Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nur ZoneAlarm Pro findet 180search Assistant

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.02.2007, 12:23   #1
Müde73
 
Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



Hallo,

ich hoffe Ihr könnt mir weiterhelfen. Bei jedem Start meines PCs meldet mir ZoneAlarm Pro, daß sich "180search assistant" auf meinem System befindet. Ich lösche dann jedesmal den Eintrag und er findet dann nichts mehr (bis zum nächsten Neustart) . Ich habe schon AdAware, Spyware Doctor und Spybot S&D ausgeführt, die konnten alle nichts finden. Im ZoneAlarm Pro bekomme ich keinen Pfad angezeit wo sich die Spyware befindet. Es wir mir lediglich der folgende Registryeintrag angezeigt.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}\0000

Ich habe auch schon ziemlich viele Einträge von Foren zu diesem Problem gelesen, doch dies hat mir nicht viel weitergeholfen. Weil ja bei jedem der Logfile anders aussieht und ich da auch nicht wirklich durchsteige.

So langsam weiß ich jetzt nicht mehr was ich tun soll. Deshalb möchte ich euch bitten mal meinen Logfile von HijackThis auszwerten. Danke.

Logfile of HijackThis v1.99.1
Scan saved at 11:25:39, on 11.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.2.101
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163009840078
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: T-Online DSL-Manager (TODslService) - T-Systems International GmbH - C:\Programme\T-Online\DSL-Manager\TODslSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 11.02.2007, 12:25   #2
Sunny
Administrator
> Competence Manager
 

Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



Hallo.

Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)

F-Secure Blacklight – Rootkitscanner:


* Scanne dein System mit Blacklight-
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)

Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen. (Option 1)
-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

Sunny
__________________

__________________

Alt 12.02.2007, 21:16   #3
Müde73
 
Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



Hallo Sunny,

habe es endlich geschafft alles durchzuführen. Bei F-Secure Blacklight - Rootkitscanner hat er garnichts gefunden. Die Ergebnis der anderen beiden Programme siehe selbst.

E-Scan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Mon Feb 12 16:17:52 2007 => Version 9.1.4
Mon Feb 12 16:16:33 2007 => Virus-Datenbank Datum: 2/9/2007
Mon Feb 12 16:17:37 2007 => Virus-Datenbank Datum: 2/12/2007
Mon Feb 12 19:44:12 2007 => Virus-Datenbank Datum: 2/12/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
Mon Feb 12 18:03:36 2007 => File C:\Dokumente und Einstellungen\Bimbi\Eigene Dateien\Downloads\trojaner Board\SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Mon Feb 12 18:03:38 2007 => File C:\Dokumente und Einstellungen\Bimbi\Eigene Dateien\Downloads\trojaner Board\SmitfraudFix.exe//PE_Patch.UPX//SmitfraudFix/Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Feb 12 19:44:11 2007 => Gefundene Viren: 3
Mon Feb 12 19:44:12 2007 => Anzahl Fehler: 76
Mon Feb 12 19:44:12 2007 => Dauer des Scans bisher: 03:25:59
Mon Feb 12 19:44:11 2007 => Gescannte Dateien: 65976
Mon Feb 12 16:17:52 2007 => Specherüberprüfung: Aktiviert
Mon Feb 12 16:17:52 2007 => Registry Überprüfung: Aktiviert
Mon Feb 12 16:17:52 2007 => System-Ordner Überprüfung: Aktiviert
Mon Feb 12 16:17:52 2007 => Überprüfung der Systembereiche: Deaktiviert
Mon Feb 12 16:17:52 2007 => Überprüfung der Dienste: Aktiviert
Mon Feb 12 16:17:52 2007 => Überprüfung der Festplatten: Deaktiviert
Mon Feb 12 16:17:52 2007 => Überprüfung aller Festplatten :Aktiviert



SmitfraudFix:

SmitFraudFix v2.141

Scan done at 20:15:20,81, 12.02.2007
Run from C:\Dokumente und Einstellungen\Bimbi\Eigene Dateien\Downloads\trojaner Board\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Bimbi


»»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\Bimbi\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\Bimbi\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Programme


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Die derzeitige Homepage"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End
__________________

Alt 14.02.2007, 12:48   #4
zockrates
 
Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



hi, ich hatte auch das problem mit 180 search assistant und habe es manuell runtergekriegt. hast du das problem immer noch?

Alt 14.02.2007, 13:01   #5
Müde73
 
Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



Hallo zockrates,

ja, ich habe das Problem leider immer noch.

Gruß
Müde73


Alt 14.02.2007, 13:43   #6
zockrates
 
Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



hi, also ich habs wie folgt runtergekriegt:
1.systemwiederherstellung deaktivieren (eigenschaften von arbeitsplatz/systemwiederherstellung)
2.den pfad (HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{8ECC055D-047F-11D1-A537-0000F8753ED1}\0000)
in der registry suchen und löschen (mit regedit.exe)
3.rechner neustarten
4.systemwiederherstellung aktivieren
5.rechner neustarten
fettich

Alt 14.02.2007, 17:14   #7
Müde73
 
Nur ZoneAlarm Pro findet 180search Assistant - Standard

Nur ZoneAlarm Pro findet 180search Assistant



Hi zockrates,

vielen Dank für deine Anleitung. 180search Assistant scheint jetzt endlich weg zu sein. ZoneAlarm findet auf jedenfall nichts mehr.

Gruß
Müde73

Antwort

Themen zu Nur ZoneAlarm Pro findet 180search Assistant
adobe, antivir, avira, bho, browser, controlset002, explorer, helper, heulen, hijack, hijackthis, hotkey, internet, internet explorer, langsam, logfile, microsoft, monitor, neustart, pdf, problem, programme, software, spyware, system, t-online, träge, windows, windows xp



Ähnliche Themen: Nur ZoneAlarm Pro findet 180search Assistant


  1. Technical-assistant.com entfernen
    Anleitungen, FAQs & Links - 06.09.2015 (2)
  2. Shopping Assistant entfernen
    Anleitungen, FAQs & Links - 28.06.2014 (2)
  3. Win 7, Zonealarm findet Trojan-Spy.Win32.VB.qu und Worm.Win32.VB.fp auf externer Festplatte
    Plagegeister aller Art und deren Bekämpfung - 02.03.2014 (9)
  4. Password Assistant entfernen
    Anleitungen, FAQs & Links - 25.11.2013 (2)
  5. 180 search assistant
    Log-Analyse und Auswertung - 11.02.2007 (1)
  6. zonealarm zeigte warnung, jetzt findet ers nicht mehr
    Log-Analyse und Auswertung - 06.02.2007 (3)
  7. Assistant stub
    Plagegeister aller Art und deren Bekämpfung - 01.06.2006 (1)
  8. 180search Assistant -- Bitte Hijackthis Log anschauen ;((((
    Log-Analyse und Auswertung - 07.12.2005 (4)
  9. Mal wieder 180Search Assistant
    Log-Analyse und Auswertung - 04.03.2005 (4)
  10. Hilfe-Probleme mit Explorer Assistant
    Log-Analyse und Auswertung - 19.01.2005 (5)
  11. was ist los?ie schrott, 180search ass., search relevancý...
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (1)
  12. Home Search Assistant
    Log-Analyse und Auswertung - 27.12.2004 (9)
  13. 180search assistant
    Log-Analyse und Auswertung - 01.10.2004 (18)
  14. Home Search Assistant
    Log-Analyse und Auswertung - 07.09.2004 (10)
  15. 180search Assistent
    Log-Analyse und Auswertung - 05.08.2004 (12)
  16. hijackthis log,- bitte heft mir weiter(180search assistant)
    Log-Analyse und Auswertung - 03.08.2004 (1)
  17. 180search assistent fenster
    Log-Analyse und Auswertung - 14.07.2004 (4)

Zum Thema Nur ZoneAlarm Pro findet 180search Assistant - Hallo, ich hoffe Ihr könnt mir weiterhelfen. Bei jedem Start meines PCs meldet mir ZoneAlarm Pro, daß sich "180search assistant" auf meinem System befindet. Ich lösche dann jedesmal den Eintrag - Nur ZoneAlarm Pro findet 180search Assistant...
Archiv
Du betrachtest: Nur ZoneAlarm Pro findet 180search Assistant auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.