Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.08.2004, 13:59   #1
w0dY
 
Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe ! - Standard

Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !



Nunja hallo erstmal !

Also ich hab schon alles ausprobiert ... mit escan und HijackThis 1.8 nun es will einfach nicht weg gehen daher habe ich diesen Thread eröffnet und hoffe ihr könnt mir helfen !!!

Logfile of HijackThis v1.98.0
Scan saved at 14:49:36, on 11.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Oleco NetLCR PRO\ol_pro.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
E:\hijackthis\HiJackThis_Last.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://69.50.191.52/3100/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.50.191.52/3100/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.52/3100/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://69.50.191.52/3100/sp.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.50.191.52/3100/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.52/3100/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mwavscan] "C:\bases\mwavscan.com" /s
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [iTouch] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKCU\..\Run: [AVguard] C:\Programme\AVPersonal\AVGUARD.EXE
O4 - HKCU\..\Run: [WhatPulse] C:\PROGRA~1\WHATPU~1\WHATPU~1.EXE
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - E:\PROGRA~2\NEOTRA~1\NTXtoolbar.htm (HKCU)
O13 - DefaultPrefix: http://69.50.191.50/?
O13 - WWW Prefix: http://69.50.191.50/?
O17 - HKLM\System\CCS\Services\Tcpip\..\{341502A8-C47A-4416-85BA-7252CDA0264F}: NameServer = 62.53.158.4 193.189.244.205
O18 - Protocol: start - {53B95211-7D77-11D2-9F82-00104B107C96} - C:\WINDOWS\System32\msxslab.dll




Diese sachen sind mir aufgefallen habe diese auch gefixed nur kommen sie immer wieder in diesem zustand wieder !:
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =



P.s.: Ja ich habe im Abgesichertenmodus gestartet !
__________________
Ich bedanke mich, für eure Hilfe !

Alt 11.08.2004, 14:17   #2
*Christian*
Gast
 
Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe ! - Standard

Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !



Fixe dies:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://69.50.191.52/3100/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.50.191.52/3100/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.52/3100/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://69.50.191.52/3100/sp.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.50.191.52/3100/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.52/3100/
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
O13 - DefaultPrefix: http://69.50.191.50/?
O13 - WWW Prefix: http://69.50.191.50/?
O18 - Protocol: start - {53B95211-7D77-11D2-9F82-00104B107C96} - C:\WINDOWS\System32\msxslab.dll

Verwende einen anderen Browser! www.firefox-browser.de ist schnell, sicher und kostenlos.
__________________


Antwort

Themen zu Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !
.com, avg, bitte um hilfe, boot, button, dateien, dll, escan, explorer, hijack, hijackthis, hilfe, icq, immer wieder, internet, internet explorer, microsoft, nvcpl.dll, programme, rundll, rundll32.exe, software, spybot, start, system, system32, tcpip, tuneup utilities, windows, windows xp



Ähnliche Themen: Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !


  1. Browser Hijacker auf http://de.pcprivacycleanerpro.com
    Log-Analyse und Auswertung - 14.11.2008 (1)
  2. Neuer Hijacker? Hilfe!!
    Log-Analyse und Auswertung - 10.01.2006 (5)
  3. Werden meinen Hijacker nicht los. Bitte um Hilfe.
    Alles rund um Windows - 10.01.2006 (1)
  4. Desktop Hijacker: Bitte um Hilfe
    Log-Analyse und Auswertung - 09.12.2005 (6)
  5. Neuer Trojaner ? PSW.Linea.ma.2.A bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 25.11.2005 (1)
  6. Ein neuer Prozess??? Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 17.06.2005 (31)
  7. Hilfe! clicksearchclick.com - Neuer Hijacker?
    Log-Analyse und Auswertung - 31.05.2005 (8)
  8. HIJACKER` Brauche Hilfe bitte!!
    Log-Analyse und Auswertung - 21.03.2005 (2)
  9. Hijacker leitet auf Seite: http://69.50.160.100/
    Log-Analyse und Auswertung - 05.01.2005 (2)
  10. searchweb2.com hijacker; bitte auch um Hilfe
    Log-Analyse und Auswertung - 02.01.2005 (3)
  11. Wieder mal Hijacker? - Bitte um Hilfe
    Log-Analyse und Auswertung - 21.11.2004 (18)
  12. Hilfe, bekomm bestsearch.cc/3100/ nicht weg.
    Log-Analyse und Auswertung - 10.11.2004 (14)
  13. Immerwieder kehrender Hijacker!!! bitte um Hilfe!!!
    Log-Analyse und Auswertung - 04.10.2004 (1)
  14. Hijacker - bitte um Hilfe/anbei log
    Log-Analyse und Auswertung - 20.09.2004 (2)
  15. HIjacker bitte hilfe
    Log-Analyse und Auswertung - 18.09.2004 (5)
  16. Bitte dringend um Hilfe! Trojaner und oder Hijacker?
    Log-Analyse und Auswertung - 16.07.2004 (6)
  17. http://oldsuki.com/ hijacker
    Log-Analyse und Auswertung - 28.06.2004 (1)

Zum Thema Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe ! - Nunja hallo erstmal ! Also ich hab schon alles ausprobiert ... mit escan und HijackThis 1.8 nun es will einfach nicht weg gehen daher habe ich diesen Thread eröffnet und - Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !...
Archiv
Du betrachtest: Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe ! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.