Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Wer kann helfen? Specific911...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.10.2004, 22:24   #1
TKrznar
 
Wer kann helfen? Specific911... - Standard

Wer kann helfen? Specific911...



Hallo Zusammen!

Wer kann mir helfen...??? Seit kurzem habe ich das Problem, daß ich immer auf die Seite Specific911 umgeleitet werde und keine Internet-Options-Rechte mehr habe, obwohl ich als Admin geschlüsselt bin. Vielen Dank für
Hilfe jeglicher Art...achja, die Erklärung bitte auch für Menschen über 30 verständlich...DAN KE!!!! Hier mein Log:

Logfile of HijackThis v1.98.2
Scan saved at 23:12:46, on 14.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Programme\Creative\ShareDLL\MediaDet.Exe
M:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
M:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
M:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
M:\Programme\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
M:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\CTSvcCDA.exe
M:\Programme\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
M:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Steganos 3\Steganos3.exe
M:\Programme\Eraser\eraser.exe
C:\Programme\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\Programme\ACD Systems\ImageFox\ImageFox.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\system32\hpoipm07.exe
C:\Programme\Hewlett-Packard\AiO\Shared\bin\HPOSTS07.exe
C:\Programme\Hewlett-Packard\AiO\Shared\bin\HPOFXM07.exe
C:\WINDOWS\regedit.exe
C:\Programme\Microsoft Office\Office\OUTLOOK.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ntvdm.exe
M:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe
F:\Installs\Programme\Hijackthis\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://specific911.net/search.shtml
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://specific911.net/aff/108/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - M:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: IE Search Toolbar Helper - {2C5175A2-ADF3-4F57-AB70-BA90FD60A383} - C:\Programme\IESearchToolbar\IESearchToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: IE Search Toolbar - {EB381422-F797-4A98-A266-9DC490821907} - C:\Programme\IESearchToolbar\IESearchToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "M:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "m:\Programme\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [GhostStartTrayApp] M:\Programme\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [WinampAgent] M:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CloneCDTray] M:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "M:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Steganos3] C:\Programme\Steganos 3\Steganos3.exe /booting
O4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\GEMEIN~1\TEKNUM~1\update.exe /startup
O4 - HKCU\..\Run: [Eraser] M:\Programme\Eraser\eraser.exe -hide
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Programme\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 2.lnk = C:\Programme\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: ImageFox.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - h**p://software-dl.real.com/207e880ca21df7acbb17/netzip/RdxIE601_de.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h**p://www.pandasoftware.com/activescan/as5/asinst.cab

[edit]
links entfernt
[/edit]

Geändert von GUA (02.10.2005 um 13:39 Uhr)

Alt 14.10.2004, 22:35   #2
Wattewuschel
 
Wer kann helfen? Specific911... - Standard

Wer kann helfen? Specific911...



Hallo.

Fixe mit hijack this folgende dinge:

C:\WINDOWS\msagent\AgentSvr.exe (es sei denn, du hast das programm freiwillig)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://specific911.net/search.shtml - hier ist das problem mit der startseite

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://specific911.net/aff/108/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
about:blank

O2 - BHO: IE Search Toolbar Helper - {2C5175A2-ADF3-4F57-AB70-BA90FD60A383}
- C:\Programme\IESearchToolbar\IESearchToolbar.dll (es sei denn, du kennst das programm)

O3 - Toolbar: IE Search Toolbar - {EB381422-F797-4A98-A266-9DC490821907} -
C:\Programme\IESearchToolbar\IESearchToolbar.dll (es sei denn, du kennst das programm)

probiere es ggf. auch im abgesicherten modus zu fixen, falls es so bei systemneustart wieder da ist.
__________________


Alt 02.10.2005, 11:52   #3
Illo
 
Wer kann helfen? Specific911... - Standard

Wer kann helfen? Specific911...



Ich habe das selbe Problem.
Meine Frage: Was heißt fixen. Und ich habe kein hijack this. Lediglich Spybot zum suchen und löschen von Viren.
__________________

Alt 02.10.2005, 12:04   #4
hatecrimes
 
Wer kann helfen? Specific911... - Standard

Wer kann helfen? Specific911...



@ illo
Lade dir
HijackThis v1.99.1
http://www.majorgeeks.com/download3155.html

Alt 02.10.2005, 12:15   #5
Expert
 
Wer kann helfen? Specific911... - Standard

Wer kann helfen? Specific911...



@TKrznar

Lade dir
HijackThis v1.99.1
Deine Version ist alt & poste dein komplette HJT Log

Am besten:
#In der Systemsteuerung/software folgende falls forhanden deinstallieren
IESearchToolbar

Ordner Loeschen:
C:\Programme\IESearchToolbar

Gruss
Expert


Alt 02.10.2005, 12:16   #6
Illo
 
Wer kann helfen? Specific911... - Standard

Wer kann helfen? Specific911...



Ok danke, habs gemacht und den scan in nem anderen Thread gepostet.

Antwort

Themen zu Wer kann helfen? Specific911...
acrobat, ad-aware, adobe, bho, button, dateien, eraser, explorer, hijack, hijackthis, internet explorer, log, mein log, messenger, microsoft, office, problem, programme, rundll, seite, software, symantec, system, system32, update, vielen dank, windows, windows messenger, windows xp



Ähnliche Themen: Wer kann helfen? Specific911...


  1. wer kann mir helfen
    Plagegeister aller Art und deren Bekämpfung - 15.01.2015 (1)
  2. Wer kann mir helfen?????
    Plagegeister aller Art und deren Bekämpfung - 09.07.2007 (3)
  3. kann mir da wer helfen, bin neu
    Log-Analyse und Auswertung - 09.11.2006 (1)
  4. Wer kann helfen?
    Netzwerk und Hardware - 24.10.2006 (2)
  5. specific911
    Log-Analyse und Auswertung - 17.05.2006 (30)
  6. specific911.net automatisch Startseite etc..
    Log-Analyse und Auswertung - 15.05.2006 (53)
  7. Wer kann mir helfen?
    Alles rund um Windows - 10.01.2006 (29)
  8. wer kann mir helfen?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2005 (28)
  9. Wer kann Helfen?
    Log-Analyse und Auswertung - 14.03.2005 (3)
  10. Kann mir wer helfen?
    Log-Analyse und Auswertung - 25.02.2005 (3)
  11. Wer kann helfen??
    Plagegeister aller Art und deren Bekämpfung - 24.02.2005 (3)
  12. Wer kann helfen: Download.Trojan / ied.exe kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2005 (4)
  13. specific911 sucks- bin am ende :-( !!!! hilfe!!!
    Log-Analyse und Auswertung - 26.12.2004 (20)
  14. Wer Kann Mir Helfen ??
    Log-Analyse und Auswertung - 17.12.2004 (1)
  15. Winocx32.exe Wurm ? Kann nichts mehr öffnen ! Wer kann mir helfen ?
    Plagegeister aller Art und deren Bekämpfung - 20.06.2004 (8)
  16. Wer kann mir helfen ?
    Plagegeister aller Art und deren Bekämpfung - 25.04.2004 (15)

Zum Thema Wer kann helfen? Specific911... - Hallo Zusammen! Wer kann mir helfen...??? Seit kurzem habe ich das Problem, daß ich immer auf die Seite Specific911 umgeleitet werde und keine Internet-Options-Rechte mehr habe, obwohl ich als Admin - Wer kann helfen? Specific911......
Archiv
Du betrachtest: Wer kann helfen? Specific911... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.