Zurück   Trojaner-Board > Sicherheit > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Absoluter newbie sucht Hilfe mit search bar und web search

Windows 7 Hier gehören alle Fragen zum Thema Trojaner, Viren, Würmer, Dialer, Spyware und andere Plagegeister hinein.

Antwort
Alt 28.11.2004, 18:25   #1
opel.luggi
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard Absoluter newbie sucht Hilfe mit search bar und web search

Hi,

bin ein absoluter Neuling, was mit Viren und so angeht. hab jetzt das Forum durchsucht und mit regem Interesse die Beiträge gelesen, sofern es meines Betraf, komme aber nicht weiter,......

Habe auch keine Ahnung was fixen oder ein log File sein soll?!?!?!?!?

Also wie gesagt, absoluter neuling.

Mein Problem: Die Search bar Leiste ist im IE und ich weiß nicht wie ich sie wegbekommen soll. Ebenso menn ich den IE Aufmache, sucht er immer nach der Seite web--search.

Was kann man da tun?

Sorry nochmal, daß ich euch mit meinen dürftigen unfachmännischen Aussagen belästige, aber ich finde keine andere Lösung.

Danke schon mal im Vorraus.

Grüße

Alt 28.11.2004, 18:27   #2
Haui45
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard

AW: Absoluter newbie sucht Hilfe mit search bar und web search




Poste ein HijackThis Logfile. Öffne dazu die "hijackthis.log", drücke Strg+A (alles markieren) dann Strg+C (kopieren) und füge den Inhalt mittels Strg+V ins Forum ein.

Alt 28.11.2004, 18:49   #3
opel.luggi
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Hier ist sie.

Also ich kann damit nichts anfangen.......

Logfile of HijackThis v1.98.2
Scan saved at 18:48:45, on 28.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\BHROOT\BIN\NT611SVC.EXE
C:\BHROOT\BIN\monitor.exe
C:\BHROOT\BIN\PORTMAP.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\BHROOT\BIN\DBMANG.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\Rar$EX00.531\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\jtbdumzi.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{683C5DE9-9CD2-4237-A37C-F8576171D1F5}: NameServer = 217.237.150.141 217.237.150.97


Alt 28.11.2004, 19:27   #4
Cidre
Administrator, a.D.
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Hallo,

Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com
R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll
O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\jtbdumzi.exe

Lösche diese Dateien (Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK") :

C:\WINDOWS\Downloaded Program Files\webdlg32.dll
C:\WINDOWS\System32\jtbdumzi.exe

- mit AntiVir scannen
- neue Startseite vergeben
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
- neues Log-File von HijackThis posten
__________________
Gruß, Cidre


Alt 28.11.2004, 23:36   #5
opel.luggi
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Habe alles wie in der Anleitung beschrieben gemacht.
Nun das neue Log File.

Passt das jetzt?


Logfile of HijackThis v1.98.2
Scan saved at 23:35:15, on 28.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\BHROOT\BIN\NT611SVC.EXE
C:\BHROOT\BIN\monitor.exe
C:\BHROOT\BIN\PORTMAP.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\BHROOT\BIN\DBMANG.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\Rar$EX00.593\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{683C5DE9-9CD2-4237-A37C-F8576171D1F5}: NameServer = 217.237.150.141 217.237.150.97


Alt 28.11.2004, 23:39   #6
cronos
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Du hast nur Service Pack 1 installiert.Aktuell hingegen ist Service Pack2.Installiere es bitte und poste einen neuen Log.
Service Pack 2 bekommst du hier:

http://www.microsoft.com/downloads/d...displaylang=de

Alt 29.11.2004, 00:27   #7
opel.luggi
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Und nochmal, mit Service Pack2.
Habe aber gerade festgestellt, daß ich einige Websseits nicht mehr anzeigen kann. Was hat das jetzt zu bedeuten?

Logfile of HijackThis v1.98.2
Scan saved at 00:26:02, on 29.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\BHROOT\BIN\NT611SVC.EXE
C:\BHROOT\BIN\monitor.exe
C:\BHROOT\BIN\PORTMAP.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\BHROOT\BIN\DBMANG.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\Rar$EX00.328\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{683C5DE9-9CD2-4237-A37C-F8576171D1F5}: NameServer = 217.237.150.141 217.237.150.97

Alt 29.11.2004, 00:34   #8
cronos
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Lass folgende Dateien mal hiermit online prüfen:

http://virusscan.jotti.org/de

Hier die Dateien:

C:\BHROOT\BIN\NT611SVC.EXE
C:\BHROOT\BIN\monitor.exe
C:\BHROOT\BIN\PORTMAP.EXE
C:\BHROOT\BIN\DBMANG.EXE

Melde uns bitte das Ergebnis

Alt 29.11.2004, 01:17   #9
cronos
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Kommando zurück:

Vermute mal ganz stark, dass du alles was mit BHROOT wissentlich installiert hast.Kannte die dateien aber selbst nicht,aber eine intensivere Google Suche hat mich dann doch aufgeklärt.Man lernt ja auch nicht aus.

Dein Log sieht aber ansonsten OK aus

Alt 29.11.2004, 17:03   #10
opel.luggi
 
Absoluter newbie sucht Hilfe mit search bar und web search - Standard AW: Absoluter newbie sucht Hilfe mit search bar und web search

Hallo,

also ich habe alle Daten online überprüfen lassen, und alle ohne Viren. Also alles ok.

Das mit dem search bar, und der web--search ist weg, aber ich kann noch immer diverse seiten nicht öffnen....

Gibts da noch was ich machen kann? Irgendwas muß ich ja verstellt oder gelöscht haben.....

Grüße

Antwort

Stichworte zu Absoluter newbie sucht Hilfe mit search bar und web search
absoluter, ahnung, andere, aussagen, beiträge, durchsucht, file, fixen, forum, hilfe, interesse, keine ahnung, leiste, log, log file, neuling, newbie, nischen, problem, search, seite, sucht, viren, web, wegbekomme



Ähnliche Themen: Absoluter newbie sucht Hilfe mit search bar und web search


  1. My web search bar
    Plagegeister aller Art und deren Bekämpfung - 25.10.2008 (3)
  2. Open Search Web Tool Bar
    Plagegeister aller Art und deren Bekämpfung - 08.03.2007 (26)
  3. Search Bar und Hijack des IE
    Log-Analyse und Auswertung - 22.08.2006 (3)
  4. Search Bar und Spywarekillerwerbung kommt immer wieder!
    Log-Analyse und Auswertung - 28.08.2005 (1)
  5. My Search Bar und Co.
    Log-Analyse und Auswertung - 25.06.2005 (1)
  6. Search Bar
    Log-Analyse und Auswertung - 15.06.2005 (2)
  7. Probleme mit Cool Web Search
    Log-Analyse und Auswertung - 03.05.2005 (6)
  8. web-search.com trojaner hilfe bitte
    Log-Analyse und Auswertung - 04.03.2005 (3)
  9. Brauche Hilfe ***Best Web Search***
    Log-Analyse und Auswertung - 10.02.2005 (1)
  10. Probleme mit Web Search als Startseite
    Log-Analyse und Auswertung - 24.01.2005 (4)
  11. Web Search - Startseite - HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 10.01.2005 (1)
  12. Search Bar web--search & Richfind
    Log-Analyse und Auswertung - 25.11.2004 (3)
  13. Problem mit Startseite Cool Web search
    Log-Analyse und Auswertung - 06.11.2004 (5)
  14. Search the web und ständige Spywaremeldungen
    Log-Analyse und Auswertung - 01.07.2004 (4)

Zum Thema Absoluter newbie sucht Hilfe mit search bar und web search - Hi, bin ein absoluter Neuling, was mit Viren und so angeht. hab jetzt das Forum durchsucht und mit regem Interesse die Beiträge gelesen, sofern es meines Betraf, komme aber nicht Windows 7 Absoluter newbie sucht Hilfe mit search bar und web search...
Archiv
Du betrachtest: Absoluter newbie sucht Hilfe mit search bar und web search auf Trojaner-Board