Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Extrem hartnäckiges Browser-Hijacking!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.06.2004, 16:34   #1
ionisator
 
Extrem hartnäckiges Browser-Hijacking! - Beitrag

Extrem hartnäckiges Browser-Hijacking!



Mein Browser wurde entführt... nicht das erstemal und normalerweise auch kein Problem für mich. Doch diese Hijacker ist ein ganz hartnäckiger. Ich habe AdAware, Spybot, Pestpatrol und CWShredder ausgeführt, doch keiner konnte das Problem beheben.
Die Symptome sind:
-in unterschiedlichen Abständen aufgehende Popups mit der Titelzeile "Only the best"
-Schreiben von *.exe Dateien in /Windows und /System32
-schreiben von *.dll Dateien in /Windows und /System32
-Änderung der Start- und Suchseite und anderer Seiten in dieser Richtung
-wenn ich bei Google suche, öffnet sich eine Suchseite einer anderen Suchmaschine
-Fehlerseite verändert, die Adresse ist nun res://jjqgu.dll/http_404.htm#37049 wobei die dll-Datei in der Adresse sich auch andauernd ändert
-diese dll-Dateien, die die Fehlerseiten enthalten sind im Windows-Verzeichnis und ca. 70 kb groß.

Ich habe mich ein bisschen über diese Symptome informiert und bin dabei auf die Seite www.trojaner-info.de/anleitungen/hijackthis/about_blank.html gestoßen, die, wie ich vermute, genau meinen Hijacker beschreibt, allerdings zeigt das Entfernungstool an, dass mein System nicht infiziert sei. Ich vermute nun, dass ich Opfer einer neueren Variante dieses Virus bin. Können sie mir helfen?

Hier ist meine HijackThis-log.:

Logfile of HijackThis v1.97.7
Scan saved at 16:22:04, on 20.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\Eraser\eraser.exe
C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\netwk32.exe
C:\Dokumente und Einstellungen\ion\Eigene Dateien\downloaded\Programme\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jjqgu.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://jjqgu.dll/index.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://jjqgu.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jjqgu.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://jjqgu.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\jjqgu.dll/sp.html#37049
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {204BFD00-8711-E685-9059-B543F47899E1} - C:\WINDOWS\system32\d3tx32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKCU\..\Run: [PCBoost] "C:\Programme\PCBoost\PCBoost.exe"
O4 - HKCU\..\Run: [YAW starten] "C:\Programme\YAW 3.5\yawguard.exe"
O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide
O4 - HKLM\..\RunOnce: [netwk32.exe] C:\WINDOWS\system32\netwk32.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DT 11Mbps WLAN USB Station.lnk = C:\Programme\DT\DT 11Mbps Wireless USB Device\Installer\WINXP\DTUSBMonitor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Download All Files by HiDownload - C:\Programme\stream-downloadmanager\HDGetAll.htm
O8 - Extra context menu item: Download by HiDownload - C:\Programme\stream-downloadmanager\HDGet.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: HiDownload (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - active.macromedia.com/director/cabs/sw.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697519} (NsvPlayX Control) - www.nullsoft.com/nsv/embed/nsvplayx_vp6_aac.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

Alt 20.06.2004, 19:15   #2
Lutz
 

Extrem hartnäckiges Browser-Hijacking! - Beitrag

Extrem hartnäckiges Browser-Hijacking!



Hallo ionisator und Willkommen an Board,

schau Dir bitte diesen Thread an und tausche die dort genannten Dateien gegen die in Deinem Log genannten. Die Vorgehensweise ist die gleiche.
__________________

__________________

Alt 20.06.2004, 20:15   #3
lubin
 
Extrem hartnäckiges Browser-Hijacking! - Beitrag

Extrem hartnäckiges Browser-Hijacking!



Hallo

hatte genau das selbe Problem und habe mit der Anweisung von Lutz alles entfernen können

gruss
__________________

Antwort

Themen zu Extrem hartnäckiges Browser-Hijacking!
.dll dateien, .exe, adobe, bho, browser, control center, einstellungen, eraser, excel, explorer, google, iexplore.exe, internet, internet explorer, logon.exe, nvcpl.dll, object, popups, problem, registry, rundll, services.exe, shockwave, software, starten, suchmaschine, sun java, svchost.exe, symantec, usb, virus, windows xp, wlan



Ähnliche Themen: Extrem hartnäckiges Browser-Hijacking!


  1. Überprüfung nach Reinigung von Browser Hijacking und andere Malware
    Plagegeister aller Art und deren Bekämpfung - 24.09.2014 (12)
  2. Browser-Hijacking: FBDownloader / Deltasearch / Dealply
    Log-Analyse und Auswertung - 25.08.2013 (3)
  3. Browser-Hijacking - Google-Links öffnen Schund
    Log-Analyse und Auswertung - 24.03.2011 (2)
  4. Hijackthis Logfile Auswerten; Browser Hijacking?
    Mülltonne - 02.01.2009 (0)
  5. Browser Hijacking + Trojaner? Bitte helfen...
    Mülltonne - 02.01.2009 (0)
  6. Browser Hijacking
    Log-Analyse und Auswertung - 01.01.2006 (1)
  7. extrem hartnäckiges teil
    Plagegeister aller Art und deren Bekämpfung - 01.05.2005 (3)
  8. Browser Hijacking - Hilfe benötigt +LogFile
    Log-Analyse und Auswertung - 19.04.2005 (8)
  9. Browser-Hijacking
    Log-Analyse und Auswertung - 03.01.2005 (1)
  10. Browser Hijacking?
    Plagegeister aller Art und deren Bekämpfung - 18.09.2004 (4)
  11. browser hijacking
    Log-Analyse und Auswertung - 07.09.2004 (1)
  12. browser hijacking allgemein
    Log-Analyse und Auswertung - 29.08.2004 (1)
  13. Problem: Browser Hijacking
    Log-Analyse und Auswertung - 18.08.2004 (23)
  14. Browser Hijacking
    Log-Analyse und Auswertung - 18.08.2004 (1)
  15. Browser Hijacking
    Plagegeister aller Art und deren Bekämpfung - 07.06.2004 (21)
  16. Browser Hijacking mit Opera ?!
    Plagegeister aller Art und deren Bekämpfung - 01.06.2004 (2)
  17. Browser Hijacking
    Plagegeister aller Art und deren Bekämpfung - 21.03.2004 (1)

Zum Thema Extrem hartnäckiges Browser-Hijacking! - Mein Browser wurde entführt... nicht das erstemal und normalerweise auch kein Problem für mich. Doch diese Hijacker ist ein ganz hartnäckiger. Ich habe AdAware, Spybot, Pestpatrol und CWShredder ausgeführt, doch - Extrem hartnäckiges Browser-Hijacking!...
Archiv
Du betrachtest: Extrem hartnäckiges Browser-Hijacking! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.