Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hijacklog...bitte um Hilfe... (https://www.trojaner-board.de/6483-hijacklog-bitte-um-hilfe.html)

schneeflocke37 25.07.2004 01:32

Hijacklog...bitte um Hilfe...
 
Hallo Ihr alle!
Nachdem ich über all Eure links Hijackthis installieren konnte, möchte ich nun mal mein Log posten:

Logfile of HijackThis v1.98.0
Scan saved at 02:00:12, on 25.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\AVPersonal\AVSched32.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\HijackThis\hjt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gedankenstern.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O17 - HKLM\System\CCS\Services\Tcpip\..\{8AC40865-05D3-4F75-9854-58FD70934DA6}: NameServer = 62.104.191.241 62.104.196.134

Ich habe es online auswerten lassen und kann aber nicht mit allem etwas anfangen....könnt Ihr mir bitte helfen?
www.gedankenstern.de ist ok, ist meine Startseite...neuerdings schiebt sich jedoch immer freenet.de vorher rein...warum weiß ich einfach nicht!( Gehe über callbycall mit freenet rein- habe ich aber auch schon früher getan...da ist das nicht passiert!
Mit slserv.exe...nun ja, habe Antivir drübergeschickt...findet nichts auffälliges...könnte ein SIS Treiber sein, wurde bei der Auswertung angezeigt.
Ich gehe über eine Modem Karte ins Netz...kann es also damitzusammenhängen?
Unter 017 angegeben ist mir ein völliges Rätsel!
Wäre nett, wenn mir jemand helfen könnte...bin da echt überfordert!
Liebe Grüße und danke im Voraus
Eure Schneeflocke37

Yopie 25.07.2004 01:48

Hi,

das wichtigste vorab: Log sieht gut aus! ;)

Zitat:

neuerdings schiebt sich jedoch immer freenet.de vorher rein...warum weiß ich einfach nicht!( Gehe über callbycall mit freenet rein- habe ich aber auch schon früher getan...da ist das nicht passiert!
Ist bei Freenet aber normal. Mich wunderts, das es das bei Dir früher nicht getan hat.
Zitat:

Mit slserv.exe...nun ja, habe Antivir drübergeschickt...findet nichts auffälliges...könnte ein SIS Treiber sein, wurde bei der Auswertung angezeigt.
Für die SiS-Variante sprechen auch folgende Einträge:
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe

Zu welcher Komponente die Treiber gehören weiß ich aber nicht.

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{8AC40865-05D3-4F75-9854-58FD70934DA6}: NameServer = 62.104.191.241 62.104.196.134
Das gehört auch zu Freenet und ist in Ordnung. :)

Gruß :daumenhoc
Yopie

schneeflocke37 25.07.2004 20:45

Hallo Yopie!

Puuh, danke, das beruhigt mich dann doch!
(Gut daß es Euch gibt!)

Könnte der SIS Treiber damit zusammenhängen, daß ich über ein Neto Dragon 56 K Modem in's Netz gehe? Könnte der Treiber dazu gehören?

Liebe Grüße, Schneeflocke 37

Yopie 25.07.2004 21:03

Die SiS-Treiber gehören vermutlich zum Chipsatz des Motherboards, mit Sound on board und was da noch so drauf ist.

Gruß :daumenhoc

Lutz 25.07.2004 21:15

Guckst Du auch hier:
http://www.sysinfo.org/startuplist.p...y=0&submit=%3E
und hier:
http://www.sysinfo.org/startuplist.p...er=khooker.exe

schneeflocke37 25.07.2004 21:31

Hallo Yopie!

Ja, danke...abe eine interessante Aufstellung gefunden, in der alle möglichen Dinge zu finden sind...
http://www.emuleforum.net/archive/topic/75517-1.html
(Vielleicht kann sie hier ja noch mal jemand brauchen...)

jetzt kann ich gut schlafen....

Danke nochmals!

Liebe Grüße, Schneeflocke37

schneeflocke37 26.07.2004 00:25

@Lutz

Habe mir Deine Links angesehen...mein Englisch ist leider fatal... :(
was bedeutet der Inhalt der Links?


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:15 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129