Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Archiv

Archiv: Immer wieder 'se.dll/sp.html'

Windows 7 Hierhin wurden aus technischen Gründen ca. 1000 Threads des Trojaner-Info Forums verschoben. Die Suche funktioniert hier nicht, und es können nur Modis und Admins posten. Um durch die alten Beiträge zu browsen, bitte auf "Alle Themen anzeigen"

 
Alt 30.03.2005, 19:12   #76
Lutz
 

Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Ab sofort gibt es die Version 1.11 des Cleaners...
Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über obigen Link auch die Version 1.09 zu finden, welche imho unter Win9x keine Probleme bereitete....
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Geändert von Lutz (03.04.2005 um 08:13 Uhr)

Alt 02.04.2005, 12:49   #77
pure_y2k
 
Immer wieder 'se.dll/sp.html' - Standard

bin meine se.dll und deren kumpels los



hallo,


es hat mir ja keine ruhe gelassen und nun habe ich event. des rätsels lösung gefunden. ich teile mal meine gedanken mit euch.

se.dll löschen, die bruder dll, die die immmer einen anderen namen hat war ja bereits bekannt. aber se.dll kam immer wieder. also musste es einen versteckten loader geben. diese dll hab ich wohl gefunden und ausgemerzt. es gibt ein tool namens dllcompare.exe , dieses hab ich im system32 verzeichnis mal nach dll scannen lassen. raus kam das dort einen datei existiert mit dem namen sqlnamo.dll . diese datei ist hidden, system und was weiss ich nicht noch alles. mit der bartpe cd gebootet und umbenannt weil löschen oder verschieben geht nicht, geschweigedenn seitens von xp boardmittelns die datei überhaupt zu sehen ! und siehe da, se.dll und seine freunde sind bis jetzt weg ?! einen teil der infos hab ich muss ich fairer weise dazu sagen noch aus nem anderen trojaner-forum.

hoffe ich konnte ein paar neue denkanstösse geben.



gruss



pure_y2k
__________________


Alt 04.04.2005, 15:59   #78
Lutz
 

Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Hi TopLoc,

Zitat:
ach ja, euer cleaner tool hat bei mir auch nix gebracht
Poste bitte einmal die Logdatei des Cleaners...
__________________
__________________

Alt 04.04.2005, 21:12   #79
TopLoc
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Sorry für die späte Antwort...

also hier die Log:

11.03.2005 02:58:13 SPSeHjFix started v1.06
11.03.2005 02:58:13 OS: 7
11.03.2005 02:58:13 Bad-Dll(IEP): se.dll
11.03.2005 02:58:13 Searchassistant Unintaller found
11.03.2005 02:58:13 File added to delete: C:\WINDOWS\System32\nfbkaga.dll
11.03.2005 02:58:13 Searchassistant Unintaller - Keys Deleted
11.03.2005 02:58:13 UBF: 9
11.03.2005 02:58:13 UBB: 3
11.03.2005 02:58:13 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted)
11.03.2005 02:58:13 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (deleted)
11.03.2005 02:58:13 FilterKey: HKEY_CLASSES_ROOT\CLSID\{08AFAAC7-729F-4379-B72A-30076FE31D88} (deleted)
11.03.2005 02:58:14 File added to delete: C:\WINDOWS\System32\nfbkaga.dll
11.03.2005 02:58:14 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted)
11.03.2005 02:58:14 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (deleted)
11.03.2005 02:58:14 FilterKey: HKEY_CLASSES_ROOT\CLSID\{08AFAAC7-729F-4379-B72A-30076FE31D88} (deleted)
11.03.2005 02:58:14 UBR: 22
11.03.2005 02:58:14 Run-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\sp=rundll32 C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll,DllInstall (deleted)
11.03.2005 02:58:14 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
11.03.2005 02:58:14 Reboot
11.03.2005 03:20:54 SPSeHjFix started v1.06
11.03.2005 03:20:54 OS: 7
11.03.2005 03:20:54 Bad-Dll(IEP): (not found)
11.03.2005 03:20:54 BHO-DLL: (not found)
11.03.2005 03:20:54 Searchassistant Unintaller found
11.03.2005 03:20:54 File added to delete: C:\WINDOWS\System32\nfbkaga.dll
11.03.2005 03:20:54 Searchassistant Unintaller - Keys Deleted
11.03.2005 03:20:54 UBF: 9
11.03.2005 03:20:54 UBB: 3
11.03.2005 03:20:54 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted)
11.03.2005 03:20:54 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (deleted)
11.03.2005 03:20:54 FilterKey: HKEY_CLASSES_ROOT\CLSID\{F9945BDF-5021-4B50-BFE8-941D9E77C130} (deleted)
11.03.2005 03:20:54 File added to delete: C:\WINDOWS\System32\nfbkaga.dll
11.03.2005 03:20:54 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted)
11.03.2005 03:20:54 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (deleted)
11.03.2005 03:20:54 FilterKey: HKEY_CLASSES_ROOT\CLSID\{F9945BDF-5021-4B50-BFE8-941D9E77C130} (deleted)
11.03.2005 03:20:54 UBR: 21
11.03.2005 03:20:54 Bad IE-pages found:
11.03.2005 03:20:54 Reboot
30.03.2005 03:52:11 SPSeHjFix started v1.06
30.03.2005 03:52:11 OS: 7
30.03.2005 03:52:11 Bad-Dll(IEP): (not found)
30.03.2005 03:52:11 BHO-DLL: (not found)
30.03.2005 03:52:11 Searchassistant Unintaller found
30.03.2005 03:52:11 File added to delete: C:\WINDOWS\System32\jjao.dll
30.03.2005 03:52:11 Searchassistant Unintaller - Keys Deleted
30.03.2005 03:52:11 UBF: 7
30.03.2005 03:52:11 UBB: 2
30.03.2005 03:52:11 UBR: 19
30.03.2005 03:52:11 Run-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\sp=rundll32 C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll,DllInstall (deleted)
30.03.2005 03:52:11 File added to delete: C:\DOKUME~1\TooYin\LOKALE~1\Temp\se.dll
30.03.2005 03:52:11 Bad IE-pages found:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
30.03.2005 03:52:11 Reboot

Es hat dann zwar alles ne weile gefunzt, aba dann is alles wieder von vorne losgegangen

Alt 04.04.2005, 21:21   #80
dartus
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Hallo TopLoc,

das grenzt schon fast an ein Wunder, dass Du Dir nur das wieder eingefangen hast.
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 15:50:06, on 04.04.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Dein System bedarf unbedingt ein Update auf
SP 2
.

dartus


Alt 04.04.2005, 21:49   #81
Lutz
 

Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Zitat:
Zitat von TopLoc

Es hat dann zwar alles ne weile gefunzt, aba dann is alles wieder von vorne losgegangen
Wenn 'ne weile' länger als ein Neustart war, tippe ich stark auf eine erneute Infektion. Davor schütz der Cleaner 'natürlich' nicht. Du solltest -wie schon dartus schrieb- Dein Windows schleunigst aktualisieren und Dich mit dem Gedanken an einen Wechsel zu einem -zumindest zur Zeit noch- wesentlich sichereren Browser (ihr seht, meine Aussage hierzu wird allmählich 'vorsichtiger'...) gewöhnen.

BTW: Die Version 1.06 des Cleaners ist auch nicht mehr aktuell. Zur Zeit ist für XP die Version 1.12 aktuell...
__________________
--> Immer wieder 'se.dll/sp.html'

Alt 04.04.2005, 23:16   #82
TopLoc
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Dann erstmal vielen Dank für die Hilfe !

Das mit dem Update wird aus diversen Gründen erstmal nicht funktionieren...

Mal schaun was ich da mach...

Auf jeden Fall vielen Dank!

Gruss

PS: was meinst du mit sicherer Browser? ich nutze nur firefox, dachte der wäre einer der sichersten...?

Alt 05.04.2005, 20:06   #83
Lutz
 

Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Zitat:
Zitat von TopLoc
was meinst du mit sicherer Browser? ich nutze nur firefox, dachte der wäre einer der sichersten...?
Oha, ich habe den Firefox übersehen...
Wie hast Du diesen Hijacker den festgestellt, bzw. wie machte er sich erstmals bemerkbar, wenn Du den IE nicht benutzt?
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 06.04.2005, 07:35   #84
magic33
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



schönen guten tag mich hats auch erwischt anbei das log von escan

kann da jemand helfen

Alt 07.04.2005, 16:44   #85
TopLoc
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Hi nochmal!

Der Quälgeist hatte sich schon durch den IE eingeschlichen...
hatte nur mal gaaaanz kurz IE geöffnet, da Firefox meinen Router kurzzeitig nicht finden konnte - schon kamen diese ganzen "Sicherheitswarnungen" blabla...

Alt 10.04.2005, 01:32   #86
willie88
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Hi Folks,
[Newbie] Bitte hilfe ...habe ganze tag gestern versaut und bring se.dll u.a. von einem Win98 system nicht weg! Wo is ein Lösung auser platt machen? Updates und löschung/umbenen die Datein von einem dual-boot system gescheitert, hotlines ahnungslos!
Willie

Alt 10.04.2005, 01:43   #87
cronos
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



@ willi

Erstelle bitte in diesem Unterforum einen eigenen Thread und poste in diesem einen Log von HijackThis.
Hier eine kleine Anleitung+Downloadmöglichkeit:
www.hjt.klaffke.de
__________________
Only cronos endures

Alt 14.04.2005, 21:49   #88
BBC_J_Cena
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



RESPEKTan den macherder weiss wo das problem liegt der kann das ) des tools funzt SUPeR THANX nochmal

Alt 16.04.2005, 00:19   #89
GoE
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



Zitat:
Zitat von Lutz
Ab sofort gibt es die Version 1.11 des Cleaners...
Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über obigen Link auch die Version 1.09 zu finden, welche imho unter Win9x keine Probleme bereitete....
Oh man, 1 Woche lang bald durchgedreht. Erst jetzt bin ich auf die Idee gekommen, mal bei google "se.dll" einzugegeben und kam auf Euch.

Ok, geb ja zu... ich war auf -sagen wir- "seltsamen" Seiten. Aber das Tool ist einfach genial.

Vielen Dank

Alt 26.04.2005, 20:44   #90
van
 
Immer wieder 'se.dll/sp.html' - Standard

Immer wieder 'se.dll/sp.html'



hatte ich vorhin hier nicht noch was gepostet???

edit: alles klar, habs wieder gefunden...

 

Themen zu Immer wieder 'se.dll/sp.html'
abgesicherten modus, bho, bla, c:\windows\temp, danke, datei, dateien, explorer, folge, frage, hijackthis, ide, immer wieder, internet, internet explorer, löschen, mehrere, microsoft, namen, registry, rundll, rundll32, software, system, system32, temp, tool, träge, warnung, windows, windows\temp, zufällig



Ähnliche Themen: Immer wieder 'se.dll/sp.html'


  1. Virusbefall und Trojaner entfernt jetzt kommt immer als Startseite: resource://firefox.abs.avira.com/html/blocked.html
    Plagegeister aller Art und deren Bekämpfung - 28.12.2014 (3)
  2. Windows 7: Avira meldet immer wieder ADWARE/Adware.Gen4 bzw. .Gen7, zudem taucht Optimizer Pro immer wieder auf
    Log-Analyse und Auswertung - 14.12.2014 (9)
  3. Avira findet immer wieder HTML/Crypted.Gen
    Plagegeister aller Art und deren Bekämpfung - 19.05.2014 (3)
  4. Windows 7 , PC stürzt immer wieder ab, nach säuberung mit Vipre immer noch viele verdächtig Datein im Autorun
    Log-Analyse und Auswertung - 15.01.2014 (12)
  5. Antivir findet immer wieder TR/atraps.gen, TR/atraps.gen2 , HTML/expKit.Gen3
    Log-Analyse und Auswertung - 17.11.2013 (12)
  6. Win 7 32 Bit - Avira findet immer wieder diesen Virus "HTML/Malicious.Flash.Gen"
    Log-Analyse und Auswertung - 05.10.2013 (12)
  7. Pc wieder sehr langsam, Firefox stürzt immer wieder ab.
    Log-Analyse und Auswertung - 21.08.2013 (9)
  8. PC fährt immer wieder von alleine runter und wieder hoch
    Plagegeister aller Art und deren Bekämpfung - 04.07.2013 (13)
  9. Musik Player harkt immer, die Seiten bauen sich langsam auf, immer wieder scheint der PC insgesamt zu harken
    Plagegeister aller Art und deren Bekämpfung - 05.02.2013 (3)
  10. Exploit:HTML/IframeRef.Z wird immer wieder aufs neue gefunden
    Log-Analyse und Auswertung - 09.12.2011 (12)
  11. Es erstellt sich immer ein Ordner und er kommt immer wieder
    Plagegeister aller Art und deren Bekämpfung - 14.04.2011 (1)
  12. Internet immer wieder langsam, dann wieder normal usw.
    Log-Analyse und Auswertung - 20.10.2010 (1)
  13. IE öffnet immer wieder werbefenster sowie geht immer wieder der ton aus
    Plagegeister aller Art und deren Bekämpfung - 15.07.2010 (2)
  14. immer wieder HEUR/HTML.Malware
    Plagegeister aller Art und deren Bekämpfung - 12.09.2009 (3)
  15. Media Player öffnet sich selbstständig immer und immer wieder
    Log-Analyse und Auswertung - 30.10.2008 (0)
  16. Immer wieder 'se.dll/sp.html'
    Archiv - 25.09.2005 (1)
  17. 'Geplänkel' zum Thread: Immer wieder 'se.dll/sp.html'
    Log-Analyse und Auswertung - 15.04.2005 (29)

Zum Thema Immer wieder 'se.dll/sp.html' - Ab sofort gibt es die Version 1.11 des Cleaners... Da es zwischenzeitlich ein paar Probleme bei Win9x-Betriebssystemen gab, ist über obigen Link auch die Version 1.09 zu finden, welche imho - Immer wieder 'se.dll/sp.html'...
Archiv
Du betrachtest: Immer wieder 'se.dll/sp.html' auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.