| |
| |||||||
Log-Analyse und Auswertung: home search net geregeltWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
01.07.2004, 13:25
| #1 |
| |  home search net geregelt sry dies ist das korekte hijjack log: Logfile of HijackThis v1.98.0 Scan saved at 14:53:06, on 01.07.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\netdde.exe C:\Programme\NavNT\defwatch.exe C:\Programme\KEN!\KENCLI.EXE C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\Programme\NavNT\rtvscan.exe C:\Programme\Seagate Software\WCS\pageserver.exe d:\büroware\BIN\W3SQLMGR.EXE d:\büroware\BIN\NTBTRV.EXE C:\Programme\Seagate Software\WCS\WebCompServer.exe d:\büroware\BIN\NTDBSMGR.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\appit32.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\NavNT\vptray.exe C:\Programme\KEN!\kentbcli.exe C:\WINDOWS\system32\ipbp32.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Programme\WinZip\WZQKPICK.EXE C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\doell\Lokale Einstellungen\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\yoess.dll/sp.html#37049 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://yoess.dll/index.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://yoess.dll/index.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\yoess.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\yoess.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://yoess.dll/index.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=126.1.1.234:3128;https=126.1.1.234:3128;ftp=126.1.1.234:3128;socks=126.1.1.234:1080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost R3 - Default URLSearchHook is missing F0 - system.ini: Shell= F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {5BA8BAA2-A8F8-C5AE-06EC-5A7D9EFC3436} - C:\WINDOWS\system32\winlg32.dll O2 - BHO: (no name) - {8A3B6063-89CB-9FA5-FE92-931770E7299B} - C:\WINDOWS\d3vc.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe O4 - HKLM\..\Run: [KEN Taskbar Client] "C:\Programme\KEN!\kentbcli.exe" O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [ipbp32.exe] C:\WINDOWS\system32\ipbp32.exe O4 - HKLM\..\RunOnce: [appit32.exe] C:\WINDOWS\appit32.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O12 - Plugin for .NPSSView: C:\Programme\Seagate Software\Viewers\ActiveXViewer\\NPssView.dll O14 - IERESET.INF: START_PAGE_URL=http://126.1.1.234:3128/ken2000.html Geändert von Edding (01.07.2004 um 13:56 Uhr) |
|
01.07.2004, 14:01
| #2 | |
  | home search net geregelt Holla,
__________________bei dem eScan-Log sage auch ich: 'Hier hilft nur noch eine Neuinstallation...' Auch wenn die meisten Sachen in der Quarantäne von NAV, bzw. in der Systemwiederherstellung gefunden wurden. So war/ist einige Malware zum Zeitpunkt des Scans noch aktiv gewesen! BTW: Ist das ein Firmen-Rechner? Ich frage wegen der Norton-Version (Corporate-Edition)... Wenn Du es trotzdem versuchen willst (und auch darfst, wg. Firmenrechner!), fixe folgendes: (korrigierte Fassung!) Zitat:
Aber, ich würde den Rechner neu aufsetzen und überlegen, wie es zu solchen intensiven Infektionen kommen konnte...
__________________ |
|
01.07.2004, 14:17
| #3 |
| | home search net geregelt thx alles wieder im lot!!
__________________ |
|
| Themen zu home search net geregelt |
| .inf, acrobat, adobe, askbar, bho, bla, einstellungen, explorer, ftp, hijack, hijackthis, hijjack, home, internet, internet explorer, log, messenger, microsoft, mssql, programme, server, software, start, system, system32, temp, urlsearchhook, userinit, userinit.exe, windows, windows xp |
Linear-Darstellung
