Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit hijack

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.08.2004, 20:15   #1
Falx
 
Problem mit hijack - Standard

Problem mit hijack



hallo leut, hab folgendes problem, wenn ich einträge mit hijack this fixe, und danach das internet starte, und wieder nen hijack log mache, sind alle gefixtn einträge wieder da...wie kann ich dem problem mächtig werden.
hier ist mal mein log:

Logfile of HijackThis v1.98.1
Scan saved at 21:03:47, on 01.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\CA\eTrust Antivirus\InoRpc.exe
C:\Programme\CA\eTrust Antivirus\InoRT.exe
C:\Programme\CA\eTrust Antivirus\InoTask.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\CNYHKey.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Dokumente und Einstellungen\gak1\Lokale Einstellungen\Temp\Temporäres Verzeichnis 27 für hijackthis.zip\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {29E3E703-F8E0-4229-B897-4AEFC2B47351} - C:\WINDOWS\System32\kmel.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [monitor] monitor.exe
O4 - Global Startup: Kontrollfeld für die kabellose Tastatur.lnk = C:\WINDOWS\CNYHKey.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAC82026-A5C5-4C55-B9D4-DE3892B12FA4}: NameServer = 195.3.96.67 195.3.96.68
O18 - Filter: text/html - {F607C9D8-D209-45A6-A13E-B57D77F10981} - C:\WINDOWS\System32\kmel.dll
O18 - Filter: text/plain - {F607C9D8-D209-45A6-A13E-B57D77F10981} - C:\WINDOWS\System32\kmel.dll


habt ihr irgendwelche ideen?
danke im voraus,

Falx

Alt 01.08.2004, 21:16   #2
*Christian*
Gast
 
Problem mit hijack - Standard

Problem mit hijack



Weg damit und fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\gak1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {29E3E703-F8E0-4229-B897-4AEFC2B47351} - C:\WINDOWS\System32\kmel.dll
O18 - Filter: text/html - {F607C9D8-D209-45A6-A13E-B57D77F10981} - C:\WINDOWS\System32\kmel.dll
O18 - Filter: text/plain - {F607C9D8-D209-45A6-A13E-B57D77F10981} - C:\WINDOWS\System32\kmel.dll

Anschließend die Datei C:\WINDOWS\System32\kmel.dll löschen!

Um sowas zukünftig zu vermeiden -> Browser wechseln.
www.firefox-browser.de ist schnell, sicher und kostenlos.
__________________


Antwort

Themen zu Problem mit hijack
adobe, alcatel, antivirus, bho, dateien, diagnostics, dll, einstellungen, explorer, hijack, hijack this, hijackthis, home, internet, internet explorer, log, mein log, microsoft, monitor, problem, programme, rundll, software, system, tcpip, temp, träge, usb, windows, windows xp



Ähnliche Themen: Problem mit hijack


  1. Problem -> PUM.Hijack.StartMenu
    Plagegeister aller Art und deren Bekämpfung - 02.02.2014 (14)
  2. hijack this log problem / frage
    Log-Analyse und Auswertung - 17.05.2011 (14)
  3. Hijack This Log -Windows7 Update Problem
    Log-Analyse und Auswertung - 20.12.2010 (12)
  4. HiJack - Problem mit Rundll
    Log-Analyse und Auswertung - 23.07.2008 (1)
  5. My Hijack Log, Habe Problem mit urlseek
    Mülltonne - 14.05.2008 (0)
  6. Hijack LOG - IE PopUp Problem
    Log-Analyse und Auswertung - 22.10.2007 (4)
  7. Hijack & mwav finden was - PROBLEM??
    Log-Analyse und Auswertung - 12.07.2005 (3)
  8. Hijack Log und mein Problem
    Log-Analyse und Auswertung - 20.05.2005 (2)
  9. Hijack Log zwecks problem mit Startseite
    Log-Analyse und Auswertung - 21.02.2005 (1)
  10. Problem mit cws Hijack Was muss ich fixen???
    Log-Analyse und Auswertung - 06.01.2005 (4)
  11. Hijack Problem!!!!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (1)
  12. Hijack Problem!!!!!!!!!!
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (1)
  13. Hijack Problem!!!!!!!!!!
    Log-Analyse und Auswertung - 18.12.2004 (1)
  14. Hijack Problem
    Log-Analyse und Auswertung - 23.10.2004 (1)
  15. Hijack Log auswerten (Homesearch Problem)
    Log-Analyse und Auswertung - 23.08.2004 (1)
  16. Hijack log, Problem u.a. TR/WWBars.5
    Log-Analyse und Auswertung - 07.07.2004 (11)
  17. Hijack-Problem inkl. HijackThis-Log
    Log-Analyse und Auswertung - 14.06.2004 (2)

Zum Thema Problem mit hijack - hallo leut, hab folgendes problem, wenn ich einträge mit hijack this fixe, und danach das internet starte, und wieder nen hijack log mache, sind alle gefixtn einträge wieder da...wie kann - Problem mit hijack...
Archiv
Du betrachtest: Problem mit hijack auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.