Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hilfe! Dailer?- HJLogfile

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.07.2004, 16:17   #1
Kitty
 
Hilfe! Dailer?- HJLogfile - Ausrufezeichen

Hilfe! Dailer?- HJLogfile



Seit gestern habe ich eine DFÜ Verbindung, welche mir unbekannt ist. Sie nennt sich TOSW-internal settings und YAW meldete mir, dass ne neue Verbindung gemacht werden will : 49 0191011. Das letztere ist T-online, aber die 49 irritiert mich. Ist es ein Dailer?
Hier ein Screenshot von einer Meldung, die auf ging und ein Logfile. Hoffe ihr könnt mir schnell helfen.

Logfile of HijackThis v1.97.7
Scan saved at 17:04:43, on 16.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\HP\KBD\KBD.EXE
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Dokumente und Einstellungen\home\Eigene Dateien\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-de3.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-de3.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://de3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-de3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-de3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://de3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-de3.hpwis.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [AVPCC] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /wait
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [YAW starten] "C:\Programme\YAW 3.5\yawguard.exe"
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O9 - Extra button: ICQ (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Recherche-Assistent (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)

Alt 16.07.2004, 16:41   #2
Shadow
/// Mr. Schatten
 
Hilfe! Dailer?- HJLogfile - Standard

Hilfe! Dailer?- HJLogfile



TOSW IST T-Online und (00)49 ist die Vorwahl für Deutschland

Dein Log hier => http://www.hijackthis.de/index.php eintragen und auswerten lassen.
Ist automatisch, die Auswertung
folge den Ratschlägen
__________________

__________________

Alt 16.07.2004, 16:48   #3
Rene-gad
 
Hilfe! Dailer?- HJLogfile - Standard

Hilfe! Dailer?- HJLogfile



Hallo
Zitat:
Zitat von Shadow
TOSW ist
T-Online SoftWare .
Zitat:
Ist es ein Dailer?
Nein. Es ist ein Dialer, aber wer hat gesagt, dass alle Dialer böse sind? Der, z.B., stellt die Verbindung zu T-Online her, also ist für dich sehr nützlich .
__________________

Alt 16.07.2004, 18:00   #4
Kitty
 
Hilfe! Dailer?- HJLogfile - Standard

Hilfe! Dailer?- HJLogfile



Jetzt, wo ihr es sagt sehe ich es auch.
Aber in dem Moment wusste ich damit nichts anzufangen und YAW meldete mir das als neue Verbindung und das hat mich verwirrt.

Antwort

Themen zu Hilfe! Dailer?- HJLogfile
adobe, bho, dateien, drivers, einstellungen, explorer, hijack, hijackthis, hilfe, home, icq, internet, internet explorer, kaspersky, messenger, microsoft, neue, programme, rundll, scan, software, starten, system, t-online, windows, windows xp, yahoo



Ähnliche Themen: Hilfe! Dailer?- HJLogfile


  1. Laptop: Datenträger inkonsistent? HJLogFile
    Log-Analyse und Auswertung - 16.09.2009 (1)
  2. Ich finde den Dailer nicht
    Plagegeister aller Art und deren Bekämpfung - 30.01.2008 (6)
  3. Dailer ?
    Plagegeister aller Art und deren Bekämpfung - 16.12.2007 (13)
  4. Dailer Webrebates auf PC
    Log-Analyse und Auswertung - 08.12.2006 (3)
  5. Sehr hartnäckiger Dailer
    Plagegeister aller Art und deren Bekämpfung - 21.11.2006 (11)
  6. Hilfe : Viren Würmer Dailer Trojaner
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (11)
  7. Hilfe Dailer !!!!!!!!!!!!!!!!!!!!!!!!!!!!!1
    Plagegeister aller Art und deren Bekämpfung - 03.03.2005 (1)
  8. Dailer (selbstzerstörend) und Trojaner
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (1)
  9. Dailer, Trojaner, automatisch öffnende Fenster trotz Norton - HILFE
    Log-Analyse und Auswertung - 17.12.2004 (11)
  10. Websiteviewer - Dailer
    Log-Analyse und Auswertung - 16.10.2004 (1)
  11. dailer in Movie?? .wmv
    Plagegeister aller Art und deren Bekämpfung - 06.10.2004 (6)
  12. dailer ohne analoge telefonverbindung?
    Antiviren-, Firewall- und andere Schutzprogramme - 15.07.2004 (1)
  13. Dailer oder nicht ?
    Plagegeister aller Art und deren Bekämpfung - 06.02.2004 (11)
  14. TDSL + Router + Dailer = ???
    Plagegeister aller Art und deren Bekämpfung - 25.09.2003 (3)
  15. hab seit 20 min nen dailer^^
    Plagegeister aller Art und deren Bekämpfung - 13.08.2003 (5)
  16. dailer wie erkenne ich die verbindung?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2003 (14)
  17. suche bestimmten dailer
    Plagegeister aller Art und deren Bekämpfung - 05.02.2003 (4)

Zum Thema Hilfe! Dailer?- HJLogfile - Seit gestern habe ich eine DFÜ Verbindung, welche mir unbekannt ist. Sie nennt sich TOSW-internal settings und YAW meldete mir, dass ne neue Verbindung gemacht werden will : 49 0191011. - Hilfe! Dailer?- HJLogfile...
Archiv
Du betrachtest: Hilfe! Dailer?- HJLogfile auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.