Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: home search net geregelt

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.07.2004, 13:25   #1
Edding
 
home search net geregelt - Standard

home search net geregelt



sry dies ist das korekte hijjack log:

Logfile of HijackThis v1.98.0
Scan saved at 14:53:06, on 01.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\Programme\NavNT\defwatch.exe
C:\Programme\KEN!\KENCLI.EXE
C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Programme\NavNT\rtvscan.exe
C:\Programme\Seagate Software\WCS\pageserver.exe
d:\büroware\BIN\W3SQLMGR.EXE
d:\büroware\BIN\NTBTRV.EXE
C:\Programme\Seagate Software\WCS\WebCompServer.exe
d:\büroware\BIN\NTDBSMGR.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\appit32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\NavNT\vptray.exe
C:\Programme\KEN!\kentbcli.exe
C:\WINDOWS\system32\ipbp32.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\doell\Lokale Einstellungen\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

res://yoess.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

res://yoess.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

res://yoess.dll/index.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer =

http=126.1.1.234:3128;https=126.1.1.234:3128;ftp=126.1.1.234:3128;socks=126.1.1.234:1080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride =

localhost
R3 - Default URLSearchHook is missing
F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5BA8BAA2-A8F8-C5AE-06EC-5A7D9EFC3436} -

C:\WINDOWS\system32\winlg32.dll
O2 - BHO: (no name) - {8A3B6063-89CB-9FA5-FE92-931770E7299B} - C:\WINDOWS\d3vc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [ipbp32.exe] C:\WINDOWS\system32\ipbp32.exe
O4 - HKLM\..\RunOnce: [appit32.exe] C:\WINDOWS\appit32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL

Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O12 - Plugin for .NPSSView: C:\Programme\Seagate

Software\Viewers\ActiveXViewer\\NPssView.dll
O14 - IERESET.INF: START_PAGE_URL=http://126.1.1.234:3128/ken2000.html

Geändert von Edding (01.07.2004 um 13:56 Uhr)

Alt 01.07.2004, 14:01   #2
Lutz
 

home search net geregelt - Standard

home search net geregelt



Holla,
bei dem eScan-Log sage auch ich: 'Hier hilft nur noch eine Neuinstallation...'
Auch wenn die meisten Sachen in der Quarantäne von NAV, bzw. in der Systemwiederherstellung gefunden wurden. So war/ist einige Malware zum Zeitpunkt des Scans noch aktiv gewesen!

BTW: Ist das ein Firmen-Rechner? Ich frage wegen der Norton-Version (Corporate-Edition)...

Wenn Du es trotzdem versuchen willst (und auch darfst, wg. Firmenrechner!), fixe folgendes: (korrigierte Fassung!)
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

res://yoess.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

res://yoess.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

res://C:\WINDOWS\system32\yoess.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

res://yoess.dll/index.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5BA8BAA2-A8F8-C5AE-06EC-5A7D9EFC3436} -
C:\WINDOWS\system32\winlg32.dll
O2 - BHO: (no name) - {8A3B6063-89CB-9FA5-FE92-931770E7299B} - C:\WINDOWS\d3vc.dll
4 - HKLM\..\Run: [ipbp32.exe] C:\WINDOWS\system32\ipbp32.exe
O4 - HKLM\..\RunOnce: [appit32.exe] C:\WINDOWS\appit32.exe
Schau vorher nach, ob es einen Dienst namens NT Security Service oder so ähnlich gibt. Wenn ja beende diesen Dienst und stelle die Startart auf deaktiviert. Boote dann den Rechner im abgesicherten Modus neu. Starte auf keinen Fall den Internet-Explorer und fixe dann die o.g. Einträge!

Aber, ich würde den Rechner neu aufsetzen und überlegen, wie es zu solchen intensiven Infektionen kommen konnte...
__________________

__________________

Alt 01.07.2004, 14:17   #3
Edding
 
home search net geregelt - Standard

home search net geregelt



thx alles wieder im lot!!
__________________

Antwort

Themen zu home search net geregelt
.inf, acrobat, adobe, bho, bla, einstellungen, explorer, ftp, hijack, hijackthis, hijjack, home, internet, internet explorer, log, messenger, microsoft, mssql, programme, server, software, start, system, system32, temp, urlsearchhook, userinit, userinit.exe, windows, windows xp



Ähnliche Themen: home search net geregelt


  1. Home Search Assistent - Search Extender - Shopping Wizard
    Log-Analyse und Auswertung - 06.05.2005 (1)
  2. Shopping Wizard, Search Extender und Home Search Assistant
    Plagegeister aller Art und deren Bekämpfung - 24.02.2005 (3)
  3. Home Search ...
    Log-Analyse und Auswertung - 23.01.2005 (8)
  4. Home Search
    Log-Analyse und Auswertung - 21.01.2005 (1)
  5. Home Search Help
    Log-Analyse und Auswertung - 21.01.2005 (3)
  6. Eingefangen: Home Search, Shopping Wizzard, Search Extender
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (5)
  7. Home search assistent, Search extender & Trojaner
    Log-Analyse und Auswertung - 13.01.2005 (2)
  8. Home search assistent, Search Extender
    Log-Analyse und Auswertung - 13.01.2005 (1)
  9. Home search assistent, search extender, shopping wizard
    Plagegeister aller Art und deren Bekämpfung - 04.01.2005 (21)
  10. Home Search
    Plagegeister aller Art und deren Bekämpfung - 22.12.2004 (4)
  11. Home Search Search Extender Shopping Wizard
    Log-Analyse und Auswertung - 10.12.2004 (1)
  12. Home Search, Search Extender und Shopping Wizard
    Plagegeister aller Art und deren Bekämpfung - 08.12.2004 (4)
  13. Home Search, Search Extender und Shopping Wizard
    Plagegeister aller Art und deren Bekämpfung - 20.11.2004 (3)
  14. Home Search Assistent, Shopping Wizard, Search Extender,
    Plagegeister aller Art und deren Bekämpfung - 23.10.2004 (22)
  15. Home search und only the best
    Plagegeister aller Art und deren Bekämpfung - 19.10.2004 (22)
  16. Home Search Assistan, Shopping Wizard, Search Extender
    Log-Analyse und Auswertung - 18.10.2004 (5)
  17. Home Search
    Plagegeister aller Art und deren Bekämpfung - 31.08.2004 (1)

Zum Thema home search net geregelt - sry dies ist das korekte hijjack log: Logfile of HijackThis v1.98.0 Scan saved at 14:53:06, on 01.07.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running - home search net geregelt...
Archiv
Du betrachtest: home search net geregelt auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.