Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Neu hier,und noch keine Erfahrung mit Hijack

Neu hier,und noch keine Erfahrung mit Hijack


Log-Analyse und Auswertung: Neu hier,und noch keine Erfahrung mit Hijack

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 30.10.2004, 13:29   #1
Bahiano
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Hallo,
nach dem meine Festplatte den Geist aufgab und ich win xp neu ins.

Nach dem ich online ging und mir einige Sicherheitstools geladen hatte (Antivir,Spybot,Trojanhunter,Ad-aware6) fand ich mehr als 50 Tro.,Vir.,Würmer usw.
Nun mal ne Frage an die Profis hier,z.Z.läuft mein PC schnell und gut,finde auch mit den oben benannten Programmen so gut wie nix mehr,ich traue aber dem Frieden nicht,deshalb hier mein Logfile,und füpr eine Auswertung ob ich noch was löschen sollte wäre ich sehr dankbar,Gruß Bahiano

Logfile of HijackThis v1.98.2
Scan saved at 14:09:32, on 30.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\updatetc.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Uwe Sauder\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENQNI1IB\hijackthis_198[1]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - (no file)
O4 - HKLM\..\Run: [Remote Procedure Call For Windows 32bit.] rpc.exe
O4 - HKLM\..\Run: [blah service] msnmsgrr.exe
O4 - HKLM\..\Run: [Start Upping] mediaplayer32.exe
O4 - HKLM\..\Run: [Local Service] runddl32.exe
O4 - HKLM\..\Run: [Windows Compliant] ntbkrh.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.0\THGuard.exe"
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" +c
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [Remote Procedure Call For Windows 32bit.] rpc.exe
O4 - HKLM\..\RunServices: [blah service] msnmsgrr.exe
O4 - HKLM\..\RunServices: [Start Upping] mediaplayer32.exe
O4 - HKLM\..\RunServices: [Local Service] runddl32.exe
O4 - HKLM\..\RunServices: [Windows Compliant] ntbkrh.exe
O4 - HKLM\..\RunServices: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Local Service] runddl32.exe
O4 - HKCU\..\Run: [Windows Compliant] ntbkrh.exe
O4 - HKCU\..\Run: [Windows Media Player 6.1.2] wmplayer612.exe
O4 - HKCU\..\Run: [Start Upping] mediaplayer32.exe
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...47fc1a7f1aedfb
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098287619503
O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/loader2.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE02A784-8097-4C15-8A8E-882495F49D2C}: NameServer = 217.237.150.33 217.237.151.161

Alt 30.10.2004, 15:03   #2
MountainKing
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Leider ist dein Rechner völlig verseucht, zum Teil mit Backdoorprogrammen, die die Manipulation deines Systems ermöglichen. Fast alle deine Starteinträge gehören zu Schädlingen, du kannst sie ja mal spaßeshalber bei Google suchen. Das liegt daran, dass du nach der Neuinstallation dein System nicht ordentlich abgesichert oder wahlweise offline gepatched hast, bevor du online gegangen bist. Das Beste wäre daher eine erneute Neuinstallation, allerdings unter strikter Beachtung der folgenden Anleitung:

http://board.protecus.de/showtopic.p...me=1097944155&
__________________
Alt 30.10.2004, 15:21   #3
FancyAndy
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


So bin wieder zurück und hier meinen Kommentar

MountainKing hat leider recht dein gesamtes System ist korrumpiert.
Zum Spass liste ich mal all das auf was PFUI ist...

Der Prozess C:\WINDOWS\updatetc.exe ist auch Pfui...

sämtliche Einträge mit diesem Link :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php

dann sämtliche Einträge in denen Du u.g. findest in selber und/oder ähnlicher Form

O4 - HKLM\..\Run: [Remote Procedure Call For Windows 32bit.] rpc.exe
O4 - HKLM\..\Run: [blah service] msnmsgrr.exe
O4 - HKLM\..\Run: [Start Upping] mediaplayer32.exe
O4 - HKLM\..\Run: [Local Service] runddl32.exe (Kommentar : die Richtige heißt rundll...)
O4 - HKLM\..\Run: [Windows Compliant] ntbkrh.exe
O4 - HKLM\..\Run: [Windows Media Player 6.1.2] wmplayer612.exe

Dazu kommt dass viele Einträge lediglich Platzverschwendung sind...

Mein Zusatzrat zu dem von MountainKing (Huhu erstmal !)
SÄMTLICHE Passwörter schleunigt ändern. Tu es einfach.

Gruß
Andy
__________________
__________________
Alt 30.10.2004, 15:21   #4
Bahiano
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Logfile of HijackThis v1.98.2
Scan saved at 16:19:00, on 30.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Uwe Sauder\Lokale Einstellungen\Temporary Internet Files\Content.IE5\ENQNI1IB\hijackthis_198[1]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Local Service] runddl32.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\Programme\T-DSL SpeedManager\SpeedMgr.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.0\THGuard.exe"
O4 - HKLM\..\Run: [Ad-aware] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe" +c
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\RunServices: [Local Service] runddl32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Local Service] runddl32.exe
O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098287619503
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE02A784-8097-4C15-8A8E-882495F49D2C}: NameServer = 217.237.150.33 217.237.151.161

Dat sieht doch nun glaube ich viel besser aus oder?
Nur noch 3 Sachen mit ? wo ich nicht weiß wat machen mit

Gruß Bahiano

Alt 30.10.2004, 15:33   #5
Cobra
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Setz Deinen Rechner neu auf.

Es gibt keine Alternative.

Cobra


Alt 30.10.2004, 15:40   #6
Bahiano
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Auch wenn ich nun alles runter habe was geht???

http://www.hijackthis.de/index.php findet nix mehr auser den grünen Häkchen

Alt 30.10.2004, 15:54   #7
Cobra
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Natürlich auch dann.

Mach Dir bitte bewußt, daß ein Backdoor-Befall nicht allein Dein Problem ist, sondern potentiell viele betreffen kann. Mach Dir auch bewußt, daß dieser Befall Dich in erhebliche finanzielle und rechtliche Schwierigkeiten bringen kann. Und werde Dir letztlich darüber im klaren, daß kein Tool existiert, das diese Kompromittierung wirklich verläßlich aufspüren könnte.

Cobra

Alt 30.10.2004, 15:59   #8
MountainKing
 
Neu hier,und noch keine Erfahrung mit Hijack - Standard

Neu hier,und noch keine Erfahrung mit Hijack


Huhu Andy

@ Bahiano

Du hast auch noch nicht alles runter:

O4 - HKLM\..\Run: [Local Service] runddl32.exe

Das Problem ist, dass eine Zeitlang dein Rechner von außen manipulierbar war/ist und Schädlinge so versteckt sein können, dass sie in den Logs diverser Programme oder auch bei Virenscannern nicht ohne Weiteres auftauchen. Deswegen können diese Programme keine 100%ige Sicherheit garantieren, das geht auf dem schnellsten Wege durch eine Neuinstalllation.

Antwort

Themen zu Neu hier,und noch keine Erfahrung mit Hijack
ad-aware, antivir, auswertung, avg, bho, content.ie5, einstellungen, explorer, festplatte, frage, hijack, hijackthis, internet, internet explorer, logfile, löschen, microsoft, neu, outlook express, programme, software, system, system32, t-online, tcpip, update, windows, windows media player, windows xp


« rechner lahmt | Bitte überprüfen »


Ähnliche Themen: Neu hier,und noch keine Erfahrung mit Hijack


  1. Explorer öffnet ständig seiten -> hier HiJack Protokoll
    Log-Analyse und Auswertung - 09.06.2010 (8)
  2. Probleme mit mmplayer.exe gelöst? hier mein HiJack-log
    Log-Analyse und Auswertung - 04.10.2009 (44)
  3. BDS Agent cyk/cyp! Hier das hijack & escan...
    Log-Analyse und Auswertung - 11.12.2007 (1)
  4. Was ist hier überflüssig? HiJack-Log
    Mülltonne - 16.10.2007 (0)
  5. Hier mein HIJACK-LOG (scan 4.10.07)
    Log-Analyse und Auswertung - 05.10.2007 (3)
  6. merkwürdiges Popup/ hier mein Hijack log
    Log-Analyse und Auswertung - 18.09.2007 (3)
  7. Bin neu hier und hab mal ne HiJack log!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2007 (6)
  8. Ist hier noch alles sauber?
    Log-Analyse und Auswertung - 16.03.2006 (5)
  9. Hier mein Hijack
    Log-Analyse und Auswertung - 29.12.2005 (4)
  10. HiJack This Log - Könntet ihr bitte mal drüberschauen, was hier nicht stimmt...
    Log-Analyse und Auswertung - 04.06.2005 (9)
  11. Wichtig: hier noch der logfile
    Log-Analyse und Auswertung - 09.02.2005 (2)
  12. I need help! Es geht gar nichts mehr. Hier mein HiJack Log
    Log-Analyse und Auswertung - 10.01.2005 (9)
  13. und noch mal hier
    Log-Analyse und Auswertung - 19.12.2004 (2)
  14. Ich habe noch keine Erfahrung mit Hijack this
    Log-Analyse und Auswertung - 25.10.2004 (6)
  15. keine Erfahrung mit Auswertung HiJack, wer kann helfen?
    Log-Analyse und Auswertung - 24.10.2004 (5)
  16. Hijack-Log hier. Mal gucken bitte.
    Plagegeister aller Art und deren Bekämpfung - 06.06.2004 (2)
  17. Hier keine Werbung
    Plagegeister aller Art und deren Bekämpfung - 20.04.2004 (7)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Neu hier,und noch keine Erfahrung mit Hijack - Hallo, nach dem meine Festplatte den Geist aufgab und ich win xp neu ins. Nach dem ich online ging und mir einige Sicherheitstools geladen hatte (Antivir,Spybot,Trojanhunter,Ad-aware6) fand ich mehr als - Neu hier,und noch keine Erfahrung mit Hijack...
Archiv
Du betrachtest: Neu hier,und noch keine Erfahrung mit Hijack auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131