| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Ich verzweifle an TROJAN.STARTPAGE !Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.04.2006, 18:11
| #1 |
| |  Ich verzweifle an TROJAN.STARTPAGE ! Hallo Leute ! Ich habe seit ein paar Tagen ein Problem mit einem Trojaner Namens Trojan.Startpage (laut NAV),der anscheinend bei mir Probleme verursacht die er normalerweise nicht verursacht ! Auf mehreren anderen Seiten wird zu dem Trojaner geschrieben das er (wie der name schon sagt) die Startseite ändert.... ! Bei mir ist das aber nicht der Fall,mein Problem sieht so aus : immer wenn ich mir ne Datei aus dem Netz runterlade,in diesem Fall mein Grafikkarten Treiber läuft alles ganz normal und wenn ich ihn dann entpacke meldet sich am Ende des vorgangs NAV mit der Meldung Trojan.Startpage gefunden und löscht die entpackte Datei ! Ich habe diesen Treiber schon öfters von genau diesen Seiten geladen und immer ohne Probleme,deshalb kann ich ausschliessen das sich der Trojaner in dieser runtergeladenen Datei befindet,zumal es ganz "normale" bzw Offizielle Seiten sind ! Ich habe es schon mit zig Programmen versucht ,aber bei der Suche nach Trojanern,Viren... findet kein Programm diesen Trojaner ! Komisch ist auch das bei kleineren Programmen (2-4mb diverse antiviren...)diese meldung nicht kommt ! Aber bei meinem 22mb Treiber schon ! Ich weiss absolut nicht weiter! Ich hoffe mir kann irgendjemand weiterhelfen und mir sagen was ich noch machen kann !!! Gruss Oli Geändert von Crazy_Son (23.04.2006 um 18:45 Uhr) |
|
23.04.2006, 18:27
| #2 |
| > MalwareDB   | Ich verzweifle an TROJAN.STARTPAGE !__________________
__________________ |
|
23.04.2006, 18:46
| #3 |
| | Ich verzweifle an TROJAN.STARTPAGE ! Hier noch meine Highjackthis Log:
__________________Logfile of HijackThis v1.99.1 Scan saved at 19:27:20, on 23.04.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\avmwlanstick\WlanNetService.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\UAService7.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Internet Explorer\iexplore.exe D:\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/[/url] R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/[/url] R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://w?w.cda-verlag.com/[/url] O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - h**P://files.ea.com/downloads/rtpatch/v2/EARTPX.cab[/url] O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe |
|
23.04.2006, 20:49
| #4 |
| > MalwareDB | Ich verzweifle an TROJAN.STARTPAGE ! Hallo, fxe folgende Einträge mittel HJT im abgesicherten Modus: R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://w?w.cda-verlag.com/[/url] O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - lösche den folgende Ordner C:\Programme\PartyGaming es ei den Du kennst Ihn. Scanne Dein System mal mit eScan, Anleitung in meiner Signatur verlinkt. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
24.04.2006, 16:35
| #5 |
| | Ich verzweifle an TROJAN.STARTPAGE ! Hallo ! Habe inzwischen mein System neu aufgesetzt ,mein Problem hat sich also dadurch erledigt !Trotzdem vielen Dank !!! Gruss Oli |
|
| Themen zu Ich verzweifle an TROJAN.STARTPAGE ! |
| anderen, ausschliessen, befindet, datei, diverse, grafikkarte, grafikkarten, leute, löscht, mehrere, meldung, namens, problem, probleme, programme, programmen, seite, seiten, startseite, suche, treiber, trojan.startpage, trojaner, trojanern, versucht, verursacht |
Linear-Darstellung
