Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Home search assistant deinstallieren- wie?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 23.01.2006, 22:12   #1
metulski
 
Home search assistant deinstallieren- wie? - Standard

Home search assistant deinstallieren- wie?



Habe mir Trojaner eingefangen und kann die Programme
Home search assistant
shopping wizzard und
search extender
nicht deinstallieren.

Hier meine (hoffentlich hilfreiche) Kopie:

Logfile of HijackThis v1.99.1
Scan saved at 21:40:47, on 23.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\atlrq.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Plugins\Software\Tools\Norton Utilities 2002\NPROTECT.EXE
C:\Programme\Plugins\Software\Tools\Speed Disk\nopdb.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Software\ZoneAlarm\zapro.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\AVGNT.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HiJackThis\1_99_1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\rsqfi.dll/sp.html#53142%resultposition.net
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Software\Grafik\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {E07FD04F-E092-C9B5-A202-F87B788C2C88} - C:\WINDOWS\sdkjq32.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Programme\Software\ZoneAlarm\zapro.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.power-url.de/StarInstall.ocx
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\atlrq.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Plugins\Software\Tools\Norton Utilities 2002\NPROTECT.EXE
O23 - Service: Speed Disk service - Symantec Corporation - C:\Programme\Plugins\Software\Tools\Speed Disk\nopdb.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ist mir zu helfen?
Gruß metulski

Alt 23.01.2006, 23:09   #2
dartus
 
Home search assistant deinstallieren- wie? - Standard

Home search assistant deinstallieren- wie?



Hallo metulski,

leider ist/war der in Deinem System aktiv:
http://www.sophos.de/virusinfo/analy...ojagentde.html

Bei einem Trojaner mit Backdoor-Funktionaltität rate ich Dir hier dringend zur Neuinstallation.

http://www.mathematik.uni-marburg.de...c-removal.html
http://www.mathematik.uni-marburg.de...ompromise.html
http://en.wikipedia.org/wiki/Backdoor
http://de.wikipedia.org/wiki/Botnet

Empfohlene Anleitung zur Neuinstallation:
http://www.trojaner-board.de/showthread.php?t=12154

Thema Datensicherung
http://www.trojaner-board.de/showpos...8&postcount=11

dartus
__________________

__________________

Alt 24.01.2006, 09:22   #3
metulski
 
Home search assistant deinstallieren- wie? - Standard

Home search assistant deinstallieren- wie?



Danke Dartus.
Ist zwar alles andere als von mir erhofft, aber wenn das die einzige Möglichkeit ist...

Ab sofort nur noch der Feuerfuchs!!!
__________________

Antwort

Themen zu Home search assistant deinstallieren- wie?
adobe, antivir, bho, bla, button, excel, explorer, helfen, hijack, hijackthis, home, hotkey, internet, internet explorer, messenger, microsoft, monitor, office, security, software, symantec, system, system32, trojaner, trojaner eingefangen, windows, windows xp



Ähnliche Themen: Home search assistant deinstallieren- wie?


  1. LogFile MalwareBytes, Problem: "Search Assistant"
    Log-Analyse und Auswertung - 17.02.2014 (11)
  2. 180 search assistant
    Log-Analyse und Auswertung - 11.02.2007 (1)
  3. Home Search Assistent - Search Extender - Shopping Wizard
    Log-Analyse und Auswertung - 06.05.2005 (1)
  4. Shopping Wizard, Search Extender und Home Search Assistant
    Plagegeister aller Art und deren Bekämpfung - 24.02.2005 (3)
  5. search assistant shopping wizard usw
    Log-Analyse und Auswertung - 25.01.2005 (6)
  6. Eingefangen: Home Search, Shopping Wizzard, Search Extender
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (5)
  7. Home search assistent, Search extender & Trojaner
    Log-Analyse und Auswertung - 13.01.2005 (2)
  8. Home search assistent, Search Extender
    Log-Analyse und Auswertung - 13.01.2005 (1)
  9. Home search assistent, search extender, shopping wizard
    Plagegeister aller Art und deren Bekämpfung - 04.01.2005 (21)
  10. ich will windows XP/home deinstallieren / wie geht das?
    Alles rund um Windows - 31.12.2004 (2)
  11. Home Search Assistant
    Log-Analyse und Auswertung - 27.12.2004 (9)
  12. Home Search Search Extender Shopping Wizard
    Log-Analyse und Auswertung - 10.12.2004 (1)
  13. Home Search, Search Extender und Shopping Wizard
    Plagegeister aller Art und deren Bekämpfung - 08.12.2004 (4)
  14. Home Search, Search Extender und Shopping Wizard
    Plagegeister aller Art und deren Bekämpfung - 20.11.2004 (3)
  15. Home Search Assistent, Shopping Wizard, Search Extender,
    Plagegeister aller Art und deren Bekämpfung - 23.10.2004 (22)
  16. Home Search Assistan, Shopping Wizard, Search Extender
    Log-Analyse und Auswertung - 18.10.2004 (5)
  17. Home Search Assistant
    Log-Analyse und Auswertung - 07.09.2004 (10)

Zum Thema Home search assistant deinstallieren- wie? - Habe mir Trojaner eingefangen und kann die Programme Home search assistant shopping wizzard und search extender nicht deinstallieren. Hier meine (hoffentlich hilfreiche) Kopie: Logfile of HijackThis v1.99.1 Scan saved at - Home search assistant deinstallieren- wie?...
Archiv
Du betrachtest: Home search assistant deinstallieren- wie? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.