| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: iesearch bekomme ich einfach nicht weg!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
28.11.2004, 14:28
| #1 |
| |  iesearch bekomme ich einfach nicht weg!!! hallo ich habe mir irgendwie dieses scheiß iesearsch eingefangen. ich habe schon alles versucht, hab auch schob bestimmt 10 mal mit HijackThis gescannt und es versucht damit zu entfernen, auch wenn der pc nicht mit dem i-netz angeschlossen ist. aber es kommt irgendwie immer wieder. ich poste euch jetzt mal eben mein log, ich hoffe, dass ihr mir helfen könnt. vielen dank im vorraus, christoph Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\DLink\Bluetooth Software\bin\btwdins.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Programme\QuickTime\qttask.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\DIGStream\digstream.exe C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe C:\Programme\Messenger\MSMSGS.EXE C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe C:\Programme\DLink\Bluetooth Software\BTTray.exe C:\Programme\DeTeWe\OpenCom 40dsl\Capictrl.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Siemens Data Suite SX1\SDS\SDSScheduler.exe C:\PROGRA~1\T-DSLS~1\tsmsvc.exe C:\PROGRA~1\DLink\BLUETO~1\BTSTAC~1.EXE C:\PROGRA~1\SIEMEN~1\SDS\SPHONE~2.EXE C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SCBAL.exe C:\Programme\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\SED\SED.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Christoph\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ F2 - REG:system.ini: Shell= O1 - Hosts: 69.20.16.183 auto.search.msn.com O1 - Hosts: 69.20.16.183 search.netscape.com O1 - Hosts: 69.20.16.183 ieautosearch O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WildTangent CDA] RUNDLL32.exe "C:\Programme\WildTangent\Apps\CDA\cdaEngine0400.dll",cdaEngineMain O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [DIGStream] C:\Programme\DIGStream\digstream.exe O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Programme\AceGain\LiveUpdate\LiveUpdate.exe O4 - HKLM\..\Run: [SESync] "C:\Programme\SED\SED.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: CAPIControl.lnk = ? O4 - Global Startup: HomeNet Control.lnk = ? O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: SDSScheduler.lnk = C:\Programme\Siemens Data Suite SX1\SDS\SDSScheduler.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\DLink\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing) O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\DLink\Bluetooth Software\btsendto_ie.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/ca...C_1_0_0_44.cab O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1093631541109 O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab |
|
28.11.2004, 15:47
| #2 |
  | iesearch bekomme ich einfach nicht weg!!! Hallo,
__________________Hole dir das:LSPFix Dann das fixen: O1 - Hosts: 69.20.16.183 auto.search.msn.com O1 - Hosts: 69.20.16.183 search.netscape.com O1 - Hosts: 69.20.16.183 ieautosearch O4 - HKLM\..\Run: [SESync] "C:\Programme\SED\SED.exe" O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe (file missing) |
|
28.11.2004, 18:12
| #3 |
  | iesearch bekomme ich einfach nicht weg!!! @ christoph88,
__________________beende im Tasmanager: SED.exe lösche: C:\Programme\SED\SED.exe Lösche mit LSP-Fix: O10 - Unknown file in Winsock LSP: c:\norman\nvc\bin\normanpf.dll Lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht. Das wird manuell gemacht. Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Erstelle ein neues, komplettes Hijack This Logfile mit der System-Information und poste es. SD |
|
| Themen zu iesearch bekomme ich einfach nicht weg!!! |
| .dll, dateien, desktop, dll, download, einstellungen, entfernen, excel, file, file missing, helfen, hijack, hijackthis, home, internet, internet explorer, log, mein log, messenger, microsoft, norman, programme, rundll, senden, software, system, unknown file in winsock lsp, windows, winsock |
Linear-Darstellung
