Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Probleme mit Trojaner oder HiJacker...Help neede (https://www.trojaner-board.de/6070-probleme-trojaner-hijacker-help-neede.html)

manni-cgn 24.06.2004 17:50

Hallo,

ich denke, ich habe mir einen Trojaner o.ä. eingefangen.
hier ist mein Hijack-LogFile.

Kann jemmand damit was anfangen?

Danke
Manni

Logfile of HijackThis v1.97.7
Scan saved at 18:42:15, on 24.06.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe
C:\Programme\drag'n drop cd+dvd\BinFiles\DragDrop.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Lexmark 3100 Series\lxbrbmon.exe
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Lexmark 3100 Series\lxbrcmon.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\METAST~1\ANTEPHONE.exe
C:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\Programme\Schmaili 4.0\schmaili.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe
C:\Programme\iPod\bin\iPodService.exe
D:\CalCheck.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-aware.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\Downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mysearchnow.com/passthrough/i..._PVER}&ar=home
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {C3CBA486-62C7-564B-10C3-B6AC8C13B80C} - C:\PROGRA~1\Each011\Math Scr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O3 - Toolbar: wipe about - {05926D78-7F34-55CA-9A8D-210A8EB8C6E7} - C:\PROGRA~1\Each011\Math Scr.dll
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Programme\Lexmark 3100 Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [Drag'n Drop CD+DVD] C:\Programme\drag'n drop cd+dvd\BinFiles\DragDrop.exe /StartUp
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ISP] C:\Programme\Sony\ISPselector\ISPselector.exe /SCHEDULER
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [PE2CKFNT SE] d:\ChkFont.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Less Online] C:\PROGRA~1\METAST~1\ANTEPHONE.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [Schmaili] C:\Programme\Schmaili 4.0\schmaili.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = D:\CalCheck.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O16 - DPF: Yahoo! Mensch - http://download.games.yahoo.com/game...s/y/mat3_x.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...092.5227546296
O16 - DPF: {F7DC2A2E-FC34-11D3-B1D9-00A0C99B41BB} (Zoom Class) - http://www.zoomify.com/download/zoomify305.cab

mmk 24.06.2004 17:58

Hallo Manni!

</font><blockquote>Zitat:</font><hr />Original erstellt von manni-cgn:
ich denke, ich habe mir einen Trojaner o.ä. eingefangen.</font>[/QUOTE]Frage dazu: welche Symptome sprechen dafür?

Zum LogFile: Sagt dir diese Datei etwas? Ist ein mir unbekanntes Programm. hast du es bewusst installiert?
C:\PROGRA~1\METAST~1\ANTEPHONE.exe


In HijckThis markieren und fixen:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*tp://mysearchnow.com/passthrough/index.html....

Wenn du diese "Toolbar" (sowie oben bereits erwähnte "antephone") nicht absichtlich installiert hast, ebenfalls fixen:

O3 - Toolbar: wipe about - {05926D78-7F34-55CA-9A8D-210A8EB8C6E7} - C:\PROGRA~1\Each011\Math Scr.dll
O4 - HKLM\..\Run: [Less Online] C:\PROGRA~1\METAST~1\ANTEPHONE.exe


Weitere Möglichkeit: Dieses Tool laden, updaten, scannen lassen: http://www.trojaner-board.de/forum/u...c;f=6;t=005602

Generelle Empfehlung: Browserwechsel. -&gt; http://mozilla-europe.org/de

manni-cgn 24.06.2004 18:29

Hi,

´danke fürs schnelle Re.
Hat ein Teilproblem schonmal gelöst :)
Jedoch hängt sich der Browser nach einigen Fensteröffnungen auf und die obligatorische Frage "Problembericht senden" kommt hoch.

Ne nette Idee für mein Prob?

thanks ahead
Manni

mmk 24.06.2004 18:32

</font><blockquote>Zitat:</font><hr />Original erstellt von manni-cgn:
danke fürs schnelle Re.
Hat ein Teilproblem schonmal gelöst :)</font>[/QUOTE]Bitte. Inwiefern gelöst? Wie verhält es sich mit den fraglichen Dateien?

manni-cgn 24.06.2004 18:51

Hi,

die von Dir angegebenen Punkte sind gefixt und Hijack und adaware melden nix mehr.
Das Browserprob ist weiterhin da und hab keine Idee, woran es liegen könnte.

Werden in einem Fenster weiterführende Fenster geöffnet, bleibt meist nach 5..6 Öffnungen der Browser hängen und kann nur noch gekillt werden. Dann kommt die Microsoft Werbung :-( weil alles abkackt

??

Idee was da passieren könnte?
BTW. ZoneAlarm und Antivir laufen

Gruss
Manni

mmk 24.06.2004 18:55

Dieses Tool schon laufen gelassen?
http://www.trojaner-board.de/forum/u...c;f=6;t=005602

Welche Fenster werden denn geöffnet? URL's?


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:59 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129