Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Bekomm das nicht weg "res://msaps.dll/index.html"

Bekomm das nicht weg "res://msaps.dll/index.html"


Plagegeister aller Art und deren Bekämpfung: Bekomm das nicht weg "res://msaps.dll/index.html"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.10.2004, 13:14   #1
Enni
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Hallo Leuts. Habe ein Broblem Mit meinen IE. Eigendlich funst alles aber wenn ich zurückbläterre kommt dann immer diese Scheiß seite ."res://msaps.dll/index.html" Das ist nicht immer der Fall, aber trotzdem nervig. Habe schon fast alles ausbrobiert unteranderen Mit HijcjThis. Auch nach der suche in miener C war ohne erfolg. Was ich auch schon festgestellt habe das ich die Startseite nicht Ändern kann.(Google) die ist schon io aber irgendwas ist Faul bei mir.

Habt ihr Vorschläge?

Gruß Enrico

PS bitte entschuldigt die schreibfehler.

Alt 08.10.2004, 16:17   #2
*Christian*
Gast
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Poste einmal ein HijackThis-Log: http://filepony.de/download-hijackthis/
__________________
Alt 08.10.2004, 17:35   #3
Enni
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Nabend. Hier die Log

Logfile of HijackThis v1.98.2
Scan saved at 18:32:40, on 08.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\Smc.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\DU Meter\DUMeter.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\Dit.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Internet programme\nopopup\nopopup.exe
C:\WINDOWS\DitExp.exe
C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe
C:\Programme\WinBar\WinBar.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\eMule\emule.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Programme\Canon\MultiPASS4\MPDBMgr.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

F3 - REG:win.ini: run=C:\WINDOWS\system32\services\wmplayer.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Antivirus monitor] c:\avm.exe
O4 - HKLM\..\Run: [mmsys] C:\recover.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Programme\Gemeinsame Dateien\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender Free Edition\bdnagent.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SysTest] C:\WINDOWS\System32\systest.exe
O4 - HKLM\..\Run: [MPTBox] C:\PROGRA~1\Canon\MULTIP~1\mptbox.exe
O4 - HKCU\..\Run: [NoPopUp] D:\Internet programme\nopopup\nopopup.exe /autorun
O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe
O4 - Startup: BHODemon 2.0.lnk = C:\Programme\BHODemon 2\BHODemon.exe
O4 - Startup: WinBar.lnk = C:\Programme\WinBar\WinBar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: SchnapperPlus - {D6243B39-211B-440D-B4C5-26D2A579CAC8} - C:\Programme\SchnapperPlus\SchnapperPlus.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe
O9 - Extra button: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - C:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O9 - Extra 'Tools' menuitem: Add bid - {866875B8-9855-48f8-BAAB-8002C325BE69} - C:\Programme\Paragon\Last Minute Gebot\plmg.exe (HKCU)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti...l_v1-0-3-9.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096011885062
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
__________________
Alt 08.10.2004, 19:36   #4
*Christian*
Gast
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Fixe dies:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/...bin/AvSniff.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/act...ol_v1-0-3-9.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...b?1096011885062
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/...n/bin/cabsa.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/active...ol_v1-0-3-0.cab

Dein Problem ist inzwischen gelöst, oder?
Jedenfalls sehe ich keinen Hijacker mehr.


Du solltest jedoch dein System auf den aktuellen Stand bringen: www.windowsupdate.com
Es ist total veraltet und löchriger als ein Schweizer Käse.

Alt 08.10.2004, 20:00   #5
Cidre
Administrator, a.D.
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Überprüfe mal diese Dateien bei http://virusscan.jotti.org/de und poste das Ergebnis:
C:\WINDOWS\system32\services\wmplayer.exe
C:\recover.exe

__________________
Gruß, Cidre


Alt 08.10.2004, 20:03   #6
*Christian*
Gast
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Zitat:
Zitat von Cidre
C:\recover.exe
Wie kommst du auf diese Datei?

Alt 08.10.2004, 20:10   #7
Cidre
Administrator, a.D.
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


@ Chris

1. Ich kenne sie nicht bzw. kann sie nicht unbedingt zu einem Proggi zuordnen
2. Lieber einmal zu oft geprüft als zu wenig
3. http://www.pestpatrol.com/PestInfo/d/donald_dick.asp
__________________
Gruß, Cidre


Alt 08.10.2004, 21:42   #8
Enni
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Hallo Cidre.

Habe die 2 Datein dotd scannen lassen. Alles io.

Alt 08.10.2004, 21:47   #9
Enni
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Hallo Cidre.

Habe die 2 Datein dotd scannen lassen. Alles io.

Christian. Habe die Datein die du angegeben hast Gefixt. Broblem immer noch da. Mein Win Läst sich net updaten, Brobleme mit Lizenzschlüssel erzählt er mir. Weder Pack 1 oder 2. Der ist mit installieren fast vertig dan komt die fehlermeldung.
Weis da auch nicht was ich da machen soll.

Gruß Enni

Alt 08.10.2004, 21:50   #10
Cidre
Administrator, a.D.
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Ist dein Win XP original?
Schaut nämlich nicht danach aus.

Wenn nicht, dann installiere alle Sicherheitspatches (Critical).
__________________
Gruß, Cidre


Alt 08.10.2004, 21:57   #11
Enni
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Das ist XP Prof, Datte ich mir mal vor jahren gezogen

Wo bekomme ich die Sicherheitspatches (Critical).

Bei Microsoft?

Alt 08.10.2004, 21:59   #12
Enni
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Win hat jetzt ein update gemacht. Habe die automatische dingsda eingeschaltet.Was er aber gemacht hat weis ich nicht.Werde mal neustarten

Alt 08.10.2004, 22:13   #13
Cidre
Administrator, a.D.
 
Bekomm das nicht weg "res://msaps.dll/index.html" - Standard

Bekomm das nicht weg "res://msaps.dll/index.html"


Versuch mal hier:
http://v5.windowsupdate.microsoft.co...r/default.aspx
__________________
Gruß, Cidre


Antwort

Themen zu Bekomm das nicht weg "res://msaps.dll/index.html"
eigendlich, festgestellt, gestellt, google, scheiß, schreibfehler, seite, startseite, suche, vorschläge


« Wie oft nach Viren scannen/Updates runterladen? | Logfile »


Ähnliche Themen: Bekomm das nicht weg "res://msaps.dll/index.html"


  1. Vista / "nicht anwortendes Skript"bzw. "Plug in beschäftigt" legt den Lappy weitgehend lahm
    Alles rund um Windows - 15.10.2015 (34)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. Google + FB öffnen nicht über Firefox. Neuer Tab Meldung chrome://quick_start/content/index.html
    Plagegeister aller Art und deren Bekämpfung - 20.11.2014 (9)
  4. "Fehler: Server nicht gefunden" immer noch nach "WAJAM.A.1"-Befall
    Plagegeister aller Art und deren Bekämpfung - 05.11.2014 (15)
  5. "Prozedureinsprungpunkt"_iob_func" wurde in der DLL "MSVCR70.dll" nicht gefunden
    Plagegeister aller Art und deren Bekämpfung - 11.03.2014 (4)
  6. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  7. Notebook bootet nicht, Fehlermeldung "windows\system 32\drivers\aswRvrt.sys" "status: 0Xc0000221"
    Plagegeister aller Art und deren Bekämpfung - 18.06.2013 (17)
  8. Bekomm diese Seite nicht mehrvon meinem Browser " http://websearch.pu-results.info"
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (2)
  9. Ordner wie "Anwendungsdaten" oder "Lokale Einstellungen" werden im Explorer nicht angezeigt
    Plagegeister aller Art und deren Bekämpfung - 08.02.2013 (5)
  10. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  11. Wie soll ich "HTML/Rce.gen" in "\Firefox\Profiles\p2hadvdz.default\Cache" entfernen?
    Plagegeister aller Art und deren Bekämpfung - 06.02.2011 (1)
  12. "Rouge.Installer" und "HTML/IFrame.pntb"
    Log-Analyse und Auswertung - 23.01.2010 (0)
  13. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  14. "Your computer is infected" - ich bekomm es nicht los :/
    Log-Analyse und Auswertung - 27.04.2006 (10)
  15. "index[2].htm" Adware-Bedrohung gefunden
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (9)
  16. Bekomme "http://default.home/" und "ACCESS BLOCKED - VIRUS WARNING" nicht mehr los
    Log-Analyse und Auswertung - 16.01.2005 (5)
  17. Trojaner ? res://msaps.dll/index.html
    Log-Analyse und Auswertung - 13.01.2005 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Bekomm das nicht weg "res://msaps.dll/index.html" - Hallo Leuts. Habe ein Broblem Mit meinen IE. Eigendlich funst alles aber wenn ich zurückbläterre kommt dann immer diese Scheiß seite ."res://msaps.dll/index.html" Das ist nicht immer der Fall, aber trotzdem - Bekomm das nicht weg "res://msaps.dll/index.html"...
Archiv
Du betrachtest: Bekomm das nicht weg "res://msaps.dll/index.html" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129