Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HijackThis problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 24.10.2004, 00:58   #1
Fimms
 
HijackThis problem - Standard

HijackThis problem



hallo,

ich bin neu hier und hoffe das ich das hier richtig poste und begrüße erst mal alle


ich habe auch das bekannte search udn toolbar usw. problem und hab schon viel gelesen und habe auch schon selbst bissi was versucht leider vergeblich und mit HijackThis wollte ich auch mal ne log machen und euch mal schauen lassen aber leider kommt immer ne fehler meldung bei mri:

An unexpected error has occurred at procedure: modMain_FixUNIXHostsFile()
Error #62 - Input past end of file

Please email me at merijn@spywareinfo.com, reporting the following:
* What you were doing when the error occurred
* How you can reproduce the error
* A complete HijackThis scan log, if possible

Windows version: Windows NT 5.01.2600
MSIE version: 6.0.2800.1106
HijackThis version: 1.98.2

This message has been copied to your clipboard.

hoffe ihr könnt mir weiterhelfen das dingens los zu werden

Alt 24.10.2004, 01:06   #2
Lidius
 
HijackThis problem - Standard

HijackThis problem



Hi,

mach mal bitte folgendes:

Zitat:
Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD
Führe auch bitte die anweisungen in der Fehlermeldung durch, damit in einer neuen HijackThis Version das Problem behoben werden kann.

Gruß
Lidius
__________________


Alt 24.10.2004, 01:25   #3
Fimms
 
HijackThis problem - Standard

HijackThis problem



hi wie kann ich den die version updaten?
__________________

Alt 24.10.2004, 01:41   #4
Lidius
 
HijackThis problem - Standard

HijackThis problem



Aktualisieren von eScan

Mit Hilfe von Winzip, Winrar oder einem vergleichbaren Packprogramm muss der Inhalt der mwav.exe per Rechtsklick auf die Datei in das Verzeichniss c:\bases entpackt werden. Damit das Aktualisieren funktioniert, muss zwingend dieser Pfad verwendet werden! Nach dem Entpacken ist die Datei kavupd.exe bei einer bestehenden Internetverbindung per Doppelklick auszuführen. In einer DOS-Box laufend werden die neusten Virensignaturen heruntergeladen. (Quelle: http://www.trojaner-board.de/42731-escan-anleitung.html )

Wird aber auch in dem von mir geposteten ersten Link alles erklärt

Alt 24.10.2004, 01:52   #5
Fimms
 
HijackThis problem - Standard

HijackThis problem



hm ja stimmt mal wieder nicht richtig alles druchgelesen sry


Alt 24.10.2004, 01:55   #6
Lidius
 
HijackThis problem - Standard

HijackThis problem



Es is ja schon spät, kein problem

Alt 24.10.2004, 01:57   #7
Fimms
 
HijackThis problem - Standard

HijackThis problem



so nu ist alles abgeschlossen aber er hat keine viren mehr gefunden als bei der alten version im abgesicherten modus es handelten sich um trojaner aber welche genau und welchen buchstaben die hatten weis ich nciht genau hoffe ist nciht so schlimm? aber leider funktoniert HijackThis immer noch nicht

Alt 24.10.2004, 01:59   #8
Lidius
 
HijackThis problem - Standard

HijackThis problem



Der scan mit escan dauert normalerweise mindestens ca. 1 Stunde...

Bist du genau nach der anleitung im link vorgegangen?

Alt 24.10.2004, 02:03   #9
Fimms
 
HijackThis problem - Standard

HijackThis problem



hm hab nur den windows ordner gescannt das könnts sein ich lass dann über nacht laufen und geb morgen bescheid muss glaub ich echt mal ins bett hehe und danke für deine hilfe evtl könnte ich ja mal was für dcih tun ? wer weis

Alt 24.10.2004, 02:04   #10
Lidius
 
HijackThis problem - Standard

HijackThis problem



Die Rechnung kommt per Post (Achtung Spass )

Alt 25.10.2004, 18:01   #11
Fimms
 
HijackThis problem - Standard

HijackThis problem



hy,

wollt mcih nur mal wieder melden hab im moment zuwenig zeit um mal scannen zu lassen da andere den computer auch n och benutzen kann ich es nicht schnell mal peer nacht oder so laufen lassen sry will nicht das du dir die mühe um sonst gemacht hast hast du evtl icq? dann könnten wir uns dort unterhalten

so bald ich gescannt hab meld ich mich hier wieder

Alt 26.10.2004, 17:37   #12
Fimms
 
HijackThis problem - Standard

HijackThis problem



Hy,

so hab nun im abgesicherten modus gescannt und 12 viren entfernt. (weis aber nciht mehr welche) und nun wollte ich mit HijackThis scannen und dann kamm leider immer noch der fehler !! weis evtl einer was ich amchen muss?

plz help

Alt 27.10.2004, 06:04   #13
Shadowdance
 
HijackThis problem - Standard

HijackThis problem



@ Fimms

helfen können wir Dir NUR, wenn Du Dich genau an die Anweisungen hältst und genau liest.

Zitat:
Zitat von Fimms
so hab nun im abgesicherten modus gescannt und 12 viren entfernt. (weis aber nciht mehr welche) und nun wollte ich mit HijackThis scannen und dann kamm leider immer noch der fehler !! weis evtl einer was ich amchen muss?
Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Erstelle ein neues Hijack This Logfile und poste es.

Welcher Fehler kam wobei? Mit Hijack This kannst Du nicht scannen. Poste bitte ein Hijack This Logfile: http://www.trojaner-board.de/51130-a...ijackthis.html.

SDD

Alt 28.10.2004, 05:59   #14
Fimms
 
HijackThis problem - Standard

HijackThis problem



ja wie schon gesagt das mti den viren hier rein stellen hab ich verpeilt aber das scannen mit HijackThis klappt immer noch nicht da ist ja das problem wie soll ich dann ein log erstellen?

aber oki danke für eure hilfe aber ich glaube miene kiste ist komplettt voller viren und alles ich werd im laufe der tage formatieren und dann die kiste sauber halten ist warscheinlich die einfachste lösung

aber danke für alle wo mir helfen wollten und es auch gemacht haben

Alt 20.11.2004, 16:25   #15
nhn
 
HijackThis problem - Standard

HijackThis problem



Hallo!
Ich hab bei nem Bekannten das selbe Problem wie Fimms.
Als aufmerksamer Leser poste ich hier gleich mal was escan so gefunden hat

Sat Nov 20 13:43:29 2004 => File C:\WINDOWS\system32\checking.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:43:45 2004 => File C:\WINDOWS\sys.reg infected by "Trojan.WinREG.StartPage" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:43:55 2004 => File C:\WINDOWS\system32\checking.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:44:28 2004 => File C:\WINDOWS\system32\load.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:44:28 2004 => File C:\WINDOWS\system32\loading.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:45:22 2004 => File C:\WINDOWS\system32\StopziIlaBHO.dll infected by "Trojan.Win32.StartPage.np" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:45:23 2004 => File C:\WINDOWS\system32\suchostp.exe infected by "TrojanProxy.Win32.Daemonize.ad" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:45:23 2004 => File C:\WINDOWS\system32\suchosts.exe infected by "TrojanProxy.Win32.Daemonize.ad" Virus. Action Taken: No Action Taken.
Sat Nov 20 13:45:25 2004 => File C:\WINDOWS\system32\szrec.dll infected by "Trojan.Win32.StartPage.np" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:02:26 2004 => File C:\WINDOWS\sys.reg infected by "Trojan.WinREG.StartPage" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:02:38 2004 => File C:\WINDOWS\system32\checking.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:04:31 2004 => File C:\WINDOWS\system32\load.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:04:31 2004 => File C:\WINDOWS\system32\loading.exe infected by "Trojan.Win32.StartPage.pm" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:05:43 2004 => File C:\WINDOWS\system32\StopziIlaBHO.dll infected by "Trojan.Win32.StartPage.np" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:05:43 2004 => File C:\WINDOWS\system32\suchostp.exe infected by "TrojanProxy.Win32.Daemonize.ad" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:05:43 2004 => File C:\WINDOWS\system32\suchosts.exe infected by "TrojanProxy.Win32.Daemonize.ad" Virus. Action Taken: No Action Taken.
Sat Nov 20 14:05:45 2004 => File C:\WINDOWS\system32\szrec.dll infected by "Trojan.Win32.StartPage.np" Virus. Action Taken: No Action Taken.

Ich hab alle infizierten Dateien gelöscht nachdem ich deren Wichtigkeit bei sysinfo.org überprüft habe.
Jetzt wollte ich noch HijackThis laufen lassen um die ganzen Registry Einträge rauszubekommen... und dann kam Error 62....
Ich habe HijackThis sowohl im abgesicherten als auch im normalen Modus starten wollen. Und die VB6 Runtime Environment hab ich auch installiert.

Könnt ihr mir helfen?
Die Trojaner bewirken das die Startseite vom IE auf 0ml.net umgeleitet wird.

greetx
nhn

Antwort

Themen zu HijackThis problem
bekannte, dinge, email, error, fehler, hijack, hijackthis, hoffe, input, log, meldung, message, neu, poste, proble, problem, richtig, scan, search, toolbar, version, versuch, versucht, weiterhelfen



Ähnliche Themen: HijackThis problem


  1. HiJackThis Problem
    Log-Analyse und Auswertung - 26.02.2014 (1)
  2. Hijackthis logfile Trojaner Problem
    Log-Analyse und Auswertung - 23.12.2010 (107)
  3. HiJackThis-Programm-Problem XD
    Log-Analyse und Auswertung - 23.09.2010 (5)
  4. problem mit pc und firefox hijackthis
    Log-Analyse und Auswertung - 05.07.2009 (16)
  5. HiJackThis Log-File auswertung + Problem!
    Mülltonne - 26.01.2009 (0)
  6. HiJackThis / Browser Problem
    Plagegeister aller Art und deren Bekämpfung - 28.06.2008 (5)
  7. Absturz-Problem und HiJackThis-Log
    Log-Analyse und Auswertung - 16.08.2007 (2)
  8. Smitfraud Problem und mein HijackThis
    Log-Analyse und Auswertung - 23.10.2006 (12)
  9. HiJackThis Log-File/Problem mit I-net Explorer
    Log-Analyse und Auswertung - 15.05.2006 (21)
  10. HiJackthis.log Ich hab da ein Problem Search Bar
    Log-Analyse und Auswertung - 21.02.2006 (1)
  11. spyware problem / hiJackthis log
    Log-Analyse und Auswertung - 18.12.2005 (2)
  12. Mein HiJackThis Log-File, Problem?
    Log-Analyse und Auswertung - 27.11.2005 (2)
  13. HiJackThis-Auswertung - Problem -
    Plagegeister aller Art und deren Bekämpfung - 23.02.2005 (2)
  14. Problem mit Hijackthis
    Log-Analyse und Auswertung - 16.12.2004 (1)
  15. Problem nach HijackThis
    Log-Analyse und Auswertung - 20.08.2004 (1)
  16. grosses hijackthis problem
    Log-Analyse und Auswertung - 03.07.2004 (2)
  17. Hijack-Problem inkl. HijackThis-Log
    Log-Analyse und Auswertung - 14.06.2004 (2)

Zum Thema HijackThis problem - hallo, ich bin neu hier und hoffe das ich das hier richtig poste und begrüße erst mal alle ich habe auch das bekannte search udn toolbar usw. problem und hab - HijackThis problem...
Archiv
Du betrachtest: HijackThis problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.