Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: "Hijack this"-Auswertung Hilfe bitte

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 26.06.2004, 08:33   #1
Bibiane
 
"Hijack this"-Auswertung Hilfe bitte - Beitrag

"Hijack this"-Auswertung Hilfe bitte



Hallo,
also folgendes Problem:
Seit gestern komm ich beim Versuch eine bestimmte Seite zu öffnen immer auf eine gewisse hitpointer.com mit folgendem Text:
"Vorsicht! Sie sind dabei sich eine Erotik-Seite im Internet anzusehen!"
Hab mich zwar etwas schlau gemacht, aber über google ned wirklich viel gefunden, alles was ich bisher gemacht hab, war Java neu zu installieren, sowie Adaware, spybot search&destroy laufen zu lassen, ohne Erfolg. Die große Ahnung hab ich von PCs leider auch nicht, drum bräucht ich hilfe beim Auswerten des Logs und eine kleine Anleitung was ich dann tun muss. Ihr schlauen Leute hier seid ehrlich meine letzte Hoffnung.
Schon mal Danke im Vorraus für die Mühe [img]smile.gif[/img]
Hier das Log:

Logfile of HijackThis v1.97.7
Scan saved at 09:19:31, on 26.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\NORTON~1\NORTON~2\GHOSTS~2.EXE
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system32\audcntr.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Winamp\winampa.exe
C:\Program Files\VCom\Dialers\LiveSexCam_at\LiveSexCam_at.exe
C:\windows\system32\sncntr.exe
C:\windows\system32\mpcrfhfe.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\rnathchk.exe
C:\DOKUME~1\Markus\LOKALE~1\Temp\Rar$EX00.855\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sms.at/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
F1 - win.ini: run=c:\windows\system32\audcntr.exe
O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINDOWS\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Programme\Norton SystemWorks\Norton Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~2\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [LiveSexCam_at] C:\Program Files\VCom\Dialers\LiveSexCam_at\LiveSexCam_at.exe /dontdial
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [Audcntr] c:\windows\system32\audcntr.exe
O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm
O4 - HKLM\..\Run: [MPCRFHFE] c:\windows\system32\mpcrfhfe.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent.exe
O4 - HKCU\..\Run: [Audcntr] c:\windows\system32\audcntr.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Programme\Offline Explorer\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Programme\Offline Explorer\Add_AllO.htm
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binarie...1014_EN_XP.cab
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binarie...tc32_EN_XP.cab
O16 - DPF: {1C955F3B-5B32-4393-A05D-24B4970CD2A1} - http://stream1000.babenet.com/cabs/videox.cab
O16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binarie...ia32_EN_XP.cab
O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binarie...EGDHTML_XP.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binarie...hv32_EN_XP.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://pub.plan.at/mgaxctrlde.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin.SecureControl) - http://secure2.comned.com/signuptemp...veSecurity.cab
O16 - DPF: {768D513A-C75B-4FAA-8452-E906CDAB6545} (FVLiteLoad Class) - http://digitalflip.net/fvlite/fvliteY.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...7938.222662037
O16 - DPF: {AB185B93-22C8-43A1-AABE-3738EC7D2B6C} - http://64.49.245.114/missworld2003/mw2003.dll
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} - http://akamai.downloadv3.com/binarie...1011_EN_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {E3F7205F-2AE0-4BF0-816B-2D24A5F20EC7} - http://fr4-download.strip-player.com...up_minsize.cab
O16 - DPF: {E795CA75-530A-4981-80F2-0C9EF7CF0F58} (vcload) - http://secure.goodthinxx.com/select/...x/vcloadgt.cab
O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://www.gamespot.com/KDX/kdx.cab

Alt 26.06.2004, 11:37   #2
mmk
 
"Hijack this"-Auswertung Hilfe bitte - Ausrufezeichen

"Hijack this"-Auswertung Hilfe bitte



Hallo!

Erstmal diese vier Dateien prüfen:
C:\windows\system32\audcntr.exe
C:\windows\system32\sncntr.exe
C:\windows\system32\mpcrfhfe.exe
C:\WINDOWS\mslagent\mslagent.exe

-> http://www.kaspersky.com/de/scanforvirus


Wegen der folgenden Einträge dies Frage:
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O4 - HKLM\..\Run: [LiveSexCam_at] C:\Program Files\VCom\Dialers\LiveSexCam_at\LiveSexCam_at.exe /dontdial

Wie gehst du ins Netz? ISDN? Analog? Oder DSL? In den ersten beiden Fällen müsste ein etwaiger Dialer erstmal gesichert werden, also nicht einfach drauflos löschen!
__________________

__________________

Alt 26.06.2004, 13:29   #3
Bibiane
 
"Hijack this"-Auswertung Hilfe bitte - Beitrag

"Hijack this"-Auswertung Hilfe bitte



Also ich geh mit nem Kabelmodem ins Netz.
Hab die ersten 4 Dateien überprüft, diese hier:
C:\windows\system32\audcntr.exe
war damit:
TrojanDownloader.Win32.Crypt
infiziert und so hab ich sie dann gelöscht, die zweite war scheinbar ok, Nr.3 & 4:
C:\windows\system32\mpcrfhfe.exe
C:\WINDOWS\mslagent\mslagent.exe

können weder von dem Online-Virenscanner noch von meinem Norton gefunden werden

Soweit funktioniert mein I-net auch wieder, nach dem ich die eine Datei gelöscht habe ist nix mehr passiert. [img]graemlins/huepp.gif[/img]
Vielen vielen Dank für die schnelle Hilfe Markus [img]graemlins/bussi.gif[/img]
__________________

Alt 26.06.2004, 13:37   #4
mmk
 
"Hijack this"-Auswertung Hilfe bitte - Lächeln

"Hijack this"-Auswertung Hilfe bitte



Soweit, so gut. Aber noch laaaange nicht fertig.

</font><blockquote>Zitat:</font><hr />Original erstellt von Bibiane:
Hab die ersten 4 Dateien überprüft, diese hier:
C:\windows\system32\audcntr.exe
war damit:
TrojanDownloader.Win32.Crypt
infiziert und so hab ich sie dann gelöscht,</font>[/QUOTE]OK!

</font><blockquote>Zitat:</font><hr />die zweite war scheinbar ok,</font>[/QUOTE]Nö, isse nicht, sag ich mal ganz frech. Der Virenscanner kennt sie nur noch nicht als Malware. Kannst du mir die Datei bitte zusenden (Mailadresse siehe Signatur)? Danke!


</font><blockquote>Zitat:</font><hr />Nr.3 & 4:
C:\windows\system32\mpcrfhfe.exe
C:\WINDOWS\mslagent\mslagent.exe

können weder von dem Online-Virenscanner noch von meinem Norton gefunden werden </font>[/QUOTE]Geh in &gt;Systemsteuerung &gt;Ordneroptionen. Stell sicher, dass dort die Anzeige aller Dateien und Ordner, auch versteckter und Systemdateien (!) aktiviert ist. Such dann bitte nochmal nach diesen beiden Dateien. Wenn du sie findest, bei Kaspersky überprüfst und sie dort als *nicht* infiziert gemeldet werden, sende sie bitte ebenfalls zu - Danke!

Vergiss Norton in diesem Zusammenhang, er ist sehr trojanerschwach.
__________________
Grüße, Markus

Antwort

Themen zu "Hijack this"-Auswertung Hilfe bitte
.dll, adobe, antivirus, auswerten, bho, danke, dll, download, excel, explorer, file missing, google, hijack, hijackthis, hilfe, internet, internet explorer, nvcpl.dll, object, problem, programme, rundll, shockwave, software, sun java, symantec, system, temp, windows, windows xp



Ähnliche Themen: "Hijack this"-Auswertung Hilfe bitte


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Alle Dateien versteckt - Befall mit "trojan.fasagent" und "PUM.Hijack.StartMenu"
    Log-Analyse und Auswertung - 09.07.2012 (29)
  3. OTL.txt ""sie haben sich mit einem windows-verschlüsselungs trojaner infiziert", ich bitte um hilfe.
    Log-Analyse und Auswertung - 10.06.2012 (3)
  4. AVG-Meldungen: "Exploit Blackhole Exploit KIT" und "Infected Virus found JD/Redir" - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (11)
  5. Hilfe bei "HiJackThis Log-File" Auswertung
    Mülltonne - 11.12.2008 (0)
  6. Kann nichts mehr runterladen, auch nicht "HiJack This"! ("Your Computer is infected")
    Plagegeister aller Art und deren Bekämpfung - 21.10.2008 (9)
  7. HiJack Log - bitte um Hilfe bei Auswertung
    Log-Analyse und Auswertung - 05.12.2007 (2)
  8. bitte um HJT-Logfile-Auswertung (Problem: Google "infiziert")
    Log-Analyse und Auswertung - 22.10.2007 (6)
  9. "" HiJack Log File "" brauche Hilfe !!
    Log-Analyse und Auswertung - 22.06.2006 (6)
  10. Hilfe bei "Cydoor" - ändert Startseite in "blank" ab. Bitte um Hilfe
    Log-Analyse und Auswertung - 04.02.2005 (6)
  11. HiJack auswertung / Bitte hilfe
    Log-Analyse und Auswertung - 06.01.2005 (3)
  12. bitte um hilfe bei der auswertung des logs bzw. bei der "fehlerbehebung"
    Log-Analyse und Auswertung - 24.07.2004 (11)
  13. Bekomme Hijack"Pleasure Zone" nicht weg! Hilfe!
    Log-Analyse und Auswertung - 20.07.2004 (1)
  14. "DSO Exploit" und "Alexa Relatet" HiJack prüfen
    Log-Analyse und Auswertung - 02.07.2004 (3)
  15. bitte um hilfe bei hijack auswertung
    Log-Analyse und Auswertung - 28.06.2004 (17)
  16. Bitte um Hilfe bei Hijack Auswertung
    Log-Analyse und Auswertung - 25.06.2004 (1)
  17. HILFE!: hijack nach "United-Domains"
    Plagegeister aller Art und deren Bekämpfung - 31.03.2004 (8)

Zum Thema "Hijack this"-Auswertung Hilfe bitte - Hallo, also folgendes Problem: Seit gestern komm ich beim Versuch eine bestimmte Seite zu öffnen immer auf eine gewisse hitpointer.com mit folgendem Text: "Vorsicht! Sie sind dabei sich eine Erotik-Seite - "Hijack this"-Auswertung Hilfe bitte...
Archiv
Du betrachtest: "Hijack this"-Auswertung Hilfe bitte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.