollte Änderungen, schätze ich mal

Zitat:
C:\WINDOWS\system32\hgakl.dll
NSYSCPLSTR.exe
control64.exe
Diese Dateien bitte ggf. ausfindig machen und online auswerten lassen, z.B. Virustotal (siehe Signatur) und die Ergebnisse posten!
__________________

__________________

Alt 25.04.2006, 21:09   #3
winrip
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Complete scanning result of "hgakl.dll", received in VirusTotal at 04.25.2006, 21:43:26 (CET).

Antivirus Version Update Result
AntiVir 6.34.0.24 04.20.2006 ADSPY/SBSoft.H
Avast 4.6.695.0 04.25.2006 Win32:Trojano-1269
AVG 386 04.25.2006 Adware Generic.BXB
Avira 6.34.1.58 04.25.2006 ADSPY/SBSoft.H
BitDefender 7.2 04.25.2006 Adware.Quicklinks.A
CAT-QuickHeal 8.00 04.25.2006 AdWare.ToolBar.SBSoft.h (Not a Virus)
ClamAV devel-20060202 04.25.2006 Adware.Toolbar-34
DrWeb 4.33 04.25.2006 Adware.QuickLinks
eTrust-InoculateIT 23.71.139 04.25.2006 no virus found
eTrust-Ve 12.4.2177 04.25.2006 no virus found
Ewido 3.5 04.25.2006 Adware.SBSoft
Fortinet 2.71.0.0 04.25.2006 Toolbar/Search
F-Prot 3.16c 04.21.2006 security risk named W32/Agent.YU
Ikarus 0.2.59.0 04.25.2006 AdWare.ToolBar.SBSoft.H
Kaspersky 4.0.2.24 04.25.2006 not-a-virus:AdWare.Win32.SBSoft.h
McAfee 4748 04.25.2006 potentially unwanted program Adware-SBSoft
NOD32v2 1.1507 04.25.2006 Win32/Adware.Toolbar.SBSoft
Norman 5.90.16 04.25.2006 W32/SBSoft.H
Panda 9.0.0.4 04.25.2006 Adware/SBSoft
Sophos 4.05.0 04.25.2006 no virus found
Symantec 8.0 04.25.2006 no virus found
TheHacker 5.9.7.135 04.25.2006 Adware/ToolBar.SBSoft.h
UNA 1.83 04.25.2006 Adware.ToolBar.SBSoft
VBA32 3.11.0 04.25.2006 AdWare.ToolBar.SBSoft.h


Aditional Information
File size: 155648 bytes
MD5: b88f36ad1b0775aae6b7fca1c667032d
SHA1: abed18e5231baf7c3bb6393fe49d5813f92a9e84



das ist der bericht von der "hgakl.dll" datei, die andern zwei hab ich nicht gefunden, nich mit suchen und nicht mit manuellem gucken im system32-ordner.

danke dir erstmal für die schnelle antwort

lg winrip
__________________
__________________

Alt 25.04.2006, 22:29   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Versuch die Datei "hgakl.dll" mit Killbox zu löschen, evtl. "Delete on reboot".
Zitat:
das ist der bericht von der "hgakl.dll" datei, die andern zwei hab ich nicht gefunden, nich mit suchen und nicht mit manuellem gucken im system32-ordner.
Werden bei Dir auch wirklich ALLE Dateien angezeigt? Wie man das aktiviert siehe Anleitungslink in meiner Sig.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 18.05.2006, 14:18   #5
winrip
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



hallo, war im urlaub, deswegen hab ich nich geschrieben, das prob hat sich erledigt.
danke für die hilfe!!!

lg winrip

__________________
Errare humanum est!!


Alt 18.05.2006, 21:10   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Ja, es ist völlig unnötig zu schreiben, warum sich das Problem erledigt hat.
__________________
--> Stimmt hier alles??(HiJackThis Logfile)

Alt 18.05.2006, 22:13   #7
dartus
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



@cosinus,

warum? Findest Du ein nettes "Danke" nicht in Ordnung?

dartus
__________________
Kein Support per PN

Alt 18.05.2006, 22:15   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Klar ist ein Danke i.O.
Aber eine kurze Beschreibung, wie das Problem nun gelöst wurde fände ich persönlich besser.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 18.05.2006, 22:33   #9
dartus
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Durch Formatieren natürlich!

dartus
__________________
Kein Support per PN

Alt 18.05.2006, 22:51   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Stimmt hier alles??(HiJackThis Logfile) - Standard

Stimmt hier alles??(HiJackThis Logfile)



Zitat:
Zitat von dartus
Durch Formatieren natürlich!
dartus
Da wär ich jetzt nicht drauf gekommen.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Stimmt hier alles??(HiJackThis Logfile)
adobe, antivir, avira, bho, computer, dateien, desktop, einstellungen, excel, explorer, firefox, hijack, hijackthis, hijackthis logfile, internet, internet explorer, logfile, microsoft, mozilla, mozilla firefox, nvidia, programme, rundll, system, windows, windows xp



Ähnliche Themen: Stimmt hier alles??(HiJackThis Logfile)


  1. Was stimmt hier nicht?
    Plagegeister aller Art und deren Bekämpfung - 20.07.2010 (2)
  2. Internet geht trotz Verbindung aus - hier das HiJackThis Logfile
    Log-Analyse und Auswertung - 19.07.2010 (9)
  3. Hier meine HijackThis Logfile
    Plagegeister aller Art und deren Bekämpfung - 25.04.2010 (4)
  4. hijackthis logfile - prüfung ob alles ok soweit ist?
    Log-Analyse und Auswertung - 12.12.2009 (8)
  5. Hijackthis Logfile - Ist hier noch was gefährlich?
    Mülltonne - 03.11.2008 (0)
  6. Stimmt hier was nicht?
    Mülltonne - 02.11.2008 (0)
  7. Stimmt hier was nicht?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2008 (7)
  8. Was stimmt hier nicht ?
    Log-Analyse und Auswertung - 05.07.2008 (0)
  9. stimmt hier alles?
    Plagegeister aller Art und deren Bekämpfung - 26.04.2006 (1)
  10. Hier stimmt was nicht.....
    Log-Analyse und Auswertung - 22.01.2006 (7)
  11. stimmt hier was nicht?
    Log-Analyse und Auswertung - 23.12.2005 (3)
  12. Hier mal mein Logfile (Hijackthis Scan) Kann jemand helfen`?
    Log-Analyse und Auswertung - 02.08.2005 (5)
  13. hier meine logfile, hoffe hab alles richtig ge"fixt"
    Log-Analyse und Auswertung - 28.07.2005 (3)
  14. Meine erste Logfile von HijackThis(Ob da alles in Ordung ist?)
    Log-Analyse und Auswertung - 12.05.2005 (1)
  15. Hier meine HijackThis Logfile...probleme mit Netzwerkverbindung
    Log-Analyse und Auswertung - 30.12.2004 (5)
  16. stimmt hier alles???
    Log-Analyse und Auswertung - 20.11.2004 (1)

Zum Thema Stimmt hier alles??(HiJackThis Logfile) - Logfile of HijackThis v1.99.1 Scan saved at 20:18:33, on 24.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe - Stimmt hier alles??(HiJackThis Logfile)...
Archiv
Du betrachtest: Stimmt hier alles??(HiJackThis Logfile) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.