Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: die scheinbar nicht ganz seltenen ie probleme

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 13.10.2006, 16:01   #1
lootdood
 
die scheinbar nicht ganz seltenen ie probleme - Standard

die scheinbar nicht ganz seltenen ie probleme



hallo

habe seit einigen tagen probleme mit meinem iexplorer (er schickt mich unter google weissgott wohin, meist ebay oder sowas ) und beim stöbern hier ist mir aufgefallen das ich scheinbar nicht ganz der einzige bin und einem hier geholfen werden kann. bin nicht so der computercrack habe aber schon mitbekommen das ein hijack this log wichtig ist daher poste ich meins mal hier, hoffe damit ist was anzufangen, ich selber kann daraus leider garnichts erkennen

Logfile of HijackThis v1.99.1
Scan saved at 15:51:07, on 13.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Boingo\WENGINE\wmonitor.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\AppleCDEject.exe
C:\WINDOWS\system32\Brightness.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Boingo\Boingo.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\applemou.exe
C:\Programme\Gemeinsame Dateien\Logitech\KhalShared\KHALMNPR.EXE
C:\Programme\eMule\emule.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.953\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AppleCdEject] C:\WINDOWS\system32\AppleCDEject.exe
O4 - HKLM\..\Run: [Brightness] C:\WINDOWS\system32\Brightness.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - Startup: Applemouse.lnk = C:\WINDOWS\applemou.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Boingo.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1147857752656
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B3E1628-FEA0-4363-81D8-709EE3484A9A}: NameServer = 85.255.113.130,85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{34C65E5A-AA72-4DD7-B7AE-4B45BF9AB5A8}: NameServer = 85.255.113.130,85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E83F6CD-A9C2-4D9A-B453-F3D159105C51}: NameServer = 85.255.113.130,85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{65825864-ABBC-499E-A8EC-93890C304048}: NameServer = 85.255.113.130,85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{B71A9412-DEBF-470F-8103-5DB01F2C0176}: NameServer = 85.255.113.130,85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDDA83E8-4EF5-44F2-B5A2-5D8274AC367E}: NameServer = 85.255.113.130,85.255.112.64
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.130 85.255.112.64
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.130 85.255.112.64
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.130 85.255.112.64
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Boingo Monitor Service (BoingoMonitor) - Boingo Wireless, Inc. - C:\Programme\Boingo\WENGINE\wmonitor.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Programme\SigmaTel\C-Major Audio\WDM\STacSV.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe


achja, mein icq lite stürzt seidem auch immer ab beim hochfahren, ka ob es was mit dem explorer zu tun hat
schonmal danke im vorraus

dood

Alt 13.10.2006, 16:24   #2
irrlicht
 
die scheinbar nicht ganz seltenen ie probleme - Standard

die scheinbar nicht ganz seltenen ie probleme



Hallo,
du hast deinen Provider in der Ukraine...
Das ergibt sich aus fogendem :
Zitat:
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B3E1628-FEA0-4363-81D8-709EE3484A9A}: NameServer = 85.255.113.130,85.255.112.64
Dann sind da noch Dateien,die ich nicht wirklich kenne...
Zitat:
C:\Programme\Boingo\WENGINE\wmonitor.exe
Zitat:
C:\WINDOWS\applemou.exe
Wenn du nicht sicher weißt das daß so in Ordnung ist ,lasse sie bei :www.virustotal testen.
Irrlicht
__________________


Alt 13.10.2006, 16:37   #3
lootdood
 
die scheinbar nicht ganz seltenen ie probleme - Standard

die scheinbar nicht ganz seltenen ie probleme



vielen dank für die schnelle antwort

Dann sind da noch Dateien,die ich nicht wirklich kenne...

Zitat:
C:\Programme\Boingo\WENGINE\wmonitor.exe


Zitat:
C:\WINDOWS\applemou.exe

das erste ist mein drahtlosnetzwerk und das 2te wohl ein überbleibsel vom applerechner, da ich einen apple mit bootcamp und winxp use, hoffe das es somit harmlos ist.

was mache ich mit dem ukrainischen freund, einfach über hijack this löschen und ruhe ist oder lieber nicht? weil diverse virenscanner haben den nicht gefunden bisher. und lösche ich alles was unter 017 ist oder nur den einen erwähnten?

gruss
__________________

Antwort

Themen zu die scheinbar nicht ganz seltenen ie probleme
adobe, antivirus, bho, dll, drivers, ebay, excel, google, hijack, hijack this, hijackthis, hotkey, icq, internet, internet explorer, log, object, problem, programme, rundll, settings manager, software, symantec, system, temp, windows, windows xp



Ähnliche Themen: die scheinbar nicht ganz seltenen ie probleme


  1. PC hängst sich scheinbar auf und kann eine Datei BOOT (memtest.exe) nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 25.06.2015 (18)
  2. Ein ganz, ganz großes Danke schön an Schrauber!!!
    Lob, Kritik und Wünsche - 12.06.2015 (1)
  3. Ganz ganz lieben Dank Schrauber!
    Lob, Kritik und Wünsche - 13.04.2015 (2)
  4. BKA Trojaner nicht ganz weg vom System
    Log-Analyse und Auswertung - 12.03.2012 (1)
  5. Scheinbar Proxy den ich nicht eingestellt habe - Hilfe - Logfiles
    Log-Analyse und Auswertung - 12.01.2012 (1)
  6. autorun.inf auf USB-Stick; Flash Disinfector funktioniert scheinbar nicht!
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (8)
  7. Probleme mit scheinbar verschiedenen Vieren
    Plagegeister aller Art und deren Bekämpfung - 01.09.2010 (43)
  8. Nach scheinbar gelösten AntimalwareDoctor-Problem nun weitere Probleme (z.B. tr/crypt.zpack.gen)
    Plagegeister aller Art und deren Bekämpfung - 09.08.2010 (10)
  9. Windows startet nicht ganz
    Alles rund um Windows - 13.07.2010 (0)
  10. Beim Start kommt ganz ganz kurz ein Bluescreen und dann ist vorbei! :-(
    Log-Analyse und Auswertung - 18.01.2010 (49)
  11. ieeexpress.exe mag Antivir scheinbar nicht
    Plagegeister aller Art und deren Bekämpfung - 05.09.2007 (3)
  12. Hilfe! Da stimmt was ganz und gar nicht!
    Log-Analyse und Auswertung - 30.11.2005 (1)
  13. kleine probleme ganz groß
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (0)
  14. Ich krieg ihn nicht ganz weg !
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (2)
  15. Auch nicht ganz fein....
    Plagegeister aller Art und deren Bekämpfung - 08.01.2004 (2)
  16. Jap nicht mehr ganz anonym
    Überwachung, Datenschutz und Spam - 24.08.2003 (18)
  17. über ein Prog das es scheinbar nicht gibt aber ins Netz will ???????
    Archiv - 22.01.2003 (6)

Zum Thema die scheinbar nicht ganz seltenen ie probleme - hallo habe seit einigen tagen probleme mit meinem iexplorer (er schickt mich unter google weissgott wohin, meist ebay oder sowas ) und beim stöbern hier ist mir aufgefallen das ich - die scheinbar nicht ganz seltenen ie probleme...
Archiv
Du betrachtest: die scheinbar nicht ganz seltenen ie probleme auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.