Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Bitte um Auswertung dieses hjtlogfile.

Bitte um Auswertung dieses hjtlogfile.


Log-Analyse und Auswertung: Bitte um Auswertung dieses hjtlogfile.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 23.08.2004, 21:57   #1
Clune
 
Bitte um Auswertung dieses hjtlogfile. - Standard

Bitte um Auswertung dieses hjtlogfile.


Hi!

Bin mit "about:blank" infiziert, und bei der Suche nach einer Lösung bei trojaner.de gelandet(tolle Seite mit tollen Tipps; Kompliment).
Da ich mich mit der Materie nicht so gut auskenne, bitte ich euch einen kurzen Blick auf mein Log zuwerfen, und mir mitzuteilen, was alles gefixed werden muss?


Vielen Dank

PS:Werde sofort einen neuen browser installieren!


Logfile of HijackThis v1.98.2
Scan saved at 22:31:21, on 23.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\msck32.exe
C:\Programme\Creative\ShareDLL\MediaDet.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\War3Unin.dat:nmqbc
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7B86A44B-E962-46EE-5E5D-A46345FBCD1F} - C:\WINDOWS\system32\appev32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [d3ij32.exe] C:\WINDOWS\system32\d3ij32.exe
O4 - HKLM\..\Run: [msck32.exe] C:\WINDOWS\system32\msck32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
O9 - Extra button: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file)
O9 - Extra button: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file) (HKCU)
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/de/wowbeta/Si.cab
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)

Alt 23.08.2004, 22:10   #2
*Christian*
Gast
 
Bitte um Auswertung dieses hjtlogfile. - Standard

Bitte um Auswertung dieses hjtlogfile.


Die Datei C:\WINDOWS\system32\msck32.exe hier überprüfen: http://www.kaspersky.com/de/scanforvirus

Dies fixen:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\eyixz.dll/sp.html#96676
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7B86A44B-E962-46EE-5E5D-A46345FBCD1F} - C:\WINDOWS\system32\appev32.dll
O4 - HKLM\..\Run: [d3ij32.exe] C:\WINDOWS\system32\d3ij32.exe
O4 - Global Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe
O9 - Extra button: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file)
O9 - Extra button: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {EEDD4711-A4F8-4BBF-A124-27A2A25B51C9} - (no file) (HKCU)
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} (Info Class) - http://www.wow-europe.com/de/wowbeta/Si.cab
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)

Diese Dateien dann anschließend löschen:
C:\WINDOWS\system32\appev32.dll
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe

Sofern C:\WINDOWS\system32\d3ij32.exe noch vorhanden ist; ebenfalls hier überprüfen: http://www.kaspersky.com/de/scanforvirus

Ergebnis der beiden zu überprüfendenen Dateien?

Ich empfehle dir als Browser www.firefox-browser.de zu verwenden, da dieser schnell, sicher und kostenlos ist.
__________________
Alt 23.08.2004, 22:56   #3
Olo
 
Bitte um Auswertung dieses hjtlogfile. - Standard

Bitte um Auswertung dieses hjtlogfile.


Forum Suche nach "sp.html#96676" wurde soweit ich mich noch dran erinnern kann ausführlich durchgenommen
__________________
__________________
Alt 24.08.2004, 01:18   #4
Clune
 
Bitte um Auswertung dieses hjtlogfile. - Standard

Bitte um Auswertung dieses hjtlogfile.


Hallo Christian,

danke für deine Antwort, habe deine Ratschläge befolgt und bin zu folgendem Ergebniss gekommen:

-C:\WINDOWS\system32\msck32.exe überprüfen --> ergab:

Zu überprüfende Datei: msck32.exe
msck32.exe - packed with UPXmsck32.exe Infiziert: TrojanDownloader.Win32.Agent.ap

--->habe diese datei anschliesend gefixed und gelöscht.

- Sofern C:\WINDOWS\system32\d3ij32.exe noch vorhanden ist; ebenfalls hier überprüfen: http://www.kaspersky.com/de/scanforvirus
---> war nicht mehr vorhanden

- Diese Dateien dann anschließend löschen:
C:\WINDOWS\system32\appev32.dll --->nicht gefunden
C:\Programme\Gemeinsame Dateien\GMT\GMT.exe --->gelöscht

Tjo, nach einigem Fixen und Löschen scheint mein System nun sauber zu sein
*freu*. Zur Sicherheit poste ich noch anschliessend mein neues logfile.

Vielen Dank nochmals für die Hilfe



Logfile of HijackThis v1.98.2
Scan saved at 02:17:46, on 24.08.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Creative\ShareDLL\MediaDet.Exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Administrator\Eigene Dateien\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.gameware.at/info/space/News
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE

Alt 24.08.2004, 16:53   #5
*Christian*
Gast
 
Bitte um Auswertung dieses hjtlogfile. - Standard

Bitte um Auswertung dieses hjtlogfile.


Schaut sauber aus.


Antwort

Themen zu Bitte um Auswertung dieses hjtlogfile.
administrator, auswertung, bho, browser, dateien, einstellungen, explorer, hijack, hijackthis, infiziert, internet, internet explorer, log, logfile, mein log, messenger, microsoft, monitor, neue, programme, software, suche, symantec, system, urlsearchhook, windows, windows xp


« HJT Log-File Bitte mal nachschauen! | bitte um log auswertung »


Ähnliche Themen: Bitte um Auswertung dieses hjtlogfile.


  1. Benötige Hilfe bei der Auswertung dieses HijackThis-logfiles
    Log-Analyse und Auswertung - 18.07.2007 (5)
  2. Brauche schnell hilfe bei der Auswertung dieses Logfiles
    Log-Analyse und Auswertung - 12.07.2007 (4)
  3. bitte um beurteilung dieses logs
    Log-Analyse und Auswertung - 03.01.2007 (12)
  4. bitte um auswertung dieses logs!
    Log-Analyse und Auswertung - 31.07.2006 (10)
  5. Bitte um Auswertung dieses Logs-- Verdacht: Trojan-DL
    Log-Analyse und Auswertung - 28.07.2006 (9)
  6. kann mir jemand bei der auswertung dieses hijacklogfiles helfen?trojaner??
    Mülltonne - 03.06.2006 (2)
  7. Bitte seht mal dieses Log File an...
    Log-Analyse und Auswertung - 04.01.2006 (5)
  8. bitte mal dieses LogFile prüfen
    Log-Analyse und Auswertung - 03.01.2006 (5)
  9. Bitte um auswertung dieses Logfiles!
    Plagegeister aller Art und deren Bekämpfung - 21.09.2005 (3)
  10. Bitte um Hilfe für dieses Log
    Log-Analyse und Auswertung - 05.09.2005 (1)
  11. Bitte mal dieses Log anschauen...
    Log-Analyse und Auswertung - 22.08.2005 (10)
  12. Bitte dieses HJT-Log auswerten
    Log-Analyse und Auswertung - 04.07.2005 (1)
  13. Bitte um Prüfung dieses Logfiles
    Log-Analyse und Auswertung - 03.07.2005 (3)
  14. bitte checkt dieses logfile
    Log-Analyse und Auswertung - 31.03.2005 (1)
  15. Bitte dieses Log mal ansehen
    Log-Analyse und Auswertung - 14.03.2005 (1)
  16. Bitte um überprüfung dieses Log's
    Log-Analyse und Auswertung - 31.12.2004 (7)
  17. Bitte mal dieses log checken
    Log-Analyse und Auswertung - 20.12.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bitte um Auswertung dieses hjtlogfile. - Hi! Bin mit "about :blank" infiziert, und bei der Suche nach einer Lösung bei trojaner.de gelandet(tolle Seite mit tollen Tipps; Kompliment). Da ich mich mit der Materie nicht so gut - Bitte um Auswertung dieses hjtlogfile....
Archiv
Du betrachtest: Bitte um Auswertung dieses hjtlogfile. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129