1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Roings Engine hat sich installiert!Hijackthis logfile!

Discussion in 'Sicherheit' started by Emsfraggle, Apr 8, 2004.

Thread Status:
Not open for further replies.
  1. Emsfraggle

    Emsfraggle ROM

    Bei mir hat sich Roings Engine installiert und lässt sich nicht entfernen! Spybot,Norton, Adaware alle erkennen es nicht als Trojaner oder dergleichen. Irgendetwas sagt mir aber das es nichts gutes ist! Wer hat Erfahrung mit Roings Engine
    HiJackThis Logfile:

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
    C:\Programme\Norton AntiVirus\navapsvc.exe
    C:\Programme\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    C:\Programme\Synaptics\SynTP\SynTPLpr.exe
    C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\System32\STDSB.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\Messenger\msmsgs.exe
    C:\Dokumente und Einstellungen\Marco\Eigene Dateien\Downloads\Nützliches\Programme\Hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {E4EBED38-6430-4AA8-9144-63745BCD577C} - C:\WINDOWS\wyoulhrg.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [lkstulko] C:\WINDOWS\ynbdytyb.exe
    O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
    O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
    O9 - Extra button: ICQ Lite (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {D9CFD4E6-B042-443A-BFDA-ACD0425BC647} (aplnewer.newpalone) - http://mmm.roings.com/cabs/roing.cab
    O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - http://cabs.roings.com/cabs/roing.cab
    O16 - DPF: {F420A442-7538-48DF-A3F1-C55BDE3BBB56} (jimmyload.jimmycont) - http://www.roings.com/sec.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9085F88A-7AA2-4381-A99B-2BEF0871FEBD}: NameServer = 62.53.186.3 193.189.244.205



    Für einen schnellen Rat wäre ich sehr Dankbar!
    Emsfraggle
     
    Emsfraggle, Apr 8, 2004
    #1
  2. Emsfraggle

    Emsfraggle ROM

    Mediaways sagt mir nichts! Warum hat weder Spybot noch Adaware mich gewarnt? Warum einen anderen Browser?
     
    Emsfraggle, Apr 8, 2004
    #2
  3. Gast

    Gast Guest

    C:\WINDOWS\System32\STDSB.exe

    Verdächtig.

    R3 fixen lassen

    O2 - BHO: (no name) - {E4EBED38-6430-4AA8-9144-63745BCD577C} - C:\WINDOWS\wyoulhrg.dll

    WEG!

    O4 - HKLM\..\Run: [lkstulko] C:\WINDOWS\ynbdytyb.exe

    WEG!

    O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause

    Kein Kommentar...

    O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe

    Siehe oben

    O16 - DPF: {D9CFD4E6-B042-443A-BFDA-ACD0425BC647} (aplnewer.newpalone) - h**p://mmm.roings.com/cabs/roing.cab

    WEG!

    O16 - DPF: {E0CE16CB-741C-4B24-8D04-A817856E07F4} - h**p://cabs.roings.com/cabs/roing.cab
    O16 - DPF: {F420A442-7538-48DF-A3F1-C55BDE3BBB56} (jimmyload.jimmycont) - h**p://www.roings.com/sec.cab

    WEG!

    62.53.186.3 193.189.244.205

    Mediaways.net Leverkusen. Sagt dir das was?

    RAT: Auf einem sauberen System zukünftig einen anderen Browser verwenden.
     
    Gast, Apr 8, 2004
    #3
  4. Nevok

    Nevok Ganzes Gigabyte

    Spybot und Ad-Aware haben dich nicht gewarnt, weil sie in der Freeware-Version kein Überwachungstool besitzen.

    Weil ein anderer Browser, wie z. B. Opera oder Mozilla sicherer sind als der Internet Explorer. Opera und Mozilla kommen ohne ActiveX und ohne BHO's (Browser Helper Objects) aus.
     
    Nevok, Apr 8, 2004
    #4
Thread Status:
Not open for further replies.

Share This Page