Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit Trojaner oder HiJacker...Help neede

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.06.2004, 17:50   #1
manni-cgn
 
Probleme mit Trojaner oder HiJacker...Help neede - Beitrag

Probleme mit Trojaner oder HiJacker...Help neede



Hallo,

ich denke, ich habe mir einen Trojaner o.ä. eingefangen.
hier ist mein Hijack-LogFile.

Kann jemmand damit was anfangen?

Danke
Manni

Logfile of HijackThis v1.97.7
Scan saved at 18:42:15, on 24.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe
C:\Programme\drag'n drop cd+dvd\BinFiles\DragDrop.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Lexmark 3100 Series\lxbrbmon.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Lexmark 3100 Series\lxbrcmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\METAST~1\ANTEPHONE.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Schmaili 4.0\schmaili.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe
C:\Programme\iPod\bin\iPodService.exe
D:\CalCheck.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearchnow.com/passthrough/i..._PVER}&ar=home
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {C3CBA486-62C7-564B-10C3-B6AC8C13B80C} - C:\PROGRA~1\Each011\Math Scr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: wipe about - {05926D78-7F34-55CA-9A8D-210A8EB8C6E7} - C:\PROGRA~1\Each011\Math Scr.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Programme\drag'n drop cd+dvd\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ISP] C:\Programme\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [PE2CKFNT SE] d:\ChkFont.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Less Online] C:\PROGRA~1\METAST~1\ANTEPHONE.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili 4.0\schmaili.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = D:\CalCheck.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: Yahoo! Mensch - http://download.games.yahoo.com/game...s/y/mat3_x.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...092.5227546296
O16 - DPF: {F7DC2A2E-FC34-11D3-B1D9-00A0C99B41BB} (Zoom Class) - http://www.zoomify.com/download/zoomify305.cab

Alt 24.06.2004, 17:58   #2
mmk
 
Probleme mit Trojaner oder HiJacker...Help neede - Beitrag

Probleme mit Trojaner oder HiJacker...Help neede



Hallo Manni!

</font><blockquote>Zitat:</font><hr />Original erstellt von manni-cgn:
ich denke, ich habe mir einen Trojaner o.ä. eingefangen.</font>[/QUOTE]Frage dazu: welche Symptome sprechen dafür?

Zum LogFile: Sagt dir diese Datei etwas? Ist ein mir unbekanntes Programm. hast du es bewusst installiert?
C:\PROGRA~1\METAST~1\ANTEPHONE.exe


In HijckThis markieren und fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://mysearchnow.com/passthrough/index.html....

Wenn du diese "Toolbar" (sowie oben bereits erwähnte "antephone") nicht absichtlich installiert hast, ebenfalls fixen:

O3 - Toolbar: wipe about - {05926D78-7F34-55CA-9A8D-210A8EB8C6E7} - C:\PROGRA~1\Each011\Math Scr.dll
O4 - HKLM\..\Run: [Less Online] C:\PROGRA~1\METAST~1\ANTEPHONE.exe


Weitere Möglichkeit: Dieses Tool laden, updaten, scannen lassen: http://www.trojaner-board.de/forum/u...c;f=6;t=005602

Generelle Empfehlung: Browserwechsel. -&gt; http://mozilla-europe.org/de
__________________

__________________

Alt 24.06.2004, 18:29   #3
manni-cgn
 
Probleme mit Trojaner oder HiJacker...Help neede - Icon19

Probleme mit Trojaner oder HiJacker...Help neede



Hi,

´danke fürs schnelle Re.
Hat ein Teilproblem schonmal gelöst
Jedoch hängt sich der Browser nach einigen Fensteröffnungen auf und die obligatorische Frage "Problembericht senden" kommt hoch.

Ne nette Idee für mein Prob?

thanks ahead
Manni
__________________

Alt 24.06.2004, 18:32   #4
mmk
 
Probleme mit Trojaner oder HiJacker...Help neede - Frage

Probleme mit Trojaner oder HiJacker...Help neede



</font><blockquote>Zitat:</font><hr />Original erstellt von manni-cgn:
danke fürs schnelle Re.
Hat ein Teilproblem schonmal gelöst </font>[/QUOTE]Bitte. Inwiefern gelöst? Wie verhält es sich mit den fraglichen Dateien?
__________________
Grüße, Markus

Alt 24.06.2004, 18:51   #5
manni-cgn
 
Probleme mit Trojaner oder HiJacker...Help neede - Beitrag

Probleme mit Trojaner oder HiJacker...Help neede



Hi,

die von Dir angegebenen Punkte sind gefixt und Hijack und adaware melden nix mehr.
Das Browserprob ist weiterhin da und hab keine Idee, woran es liegen könnte.

Werden in einem Fenster weiterführende Fenster geöffnet, bleibt meist nach 5..6 Öffnungen der Browser hängen und kann nur noch gekillt werden. Dann kommt die Microsoft Werbung :-( weil alles abkackt

??

Idee was da passieren könnte?
BTW. ZoneAlarm und Antivir laufen

Gruss
Manni


Alt 24.06.2004, 18:55   #6
mmk
 
Probleme mit Trojaner oder HiJacker...Help neede - Frage

Probleme mit Trojaner oder HiJacker...Help neede



Dieses Tool schon laufen gelassen?
http://www.trojaner-board.de/forum/u...c;f=6;t=005602

Welche Fenster werden denn geöffnet? URL's?
__________________
--> Probleme mit Trojaner oder HiJacker...Help neede

Antwort

Themen zu Probleme mit Trojaner oder HiJacker...Help neede
adobe, bho, boot, dateien, explorer, hijackthis, home, internet, internet explorer, internet security, messenger, microsoft, norton internet security, nvcpl.dll, programme, rundll, rundll32.exe, security, software, symantec, system, system32, t-online, trojaner, update, windows, windows xp, yahoo



Ähnliche Themen: Probleme mit Trojaner oder HiJacker...Help neede


  1. Win7 64Bit - Email Account wurde kompromittiert, vermutlich durch Virus, Trojaner, Malware oder Hijacker. Nach Scan mit ESET Online Scanner
    Log-Analyse und Auswertung - 17.04.2014 (9)
  2. BKA- Trojaner aber keine Symptome oder Probleme?
    Plagegeister aller Art und deren Bekämpfung - 05.02.2014 (3)
  3. Probleme mit neuem oder unbekannten BKA-Trojaner
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (1)
  4. undetactable oder hijacker oder was?
    Log-Analyse und Auswertung - 19.06.2009 (0)
  5. Hijacker oder was???Hiiiilfeeeee!!!!
    Mülltonne - 23.09.2008 (0)
  6. Habe ich einen Trojaner/HiJacker oder nicht? Bin ratlos und bitte um Hilfe!
    Log-Analyse und Auswertung - 22.10.2007 (1)
  7. Trojaner oder Virus? tr/spy.delf.jq.110 macht Probleme
    Log-Analyse und Auswertung - 22.05.2007 (1)
  8. wscntfy.exe: Trojaner oder XP? + komische Probleme
    Plagegeister aller Art und deren Bekämpfung - 11.06.2006 (1)
  9. Trojaner oder HiJacker
    Plagegeister aller Art und deren Bekämpfung - 01.06.2006 (12)
  10. Wer kennt den IEXPLORER.EXE Trojaner, Virus oder Hijacker? Infos mit Screenshot ->
    Mülltonne - 31.12.2005 (1)
  11. Hijacker oder Trojaner? Mein Log!
    Log-Analyse und Auswertung - 18.03.2005 (7)
  12. se.dll auf der spur oder anderer hijacker ?
    Log-Analyse und Auswertung - 09.03.2005 (7)
  13. Richfind com Hijacker Probleme
    Log-Analyse und Auswertung - 17.12.2004 (1)
  14. Hilfe - Virus oder Hijacker?
    Log-Analyse und Auswertung - 22.07.2004 (1)
  15. Hijacker Attacke oder ??
    Log-Analyse und Auswertung - 21.07.2004 (2)
  16. Bitte dringend um Hilfe! Trojaner und oder Hijacker?
    Log-Analyse und Auswertung - 16.07.2004 (6)
  17. Virus oder hijacker
    Plagegeister aller Art und deren Bekämpfung - 02.05.2004 (1)

Zum Thema Probleme mit Trojaner oder HiJacker...Help neede - Hallo, ich denke, ich habe mir einen Trojaner o.ä. eingefangen. hier ist mein Hijack-LogFile. Kann jemmand damit was anfangen? Danke Manni Logfile of HijackThis v1.97.7 Scan saved at 18:42:15, on - Probleme mit Trojaner oder HiJacker...Help neede...
Archiv
Du betrachtest: Probleme mit Trojaner oder HiJacker...Help neede auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.