Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: bestsearch und about:blank

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 09.12.2004, 12:13   #1
mano
 
bestsearch und about:blank - Standard

bestsearch und about:blank



Hallo Leute

bin langsam aber sicher am verzweifeln! Habe schon diverse anti-spy und virenprogramme durchlaufen lassen, aber nichts hilft endgültig.

Das Problem: Die Startseite im ie ist entweder "about:blank" oder eine dubiose Suchmaschine "best-search.us". Zudem hats nun beim ie eine zusätzliche toolbar von besagter Suchmaschine. Des weiteren stören Popups von gambling, poker, ... und Anzeigen von "Anti-spyware-programmen", die einem zum Kauf verleiten wollen.

Bin dann auf HijackThis gestossen und habe auch den "onlineberatungsdienst" ausprobiert und das log online prüfen lassen. Das hat jedoch nichts gebracht, z.T. sind die gleichen Einträge im log nach dem Neustart wieder zu finden (Bsp.: O16 - DPF: {10003000-1000-0000-1000-000000000000} )

Hier mein komplettes log:

Logfile of HijackThis v1.98.2
Scan saved at 11:51:57, on 09.12.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Norton AntiVirus\navapsvc.exe
C:\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\sstray.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
D:\quicktime\qttask.exe
C:\Winamp\winampa.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\tibs3.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\pingnet.exe
C:\WINDOWS\system32\odcfg.exe
C:\WINDOWS\system32\getdns.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Manuel\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://fastsearchweb.com/srh.php?q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://best-search.us/?page=home&pid=sext01
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://best-search.us/?page=search&pid=sext01
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=374
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.206.5.5:2326
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O2 - BHO: Mega! - {8BC6346B-FFB0-4435-ACE3-FACA6CD77816} - C:\DOKUME~1\Manuel\LOKALE~1\Temp\MegaHost.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Norton AntiVirus\NavShExt.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\WINDOWS\System32\SZIEBHO.dll
O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\System32\iecust.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Winamp\winampa.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\System32\tibs3.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SmcService] C:\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [abu] abu.exe
O4 - HKCU\..\Run: [Windows Update Client ] C:\WINDOWS\system32\wuclient.exe
O4 - HKCU\..\Run: [Spyware Begone] d:\freescan\freescan.exe -FastScan
O4 - HKCU\..\Run: [SpyKiller] C:\Programme\SpyKiller\spykiller.exe /startup
O4 - HKCU\..\Run: [BestPopUpKiller] C:\Programme\BestPopUpKiller\BestPopupKiller.exe /startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &NeoTrace It! - D:\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\NEOTRA~1\NTXtoolbar.htm (HKCU)
O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} -
O16 - DPF: {10003000-1000-0000-1000-000000000000} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102522157796
O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} -


Kann mir jemand sagen, welche einträge ich fixen soll oder was ich weiter ausprobieren könnte?

Die Sache nervt brutal

mfg und vielen Dank für die Tipps

Alt 09.12.2004, 12:20   #2
Lutz
 

bestsearch und about:blank - Standard

bestsearch und about:blank



Dein Rechner sieht auch 'brutal' verseucht aus.

Mach mal einen Scan mit eScan (siehe Signatur) und poste anschließend, was gefunden wurde.
Öffne dazu die mwav.log -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________

__________________

Alt 09.12.2004, 15:22   #3
mano
 
bestsearch und about:blank - Standard

bestsearch und about:blank



Ich glaube, da hast du recht!!!

Habe jetzt gleichwohl die gewünschten Daten gepostet (siehe unten).

Da hilft wohl nur noch den Rechner zu formatieren, oder?

Danke für die Hilfe



infected:

File C:\WINDOWS\System32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\WINDOWS\System32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\adtmfd.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\dsllrsv.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\dsmfwsel32.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\o4tmckb.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\pppbkrypt.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\telnet.exe.tmp infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\Norton AntiVirus\Quarantine\35C43705.CHM infected by "TrojanDownloader.VBS.Psyme.ac" Virus.

File C:\Norton AntiVirus\Quarantine\4E2B762B.exe infected by "Trojan-Dropper.Win32.Small.nv" Virus.

File C:\Norton AntiVirus\Quarantine\4E5C6BF5.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\Norton AntiVirus\Quarantine\52024F2D.exe infected by "Trojan-Dropper.Win32.Small.nv" Virus.

File C:\Norton AntiVirus\Quarantine\5D32664E.CHM infected by "TrojanDownloader.VBS.Psyme.ac" Virus.

File C:\Q8276112.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0044920.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0044983.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0044986.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045012.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045013.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045025.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP523\A0045026.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP524\A0045044.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP524\A0045045.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP528\A0045081.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP528\A0045087.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP538\A0045158.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP538\A0045159.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP541\A0045192.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP541\A0045193.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP550\A0045584.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP550\A0045585.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050047.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050067.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050082.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP552\A0050083.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP553\A0050099.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP553\A0050100.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP554\A0050117.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP554\A0050119.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0050138.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0050139.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0051133.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP555\A0051134.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP556\A0051146.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP556\A0051148.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0051166.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0051168.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052166.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052168.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052177.dll infected by "Trojan-Downloader.Win32.Small.abx" Virus.

File C:\System Volume Information\_restore{24E5FF80-0F17-4C4B-8555-429B48CF102D}\RP557\A0052179.dll infected by "Trojan.Win32.Agent.r" Virus.

File C:\WINDOWS\Downloaded Program Files\exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\adtmfd.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\dsllrsv.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\dsmfwsel32.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\o4tmckb.dll infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\pppbkrypt.exe infected by "Trojan.Win32.Dialer.bk" Virus.

File C:\WINDOWS\system32\telnet.exe.tmp infected by "Trojan-Downloader.Win32.Small.rn" Virus.

File C:\WINDOWS\system32\tibs3.exe infected by "Trojan-Downloader.Win32.Tibser.c" Virus.

File C:\WINDOWS\telnet.exe infected by "Trojan-Downloader.Win32.Small.rn" Virus.


tagged:

File D:\00Installation\WinXP-Install\XP Goodies\WinXP.Activation.v1.1.German.exe tagged as not-a-virus:Tool.Win32.Reboot.

File D:\00Installation\WinXP-Install\XP Goodies\WinXP.Activation.v1.1.English.exe tagged as not-a-virus:Tool.Win32.Reboot.

File D:\00Installation\Tools\DivX503\DivX503Bundle.exe tagged as not-a-virus:Tool.Win32.Reboot.

File D:\00Installation\00System-Software\ASUS Motherboard A7N8X\Drivers\USB2\98ME\usb20_98me.exe tagged as not-a-virus:Tool.Win32.Reboot.
__________________

Alt 09.12.2004, 15:48   #4
Lutz
 

bestsearch und about:blank - Standard

bestsearch und about:blank



Neu-Installation ist auf jeden Fall die einzig wahre Lösung!
Es ist mindestens ein Keylogger vorhanden. Das heisst, nach der Neuinstallation alle Passworte (z.B. eBay, OnlineBanking,...) ändern

Evtl ist dieser Thread interessant für Dich zum Thema Neuinstallation...


Die wichtigste Frage ist im Moment noch, was für eine Internet-Verbindung du hast. Wenn Du per Modem/ISDN ins Internet gehst oder aber z.B. eine Telefonanlage an den Rechner angeschlossen ist, solltest Du alle Dateien wo eScan was mit Dialer schreit wegen einer evtl. Beweissicherung auf eine Diskette/CD kopieren und aufbewahren bis zumindest die nächte Telefonrechung bei Dir angekommen ist. Auch die Log-Datei von eScan würde ich dabei packen.

Wenn Du reines DSL verwendest, brauchst Du Dir wegen der Dialer keine Sorgen machen.
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 09.12.2004, 16:04   #5
mano
 
bestsearch und about:blank - Standard

bestsearch und about:blank



Vielen Dank für den prompten Rat.

Werde schweren Herzens den Rechner neu setzen (mir grausts schon vor der Datensicherung....)

Mit den Dialern hab ich kein Problem - ich surfe mit DSL.

Was ist mit dem Keylogger? Wird der nicht gelöscht beim formatieren, oder wo liegt da das Problem?

viele Grüsse

P.S. Wieso hat Norton Antivirus (upgedated) diese vielen Infektionen nicht erkannt?

P.P.S. Kann ich davon ausgehen, dass das Laufwerk d (partitioniert) nicht verseucht ist? Die angezeigten Files sind Installationsfiles, oder? Wäre drum einfacher zum formatieren.


Geändert von mano (09.12.2004 um 16:12 Uhr)

Alt 09.12.2004, 16:17   #6
Lutz
 

bestsearch und about:blank - Standard

bestsearch und about:blank



Zitat:
Zitat von mano
Was ist mit dem Keylogger? Wird der nicht gelöscht beim formatieren, oder wo liegt da das Problem?
'Gelöscht' wird er schon. Aber es besteht die Gefahr, dass bereits jetzt jemand Deine Passworte für die o.g. Beispielsanwendungen kennt. Eben durch das Aufzeichnen deiner Tastauranschläge (keyloggen). Um der Gefahr zu entgehen, dass damit Missbrauch getrieben wird, solltest Du Deine Kennwörter ändern. Das macht aber erst nach einer Neuinstallation Sinn, da sonst die Änderung u. U. auch mit aufgezeichnet wird. Selbst wenn diese Gefahr konkret eher gering sein sollte, sie besteht. Von daher - sicher ist sicher!

Zitat:
Zitat von mano
P.S. Wieso hat Norton Antivirus (upgedated) diese vielen Infektionen nicht erkannt?
Man sagt, NAV sei nicht besonders stark in der Trojaner-Erkennung. Bei eScan-Ergebnissen wie bei Dir ist es schwer, diese Aussagen anzuzweifeln...
__________________
--> bestsearch und about:blank

Alt 09.12.2004, 16:21   #7
Lutz
 

bestsearch und about:blank - Standard

bestsearch und about:blank



Zitat:
Zitat von mano
P.P.S. Kann ich davon ausgehen, dass das Laufwerk d (partitioniert) nicht verseucht ist? Die angezeigten Files sind Installationsfiles, oder? Wäre drum einfacher zum formatieren.
Was eScan bei Dir unter D:\ gefunden hat, sind 'nur' Komponnenten mit einer Reboot-Funktion. eScan ist da sehr gründlich...
Bei den Funden sehe ich keine Gefahr, D:\ als Datenpartition zu behalten.
Wenn Du allerdings Programme auf D:\ installiert hast, kann es sein, dass diese nach einer Neuinstallation von XP auf C:\ nicht mehr funktionieren, da die notwendigen Reg-Einträge nicht mehr vorhanden sein werden.
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 09.12.2004, 16:28   #8
mano
 
bestsearch und about:blank - Standard

bestsearch und about:blank



Da sehe ich kein Problem. D: benutzt ich nur, um Daten zu sichern (keine Programme).

Somit reicht es also wenn ich C: formatiere, richtig?

Nochmals vielen Dank für die Beratung

Alt 09.12.2004, 16:33   #9
Lutz
 

bestsearch und about:blank - Standard

bestsearch und about:blank



Zitat:
Zitat von mano
Somit reicht es also wenn ich C: formatiere, richtig?
Nach allem was ich von hier aus über Deinen Rechner weiß - JA

Zitat:
Zitat von mano
Nochmals vielen Dank für die Beratung
Gern geschehen.
Dieser Link ist vielleicht auch noch interessant für Dich:
http://board.protecus.de/showtopic.p...me=1097944155&
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 11.01.2005, 09:06   #10
Thömmel
 
bestsearch und about:blank - Standard

bestsearch und about:blank



Hoi zäme

Bin neu in der Runde. Hatte bis anhin keine Probleme mit Viren und dergleichen. Leider habe ich seit dem 9. Januar 2005 das gleiche Problem wie Mano im Dezember 04 hatte.

Das Problem: Die Startseite im ie ist entweder "about:blank" oder eine dubiose Suchmaschine "best-search.us". Zudem hats nun beim ie eine zusätzliche toolbar von besagter Suchmaschine. Des weiteren stören Popups von gambling, poker, ... und Anzeigen von "Anti-spyware-programmen", die einem zum Kauf verleiten wollen.

Meine Frage: gibt es zu dem neue Tipps oder muss ich den Rechner ebenfalls neu formatieren?

Herzlichen Dank für Tipps

Thömmel

Alt 11.01.2005, 09:46   #11
MountainKing
 
bestsearch und about:blank - Standard

bestsearch und about:blank



@ Thömmel

Das lässt sich erst sagen, wenn wir mehr über deinen Rechner wissen, es ist nicht der Hijacker, der zur Empfehlung einer Neuinstallation führt. Erstelle also ein eigenes Logfile und poste es in einem neuen (!) Thread.

Alt 23.01.2005, 21:38   #12
Steve-P
 
bestsearch und about:blank - Standard

bestsearch und about:blank



Hallo,

ich glaube ich bin bestsearch jetzt los:

Lösche Datei WINDOWS\scvhost.exe (ist TR/Spy.winDB).

Grüße

Steve

Antwort

Themen zu bestsearch und about:blank
adobe, antivirus, bho, browser, desktop, einstellungen, excel, hijack, hijackthis, home, internet, internet explorer, langsam, manuel, monitor, object, popups, problem, software, stopzilla, suchmaschine, sun java, symantec, system, träge, vielen dank, windows, windows messenger, windows xp



Ähnliche Themen: bestsearch und about:blank


  1. about:blank
    Log-Analyse und Auswertung - 01.06.2005 (6)
  2. about:blank
    Log-Analyse und Auswertung - 08.05.2005 (11)
  3. about.blank
    Log-Analyse und Auswertung - 07.05.2005 (1)
  4. about:blank und pop up´s
    Log-Analyse und Auswertung - 07.05.2005 (1)
  5. about:blank
    Log-Analyse und Auswertung - 12.01.2005 (2)
  6. about:blank
    Log-Analyse und Auswertung - 12.01.2005 (1)
  7. about:blank
    Log-Analyse und Auswertung - 11.01.2005 (2)
  8. startpage_du und bestsearch
    Plagegeister aller Art und deren Bekämpfung - 19.11.2004 (14)
  9. about:blank
    Plagegeister aller Art und deren Bekämpfung - 13.11.2004 (1)
  10. Hilfe, bekomm bestsearch.cc/3100/ nicht weg.
    Log-Analyse und Auswertung - 10.11.2004 (14)
  11. bestsearch.cc
    Log-Analyse und Auswertung - 31.10.2004 (6)
  12. about blank
    Log-Analyse und Auswertung - 02.09.2004 (7)
  13. about blank
    Log-Analyse und Auswertung - 29.08.2004 (5)
  14. about:blank
    Log-Analyse und Auswertung - 21.08.2004 (5)
  15. about:blank-LOG
    Log-Analyse und Auswertung - 16.08.2004 (5)
  16. Neuer Hijacker -:-> http://bestsearch.cc/3100/ <-:- Bitte um Hilfe !
    Log-Analyse und Auswertung - 11.08.2004 (1)
  17. about:blank
    Log-Analyse und Auswertung - 19.07.2004 (1)

Zum Thema bestsearch und about:blank - Hallo Leute bin langsam aber sicher am verzweifeln! Habe schon diverse anti-spy und virenprogramme durchlaufen lassen, aber nichts hilft endgültig. Das Problem: Die Startseite im ie ist entweder "about :blank" - bestsearch und about:blank...
Archiv
Du betrachtest: bestsearch und about:blank auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.