Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Blöde Search-Bar im IE *nerv*

Blöde Search-Bar im IE *nerv*


Plagegeister aller Art und deren Bekämpfung: Blöde Search-Bar im IE *nerv*

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 02.01.2005, 19:14   #1
piepsi
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv* - HJT-File


Hallo erstmal ,

ich benutze eigentlich immer den Fuchs, aber ganz wenige Sachen funzen ja nur mit dem IE. Also habe ich den nach langer Zeit mal wieder angemacht, und siehe da, eine fürchterliche "Search-Bar" hat sich eingenistet und ist auf Reufel komm raus nicht zu entfernen.

Was könnt Ihr mir empfehlen? Habe hier ein bisschen mitgelesen, bin aber nur laienhaft informiert. Außerdem wundere ich mich, wie das auf mein Notebook gekommen ist, da ich mit Firewall und Norton abgesichert surfe.

Freue mich auf Hilfe,

piepsi
Geändert von piepsi (02.01.2005 um 22:26 Uhr)

Alt 02.01.2005, 19:17   #2
Haui45
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Poste mal ein HijackThis Logfile.
__________________
Alt 02.01.2005, 19:18   #3
HerrKautz
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Hallo,

poste bitte ein Log von HijackThis hier her:

http://filepony.de/download-hijackthis/
__________________
Alt 02.01.2005, 21:38   #4
piepsi
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Logfile of HijackThis v1.99.0
Scan saved at 21:34:12, on 02.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\Smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\pctspk.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\MSMSGS.EXE
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\Stardock\ObjectDock\ObjectDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\StarOffice6.0\program\soffice.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\Cult3D\C3DE.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\FRAUAN~1\LOKALE~1\Temp\Rar$EX00.826\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.prammler.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yakumo.de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.oemxyz.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\Smc.exe -startgui
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Stardock ObjectDock.lnk = C:\Programme\Stardock\ObjectDock\ObjectDock.exe
O4 - Startup: StarOffice 6.0.lnk = C:\Programme\StarOffice6.0\program\quickstart.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.oemxyz.de
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windo..._5.3.0.228.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1101841784183
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\Smc.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


aha, da steht ja was von searchbar. wie kriege ich das weg?
Geändert von piepsi (02.01.2005 um 22:25 Uhr)

Alt 02.01.2005, 23:47   #5
RWE-ler
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Fixe mit Hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.prammler.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yakumo.de

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.oemxyz.de/

O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll

O14 - IERESET.INF: START_PAGE_URL=http://www.oemxyz.de


Alt 03.01.2005, 01:09   #6
*Christian*
Gast
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


@RWE-ler

Die entsprechende Datei muss natürlich auch gelöscht werden, sonst hat doch alles gar keinen Sinn.

Also die Datei C:\WINDOWS\system32\srchbar.dll im abg. Modus löschen.
Vielleicht schaffst du es ja vorher noch, die Datei zur genaueren Untersuchung an partytime-germany.ice@web.de zu schicken.

Alt 03.01.2005, 10:03   #7
piepsi
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Im Ernst? Soll ich das wirklich dahinschicken? Sagt eben Bescheid, ich habe bei sowas immer ne ziemlich lange Leitung. Ich warte solange


Prammler.de lösch ich nicht, das ist die von mir gewählte Startseite.


EDIT: Komisch, ist es gar nicht! Bin nur oft auf dem Board. Was bedeutet denn der Eintrag da? Ich werde ihn löschen.
Geändert von piepsi (03.01.2005 um 10:11 Uhr)

Alt 03.01.2005, 17:17   #8
piepsi
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Bitte sagt mir doch, warum ich das an partytime-germany.ice@web.de schicken soll, ja?*schäm*

Alt 03.01.2005, 17:19   #9
Haui45
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Zur Analyse, weil's neue Malware ist!

Alt 03.01.2005, 18:37   #10
piepsi
 
Blöde Search-Bar im IE *nerv* - Standard

Blöde Search-Bar im IE *nerv*


Huch, beim Senden der Email mit dem Zeugs als Anhang hat mein NAV sich aufgehängt

Ich weiß jetzt nicht, ob das angekommen ist. Trotzdem lösche ich das jetzt alles. Dank euch )

EDIT: Hat geklappt, blöde Searchbar ist weg *freu*
Geändert von piepsi (03.01.2005 um 21:07 Uhr)

Antwort

Themen zu Blöde Search-Bar im IE *nerv*
abgesichert, blöde, ebook, empfehlen, entferne, firewall, funzen, langer, norton, notebook, sache, sachen, wenige


« TR/FlashKiller.B 2 | Search- Leiste »


Ähnliche Themen: Blöde Search-Bar im IE *nerv*


  1. "NAV-Links" und "Certified-Toolbar (Search)" rauben mir den letzten Nerv! Was tun?
    Log-Analyse und Auswertung - 23.08.2013 (8)
  2. virusse sind blöde
    Mülltonne - 10.12.2011 (1)
  3. Blöde Formatierungsfrage
    Alles rund um Windows - 29.02.2008 (1)
  4. Blöde Partition
    Alles rund um Windows - 22.01.2008 (36)
  5. blöde tv karte^^
    Mülltonne - 25.10.2007 (0)
  6. TR/Dldr.Swizzor.Gen raubt mir den letzten nerv
    Log-Analyse und Auswertung - 27.01.2007 (2)
  7. TR/Dldr.Swizzor.GEN raubt mir den letzten Nerv
    Log-Analyse und Auswertung - 24.12.2006 (10)
  8. Hilfe... Ich wer blöde.
    Log-Analyse und Auswertung - 27.10.2005 (2)
  9. eScan VirusLI ohne find.bat Nerv
    Plagegeister aller Art und deren Bekämpfung - 10.10.2005 (3)
  10. PCScan ich werde diese blöde Programm nicht los
    Log-Analyse und Auswertung - 31.08.2005 (4)
  11. Agent.Bi *nerv*
    Log-Analyse und Auswertung - 24.05.2005 (2)
  12. NERV ohne ende
    Plagegeister aller Art und deren Bekämpfung - 01.01.2005 (2)
  13. Verseuchte Spybotseiten rauben mir den letzten Nerv
    Log-Analyse und Auswertung - 21.11.2004 (1)
  14. Blöde Analseiten
    Plagegeister aller Art und deren Bekämpfung - 14.07.2004 (5)
  15. cashsearch.biz nimmt mir den letzten Nerv!
    Plagegeister aller Art und deren Bekämpfung - 24.05.2004 (3)
  16. Hilfe dieses blöde hotwebsearch
    Plagegeister aller Art und deren Bekämpfung - 13.03.2004 (2)
  17. blöde frage zu zonealarm
    Antiviren-, Firewall- und andere Schutzprogramme - 18.03.2003 (18)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Blöde Search-Bar im IE *nerv* - Hallo erstmal , ich benutze eigentlich immer den Fuchs, aber ganz wenige Sachen funzen ja nur mit dem IE. Also habe ich den nach langer Zeit mal wieder angemacht, und - Blöde Search-Bar im IE *nerv*...
Archiv
Du betrachtest: Blöde Search-Bar im IE *nerv* auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54