Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Meine Internet startseite macht sich selbstständig

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.07.2007, 10:44   #1
Robert Grottian
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Wenn ich internet starte geht die seite auf "awebsecurity.com/" und zeigt mir an virus type w32.Myzor.FK@yf Kaspersky schon mehrmals durchlaufen lassen nichts gefunden.bitte hilfe
ich habe windows xp und keine ahnung was computer betrifft

Alt 29.07.2007, 10:46   #2
Sunny
Administrator
> Competence Manager
 

Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Hallo und im Trojaner Board!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen:


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis
(nur diese Version benutzen, nicht die BETA-Version!)
-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)


Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

*Ein Dankeschön an das Forum HijackThis und besonders Karl83 für die Anleitung*



Silentrunners Logfile

-Lade dir das Tool -> Silentrunners
-Entpacke das Script in einen Ordner deiner Wahl
-Doppelklick auf -> Silent Runners -> Option Supplementary Searches auswählen
-System wird nun überprüft, nach Beendigung wird eine Log-Datei erstellt
(Dein Antiviren-Scanner könnte eine Meldung wegen „bösartigem Script“
erstellen, ignoriere dieses und arbeite weiter!)
-Dann öffne die Silent Runners xxx.txt mit einem Editor und kopiere den gesamten Inhalt ab und füge ihn in einen Beitrag ein.
(Strg+A markieren -> Strg+C kopieren -> Strg+V einfügen)



Gruß
Sunny
__________________

__________________

Alt 29.07.2007, 10:55   #3
Robert Grottian
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Logfile of HijackThis v1.99.1
Scan saved at 11:54:46, on 29.07.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\DeTeWe\TA 33 USB\Capictrl.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\RobertusMinara\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für This.exe.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu25\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\tbu25\toolbaru.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdmcks.dll
O2 - BHO: (no name) - {E26CEADA-67B0-4543-BE8B-307F00265118} - C:\Programme\Video ActiveX Access\iesplg.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\tbu25\toolbaru.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Protection Bar - {29C5A3B6-9A8D-4FA0-B5AD-3E20F4AA5C00} - C:\Programme\Video ActiveX Access\iesbpl.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: CAPIControl.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O8 - Extra context menu item: Mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8B6A0AFE-9C80-42F0-BB31-43491748A928}: NameServer = 212.6.108.140 212.6.108.141
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
__________________

Alt 29.07.2007, 10:59   #4
Robert Grottian
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



----- System32 -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 809D-72B6

Verzeichnis von C:\WINDOWS\system32

29.07.2007 10:11 2.422 wpa.dbl
29.07.2007 10:11 39.291 nvapps.xml
20.07.2007 16:05 16.832 amcompat.tlb
20.07.2007 16:05 23.392 nscompat.tlb
20.07.2007 16:05 2.272 w95inf16.dll
20.07.2007 16:05 4.608 w95inf32.dll
19.07.2007 15:36 9.216 vgibz.dll
21.06.2007 21:38 98.304 CmdLineExt.dll
04.05.2007 17:43 94.272 FNTCACHE.DAT
04.05.2007 17:38 170 spupdsvc.inf
27.04.2007 22:45 14.970.328 MRT.exe

Alt 29.07.2007, 11:03   #5
Sunny
Administrator
> Competence Manager
 

Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



1.) Update dein System und spiel das Service Pack 2 ein, sowie alle darauf folgenden Sicherheitsupdates! Das ist PFLICHT.


2.) Arbeite danach diese Anleitung ab:


Video-ActiveX Object

Arbeite das Avengerscript ab (Videoactive.zip laden - entpacken und den videoactive.txt anwenden)

Sunny

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 29.07.2007, 11:09   #6
Robert Grottian
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Hy.und schon mal danke im vorraus.Das mit dem Silent Runners klappt nicht ganz????????

Alt 29.07.2007, 12:34   #7
ordell1234
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Zitat:
Zitat von Robert Grottian Beitrag anzeigen
Hy.und schon mal danke im vorraus.Das mit dem Silent Runners klappt nicht ganz????????
Gehts präziser?

Falls der scripting host von dir deaktiviert wurde:

Start-Ausführen-regedit, navigiere zum Schlüssel
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings" und setze Variable "enabled" auf 1 bzw. lösche sie. Gruß

Alt 29.07.2007, 16:23   #8
Robert Grottian
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Tach.Ich habe das noch nicht ganz verstanden wie das mit dem Video aktiv programm funktioniren soll.noch mal für blöde bitte

Alt 30.07.2007, 15:46   #9
ordell1234
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Arbeite das Avengerscript ab (Videoactive.zip laden - entpacken und den videoactive.txt anwenden)
Wo hängts?

1. Du klickst Sunnys link
2. Du lädst dir das tool Avenger
3. Du lädst videoactive.zip
4. Du entpackst die zip
5. Du startest Avenger und folgst der bebilderten Anleitung
6. Du postest bitte genau, was du nicht verstanden hast und an welcher Stelle du hängst.

Gruß

Alt 30.07.2007, 18:08   #10
Robert Grottian
 
Meine Internet startseite macht sich selbstständig - Standard

Meine Internet startseite macht sich selbstständig



Hy. Danke für die präzise erklärung. Ich habe das so gemacht wie beschrieben. wenn ich avenger öffne zeigt zeigt er mir nichts mit bildern, da steht nur was von load script oder load url und rechts sind im fenster eine ampel eine lupe und ein stop schild wenn ich da drauf drücke schreibt er mir irgendetwas von error und geht nicht weiter.

Antwort

Themen zu Meine Internet startseite macht sich selbstständig
ahnung, betrifft, compu, computer, gefunde, inter, interne, internet, kaspersky, keine ahnung, mehrmals, nichts, seite, selbstständig, starte, startseite, virus, w32.myzor.fk@yf, windows, windows xp




Ähnliche Themen: Meine Internet startseite macht sich selbstständig


  1. Tastatur macht sich selbstständig und pc schaltet sich von selbst auf standby
    Plagegeister aller Art und deren Bekämpfung - 13.05.2014 (5)
  2. PC macht sich selbstständig!
    Plagegeister aller Art und deren Bekämpfung - 03.04.2013 (8)
  3. Maus macht sich selbstständig
    Log-Analyse und Auswertung - 16.06.2012 (3)
  4. Festplatte macht sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 24.11.2011 (4)
  5. Internetexplorer 8.0 macht sich selbstständig
    Log-Analyse und Auswertung - 23.07.2011 (12)
  6. Internet Explorer macht sich selbstständig ... Werbungsbombe
    Log-Analyse und Auswertung - 30.12.2010 (23)
  7. Internet Explorer öffnet sich regelmäßig selbstständig. (Njywoa.exe macht verdächtigen Eindruck)
    Plagegeister aller Art und deren Bekämpfung - 03.09.2010 (7)
  8. Internet Explorer macht sich selbstständig
    Log-Analyse und Auswertung - 19.02.2010 (5)
  9. Benutzerbild macht sich selbstständig?
    Alles rund um Windows - 01.12.2008 (2)
  10. browser macht sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 02.09.2008 (1)
  11. Hilfe! - Pc macht sich selbstständig!
    Log-Analyse und Auswertung - 24.05.2008 (5)
  12. Pc macht sich selbstständig!
    Alles rund um Windows - 17.12.2007 (2)
  13. PC macht sich Selbstständig
    Log-Analyse und Auswertung - 30.09.2007 (4)
  14. Rechner macht sich selbstständig
    Log-Analyse und Auswertung - 24.09.2007 (29)
  15. Meine Maus macht sich selbstständig
    Log-Analyse und Auswertung - 23.11.2005 (3)
  16. IE macht sich selbstständig
    Log-Analyse und Auswertung - 01.03.2005 (2)
  17. Hilfe! meine Startseite macht sich selbstständig
    Plagegeister aller Art und deren Bekämpfung - 19.06.2004 (19)

Zum Thema Meine Internet startseite macht sich selbstständig - Wenn ich internet starte geht die seite auf "awebsecurity.com/" und zeigt mir an virus type w32.Myzor.FK@yf Kaspersky schon mehrmals durchlaufen lassen nichts gefunden.bitte hilfe ich habe windows xp und keine - Meine Internet startseite macht sich selbstständig...
Archiv
Du betrachtest: Meine Internet startseite macht sich selbstständig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.