Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: brauche hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.07.2004, 18:14   #1
Maverick2k3
 
brauche hilfe - Standard

brauche hilfe



haben seit langem so einen scheiss hijacker und kriege ihn net weg, hab alles ausprobiert aber nichts funzt, wäre nett wenn mir jemand helfen könnte

Logfile of HijackThis v1.98.0
Scan saved at 19:10:02, on 03.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\Panda Software\Panda Platinum Internet Security\Firewall\PavFires.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {CC56D6D3-536C-4936-85E9-7A69B5728EBF} - C:\WINDOWS\System32\ecl.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O18 - Protocol: msero - {B0D92A71-886B-453B-A649-1B91F93801E7} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\MSERO.DLL
O18 - Filter: text/html - {D5563AF6-DDF4-4F9E-93E3-4F5EF3A97A2E} - C:\WINDOWS\System32\ecl.dll
O18 - Filter: text/plain - {D5563AF6-DDF4-4F9E-93E3-4F5EF3A97A2E} - C:\WINDOWS\System32\ecl.dll

Alt 03.07.2004, 18:36   #2
*Christian*
Gast
 
brauche hilfe - Standard

brauche hilfe



Bitte geh in den abgesicherten Modus und fixe dies:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {CC56D6D3-536C-4936-85E9-7A69B5728EBF} - C:\WINDOWS\System32\ecl.dll
O18 - Filter: text/html - {D5563AF6-DDF4-4F9E-93E3-4F5EF3A97A2E} - C:\WINDOWS\System32\ecl.dll
O18 - Filter: text/plain - {D5563AF6-DDF4-4F9E-93E3-4F5EF3A97A2E} - C:\WINDOWS\System32\ecl.dll

Um solche Hijacker zu vermeiden, wechsle deinen Browser.
www.firebird-browser.de ist dem IE auf jeden Fall vorzuziehen.
__________________


Alt 03.07.2004, 18:41   #3
Lutz
 

brauche hilfe - Standard

brauche hilfe



Hallo Maverick2k3 und Willkommen an Board,
  1. Ist das das komplette Log von HijackThis?
    Sieht ein bisserl kurz aus, könnte aber trotzdem passen...
  2. Hast Du den aktualisierten CWShredder schon genutzt?
  3. Lade Dir bitte eScan herunter, entpacke und aktualisiere es, wie im verlinkten Thread angegeben und scanne damit den kompletten Rechner im abgesicherten Modus.
  4. Starte dann (immer noch im abgesicherten Modus) HijackThis erneut, markiere die folgenden Einträge und klicke anschließend auf 'Fix checked':
    Zitat:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\sp.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    O2 - BHO: (no name) - {CC56D6D3-536C-4936-85E9-7A69B5728EBF} - C:\WINDOWS\System32\ecl.dll
    O18 - Filter: text/html - {D5563AF6-DDF4-4F9E-93E3-4F5EF3A97A2E} - C:\WINDOWS\System32\ecl.dll
    O18 - Filter: text/plain - {D5563AF6-DDF4-4F9E-93E3-4F5EF3A97A2E} - C:\WINDOWS\System32\ecl.dll
  5. Leere (nicht löschen!) den Ordner:
    C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\
    Sollte ausgeschrieben so lauten:
    C:\Dokumente und Einstellungen\Administrator\Lokale Dateien\Temp\
  6. Lösche die Datei C:\WINDOWS\System32\ecl.dll, sofern nach eScan noch vorhanden.
  7. Starte im normalen Modus und erstelle zur Kontrolle ein neues Log von HijackThis.
  8. In Zukunft solltest Du nicht mit Administrator-Rechten surfen, sondern hierzu ein Konto mit eingeschränkten Benutzer-Rechten verwenden. Lies in einer 'ruhigen Minute' folgendes:
    Browser-Hijacker
__________________
__________________

Antwort

Themen zu brauche hilfe
agent, bho, bla, brauche hilfe, dateien, dll, explorer, firewall, hijacker, hijackthis, hilfe, internet, internet explorer, internet security, messenger, microsoft, msn messenger, programme, rundll, security, software, system, system32, temp, update, windows, windows xp



Ähnliche Themen: brauche hilfe


  1. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  2. Brauche Hilfe :-(
    Plagegeister aller Art und deren Bekämpfung - 29.06.2012 (1)
  3. Brauche Hilfe
    Log-Analyse und Auswertung - 06.08.2009 (15)
  4. Hilfe brauche schnelle hilfe
    Mülltonne - 19.10.2008 (0)
  5. please help with this, ich brauche hilfe
    Log-Analyse und Auswertung - 17.03.2008 (3)
  6. Bin neu und brauche Hilfe
    Mülltonne - 16.03.2008 (0)
  7. hilfe!! trojaner.w32.looksky brauche hilfe
    Mülltonne - 03.10.2007 (0)
  8. hilfe!! trojaner.w32.looksky brauche hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.07.2007 (7)
  9. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  10. Brauche Hilfe mit W Lan!
    Netzwerk und Hardware - 15.08.2006 (3)
  11. Brauche Hilfe!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 08.04.2006 (6)
  12. brauche hilfe
    Log-Analyse und Auswertung - 02.10.2005 (9)
  13. Brauche Hilfe...
    Log-Analyse und Auswertung - 13.06.2005 (3)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. Hilfe backdoor.agobot.vt brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.11.2004 (1)
  16. Ich brauche hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2004 (1)
  17. Bin neu und brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 30.03.2004 (2)

Zum Thema brauche hilfe - haben seit langem so einen scheiss hijacker und kriege ihn net weg, hab alles ausprobiert aber nichts funzt, wäre nett wenn mir jemand helfen könnte Logfile of HijackThis v1.98.0 Scan - brauche hilfe...
Archiv
Du betrachtest: brauche hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.