Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Explorer Suchleiste und einige Websites

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.10.2004, 20:19   #1
hEy
 
Explorer Suchleiste und einige Websites - Standard

Explorer Suchleiste und einige Websites



Hi,

seit heute Vormittag habe ich hier massive Probleme.
1. google.de, heise.de und vile andere Webseiten gehen nicht mehr.
habe nun den T-online proxy eingetragen damit ich wenigstens Hilfe suchen kann.
2. Die Explorer Suchleiste, also die Leiste für Datei-/Rechner suche, ist nicht mehr da.

Als erstes dachte ich an einen Trojaner....
Na gut denke ich, erstmal Ad-Aware drüberlaufen lassen. Der hat aber nichts gefunden. Was allerdings komisch war, er sagte mir das ein neues Referencefile verfügbar ist aber der Balken ist nur bis 5% gegangen und sagt Webupdate complete. Dann habe ich Ad-Aware beendet und nochmal neu gestartet. Da sagt Ad-Aware das Reference File ist corrupt oder nicht vorhanden. Lavasoft ist eine der Seiten die funktionieren und dann habe ich dort das Ref-File runtergeladen und per Hand ins Ad-Aware Verzeichnis kopiert. Das startete dann ohne Fehler mit der Ref vom 26.10. hat aber trotzdem nichts gefunden. Danach habe ich Spybot runtergeladen und auch der fand nichts. Danach habe ich mit msconfig erstmal die unbekannten bzw. verdächtigen Programme disabled und neugestartet. Aber es hat alles nichts gebracht.
Hier ein Liste der disableten Progs:
copyfstq.exe < vorhanden in c:\windows\
criticalupdate.exe < Datei ist nicht vorhanden
registry.pif < Datei ist nicht vorhanden
mshotfix.exe < Datei ist nicht vorhanden
msnappau.exe < Datei ist nicht vorhanden
msmsgs.exe < Datei ist nicht vorhanden

Hier nun noch die Hijack.log:
Logfile of HijackThis v1.98.2
Scan saved at 20:12:00, on 31.10.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
G:\wampp2c\apache\bin\Apache.exe
C:\Programme\Network Associates\Common Framework\FrameworkService.exe
C:\Programme\Network Associates\VirusScan\Mcshield.exe
C:\Programme\Network Associates\VirusScan\VsTskMgr.exe
G:\wampp2c\mysql\bin\mysqld-nt.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\RealVNC\VNC4\WinVNC4.exe
G:\wampp2c\apache\bin\Apache.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Network Associates\VirusScan\SHSTAT.EXE
C:\Programme\Network Associates\Common Framework\UpdaterUI.exe
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Motherboard Monitor 5\MBM5.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\Programme\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\TVgenial\TVgenial.exe
C:\Programme\GetRight\getright.exe
C:\Programme\TechniSat DVB\bin\Server4PC.exe
C:\Programme\SpamPal\spampal.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\GetRight\getright.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\nnscript\mirc.exe
C:\Programme\Maxthon\Maxthon.exe
C:\Programme\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\WINDOWS\system32\cmd.exe
C:\Dokumente und Einstellungen\nt3332\Desktop\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nothing /
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.t-online.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 192.168.2.11;<local>
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TVgenial] C:\Programme\TVgenial\TVgenial.exe -d
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - Startup: SpamPal.lnk = C:\Programme\SpamPal\spampal.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Programme\GetRight\getright.exe
O4 - Global Startup: Server4PC.lnk = C:\Programme\TechniSat DVB\bin\Server4PC.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Programme\LeechGet 2004\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Programme\LeechGet 2004\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Programme\LeechGet 2004\\Parser.html
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O8 - Extra context menu item: Zu AD Hunter hinzufügen - C:\Programme\Maxthon\config/blacklist.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O15 - Trusted Zone: http://www.sophos.de
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/soft...ch/alaunch.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB1F3598-7CF4-4204-BDA2-63BF9E8112A0}: NameServer = 217.237.150.141,217.237.150.97


Ich weiss nun nicht weiter. Vielleicht ist ja einer da der das kennt oder sonstwas....... BITTEEEEEEE

mfg, Sven

edit:
P.S.:Mein System ist Windows XP SP2 und die Verbindung zur Aussenwelt wird über einen Linuxrouter vollzogen. Der Linuxrouter selbst kommt auf Google auch ohne Proxy genauso wie das Notebook meiner Frau mit W2k SP4.

Geändert von hEy (31.10.2004 um 20:24 Uhr) Grund: was vergessen

Alt 31.10.2004, 21:03   #2
cacatoa
 
Explorer Suchleiste und einige Websites - Standard

Explorer Suchleiste und einige Websites



Hallo, hey,

Das hier fixen:
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/sof...nch/alaunch.cab

Wenn Dir nicht bekannt, solltest Du folgendes fixen:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://nothing /
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = 192.168.2.11;
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O8 - Extra context menu item: Zu AD Hunter hinzufügen - C:\Programme\Maxthon\config/blacklist.htm

wobei ich glaube, daß der AD Hunter Absicht ist.

Dann solltest Du, da sonst nichts auffälliges dabei ist in jedem Fall im abgesicherten Modus einen eScan durchführen und dann erneut berichten.
cacatoa
__________________

__________________

Alt 01.11.2004, 20:15   #3
hEy
 
Explorer Suchleiste und einige Websites - Standard

Explorer Suchleiste und einige Websites



Hi,

thx cacatoa für die Tipps, aber es hat nichts geholfen.
Ich habe auch die letzten Einträge bei mir rausgelöscht, trotzdem hatte ich kein "Google" und die Explorer Suchleiste.

Ich habe mir ein Slipstreamed XP2 CD gemacht und habe es mit einer Reparatur versucht. Und was soll ich sagen..... Es geht wieder, warum auch immer. Allerdings Ad-Aware bringt immer noch den gleichen Fehler beim updaten des ReferenzFiles. Keine Ahnung was das war. Habe es deinstalliert und neu installiert bzw. erst nochmal neu runtergeladen und installiert. Nun hat das auch mit dem Webupdate funktioniert.

so, genug erzählt....

cya, Sven
__________________

Alt 01.11.2004, 20:22   #4
Wattewuschel
 
Explorer Suchleiste und einige Websites - Standard

Explorer Suchleiste und einige Websites



hallo.

das adware-problem ist bekannt.

lade dir einfach die SE-version herunter:

Adaware

das ist die nachfolgeversion für private benutzer. damit geht alles wieder wie gehabt.
__________________
[ X ] <--- da drücken für Fettfleck auf dem Monitor

Antwort

Themen zu Explorer Suchleiste und einige Websites
ad-aware, bho, button, desktop, download, einstellungen, explorer, fehler, hijackthis, hilfe, internet, internet explorer, microsoft, monitor, notebook, programme, proxy, server, software, suche, sun java, system, system32, t-online, tcpip, virusscan, windows, windows xp




Ähnliche Themen: Explorer Suchleiste und einige Websites


  1. avast blockiert Websites auf Win 7
    Plagegeister aller Art und deren Bekämpfung - 08.05.2015 (19)
  2. Google Chrome-Suchleiste: odir.org/sites/youjizz.com
    Plagegeister aller Art und deren Bekämpfung - 14.02.2015 (5)
  3. Win 8.1: Einige Websites nicht erreichbar
    Log-Analyse und Auswertung - 13.06.2014 (11)
  4. Weiterleitung an unbekannte Websites
    Plagegeister aller Art und deren Bekämpfung - 04.02.2014 (17)
  5. Link-Klicks in Firefox: Umleitung auf iminent.com (keine Suchleiste)
    Plagegeister aller Art und deren Bekämpfung - 11.11.2012 (3)
  6. fake alert virus, einige Aktionen laut forum erledigt, immer noch einige Ordner "unsichtbar"
    Log-Analyse und Auswertung - 14.03.2012 (3)
  7. Nur Internet Explorer kann auf Websites zugreifen, Chrome und Mozilla verweigern.
    Plagegeister aller Art und deren Bekämpfung - 14.07.2011 (13)
  8. IE öffnet regelmäßig Websites
    Plagegeister aller Art und deren Bekämpfung - 01.05.2011 (8)
  9. suchleiste zeigt eigene suchbegriffe
    Diskussionsforum - 26.06.2009 (0)
  10. IE öffnet ungewollte Websites
    Log-Analyse und Auswertung - 11.11.2008 (3)
  11. Unerwünschte Websites
    Log-Analyse und Auswertung - 18.01.2008 (0)
  12. DSL extrem lahm / einige Websites werden nicht geladen
    Alles rund um Windows - 21.11.2007 (2)
  13. bis zu 100% cpu beim laden von Websites
    Log-Analyse und Auswertung - 11.09.2007 (5)
  14. Opera: aktualisieren von Websites
    Alles rund um Windows - 07.10.2006 (2)
  15. Unaufgeforderte Websites!
    Plagegeister aller Art und deren Bekämpfung - 10.03.2006 (17)
  16. popups und unerwünschte websites
    Log-Analyse und Auswertung - 06.11.2005 (10)
  17. Lästige suchleiste und Programm das sich nicht instaliieren lässt. HILFE
    Plagegeister aller Art und deren Bekämpfung - 12.03.2005 (21)

Zum Thema Explorer Suchleiste und einige Websites - Hi, seit heute Vormittag habe ich hier massive Probleme. 1. google.de, heise.de und vile andere Webseiten gehen nicht mehr. habe nun den T-online proxy eingetragen damit ich wenigstens Hilfe suchen - Explorer Suchleiste und einige Websites...
Archiv
Du betrachtest: Explorer Suchleiste und einige Websites auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.