Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Probleme mit Startseite v. Internet Explorer

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.12.2004, 12:45   #1
Staux
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hallo zusammen,

ich habe seit einigen Tagen ein für mich riesiges Problem , da ich am PC nicht so bewandert bin (eher der typische User).

Jedesmal wenn ich den Internet Explorer öffne, habe ich folgende Seite als Startseite:

res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm

Ich kann die Startseite ändern so of ich will, das führt zu keinem Erfolg.
Des öfteren kommt es auch vor, dass ich keine andere Internetseite öffnen kann da eine Meldung erscheint, welche wie eine Microsoft Warnung aussehen soll-dies passiert jedoch nur zeitweilig

Mein Virusprogramm (Ikarus) hat bisher auf meinem PC keinen Virus.

Bin für jede Hilfe Dankbar.

Gruß

Markus

Alt 23.12.2004, 15:35   #2
Cidre
Administrator, a.D.
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hallo,
siehe http://www3.ca.com/securityadvisor/v....aspx?id=40784
__________________

__________________

Alt 23.12.2004, 15:57   #3
Staux
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hallo Cidre,

vielen Dank für die rasche Antwort, jedoch ist mein Problem, dass mein Englisch nicht ausreichend (hätte in der Schule doch aufpassen sollen) ist.

Gibt es die Anleitung zum Entfernen auch in Dt?

Schönen Gruß
Markus
__________________

Alt 23.12.2004, 16:01   #4
Cidre
Administrator, a.D.
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Dann gehen wir es gemeinsam an:
Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
__________________
Gruß, Cidre


Alt 28.12.2004, 13:38   #5
Staux
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hallo Cidre,

danke f. d. Angebot mir hier zu helfen.

Leider konnte ich aufgrund der Feiertage nicht früher Antworten.
Nachfolgend das Log-File:

Logfile of HijackThis v1.99.0
Scan saved at 13:32:54, on 28.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Ikarus\GuardNT\GuardNT.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\TelefonCD\OtbStart.EXE
C:\WINDOWS\System32\cryptwinspool.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Alcatel_PIMphony\aocphone.exe
C:\PROGRA~1\ALCATE~1\VMBSER~1.EXE
C:\Programme\Microsoft Office\Office\OUTLOOK.EXE
C:\Programme\Gemeinsame Dateien\System\MAPI\1031\nt\MAPISP32.EXE
I:\RS2\stamm\menu.EXE
I:\rs2\centura\proc32.exe
I:\RS2\auftrag\V_AUFI.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer
O2 - BHO: DOMP Class - {4C1B116F-2860-46db-8E6C-B4BFC4DFD683} - C:\WINDOWS\ietlbass32.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [OtbStart] C:\Programme\TelefonCD\OtbStart.EXE
O4 - HKLM\..\Run: [Guard NT] C:\Ikarus\GuardNT\GuardNT.exe /STARTDLG /CPYTOKEN
O4 - HKLM\..\Run: [logsyshost] C:\WINDOWS\System32\cryptwinspool.exe
O4 - HKLM\..\Run: [spoolhostdatax] C:\WINDOWS\System32\data32service.exe %srun%
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [smss32crypt] C:\WINDOWS\System32\cryptwinspool.exe
O4 - HKCU\..\Run: [hostdiscx] C:\WINDOWS\System32\data32service.exe %srun%
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PIMphony.lnk = C:\Programme\Alcatel_PIMphony\aocphone.exe
O13 - WWW. Prefix: http://ehttp.cc/?
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/v...fo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.johannrain-softwareentwic...itdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...15/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D76C95A3-C476-43B4-B2D6-5178F0DB0289}: NameServer = 195.3.96.67,195.3.96.68
O23 - Service: Guard NT - Ikarus Software Wien - C:\Ikarus\GuardNT\GuardNT.exe
O23 - Service: OracleHome1ClientCache - Unknown - C:\OraHome1\BIN\ONRSD80.EXE
O23 - Service: OracleHome1ManagementServer - Unknown - C:\OraHome1\bin\OMSNTsrv.exe

Danke im voraus

Schönen Gruß

Markus


Alt 28.12.2004, 13:59   #6
HerrKautz
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hallo,

kennst du diese Datei C:\WINDOWS\System32\cryptwinspool.exe

Wenn nicht,lass sie bitte hier überprüfen:

http://virusscan.jotti.org/de poste dann das Ergebnis!

Zudem solltes du einen escan im abgesicherten Modus machen,geh genau nach der Anleitung vor,und poste von dort auch das Ergebnis hier her

http://www.trojaner-board.de/42731-escan-anleitung.html

Alt 28.12.2004, 14:22   #7
Staux
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hy HerrKautz,


leider kommt beim überprüfen der Datei immer folgende Meldung
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

Nun steh ich hier ich armer Tor und bin so weise als zuvor

Gruß
Markus

Alt 28.12.2004, 14:26   #8
HerrKautz
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hi,

seltsam,mach bitte den escan,den Link siehst du in meinem anderen Posting,geh genau nach der Anleitung vor!

Ich geh davon aus,dass es sich da um Malware handelt!

Gruss

Edit:Mach mal die Firewall aus;Ikarus!Vielleicht geht es dann mit dem Upload!

Alt 28.12.2004, 14:59   #9
Staux
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Be escan ist folgendes herausgekommen:

File C:\WINDOWS\ietlbass32.dll infected by "Trojan.Win32.StartPage.lj" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\cryptwinspool.exe infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\cryptwinspool.exe infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\cryptwinspool.exe infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\ietlbass.dll infected by "Trojan.Win32.StartPage.lj" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\ietlbass32.dll infected by "Trojan.Win32.StartPage.lj" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\TLBAssUI.exe infected by "Trojan.Win32.StartPage.ig" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\System32\cryptwinspool.exe infected by "I-Worm.Sober.i" Virus. Action Taken: No Action Taken.

Gruß
Markus

Alt 30.12.2004, 13:44   #10
Staux
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Keiner mehr ne Idee

Gruß
Markus

Alt 30.12.2004, 14:02   #11
Cidre
Administrator, a.D.
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Überprüfe mal folgende Dateien bei http://virusscan.jotti.org/de
und poste das Ergebnis:
C:\WINDOWS\System32\data32service.exe

Warte dann ab bis du ein Feedback von mir oder einem anderen Member erhältst. Wenn nicht, dann führe dies aus:

Lösche alle von eScan erkannten Dateien manuell im abgesicherten Modus.
btw:
Auch diese: C:\WINDOWS\System32\data32service.exe

Fixe anschliessend mit HJT diese Einträge:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer
O2 - BHO: DOMP Class - {4C1B116F-2860-46db-8E6C-B4BFC4DFD683} - C:\WINDOWS\ietlbass32.dll
O4 - HKLM\..\Run: [logsyshost] C:\WINDOWS\System32\cryptwinspool.exe
O4 - HKLM\..\Run: [spoolhostdatax] C:\WINDOWS\System32\data32service.exe %srun%
O4 - HKCU\..\Run: [smss32crypt] C:\WINDOWS\System32\cryptwinspool.exe
O4 - HKCU\..\Run: [hostdiscx] C:\WINDOWS\System32\data32service.exe %srun%
O13 - WWW. Prefix: http://ehttp.cc/?
__________________
Gruß, Cidre


Alt 05.01.2005, 14:10   #12
TT2000
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



Hallo und Hilfe,

wurde das Problem gelöst?

Habe nämlich genau das gleich Problem !!!

Was muss ich nun jetzt genau tun???

Alt 05.01.2005, 14:15   #13
Haui45
 
Probleme mit Startseite v. Internet Explorer - Standard

Probleme mit Startseite v. Internet Explorer



@TT2000
eröffne einen neuen Thread und poste dort auch ein HijackThis Lofile.

Antwort

Themen zu Probleme mit Startseite v. Internet Explorer
als startseite, andere, erscheint, explorer, folge, folgende, hallo zusammen, heulen, hilfe, ikarus, interne, internet, internet explorer, internetseite, meldung, microsoft, problem, probleme, seite, startseite, system, system32, tagen, virusprogramm, warnung, windows, zusammen, ändern, öffnen




Ähnliche Themen: Probleme mit Startseite v. Internet Explorer


  1. Windows 7: Firefox fehlermeldung : Proxy-Server verweigert die Verbindung, Internet Explorer falsche Startseite, viel werbung
    Log-Analyse und Auswertung - 22.04.2014 (23)
  2. Windows 8# Startseite im Internet Explorer
    Log-Analyse und Auswertung - 30.03.2014 (13)
  3. ChatZum taucht in chrome und Internet Explorer immer als Startseite auf.
    Plagegeister aller Art und deren Bekämpfung - 12.04.2013 (7)
  4. Probleme mit internet explorer: C:\Programm files\Internet Explorer\iexplorer.exe ist keine Win 32 A
    Log-Analyse und Auswertung - 19.09.2011 (1)
  5. internet explorer, startseite google geht oft nicht
    Log-Analyse und Auswertung - 05.04.2011 (1)
  6. Internet Explorer hängt, Internet Probleme!
    Log-Analyse und Auswertung - 26.11.2008 (1)
  7. Internet Explorer Spyware Startseite
    Log-Analyse und Auswertung - 26.12.2007 (1)
  8. Internet Explorer Startseite ändert immer nach ''übernehmen'' und ''ok''
    Log-Analyse und Auswertung - 12.04.2007 (1)
  9. Internet Explorer Startseite kann nicht mehr geändert werden
    Log-Analyse und Auswertung - 04.01.2007 (4)
  10. kann Internet Explorer Startseite nicht änden. Bitte um Hilfe
    Log-Analyse und Auswertung - 29.10.2005 (14)
  11. startseite im internet explorer
    Log-Analyse und Auswertung - 28.09.2005 (42)
  12. WebSiteViewer und Probleme mit IE Explorer Startseite
    Plagegeister aller Art und deren Bekämpfung - 20.02.2005 (9)
  13. Internet Explorer Startseite
    Plagegeister aller Art und deren Bekämpfung - 01.02.2005 (7)
  14. brauche Hilfe: Startseite Internet Explorer lässt sich nicht mehr ändern (about:blank
    Plagegeister aller Art und deren Bekämpfung - 26.11.2004 (11)
  15. Startseite von Internet Explorer, ändert sich automatisch
    Plagegeister aller Art und deren Bekämpfung - 17.11.2004 (2)
  16. Internet Explorer Startseite
    Plagegeister aller Art und deren Bekämpfung - 08.08.2004 (6)
  17. Startseite Internet Explorer
    Alles rund um Windows - 02.07.2004 (0)

Zum Thema Probleme mit Startseite v. Internet Explorer - Hallo zusammen, ich habe seit einigen Tagen ein für mich riesiges Problem , da ich am PC nicht so bewandert bin (eher der typische User). Jedesmal wenn ich den Internet - Probleme mit Startseite v. Internet Explorer...
Archiv
Du betrachtest: Probleme mit Startseite v. Internet Explorer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.