| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Falsche Links bei Google !!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.04.2007, 10:57
| #1 |
| |  Falsche Links bei Google !!!! Ich habe das Problem das in Google ständig falsche links erscheinen. wie gefordert hier die log datei von hijack Danke im voraus Logfile of HijackThis v1.99.1 Scan saved at 11:51:32, on 23.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\DATEV\SYSTEM\PSNTSERV.EXE C:\Programme\Gemeinsame Dateien\McAfee\HackerWatch\HWAPI.exe C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe C:\PROGRA~1\McAfee\MSC\mcpromgr.exe C:\WINDOWS\SOUNDMAN.EXE c:\PROGRA~1\GEMEIN~1\mcafee\redirsvc\redirsvc.exe C:\Anwendungen\Brennzeugs\Nero\Nero BackItUp\NBJ.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe C:\Programme\McAfee\MPF\MPFSrv.exe C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlservr.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\fxssvc.exe C:\WINDOWS\slrundll.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Outlook Express\msimn.exe C:\PROGRA~1\GEMEIN~1\McAfee\EmProxy\emproxy.exe C:\DOKUME~1\MARTIN~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis[1].zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Anwendungen\Arcobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {3706F9A2-734F-4099-9E2A-2B60E14D716A} - C:\WINDOWS\system32\icwdiald.dll O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Anwendungen\Arcobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Anwendungen\Arcobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [NBJ] "C:\Anwendungen\Brennzeugs\Nero\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [CleanUp!] C:\Programme\CleanUp!\Cleanup.exe /WindowsRestart O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\ANWEND~1\MS-OFF~1\Office10\EXCEL.EXE/3000 O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Anwendungen\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Anwendungen\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: DATEV Druckservice (DatevPrintService) - DATEV eG - C:\DATEV\SYSTEM\PSNTSERV.EXE O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\GEMEIN~1\McAfee\EmProxy\emproxy.exe O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Programme\Gemeinsame Dateien\McAfee\HackerWatch\HWAPI.exe O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\redirsvc\redirsvc.exe O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe O23 - Service: MSSQL$DATEV_CL_DE01 - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlservr.exe" -sDATEV_CL_DE01 (file missing) O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: SQLAgent$DATEV_CL_DE01 - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlagent.EXE" -i DATEV_CL_DE01 (file missing) |
|
23.04.2007, 15:23
| #2 | |
| Administrator > Competence Manager  | Falsche Links bei Google !!!! Hallo und
__________________ im Trojaner Board!Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) F-Secure Blacklight – Rootkitscanner: * Scanne dein System mit Blacklight- * Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.) Gruß Sunny
__________________ |
|
24.04.2007, 07:58
| #3 |
| | Falsche Links bei Google !!!! Guten Morgen !
__________________Also erstmal Danke für die Antwort. Hier das Ergebniss des Scans mit Virustotal. STATUS: FINISHEDComplete scanning result of "icwdial.dll", received in VirusTotal at 04.24.2007, 08:33:38 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.24.0 04.23.2007 no virus found AntiVir 7.4.0.14 04.23.2007 no virus found Authentium 4.93.8 04.23.2007 no virus found Avast 4.7.981.0 04.23.2007 no virus found AVG 7.5.0.464 04.23.2007 no virus found BitDefender 7.2 04.24.2007 no virus found CAT-QuickHeal 9.00 04.23.2007 no virus found ClamAV devel-20070416 04.24.2007 no virus found DrWeb 4.33 04.23.2007 no virus found eSafe 7.0.15.0 04.23.2007 no virus found eTrust-Vet 30.7.3589 04.23.2007 no virus found Ewido 4.0 04.23.2007 no virus found FileAdvisor 1 04.24.2007 No threat detected Fortinet 2.85.0.0 04.24.2007 no virus found F-Prot 4.3.2.48 04.23.2007 no virus found F-Secure 6.70.13030.0 04.24.2007 no virus found Ikarus T3.1.1.5 04.24.2007 no virus found Kaspersky 4.0.2.24 04.24.2007 no virus found McAfee 5015 04.23.2007 no virus found Microsoft 1.2405 04.24.2007 no virus found NOD32v2 2213 04.23.2007 no virus found Norman 5.80.02 04.23.2007 no virus found Panda 9.0.0.4 04.23.2007 no virus found Prevx1 V2 04.24.2007 no virus found Sophos 4.16.0 04.23.2007 no virus found Sunbelt 2.2.907.0 04.19.2007 no virus found Symantec 10 04.24.2007 no virus found TheHacker 6.1.6.095 04.15.2007 no virus found VBA32 3.11.4 04.23.2007 no virus found VirusBuster 4.3.7:9 04.23.2007 no virus found Webwasher-Gateway 6.0.1 04.24.2007 no virus found Aditional Information File size: 73728 bytes MD5: 6e8051cce5dd73be340a58a3a853fd65 SHA1: 9e5fef055ee529c14f22216f5b45f626485a919d Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=6e8051cce5dd73be340a58a3a853fd65 und weiter gehts mit dem Ergebniss von Blacklight KEINE ERGEBNISSE !!!! |
|
| Themen zu Falsche Links bei Google !!!! |
| adobe, bho, dateien, e-mail, excel, explorer, firewall, google, hijackthis, icq, internet, internet explorer, log, log datei, messenger, microsoft, mssql, opera, outlook express, pdf, problem, programme, server, software, system, temp, windows, windows xp |
Linear-Darstellung
