Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: neue lösung für altes problem mit hijacker??

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 21.06.2004, 13:38   #1
mustangmike
 
neue lösung für altes problem mit hijacker?? - Icon19

neue lösung für altes problem mit hijacker??



[img]graemlins/balla.gif[/img] [img]graemlins/balla.gif[/img] [img]graemlins/balla.gif[/img] [img]graemlins/balla.gif[/img]

hallo leute !

ich weiß, ihr hab t das problem schon 1000 mal behandelt, und alles wissenswerte darüber gepostet- leider hab ich für mein problem keine lösung gefunden !

ich habe irgendeinen hijacker und werde ihn nicht los, falls mir jemand einen rat erteilen kann, dann bitte ich höflichst darum!!

wenn ich die R1-R0,O2 lösche, tut sich nichts!
der virenscan mit symantec im abgesicherten modus ergibt auch nichts!
SpHjfix klappt, nur nach 2-3 neustarts ist das alte problem wieder da!
ahja, und
C:\WINDOWS\system32\appkl.exe
C:\WINDOWS\system32\sdkxa32.exe
hab ich keine !!!

sämtliche windows XP updates hab ich auch gemacht- erfolg 0 !

bitte um eure hilfe!
VIELEN DANK schon im voraus !!!


hier mein log file:

Logfile of HijackThis v1.97.7
Scan saved at 14:23:16, on 21.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\winil.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\6-in-1 USB Card Reader Driver v1.8b\Disk_Monitor.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Nokia\PC Suite für den Nokia 9210i Communicator\ECTaskScheduler.exe
C:\Programme\Nokia\PC Suite für den Nokia 9210i Communicator\ConnectState.exe
C:\WINDOWS\FSScrCtl.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\binder\Eigene Dateien\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ifpzk.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://ifpzk.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://ifpzk.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ifpzk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://ifpzk.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ifpzk.dll/sp.html#37049
O2 - BHO: (no name) - {E3932B1E-C8F3-EA00-4E09-88EDF68EDE0A} - C:\WINDOWS\apixn32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.dll,CMICtrlWnd
O4 - HKLM\..\Run: [Disk Monitor] C:\Programme\\6-in-1 USB Card Reader Driver v1.8b\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [mfcmr.exe] C:\WINDOWS\system32\mfcmr.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKLM\..\RunOnce: [winil.exe] C:\WINDOWS\system32\winil.exe
O4 - HKLM\..\RunOnce: [d3gb.exe] C:\WINDOWS\d3gb.exe
O4 - HKLM\..\RunOnce: [atlhf.exe] C:\WINDOWS\atlhf.exe
O4 - HKLM\..\RunOnce: [atley32.exe] C:\WINDOWS\system32\atley32.exe
O4 - HKLM\..\RunOnce: [sysqc.exe] C:\WINDOWS\system32\sysqc.exe
O4 - HKLM\..\RunOnce: [mfcoi32.exe] C:\WINDOWS\system32\mfcoi32.exe
O4 - HKLM\..\RunOnce: [adddx32.exe] C:\WINDOWS\system32\adddx32.exe
O4 - HKLM\..\RunOnce: [atlzp32.exe] C:\WINDOWS\atlzp32.exe
O4 - HKLM\..\RunOnce: [mshl.exe] C:\WINDOWS\mshl.exe
O4 - HKLM\..\RunOnce: [winnp32.exe] C:\WINDOWS\winnp32.exe
O4 - HKLM\..\RunOnce: [cryv32.exe] C:\WINDOWS\cryv32.exe
O4 - HKLM\..\RunOnce: [d3gb32.exe] C:\WINDOWS\system32\d3gb32.exe
O4 - HKLM\..\RunOnce: [apicm.exe] C:\WINDOWS\system32\apicm.exe
O4 - HKLM\..\RunOnce: [msun.exe] C:\WINDOWS\system32\msun.exe
O4 - HKLM\..\RunOnce: [atlgx32.exe] C:\WINDOWS\system32\atlgx32.exe
O4 - HKLM\..\RunOnce: [crgp32.exe] C:\WINDOWS\system32\crgp32.exe
O4 - HKLM\..\RunOnce: [sysyj32.exe] C:\WINDOWS\sysyj32.exe
O4 - HKLM\..\RunOnce: [ipjq32.exe] C:\WINDOWS\system32\ipjq32.exe
O4 - HKLM\..\RunOnce: [winyp32.exe] C:\WINDOWS\winyp32.exe
O4 - HKLM\..\RunOnce: [mshb32.exe] C:\WINDOWS\mshb32.exe
O4 - HKLM\..\RunOnce: [apieu.exe] C:\WINDOWS\apieu.exe
O4 - HKLM\..\RunOnce: [sdkgm.exe] C:\WINDOWS\system32\sdkgm.exe
O4 - HKLM\..\RunOnce: [ntue.exe] C:\WINDOWS\ntue.exe
O4 - Startup: Screen Saver Control.lnk = C:\WINDOWS\FSScrCtl.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PC Suite für den Nokia 9210i Communicator Aufgabenplaner.lnk = ?
O4 - Global Startup: PC Suite für den Nokia 9210i Communicator.lnk = ?
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Programme\AutoCAD LT 2002 Deu\InstFred.ocx
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/1150123022d0125...p/RdxIE601.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1087820246546
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD LT 2002 Deu\AcDcToday.ocx
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.co...155.9321643518
O16 - DPF: {AE563724-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Programme\AutoCAD LT 2002 Deu\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD LT 2002 Deu\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBB117E1-DDBA-40C2-9C8C-C2C321E5A6E2}: NameServer = 192.168.0.254

[img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img] [img]graemlins/daumenhoch.gif[/img]

Alt 21.06.2004, 14:21   #2
nitro
 
neue lösung für altes problem mit hijacker?? - Beitrag

neue lösung für altes problem mit hijacker??



genau so machen dann geht er komplett!!! weg [img]smile.gif[/img]
http://www.trojaner-board.de/forum/u...c;f=6;t=005614
__________________


Alt 21.06.2004, 14:44   #3
mmk
 
neue lösung für altes problem mit hijacker?? - Beitrag

neue lösung für altes problem mit hijacker??



Hallo!

</font><blockquote>Zitat:</font><hr />Original erstellt von mustangmike:
ich habe irgendeinen hijacker und werde ihn nicht los, falls mir jemand einen rat erteilen kann, dann bitte ich höflichst darum!!</font>[/QUOTE]Dein LogFile lässt Rückschlüsse nicht nur auf einen Hijacker zu, sondern mehrere Trojaner!

</font><blockquote>Zitat:</font><hr />wenn ich die R1-R0,O2 lösche, tut sich nichts!
der virenscan mit symantec im abgesicherten modus ergibt auch nichts!</font>[/QUOTE]Mal abgesehen davon, dass Symantec's NAV hier recht schwach ist, gibt es viele neue Schadsoftware, die einfach prinzipiell gar nicht erkannt werden kann (eben weil sie neu und bis dato unbekannt ist).

</font><blockquote>Zitat:</font><hr />sämtliche windows XP updates hab ich auch gemacht- erfolg 0 !</font>[/QUOTE]Im Nachhinein hilft das auch wenig, zumal es beim Internet Explorer auch noch etliche ungefixte Bugs gibt, die derzeit ausgenutzt werden. Da hilft also auch kein Updaten, sondern nur ein Browserwechsel.

Prüf diese Dateien:
C:\WINDOWS\system32\winil.exe
C:\WINDOWS\system32\ifpzk.dll
C:\WINDOWS\apixn32.dll
C:\WINDOWS\system32\mfcmr.exe
C:\WINDOWS\d3gb.exe
C:\WINDOWS\atlhf.exe
C:\WINDOWS\system32\atley32.exe
C:\WINDOWS\system32\sysqc.exe
C:\WINDOWS\system32\mfcoi32.exe
C:\WINDOWS\system32\adddx32.exe
C:\WINDOWS\atlzp32.exe
C:\WINDOWS\mshl.exe
C:\WINDOWS\winnp32.exe
C:\WINDOWS\cryv32.exe
C:\WINDOWS\system32\d3gb32.exe
C:\WINDOWS\system32\apicm.exe
C:\WINDOWS\system32\msun.exe
C:\WINDOWS\system32\atlgx32.exe
C:\WINDOWS\system32\crgp32.exe
C:\WINDOWS\sysyj32.exe
C:\WINDOWS\system32\ipjq32.exe
C:\WINDOWS\winyp32.exe
C:\WINDOWS\mshb32.exe
C:\WINDOWS\apieu.exe
C:\WINDOWS\system32\sdkgm.exe
C:\WINDOWS\ntue.exe


...bite hier: http://www.kaspersky.com/de/scanforvirus

Poste die Ergebnisse.


Markieren, dann Fix Checked wählen:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ifpzk.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://ifpzk.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://ifpzk.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ifpzk.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://ifpzk.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ifpzk.dll/sp.html#37049

O2 - BHO: (no name) - {E3932B1E-C8F3-EA00-4E09-88EDF68EDE0A} - C:\WINDOWS\apixn32.dll

O4 - HKLM\..\Run: [mfcmr.exe] C:\WINDOWS\system32\mfcmr.exe
O4 - HKLM\..\RunOnce: [winil.exe] C:\WINDOWS\system32\winil.exe
O4 - HKLM\..\RunOnce: [d3gb.exe] C:\WINDOWS\d3gb.exe
O4 - HKLM\..\RunOnce: [atlhf.exe] C:\WINDOWS\atlhf.exe
O4 - HKLM\..\RunOnce: [atley32.exe] C:\WINDOWS\system32\atley32.exe
O4 - HKLM\..\RunOnce: [sysqc.exe] C:\WINDOWS\system32\sysqc.exe
O4 - HKLM\..\RunOnce: [mfcoi32.exe] C:\WINDOWS\system32\mfcoi32.exe
O4 - HKLM\..\RunOnce: [adddx32.exe] C:\WINDOWS\system32\adddx32.exe
O4 - HKLM\..\RunOnce: [atlzp32.exe] C:\WINDOWS\atlzp32.exe
O4 - HKLM\..\RunOnce: [mshl.exe] C:\WINDOWS\mshl.exe
O4 - HKLM\..\RunOnce: [winnp32.exe] C:\WINDOWS\winnp32.exe
O4 - HKLM\..\RunOnce: [cryv32.exe] C:\WINDOWS\cryv32.exe
O4 - HKLM\..\RunOnce: [d3gb32.exe] C:\WINDOWS\system32\d3gb32.exe
O4 - HKLM\..\RunOnce: [apicm.exe] C:\WINDOWS\system32\apicm.exe
O4 - HKLM\..\RunOnce: [msun.exe] C:\WINDOWS\system32\msun.exe
O4 - HKLM\..\RunOnce: [atlgx32.exe] C:\WINDOWS\system32\atlgx32.exe
O4 - HKLM\..\RunOnce: [crgp32.exe] C:\WINDOWS\system32\crgp32.exe
O4 - HKLM\..\RunOnce: [sysyj32.exe] C:\WINDOWS\sysyj32.exe
O4 - HKLM\..\RunOnce: [ipjq32.exe] C:\WINDOWS\system32\ipjq32.exe
O4 - HKLM\..\RunOnce: [winyp32.exe] C:\WINDOWS\winyp32.exe
O4 - HKLM\..\RunOnce: [mshb32.exe] C:\WINDOWS\mshb32.exe
O4 - HKLM\..\RunOnce: [apieu.exe] C:\WINDOWS\apieu.exe
O4 - HKLM\..\RunOnce: [sdkgm.exe] C:\WINDOWS\system32\sdkgm.exe
O4 - HKLM\..\RunOnce: [ntue.exe] C:\WINDOWS\ntue.exe
__________________
__________________

Antwort

Themen zu neue lösung für altes problem mit hijacker??
192.168.0.2, abgesicherten modus, adobe, antivirus, bho, dll, einstellungen, explorer, file, hijackthis, hilfe, internet, internet explorer, log, log file, mein log, nvcpl.dll, problem, programme, rundll, saver, scan, software, symantec, system, tcpip, updates, usb, windows, windows xp



Ähnliche Themen: neue lösung für altes problem mit hijacker??


  1. Neuer PC - altes Problem. Mit WoW kam auch Agent.3526
    Log-Analyse und Auswertung - 12.12.2014 (3)
  2. Hijacker-Virus/Trojaner, Firefox öffnet neue Tabs und Fenster
    Log-Analyse und Auswertung - 19.05.2014 (15)
  3. winload toolbar - Ich weiß, dass das ein altes Problem ist. Aber ich komm nicht weiter
    Log-Analyse und Auswertung - 27.09.2012 (10)
  4. ich find keine lösung beim problem mit dem GEMA virus
    Plagegeister aller Art und deren Bekämpfung - 03.05.2012 (3)
  5. Lösung zum Problem : Windows System blockiert(nur durch bezahlung aufhebbar)
    Diskussionsforum - 22.02.2012 (21)
  6. Spy.Banker.Gen2 Trojaner Problem, hoffe auf Lösung !
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (2)
  7. Altes/neues Problem mit selbstöffnenden Tabs?
    Plagegeister aller Art und deren Bekämpfung - 18.04.2011 (1)
  8. Frisches System - Altes Problem
    Log-Analyse und Auswertung - 12.02.2009 (4)
  9. altes thema, neues problem... mit kaspersky updates & firefox/ie
    Antiviren-, Firewall- und andere Schutzprogramme - 28.05.2008 (5)
  10. Hjt-lock gemacht,problem besteht weiter! weiß einer noch eine Lösung
    Plagegeister aller Art und deren Bekämpfung - 26.06.2007 (5)
  11. Altes Problem, keine Lösung! (Statuscode 128, durch services.exe)
    Plagegeister aller Art und deren Bekämpfung - 11.03.2007 (3)
  12. cws.loadadv.400 browser hijacker, gibts es keine Lösung?
    Mülltonne - 29.06.2006 (2)
  13. Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih
    Log-Analyse und Auswertung - 17.02.2005 (6)
  14. Problem mit Hijacker
    Log-Analyse und Auswertung - 09.02.2005 (9)
  15. Lösung auf die meisten HIJacker !
    Log-Analyse und Auswertung - 21.06.2004 (3)
  16. Unsere neue Rubrik "Browser-Hijacker"
    Log-Analyse und Auswertung - 31.05.2004 (0)
  17. für euch wahrscheinlich ein altes problem...
    Plagegeister aller Art und deren Bekämpfung - 28.05.2004 (3)

Zum Thema neue lösung für altes problem mit hijacker?? - [img]graemlins/balla.gif[/img] [img]graemlins/balla.gif[/img] [img]graemlins/balla.gif[/img] [img]graemlins/balla.gif[/img] hallo leute ! ich weiß, ihr hab t das problem schon 1000 mal behandelt, und alles wissenswerte darüber gepostet- leider hab ich für mein problem keine - neue lösung für altes problem mit hijacker??...
Archiv
Du betrachtest: neue lösung für altes problem mit hijacker?? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.