Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Problem mit Startseite - genau das gleiche Problem wie Staux!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.01.2005, 15:02   #16
cacatoa
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



Einmisch...:
Abgesicherter Modus
Abwarten bis der Download fertig ist. Anleitung für eScan beachten.
...Bin schon wieder weg...
__________________
Der Mensch sollte eine Hundeseele haben

Alt 05.01.2005, 15:04   #17
Chris14
 

Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



mir fällt auf, dass da wohl eine unbekannte rapidblastervariante am werk ist. also kannste auch gleich mal nach c:\windows\system32 gehen im abgesicherten modus und die datei icon.exe löschen
mach aber trotzdem wie bereits gesagt weiter
__________________


Alt 05.01.2005, 15:10   #18
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



so bis gleich werd kurz neustarten im abgesicherten modus
__________________

Alt 05.01.2005, 15:44   #19
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



so bin wieder hier aber im abgesicherten modus bin ich net ins inet gekommen !!!

hat der escan die daten automatisch gelöscht ??? die viren ??? er hat drei gefunden

Alt 05.01.2005, 15:45   #20
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



also kannste auch gleich mal nach c:\windows\system32 gehen im abgesicherten modus und die datei icon.exe löschen

dass muss ich noch machen oder???

jetzt lass ich nochmal den hijack drüber laufen


Alt 05.01.2005, 15:47   #21
Chris14
 

Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



hm ja der abgesicherte modus hat auch keine treiber geladen nur das notwendigste. und nein leider löscht der escan die viren nicht er erkennt sie nur (die funktion wurde entfernt damit man die vollversion kauft -_-)
kopiere mal das escan ergebnis in eine txt-datei und von der txt-datei ins forum im normalen modus
jep und die datei musste auch entfernen

Alt 05.01.2005, 15:47   #22
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



das hat er nun ausgespuckt :


Logfile of HijackThis v1.99.0
Scan saved at 15:46:35, on 05.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\SLEE503.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\STDSB.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQ\ICQ.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [MMTrayLSI] C:\WINDOWS\System32\MMTrayLSI.exe
O4 - HKLM\..\Run: [MMTray2K] C:\WINDOWS\System32\MMTray2k.exe
O4 - HKLM\..\Run: [MMTray] C:\WINDOWS\System32\MMTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot
O4 - Startup: Microsoft Office Outlook 2003 (2).lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{4021BBDE-96B6-40E8-9729-C48BD4769808}: NameServer = 217.237.151.161 217.237.151.33
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] - Unknown - C:\WINDOWS\System32\SLEE503.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) - H+H Software GmbH - C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Alt 05.01.2005, 15:49   #23
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



kann ich den escan auch im normal modus drüber laufen lassen ???

denn das ergebnis hat er mir nicht kopiert

hab mir die viren kopiert mit strg c aber mit strg v kamen sie nicht mehr

man ist das eine scheiße- ohne euch wäre ich echt verloren !!!

Alt 05.01.2005, 15:52   #24
Chris14
 

Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



das dachte ich mir. geh in den abgesicherten modus. lösche die drei dateien.
im ordner C:\WINDOWS\System32 die STDSB.EXE, die ICON.EXE falls nicht schon erledigt und die datei ietlbass.dll
dann fixe nochmal im abgesicherten modus:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
dann im normalmodus starten nen neuen hijack this log erstellen und posten
ich denke escan erübrigt sich dadurch was ich schon vermute. die drei dateien die ich gesagt habe werden wohl die 3 virendateien sein.

Alt 05.01.2005, 15:55   #25
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



soll ich dann auch gleich noch escan im abges modus au glei drüber laufen lassen danach ???? und ergebnis in txt umwandeln ?????


viele fragen - und hoffentlich viele antworten ;-)

Alt 05.01.2005, 15:56   #26
Chris14
 

Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



jep lass ihn nochma drüberlaufen.

Alt 05.01.2005, 15:57   #27
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



wer lesen kann ist klar im vorteil sorry das mit escan hat sich erledigt ich doffiiii

Alt 05.01.2005, 15:57   #28
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



ok dann eben doch ;-) also werd dann nochmal verschwinden ;-)

Alt 05.01.2005, 16:24   #29
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



so ich glaub es sieht net schlecht aus :

Hier die ergebnisse:

hijack:

Logfile of HijackThis v1.99.0
Scan saved at 16:22:15, on 05.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\SLEE503.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\System32\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\ICQ\ICQ.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [MMTrayLSI] C:\WINDOWS\System32\MMTrayLSI.exe
O4 - HKLM\..\Run: [MMTray2K] C:\WINDOWS\System32\MMTray2k.exe
O4 - HKLM\..\Run: [MMTray] C:\WINDOWS\System32\MMTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Microsoft Office Outlook 2003 (2).lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] - Unknown - C:\WINDOWS\System32\SLEE503.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) - H+H Software GmbH - C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

und escan :

viren die er gefunden hat

File C:\WINDOWS\TLBAssUI.exe infected by "Trojan.Win32.StartPage.ig" Virus. Action Taken: No Action Taken.
File C:\DOKUME~1\Markus\LOKALE~1\Temp\backups\backup-20050105-145620-204.dll infected by "Trojan-Dropper.Win32.Agent.dk" Virus. Action Taken: No Action Taken.

bericht von escan

Wed Jan 05 16:15:29 2005 => ***** Scanning complete. *****
Wed Jan 05 16:15:29 2005 => Total Files Scanned: 19396
Wed Jan 05 16:15:29 2005 => Total Virus(es) Found: 2
Wed Jan 05 16:15:29 2005 => Total Disinfected Files: 0
Wed Jan 05 16:15:29 2005 => Total Files Renamed: 0
Wed Jan 05 16:15:29 2005 => Total Deleted Files: 0
Wed Jan 05 16:15:29 2005 => Total Errors: 1
Wed Jan 05 16:15:29 2005 => Time Elapsed: 00:09:32
Wed Jan 05 16:15:29 2005 => Virus Database Date: 2005/01/05
Wed Jan 05 16:15:29 2005 => Virus Database Count: 114704

Wed Jan 05 16:15:29 2005 => Scan Completed.


das wars

und nun ????

startseite war diesmal leer (also about: blank)

Alt 05.01.2005, 16:36   #30
TT2000
 
Problem mit Startseite - genau das gleiche Problem wie  Staux!!! - Standard

Problem mit Startseite - genau das gleiche Problem wie Staux!!!



So ich danke dir recht herzlich dafür dass du mir 2 h helfen mußtest vielen dank

also die startseite funktioniert wieder !!! Vielen Dank

Jetzt noch ne Frage :

was mach ich mit den berichten von vorher und den gefundenen Viren ???

Was ist allgemein gesagt der besten schutz gegen viren, so sachen wie der startseite virus von gerade, würmer, trojaner und anderes ungetüm ???

norton??? anti vir ??? firewall??? wenn ja welche ???

grüße und vielen dank

Antwort

Themen zu Problem mit Startseite - genau das gleiche Problem wie Staux!!!
ahnung, freue, hijack, keine ahnung, pcs, problem, riesig, runtergeladen, seite, startseite




Ähnliche Themen: Problem mit Startseite - genau das gleiche Problem wie Staux!!!


  1. Problem mit search.us.com (Startseite)
    Log-Analyse und Auswertung - 20.11.2013 (1)
  2. Bezahlen und herunterladen. Habe das gleiche Problem!
    Log-Analyse und Auswertung - 26.03.2012 (14)
  3. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  4. Mein Kumpel hat das gleiche problem wie ich
    Log-Analyse und Auswertung - 06.06.2009 (7)
  5. Firefox lädt teilweise nur weiße Seiten / IE genau das gleiche
    Log-Analyse und Auswertung - 25.09.2008 (10)
  6. hallo zusammen habe das gleiche problem mit dem Quick time player
    Plagegeister aller Art und deren Bekämpfung - 23.09.2007 (2)
  7. habe das gleiche problem wie "neuinstallation nach virus befall nicht möglich" !
    Plagegeister aller Art und deren Bekämpfung - 01.09.2007 (0)
  8. problem mit trojaner oder spyware (weiss leider selbst nicht genau =( )
    Log-Analyse und Auswertung - 31.05.2007 (19)
  9. Problem mit IE bei Startseite
    Log-Analyse und Auswertung - 10.10.2005 (1)
  10. Immer wieder das gleiche Problem...
    Log-Analyse und Auswertung - 04.05.2005 (3)
  11. Hijack Log zwecks problem mit Startseite
    Log-Analyse und Auswertung - 21.02.2005 (1)
  12. hjt log - problem mit der startseite
    Log-Analyse und Auswertung - 07.02.2005 (1)
  13. HJT.log / Problem mit der Startseite
    Log-Analyse und Auswertung - 30.01.2005 (5)
  14. Problem mit WIN-ETO.COM als Startseite im IE !!! (Hijacker?)
    Log-Analyse und Auswertung - 08.01.2005 (1)
  15. Problem mit Startseite...
    Log-Analyse und Auswertung - 08.11.2004 (7)
  16. Problem mit Startseite Cool Web search
    Log-Analyse und Auswertung - 06.11.2004 (5)
  17. startseite + favoriten problem
    Log-Analyse und Auswertung - 26.06.2004 (1)

Zum Thema Problem mit Startseite - genau das gleiche Problem wie Staux!!! - Einmisch...: Abgesicherter Modus Abwarten bis der Download fertig ist. Anleitung für eScan beachten. ...Bin schon wieder weg... - Problem mit Startseite - genau das gleiche Problem wie Staux!!!...
Archiv
Du betrachtest: Problem mit Startseite - genau das gleiche Problem wie Staux!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.