Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Kann mir jemand helfen ?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.10.2004, 20:16   #1
Chuky
 
Kann mir jemand helfen ? - Icon27

Kann mir jemand helfen ? Mozilla + coolwwwsearch



Hi ,

kann mir jemand sagen ob ich coolwwwsearch verseucht bin oder nicht ?
Bitte siehe Bild ,wenn ich Mozilla schliesse ist die coolwwwsearch Verbindung
auch weg .Was hat Mozilla damit zu tun ?
Alle meine scans mit allem hat nichts gebracht !
Hat sich coolwww...in Mozilla integriert ?Geht das ?

Vielen Dank
Chuky
Miniaturansicht angehängter Grafiken
Kann mir jemand helfen ?-coolsearch.jpg  

Geändert von Chuky (27.10.2004 um 20:30 Uhr)

Alt 27.10.2004, 20:36   #2
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hi chuky!
Probier´s mal umgehend hier:
Bitte um weitere Nachricht
cacatoa
__________________

__________________

Alt 27.10.2004, 21:01   #3
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Danke
aber Spybot und Adaware funktionieren ,und finden nichts..
Bin ratlos...
__________________

Alt 27.10.2004, 21:47   #4
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hi, chuky,
bitte poste doch in jedem Fall mal ein HijackThis Logfile hier rein!
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 21:58   #5
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Logfile of HijackThis v1.97.7
Scan saved at 18:20:42, on 27.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
C:\PROGRA~1\mozilla.org\Mozilla\mozilla.exe
C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Neue Progs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lycos.de/

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [DevconDefaultDB] C:\WINDOWS\READREG /PSCONV={NO} /NO_DEFPS
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Startup: Rainlendar.exe.lnk = C:\Dokumente und Einstellungen\Eigene Dateien\Progs\Kalender\Rainlendar.exe
O4 - Global Startup: ISDN Guard.lnk = C:\WINDOWS\agfguard.exe
O4 - Global Startup: SpyderBar.lnk = C:\Programme\TGTSoft\SpyderBar\SpyderBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C9936B2-F9D5-4699-86CA-9CC2F22DED55}: NameServer = 192.168.1.1


Alt 27.10.2004, 22:07   #6
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hi chuky,
Dein Logfile sieht sauber aus. Lycos und Spyder Bar hast Du wahrscheinlich absichtlich drauf?
Trotzdem würde ich
a) den cwshredder
herunterladen und ausführen und dann
im abgesicherten Modus
den eScan durchführen und dann das Ergebnis hier rein posten.
Auf jeden Fall System updaten!
__________________
--> Kann mir jemand helfen ?

Geändert von cacatoa (27.10.2004 um 22:08 Uhr) Grund: Sp

Alt 27.10.2004, 23:12   #7
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Alles Sauber ....

Alt 27.10.2004, 23:15   #8
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hallo chuky!
UUps.. Ihc habe übersehen, daß Du noch eine alte HJT-Version hast. Bitte die neue runterladen oder die alte updaten und zur Sicherheit noch ein Log posten.
Sorry
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 23:33   #9
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Logfile of HijackThis v1.98.2
Scan saved at 23:30:27, on 27.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\oodag.exe
C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ntvdm.exe
C:\Programme\D-Link\Air USB Utility\AirCFG.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\agfguard.exe
C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Kalender\Rainlendar.exe
C:\Programme\DAP\DAP.exe
C:\PROGRA~1\mozilla.org\Mozilla\Mozilla.exe
C:\Programme\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Neue Progs\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lycos.de/
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe /waitservice
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [DevconDefaultDB] C:\WINDOWS\READREG /PSCONV={NO} /NO_DEFPS
O4 - HKLM\..\Run: [LMPDPSRV] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LMPDPSRV.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - Startup: Rainlendar.exe.lnk = C:\Dokumente und Einstellungen\Chuky\Eigene Dateien\Progs\Kalender\Rainlendar.exe
O4 - Global Startup: ISDN Guard.lnk = C:\WINDOWS\agfguard.exe
O4 - Global Startup: SpyderBar.lnk = C:\Programme\TGTSoft\SpyderBar\SpyderBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C9936B2-F9D5-4699-86CA-9CC2F22DED55}: NameServer = 192.168.1.1

Alt 27.10.2004, 23:37   #10
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hi, chuky!
Alles o.k., war nur zur Sicherheit....
Grüße cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 23:39   #11
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Das heisst das keiner weiss warum das so ist ?!?!

Alt 27.10.2004, 23:45   #12
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hallo, chucky,
ganz unruhig bleiben. Jetzt wo Dein System annähernd o.k. ist, bitte mal folgendes runterladen und ausführen. Dann weitersehen.
Gruß cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 27.10.2004, 23:46   #13
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Hab ich schon ,ist sauber...

Alt 27.10.2004, 23:50   #14
cacatoa
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Jetzt machst Du das nochmal; allerdings vorher Systemwiederherstellung deaktivieren und im abgesicherten Modus starten. Der ist wegzukriegen.
__________________
Der Mensch sollte eine Hundeseele haben

Alt 28.10.2004, 20:59   #15
Chuky
 
Kann mir jemand helfen ? - Standard

Kann mir jemand helfen ?



Sauber ,Sauber ,Sauber...,kann doch nicht sein irgend wo her muss
es doch kommen ,wo her nur??....Schaut bitte das Bild genau an ....

Antwort

Themen zu Kann mir jemand helfen ?
bild, coolwwwsearch, mozilla, nichts, scans, verbindung, verseucht



Ähnliche Themen: Kann mir jemand helfen ?


  1. kann jemand helfen !
    Mülltonne - 05.01.2009 (0)
  2. Kann mir da jemand helfen?
    Log-Analyse und Auswertung - 09.10.2008 (2)
  3. Kann mir jemand helfen ??
    Log-Analyse und Auswertung - 21.08.2006 (10)
  4. Kann mir jemand helfen!!
    Mülltonne - 24.06.2006 (0)
  5. Kann mir jemand helfen?
    Log-Analyse und Auswertung - 11.04.2006 (7)
  6. Kann mir jemand helfen???
    Log-Analyse und Auswertung - 12.03.2006 (5)
  7. Kann mir jemand helfen???
    Log-Analyse und Auswertung - 16.02.2006 (3)
  8. kann mir jemand helfen?
    Log-Analyse und Auswertung - 24.06.2005 (4)
  9. Kann mir jemand helfen?
    Log-Analyse und Auswertung - 25.05.2005 (1)
  10. Kann jemand helfen??
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (2)
  11. kann mir jemand helfen ??
    Log-Analyse und Auswertung - 15.03.2005 (11)
  12. Kann mir jemand Helfen
    Log-Analyse und Auswertung - 14.02.2005 (2)
  13. kann mir jemand helfen???
    Log-Analyse und Auswertung - 29.01.2005 (2)
  14. Kann mir jemand helfen????????????????
    Log-Analyse und Auswertung - 26.01.2005 (3)
  15. kann mir jemand helfen?
    Log-Analyse und Auswertung - 06.01.2005 (3)
  16. Kann mir jemand helfen ?
    Log-Analyse und Auswertung - 01.07.2004 (1)
  17. Kann mir jemand helfen?
    Plagegeister aller Art und deren Bekämpfung - 13.05.2004 (3)

Zum Thema Kann mir jemand helfen ? - Hi , kann mir jemand sagen ob ich coolwwwsearch verseucht bin oder nicht ? Bitte siehe Bild ,wenn ich Mozilla schliesse ist die coolwwwsearch Verbindung auch weg .Was hat Mozilla - Kann mir jemand helfen ?...
Archiv
Du betrachtest: Kann mir jemand helfen ? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.