Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?

res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


Log-Analyse und Auswertung: res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 15.02.2005, 13:46   #1
Tommi43
 
res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? - Ausrufezeichen

res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


Hallo,

das nervige popup Fenster von searchmiracle.com erscheint nun auch immer wieder auf meinem Desktop ohne im Internet zu sein, wer kann hier bitte helfen? hier meine aktuelle Logfile:

Logfile of HijackThis v1.99.0
Scan saved at 13:35:38, on 15.02.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\ELITERRM32.EXE
C:\WINDOWS\MSNMSGQ.EXE
C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE
C:\PROGRAMME\HP SOFTWARE UPDATE\HPWUSCHD.EXE
C:\WINDOWS\ANWENDUNGSDATEN\LOAC.EXE
C:\WINDOWS\SYSTEM\DSADRY.EXE
C:\PROGRAMME\DIGITAL IMAGING\BIN\HPQTRA08.EXE
C:\PROGRAMME\BHODEMON 2\BHODEMON.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD
C:\EIGENE DATEIEN\HIJACKTHIS.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\WINOA386.MOD

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [antiware] C:\WINDOWS\SYSTEM\ELITERRM32.EXE
O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\PROGRAMME\HP\HPCORETECH\HPCMPMGR.EXE"
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [mwavscan] "C:\WINDOWS\TEMP\MWAVSCAN.COM" /s
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - HKCU\..\Run: [Saha] C:\WINDOWS\Anwendungsdaten\loac.exe
O4 - HKCU\..\Run: [Kvzendpj] C:\WINDOWS\SYSTEM\dsadry.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Programme\Digital Imaging\bin\hpqtra08.exe
O4 - Startup: BHODemon 2.0.lnk = C:\Programme\BHODemon 2\BHODemon.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/
O15 - Trusted IP range: (HKLM)
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\PROGRAMME\HAUFE\HAUFEREADER\HRINSTMON.DLL
O18 - Protocol: cetihpz - {CF184AD3-CDCB-4168-A3F7-8E447D129300} - C:\PROGRAMME\HP\HPCORETECH\COMP\HPUIPROT.DLL

Danke im voraus!

Tommi

Alt 15.02.2005, 15:46   #2
HerrKautz
 
res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? - Standard

res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


Hallo,

mach bitte einen escan im abgesicherten Modus und gehe dazu nach Anleitung vor: http://www.trojaner-board.de/42731-escan-anleitung.html

Poste dann welche Viren gefunden werden!


Gruss

Edit:Bleib bitte bei einem Thread!
__________________
Alt 15.02.2005, 17:11   #3
Tommi43
 
res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? - Standard

res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


Zitat:
Zitat von HerrKautz
Hallo,

mach bitte einen escan im abgesicherten Modus und gehe dazu nach Anleitung vor: http://www.trojaner-board.de/42731-escan-anleitung.html

Poste dann welche Viren gefunden werden!


Gruss

Edit:Bleib bitte bei einem Thread!
Hallo,

hier die Virusliste von escan, was wäre zu entfernen? Danke!

File C:\WINDOWS\SYSTEM\ELITERRM32.EXE infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken
File C:\WINDOWS\msnmsgq.exe infected by "Trojan-Downloader.Win32.Agent.is" Virus. Action Taken: No Action Taken
File C:\WINDOWS\msexploren.exe infected by "Backdoor.Win32.Webdor.p" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Anwendungsdaten\loac.exe infected by "not-a-virus:AdWare.PurityScan.v" Virus. Action Taken: No Action Taken
File C:\WINDOWS\internet.exe infected by "Trojan-Downloader.Win32.Small.or" Virus. Action Taken: No Action Taken
File C:\WINDOWS\shch.exe infected by "Backdoor.Win32.Webdor.p" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\_A.exe infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\elitedoolsav.dat infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\eliteerror32.dat infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\egdi32.exe infected by "Trojan-Downloader.Win32.Agent.bj" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\ltwin32.exe infected by "Trojan.Win32.LowZones.y" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\fpe.dll infected by "Trojan.Win32.StartPage.qv" Virus. Action Taken: No Action Taken
File C:\WINDOWS\TEMPOR~1\CONTENT.IE5\KGLPQCQ4\dl[1].exe infected by "Trojan-Downloader.Win32.Agent.il" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\_A.exe infected by "Trojan.Win32.Dialer.u" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\elitedoolsav.dat infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\eliteerror32.dat infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\egdi32.exe infected by "Trojan-Downloader.Win32.Agent.bj" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\ltwin32.exe infected by "Trojan.Win32.LowZones.y" Virus. Action Taken: No Action Taken
File C:\WINDOWS\SYSTEM\fpe.dll infected by "Trojan.Win32.StartPage.qv" Virus. Action Taken: No Action Taken
File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken
File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\HDPlugin1101.dll infected by "not-a-virus:AdWare.Gator.1101" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Downloaded Program Files\CONFLICT.2\HDPlugin1101.dll infected by "not-a-virus:AdWare.Gator.1101" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Downloaded Program Files\CONFLICT.3\HDPlugin1101.dll infected by "not-a-virus:AdWare.Gator.1101" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Downloaded Program Files\CONFLICT.4\HDPlugin1101.dll infected by "not-a-virus:AdWare.Gator.1101" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Temporary Internet Files\Content.IE5\KGLPQCQ4\dl[1].exe infected by "Trojan-Downloader.Win32.Agent.il" Virus. Action Taken: No Action Taken
File C:\WINDOWS\EliteToolBar\EliteToolBar.dll infected by "not-a-virus:AdWare.ToolBar.EliteBar.z" Virus. Action Taken: No Action Taken
File C:\WINDOWS\internet.exe infected by "Trojan-Downloader.Win32.Small.or" Virus. Action Taken: No Action Taken
File C:\WINDOWS\shch.exe infected by "Backdoor.Win32.Webdor.p" Virus. Action Taken: No Action Taken
File C:\Eigene Dateien\backups\backup-20050215-104416-326.dll infected by "not-a-virus:AdWare.PurityScan.ak" Virus. Action Taken: No Action Taken
File C:\soft.exe infected by "Trojan-Downloader.Win32.Agent.cs" Virus. Action Taken: No Action Taken
File C:\updlog.exe infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: No Action Taken
__________________
Alt 15.02.2005, 17:14   #4
HerrKautz
 
res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? - Standard

res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


Mit Format c: geht das am Besten

Du hast einen Backdoor drauf von daher bleibt dir auch nichts anderes übrig,dazu auch http://trojaner-board.de/showthread.php?t=12154

Gruss

Alt 15.02.2005, 17:24   #5
Tommi43
 
res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? - Standard

res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


Danke,

dann werd ich mal anfangen.

Gruss


Antwort

Themen zu res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?
.inf, aktuelle, c:\windows\temp, dateien, desktop, digital, explorer, fenster, helfen, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, manager, microsoft, nervige, nvcpl.dll, popup, programme, registry, rundll, rundll32.exe, services, software, system, temp, update, windows, windows\temp


« Hilfe!! Kann sich das bitte jemand mal anschauen? | Habe TR/Lefeat.DLL1 auf meinem Computer »


Ähnliche Themen: res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?


  1. kein Internetzugang mehr, c:/Windows/system32/shdoclc.dll/dnserror.html
    Log-Analyse und Auswertung - 17.10.2007 (1)
  2. dnserror, winxp langsam...
    Log-Analyse und Auswertung - 29.07.2007 (2)
  3. res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm (BITTTEEEEEE UM HHHHHIIIILLLFFEe)
    Log-Analyse und Auswertung - 27.07.2006 (1)
  4. res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm (BITTTEEEEEE UM HHHHHIIIILLLFFEe)
    Log-Analyse und Auswertung - 27.07.2006 (14)
  5. searchmiracle
    Log-Analyse und Auswertung - 10.03.2005 (1)
  6. Infiziert (Searchmiracle nervt) ???
    Log-Analyse und Auswertung - 09.03.2005 (5)
  7. searchmiracle??
    Log-Analyse und Auswertung - 03.03.2005 (2)
  8. res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/navcancl.htm
    Log-Analyse und Auswertung - 22.02.2005 (0)
  9. poup Fenster von Searchmiracle
    Log-Analyse und Auswertung - 15.02.2005 (1)
  10. res://c:\windows\system32\shdoclc.dll\navcancl.htm
    Log-Analyse und Auswertung - 14.02.2005 (0)
  11. res://C:\WINDOWS\System32\shdoclc.dll/navcancl.htm
    Log-Analyse und Auswertung - 03.02.2005 (2)
  12. Searchmiracle / Elitbar - brauch Hilfe
    Log-Analyse und Auswertung - 27.01.2005 (1)
  13. shdoclc.dll/navcancl.htm
    Log-Analyse und Auswertung - 26.01.2005 (1)
  14. Searchmiracle Pop up - Elite Toolbar
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (6)
  15. Searchmiracle / EliteBar
    Log-Analyse und Auswertung - 15.12.2004 (9)
  16. Hilfe ! Keine Internetstartseite - shdoclc.dll/dnerror
    Log-Analyse und Auswertung - 20.10.2004 (2)
  17. Searchmiracle + Elitebar
    Log-Analyse und Auswertung - 09.09.2004 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? - Hallo, das nervige popup Fenster von searchmiracle.com erscheint nun auch immer wieder auf meinem Desktop ohne im Internet zu sein, wer kann hier bitte helfen? hier meine aktuelle Logfile: Logfile - res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php?...
Archiv
Du betrachtest: res://C:\WINDOWS\SYSTEM\SHDOCLC.DLL/dnserror.htm#http://searchmiracle.com/ads/ad.php? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58