Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
gleich Problem mit HiJack kann jemand helfen!!

gleich Problem mit HiJack kann jemand helfen!!


Log-Analyse und Auswertung: gleich Problem mit HiJack kann jemand helfen!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 07.06.2006, 09:30   #1
mortl666
 
gleich Problem mit HiJack kann jemand helfen!! - Standard

gleich Problem mit HiJack kann jemand helfen!!


Hallo! Habe schon ein paar berichte hier gelesen aber ich komme einfach nicht weiter!
Währe super wenn mir jemand helfen würde!!

Mit meinem logfile dort sind immer ip Adressen z.B. NameServer = 85.255.116.141,85.255.112.15

Wenn ich diese fixen möchte und dann Windows z.B. neu starte sind diese wieder da!

Habe das gleiche Problem wie andere User. Benutze Cracy Browser und wenn ich eine 2. Seite aufmachen möchte kommt oft vor das irgendwelche andere Seiten geöftnet werden.

Mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 10:23:13, on 07.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\PROGRA~1\eScan\avpm.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
C:\Programme\1&1 Programme\cFos\cFosDNT.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
C:\Programme\Java\j2re1.4.2_08\bin\jusched.exe
c:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe
C:\PROGRA~1\TCMCOM~1\MouseDrv.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Windows Defender\MSASCui.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~1\eScan\AvpM.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Crazy Browser\Crazy Browser.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\AntiVir PersonalEdition Classic\avnotify.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Dokumente und Einstellungen\Martin\Desktop\HJsave\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: abfIEToolsBlockPopup - {626636D0-04B8-4241-84B5-8A6BC3F03501} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Burn4Free Toolbar Helper - {F8E5CA21-C27B-43e7-B2BE-4CA93C9F9A1F} - C:\Programme\Burn4Free Toolbar\v2.0.0.3\Burn4Free_Toolbar.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - C:\Programme\Burn4Free Toolbar\v2.0.0.3\Burn4Free_Toolbar.dll
O3 - Toolbar: ABF Internet Explorer Tools - {B2CE7F1F-9039-462A-B3B7-3935C3CCCCAC} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PMCS] C:\Programme\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe -host -clearDebug
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [PMCRemote] C:\Programme\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\1&1 Programme\cFos\cFosDNT.exe
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_08\bin\jusched.exe
O4 - HKLM\..\Run: [ALDI_SUED_FotoSuite_Download] "C:\Programme\ALDI Sued Foto Service\ALDI_Foto_Service\FotoSuite.exe" /autorun
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [TCMKeyboard ] C:\PROGRA~1\TCMCOM~1\PS2USBKBDDrv.exe
O4 - HKLM\..\Run: [TCMMouse ] C:\PROGRA~1\TCMCOM~1\MouseDrv.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [hplampc] C:\WINDOWS\system32\hplampc.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\system32\yaemu.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_08\bin\npjpi142_08.dll
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-33@1033,ABF Internet Explorer Tools Options - {16055878-E84A-4A32-8908-5059A6BB9309} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra 'Tools' menuitem: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-31@1033,ABF Internet Explorer Tools Options... - {16055878-E84A-4A32-8908-5059A6BB9309} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-200@1033,Save all images - {7C86B98B-1620-4EC2-82F5-D8AE779C82FD} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-43@1033,About ABF Internet Explorer Tools - {8C9CFF05-CC30-43E9-81B4-93BBBDBF039F} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra 'Tools' menuitem: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-41@1033,About ABF Internet Explorer Tools... - {8C9CFF05-CC30-43E9-81B4-93BBBDBF039F} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-20@1033,Magnifier - {8D961EB5-E3D7-4C84-A3B1-439AF54069D0} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-300@1033,Refresh (ignore cache) - {9A8EC2F6-1611-4A2B-A068-619FDD001175} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-10@1033,Page browser - {AA0F32DF-4E2E-48B9-8206-2E69D39C0D52} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-400@1033,Block pop-ups - {E96BDB23-44B3-468F-8CFE-7D40CC33FB90} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: @C:\Programme\ABF software\ABF Internet Explorer Tools\abfIEToolsRes.dll,-100@1033,Refresh images - {EB997363-F60D-4B11-9576-6E3C97580613} - C:\PROGRA~1\ABFSOF~1\ABFINT~1\ABFIET~1.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/241c0d1e603345369519/netzip/RdxIE601_de.cab
O16 - DPF: {C032C8AF-8D5B-4CDC-A5CE-A90E9BCD67BD} (FActiveX Control) - http://www.fujicolor.mediamarkt.de/UploadX/UploadXV2.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{06D634E5-D3C4-4A1A-B20A-192F4BA2E61B}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{2755A470-3C97-4F59-AC4C-F178925DF1BF}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{48CA8920-6079-4A04-B176-72484A3E3B52}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D990128-94E0-48F0-A21C-2395A8E3427D}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDC2889C-CA6D-4235-ABFC-6D45600FAFD5}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{06D634E5-D3C4-4A1A-B20A-192F4BA2E61B}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{06D634E5-D3C4-4A1A-B20A-192F4BA2E61B}: NameServer = 85.255.116.141,85.255.112.15
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Pinnacle Systems tvtv Spooler (EpgSpooler) - - c:\progra~1\pinnacle\mediac~1\epgspo~2.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MWTI2 - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\programme\pinnacle\shared files\programs\mediaserver\pmshost.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - Unknown owner - C:\Programme\Spyware Doctor\sdhelp.exe (file missing)
O23 - Service: Software Jukebox v2.0 Service - Unknown owner - C:\Programme\Gemeinsame Dateien\MSJB DE01FSC Shared\Service\Software Jukebox v2.0 Service File.exe
O23 - Service: WMP54Gv4SVC - Unknown owner - C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe" "WMP54Gv4.exe (file missing)

Währe Super wenn jemand mir helfen könnte!!

Danke im Vorraus
mortl666

Alt 07.06.2006, 19:04   #2
Sunny
Administrator
> Competence Manager
 
gleich Problem mit HiJack kann jemand helfen!! - Standard

gleich Problem mit HiJack kann jemand helfen!!


Zitat:
Zitat von mortl666
Mit meinem logfile dort sind immer ip Adressen z.B. NameServer = 85.255.116.141,85.255.112.15
Schöne Grüße in die Ukraine sage ich da nur ...

Was ist daran falsch?
AntiVir PersonalEdition Classic & eScan\avpm.exe ???
Entscheide dich für einen Antiviren Scanner, 2 auf einmal blockieren sich nur gegenseitig!

1.) Suche und lösche folgende Datei im abgesicherten Modus: (nutze dafür eventuell die Killbox
C:\WINDOWS\system32\yaemu.exe


2.) Fixe dann mit HijackThis folgende Zeilen:
Code:
ATTFilter
O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\system32\yaemu.exe
O16 - DPF: {C032C8AF-8D5B-4CDC-A5CE-A90E9BCD67BD} (FActiveX Control) - http://www.fujicolor.mediamarkt.de/UploadX/UploadXV2.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{06D634E5-D3C4-4A1A-B20A-192F4BA2E61B}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{2755A470-3C97-4F59-AC4C-F178925DF1BF}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{48CA8920-6079-4A04-B176-72484A3E3B52}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{8D990128-94E0-48F0-A21C-2395A8E3427D}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{EDC2889C-CA6D-4235-ABFC-6D45600FAFD5}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{06D634E5-D3C4-4A1A-B20A-192F4BA2E61B}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{06D634E5-D3C4-4A1A-B20A-192F4BA2E61B}: NameServer = 85.255.116.141,85.255.112.15
3.) Scanne dein System mit eScan
Poste dann das Log mit Hilfe der find.bat!

Gruß
Daniel
__________________

__________________
Antwort

Themen zu gleich Problem mit HiJack kann jemand helfen!!
adobe, adobe reader, antivir, avira, bho, browser, computer, defender, desktop, drivers, dsl, einstellungen, excel, helfen, hijack, hijackthis, icqtoolbar, internet, internet explorer, ip adressen, kaspersky, launch, logfile, monitor, mssql, pc tools spyware doctor, problem, refresh, rundll, software, spyware, super, system, urlsearchhook, windows, windows defender, windows xp


« Iexplor.exe | Popup Prob. Windows2000 »

Ähnliche Themen: gleich Problem mit HiJack kann jemand helfen!!


  1. Kann mir da jemand helfen?
    Log-Analyse und Auswertung - 09.10.2008 (2)
  2. you have a security problem - Kann mir jemand helfen
    Mülltonne - 03.10.2008 (1)
  3. kann mir jemand helfen
    Log-Analyse und Auswertung - 19.07.2008 (19)
  4. Großes Problem - hoffentlich kann mir jemand helfen !!!
    Plagegeister aller Art und deren Bekämpfung - 01.02.2007 (7)
  5. Hi kann mir jemand helfen?
    Antiviren-, Firewall- und andere Schutzprogramme - 19.09.2006 (3)
  6. Kann bidde jemand Hijack auswerten und bei problem helfen?
    Log-Analyse und Auswertung - 09.09.2006 (6)
  7. Kann mir jemand helfen!!
    Mülltonne - 24.06.2006 (0)
  8. Kann mir jemand helfen?
    Log-Analyse und Auswertung - 11.04.2006 (7)
  9. hallo ihr ich habe auch das problem dem trojaner kann mir jemand helfen !
    Log-Analyse und Auswertung - 30.03.2006 (1)
  10. Kann jemand helfen??
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (2)
  11. kann mir jemand helfen ??
    Log-Analyse und Auswertung - 15.03.2005 (11)
  12. Kann mir bitte jemand helfen Hijack This Log
    Log-Analyse und Auswertung - 21.02.2005 (2)
  13. Kann mir jemand Helfen
    Log-Analyse und Auswertung - 14.02.2005 (2)
  14. Kann mir jemand helfen????????????????
    Log-Analyse und Auswertung - 26.01.2005 (3)
  15. kann mir jemand helfen und mein hijack this log entschlüsseln
    Log-Analyse und Auswertung - 26.01.2005 (1)
  16. Kann mir jemand helfen ?
    Log-Analyse und Auswertung - 01.07.2004 (1)
  17. Kann mir jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema gleich Problem mit HiJack kann jemand helfen!! - Hallo! Habe schon ein paar berichte hier gelesen aber ich komme einfach nicht weiter! Währe super wenn mir jemand helfen würde!! Mit meinem logfile dort sind immer ip Adressen z.B. - gleich Problem mit HiJack kann jemand helfen!!...
Archiv
Du betrachtest: gleich Problem mit HiJack kann jemand helfen!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27