Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: internetseiten werden nicht geöffnet

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 05.04.2006, 08:49   #1
jure01
 
internetseiten werden nicht geöffnet - Standard

internetseiten werden nicht geöffnet



hallo,

habe ein problem mit einem pc.

nachdem ich antivir, adaware und spybot drüberlaufen lassen habe und mehrere trojaner etc. entfernen konnte funktioniert immer noch nicht alles.

msn.de oder microsoft.de werden nicht geöffnet
die passiert nicht bei allen seiten...google.de z. bsp funktioniert ohne probleme

ich denke mal, dass irgendwo noch der wurm drin sein müsste..

habe auch schon firefox und opera probiert...auch dort das selbe problem

ich poste hier jetzt mal den hijack file..evtl. findet ja jemand noch etwas??

betriebssystem is win98se

ich kann auch keine emails über die gmx seite z.bsp. versenden oder hier etwas posten, sondern muss das von einem anderen rechner machen..

Logfile of HijackThis v1.99.1
Scan saved at 00:40:04, on 04.04.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WIN98SE\SYSTEM\KERNEL32.DLL
C:\WIN98SE\SYSTEM\MSGSRV32.EXE
C:\WIN98SE\SYSTEM\MPREXE.EXE
C:\WIN98SE\SYSTEM\MSTASK.EXE
C:\PROGRAMME\ATGUARD\IAMSERV.EXE
C:\PROGRAMME\ATGUARD\IAMAPP.EXE
C:\WIN98SE\SYSTEM\mmtask.tsk
C:\WIN98SE\EXPLORER.EXE
C:\WIN98SE\TASKMON.EXE
C:\WIN98SE\SYSTEM\IRMON.EXE
C:\WIN98SE\SYSTEM\KHOOKER.EXE
C:\WIN98SE\SYSTEM\SYSTRAY.EXE
C:\WIN98SE\SYSTEM\STIMON.EXE
C:\WIN98SE\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\LYCOSDSL\LYCOSDSL.EXE
C:\WIN98SE\SYSTEM\RNAAPP.EXE
C:\WIN98SE\SYSTEM\TAPISRV.EXE
C:\WIN98SE\SYSTEM\DDHELP.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
C:\PROGRAMME\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
C:\PROGRAMME\HIJACKTHIS_199\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://msaps.dll/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://msaps.dll/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://msaps.dll/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://msaps.dll/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://msaps.dll/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = res://msaps.dll/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Lycos DSL
R3 - URLSearchHook: (no name) - {FDE3577A-6254-181C-4E11-339E4F746BD3} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN98SE\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WIN98SE\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WIN98SE\taskmon.exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WIN98SE\SYSTEM\khooker.exe
O4 - HKLM\..\Run: [SiSSoundMan] C:\WIN98SE\SYSTEM\SoundMan.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WIN98SE\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [avgctrl] "C:\Programme\AntiVir PersonalEdition Classic\avgctrl.exe" /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WIN98SE\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [schedm] "C:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O4 - HKCU\..\Run: [tapisys] C:\WIN98SE\System32\tss.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WIN98SE\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.lycos.de
O16 - DPF: {0F9B4CA4-A30F-480A-841D-69B45C50A8F8} - http://secure2.comned.com/signuptemplates/AktiveSekurity.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.axis.com/products/camera_servers/AxisCamControl.ocx


vielen dank schon mal im vorraus :-)

Alt 05.04.2006, 09:41   #2
dartus
 
internetseiten werden nicht geöffnet - Standard

internetseiten werden nicht geöffnet



Hallo jure01,

lade Dir CWShredder.

Wechsel in den abgesicherten Modus http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://msaps.dll/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://msaps.dll/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://msaps.dll/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://msaps.dll/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://msaps.dll/index.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://easy-search.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = res://msaps.dll/index.html
O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll
O4 - HKCU\..\Run: [tapisys] C:\WIN98SE\System32\tss.exe
Falls unbekannt ebenfalls:
O16 - DPF: {0F9B4CA4-A30F-480A-841D-69B45C50A8F8} - http://secure2.comned.com/signuptemp...veSekurity.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemp...ogin-devel.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) -http://www.axis.com/products/camera_servers/AxisCamControl.ocx

Folgende Dateien manuell löschen:
C:\WIN98SE\System32\tss.exe
C:\WIN98SE\image.dll

CWShredder starten, alle Funde löschen lassen

Neustart in den normalen Modus

UPDATE DEIN SYSTEM! Sonst ist eine Bereinigung sinnlos!

Neues Logfile und berichten!

dartus
__________________

__________________

Alt 05.04.2006, 13:22   #3
jure01
 
internetseiten werden nicht geöffnet - Standard

internetseiten werden nicht geöffnet



hi..

danke für die fixe antwort...

hab soweit alles gemacht, aber der shredder hat auch nichts gefunden...
und updaten würde ich ja gerne, aber komme ja auch nicht auf die micosoft seite..

hier der neue log file:

Logfile of HijackThis v1.99.1
Scan saved at 14:11:54, on 05.04.06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WIN98SE\SYSTEM\KERNEL32.DLL
C:\WIN98SE\SYSTEM\MSGSRV32.EXE
C:\WIN98SE\SYSTEM\MPREXE.EXE
C:\WIN98SE\EXPLORER.EXE
C:\PROGRAMME\HIJACKTHIS_199\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von Lycos DSL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WIN98SE\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WIN98SE\taskmon.exe
O4 - HKLM\..\Run: [IrMon] IrMon.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WIN98SE\SYSTEM\khooker.exe
O4 - HKLM\..\Run: [SiSSoundMan] C:\WIN98SE\SYSTEM\SoundMan.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WIN98SE\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [avgctrl] "C:\Programme\AntiVir PersonalEdition Classic\avgctrl.exe" /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WIN98SE\SYSTEM\mstask.exe
O4 - HKLM\..\RunServices: [schedm] "C:\Programme\AntiVir PersonalEdition Classic\schedm.exe"
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WIN98SE\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAMME\JAVA\JRE1.5.0_06\BIN\SSV.DLL


evtl. hab ich ja was übersehen??
__________________

Alt 05.04.2006, 13:47   #4
dartus
 
internetseiten werden nicht geöffnet - Standard

internetseiten werden nicht geöffnet



Hallo jure01,

Downloade Dir clearprog 1.4.1 final, nimm eine Datenträgerbereinigung vor (Häkchen bei “alles Löschen” und auf “löschen” klicken) und leere den Quarantäne-Ordner Deines Antivir-Programms.
Desweiteren führe Escan aus und befolge genau an die Anleitung.
Die Find.bat funktioniert unter Win98 nicht, benutze wie beschrieben die Aternativmethode, um eventuelle Ergebnisse zu posten.

oder, was IMHO die beste Lösung wäre:

Installiere Dein System neu!

dartus
__________________
Kein Support per PN

Alt 05.04.2006, 13:54   #5
jure01
 
internetseiten werden nicht geöffnet - Standard

internetseiten werden nicht geöffnet



hi...

danke für die hilfe...

bin schon dabei c: zu formatieren :-))

lg jure


Antwort

Themen zu internetseiten werden nicht geöffnet
adobe, antivir, bho, button, entfernen, explorer, firefox, hijack, hijackthis, internet, internet explorer, mehrere, mozilla, mozilla firefox, opera, problem, programme, registry, regsvr32, rundll, rundll32.exe, seite, seiten, software, system32, trojaner, urlsearchhook, windows, wurm



Ähnliche Themen: internetseiten werden nicht geöffnet


  1. windows 7: Internetseiten werden nicht geöffnet / Werbefenster ploppen auf
    Plagegeister aller Art und deren Bekämpfung - 16.01.2015 (17)
  2. Einige Internetseiten können nicht geöffnet bzw. nicht genutzt werden
    Log-Analyse und Auswertung - 09.08.2014 (9)
  3. Internetseiten werden nicht komplett aufgebaut bzw. Anwendungen lassen sich nicht starten
    Log-Analyse und Auswertung - 28.02.2014 (5)
  4. Bestimmte Internetseiten werden nicht ausgeführt
    Log-Analyse und Auswertung - 16.06.2012 (1)
  5. Internetseiten werden nicht aufgebaut/angezeigt
    Log-Analyse und Auswertung - 01.05.2011 (9)
  6. Falsche Internetseiten werden geöffnet
    Log-Analyse und Auswertung - 13.09.2009 (8)
  7. Internetseiten werden nicht angezeigt (XP+UMTS)
    Alles rund um Windows - 07.09.2009 (1)
  8. Falsche Internetseiten werden geöffnet
    Log-Analyse und Auswertung - 22.06.2009 (4)
  9. Rechner fährt neu hoch, es werden andere Internetseiten geöffnet
    Log-Analyse und Auswertung - 12.03.2009 (0)
  10. PC-start dauert zu lang, Internetseiten werden langsam (gar nicht) geöffnet
    Alles rund um Windows - 20.01.2009 (13)
  11. AntiMalware kan nicht geöffnet werden, System stürzt ab und nfach geöffnet
    Log-Analyse und Auswertung - 10.01.2009 (29)
  12. Falsche Internetseiten werden geöffnet
    Log-Analyse und Auswertung - 10.09.2008 (12)
  13. Goggle sucht nicht; div. Internetseiten werden nicht geladen
    Mülltonne - 29.07.2008 (0)
  14. Internetseiten werden nicht geladen
    Log-Analyse und Auswertung - 03.06.2008 (1)
  15. einige internetseiten werden nicht angezeigt
    Alles rund um Windows - 10.10.2007 (1)
  16. Internetseiten werden nicht angezeigt
    Alles rund um Windows - 07.01.2007 (5)
  17. Internetseiten werden nicht angezeigt
    Alles rund um Windows - 14.02.2005 (9)

Zum Thema internetseiten werden nicht geöffnet - hallo, habe ein problem mit einem pc. nachdem ich antivir, adaware und spybot drüberlaufen lassen habe und mehrere trojaner etc. entfernen konnte funktioniert immer noch nicht alles. msn.de oder microsoft.de - internetseiten werden nicht geöffnet...
Archiv
Du betrachtest: internetseiten werden nicht geöffnet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.