Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hilfe trojaner ich hab keine ahnung davon (https://www.trojaner-board.de/29520-hilfe-trojaner-hab-keine-ahnung-davon.html)

Kyana 27.05.2006 20:37

Hilfe trojaner ich hab keine ahnung davon
 
das steht da bei hjk

Logfile of HijackThis v1.97.7
Scan saved at 21:21:56, on 27.05.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\WINDOWS\MSmedia.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAMME\AVPERSONAL\GUARDGUI.EXE
C:\PROGRAMME\AVPERSONAL\GUARDGUI.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [MicrosoftInc] iexplorers.exe
O4 - HKLM\..\Run: [Microsoft Directx] directxup.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [System] sysinfo.exe
O4 - HKLM\..\RunServices: [MicrosoftInc] iexplorers.exe
O4 - HKLM\..\RunServices: [System] sysinfo.exe
O4 - HKLM\..\RunServices: [Microsoft Directx] directxup.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [System] sysinfo.exe
O4 - HKCU\..\Run: [MicrosoftInc] iexplorers.exe
O4 - HKCU\..\Run: [Active Desktop Calendar] C:\Programme\XemiComputers\Active Desktop Calendar\ADC.exe
O4 - HKCU\..\Run: [Microsoft Directx] directxup.exe
O4 - HKCU\..\RunServices: [MicrosoftInc] iexplorers.exe
O4 - HKCU\..\RunServices: [Microsoft Directx] directxup.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6132D7F4-B79B-4E98-BF6A-1E5A14C3E4BB}: NameServer = 217.237.149.161 217.237.150.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{6132D7F4-B79B-4E98-BF6A-1E5A14C3E4BB}: NameServer = 217.237.149.161 217.237.150.225

was muß ich tun?
ich hab kein plan und brauche unbedingt hilfe und so geschrieben sein das auch ne frau die keine ahnung von pc hat das versteht

Danke euch

cosinus 27.05.2006 20:43

Zitat:

Logfile of HijackThis v1.97.7
Scan saved at 21:21:56, on 27.05.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Aktuelles zu verwenden ist wohl nicht gerade Dein Fall was?
- HJT uralt
- Windows völlig ungepatcht
- IE dito

Daraus resultieren schon fast zwangsläufig Infektionen mit Netzwerkwürmern:
Zitat:

O4 - HKLM\..\Run: [MicrosoftInc] iexplorers.exe
O4 - HKLM\..\Run: [Microsoft Directx] directxup.exe
O4 - HKLM\..\Run: [System] sysinfo.exe
O4 - HKLM\..\RunServices: [MicrosoftInc] iexplorers.exe
O4 - HKLM\..\RunServices: [System] sysinfo.exe
O4 - HKLM\..\RunServices: [Microsoft Directx] directxup.exe
O4 - HKCU\..\Run: [System] sysinfo.exe
O4 - HKCU\..\Run: [MicrosoftInc] iexplorers.exe
O4 - HKCU\..\Run: [Microsoft Directx] directxup.exe
O4 - HKCU\..\RunServices: [MicrosoftInc] iexplorers.exe
O4 - HKCU\..\RunServices: [Microsoft Directx] directxup.exe

Fazit: System ist hoffnungslos verseucht und muss neu aufgesetzt werden.

Yopie 27.05.2006 20:52

Zitat:

Zitat von Kyana
Logfile of HijackThis v1.97.7

Veraltet!

Zitat:

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Veraltet! Sicherheitslücken.

Zitat:

C:\WINDOWS\MSmedia.exe
[...]
O4 - HKLM\..\Run: [MicrosoftInc] iexplorers.exe
O4 - HKLM\..\Run: [Microsoft Directx] directxup.exe
O4 - HKLM\..\Run: [System] sysinfo.exe
O4 - HKLM\..\RunServices: [MicrosoftInc] iexplorers.exe
O4 - HKLM\..\RunServices: [System] sysinfo.exe
O4 - HKLM\..\RunServices: [Microsoft Directx] directxup.exe
[...]
O4 - HKCU\..\Run: [System] sysinfo.exe
O4 - HKCU\..\Run: [MicrosoftInc] iexplorers.exe
[...]
O4 - HKCU\..\Run: [Microsoft Directx] directxup.exe
O4 - HKCU\..\RunServices: [MicrosoftInc] iexplorers.exe
O4 - HKCU\..\RunServices: [Microsoft Directx] directxup.exe
Laufende Backdoors, bzw. Starteinträge von Backdoors.

Zitat:

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy (HKCU)
XP-Antispy ist sehr überflüssig!

Zitat:

was muß ich tun?
ich hab kein plan und brauche unbedingt hilfe und so geschrieben sein das auch ne frau die keine ahnung von pc hat das versteht
Befolge die Anleitung zum Backdoor-Entfernen in meiner Signatur genau! Eine andere Möglichkeit bleibt dir leider nicht, warunm, das steht in der Anleitung!

Hi, consinus. :)

Gruß :daumenhoc
Yopie

Kyana 27.05.2006 21:26

welche neuen versionen für die veralteten würdet ihr mir denn empfehlen?

neu aufgesetzt = platt machen???

wie gesagt habe echt keine ahnung davon, aber danke vorerst, ic hversuche das mal

und wie bekomme ich die sicherheitslücken weg?

Rene-gad 27.05.2006 21:33

Zitat:

Zitat von Kyana
welche neuen versionen für die veralteten würdet ihr mir denn empfehlen?

www.hijackthis.de
Zitat:

neu aufgesetzt = platt machen???
Korrekt
Zitat:

wie gesagt habe echt keine ahnung davon, aber danke vorerst, ic hversuche das mal
Dafür hat Cidre die Anleitung geschrieben (Link in meiner Signatur, sowie im Themenbereich "Anleitungen, FAQs & Links")
Zitat:

und wie bekomme ich die sicherheitslücken weg?
Alles steht schon in der Anleitung ;).

cosinus 27.05.2006 21:36

Zitat:

Zitat von Kyana
welche neuen versionen für die veralteten würdet ihr mir denn empfehlen?

Grundsätzlich die aktuellsten. Windows immer schön patchen, SP2 etc. einspielen.
Zitat:

neu aufgesetzt = platt machen???
Ja. Festplatte formatieren, Windows neu installieren.
Zitat:

und wie bekomme ich die sicherheitslücken weg?
Wie gesagt: Windows neu aufsetzen. Offline SP2 etc. einspielen. Steht alles in der Anleitung zum neu aufsetzen (siehe unten Signatur).

Edit: Hallo Yopie, halllo Rene-gad! :)


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:21 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129