Roings Engine hat sich installiert!Hijackthis logfile!

Dieses Thema im Forum "Sicherheit" wurde erstellt von Emsfraggle, 8. April 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Emsfraggle

    Emsfraggle ROM

    Registriert seit:
    8. April 2004
    Beiträge:
    2
    Bei mir hat sich Roings Engine installiert und lässt sich nicht entfernen! Spybot,Norton, Adaware alle erkennen es nicht als Trojaner oder dergleichen. Irgendetwas sagt mir aber das es nichts gutes ist! Wer hat Erfahrung mit Roings Engine
    HiJackThis Logfile:

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Programme\Synaptics\SynTP\SynTPLpr.exe
    C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\STDSB.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Downloads\Nützliches\Programme\Hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {E4EBED38-6430-4AA8-9144-63745BCD577C} - C:\WINDOWS\wyoulhrg.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [lkstulko] C:\WINDOWS\ynbdytyb.exe
    O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
    O9 - Extra button: ICQ Lite (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D9CFD4E6-B042-443A-BFDA-ACD0425BC647} (aplnewer.newpalone) - http://mmm.roings.com/cabs/roing.cab
    O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.roings.com/cabs/roing.cab
    O16 - DPF: {F420A442-7538-48DF-A3F1-C55BDE3BBB56} (jimmyload.jimmycont) - http://www.roings.com/sec.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9085F88A-7AA2-4381-A99B-2BEF0871FEBD}: NameServer = 62.53.186.3 193.189.244.205



    Für einen schnellen Rat wäre ich sehr Dankbar!
    Emsfraggle
     
  2. Emsfraggle

    Emsfraggle ROM

    Registriert seit:
    8. April 2004
    Beiträge:
    2
    Mediaways sagt mir nichts! Warum hat weder Spybot noch Adaware mich gewarnt? Warum einen anderen Browser?
     
  3. Gast

    Gast Guest

    C:\WINDOWS\System32\STDSB.exe

    Verdächtig.

    R3 fixen lassen

    O2 - BHO: (no name) - {E4EBED38-6430-4AA8-9144-63745BCD577C} - C:\WINDOWS\wyoulhrg.dll

    WEG!

    O4 - HKLM\..\Run: [lkstulko] C:\WINDOWS\ynbdytyb.exe

    WEG!

    O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause

    Kein Kommentar...

    O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe

    Siehe oben

    O16 - DPF: {D9CFD4E6-B042-443A-BFDA-ACD0425BC647} (aplnewer.newpalone) - h**p://mmm.roings.com/cabs/roing.cab

    WEG!

    O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - h**p://cabs.roings.com/cabs/roing.cab
    O16 - DPF: {F420A442-7538-48DF-A3F1-C55BDE3BBB56} (jimmyload.jimmycont) - h**p://www.roings.com/sec.cab

    WEG!

    62.53.186.3 193.189.244.205

    Mediaways.net Leverkusen. Sagt dir das was?

    RAT: Auf einem sauberen System zukünftig einen anderen Browser verwenden.
     
  4. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Spybot und Ad-Aware haben dich nicht gewarnt, weil sie in der Freeware-Version kein Überwachungstool besitzen.

    Weil ein anderer Browser, wie z. B. Opera oder Mozilla sicherer sind als der Internet Explorer. Opera und Mozilla kommen ohne ActiveX und ohne BHO's (Browser Helper Objects) aus.
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen