Hallo,
bin ebenfalls neu hier.Habe auch das Problem mit IE dass
als Startseite immer about:blank kommt.Ist dieser
Coolwebsearch Scheiss.Genau dasselbe wie beim User
tQhS der sein Problem am 13.ten gepostet hat.Mein Problem ist quasi
identisch.Bin PC technisch leider ne Niete ,daher bitte ich mich schon
voher für eventuelle Schwierigkeiten zu entschuldigen!
Hier mein Logfilevon hijackThis:
Logfile of HijackThis v1.99.0
Scan saved at 18:16:24, on 15.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\OpenOffice.org1.1.3\program\soffice.exe
c:\programme\mcafee.com\agent\mcagent.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\unzipped\hijackthis199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft ist echt der letzte Scheissdreck...
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {FE87FDA2-6F4B-4249-92E9-F9E97CB6C434} - C:\WINDOWS\system32\jgna.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Programme\OpenOffice.org1.1.3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Filter: text/html - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O18 - Filter: text/plain - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O23 - Service: McAfee.com McShield - Unknown - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe (file missing)

Mfg AS78

@AS78
du könntest es hiermit versuchen
wenn es nich tgeht, dann meldest dich wieder
chaosman

Hallo chaosman,
vielen Dank für den schnellen Tip!
Hab es damit versucht,hat aber nichts gefunden .Habe danach upgedated
hat aber auch nichts gebracht.
Manuell habe ich es mich noch nicht getraut.
Oder sollte man es nur manuell versuchen ???

MfG as78

@AS78

wechsle in den abgesicherten modus und fixe mit HJT
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\ARTURS~1\LOKALE~1\Temp\sp.dll/sp.html
O2 - BHO: (no name) - {FE87FDA2-6F4B-4249-92E9-F9E97CB6C434} - C:\WINDOWS\system32\jgna.dll
O18 - Filter: text/html - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O18 - Filter: text/plain - {AF79C478-E4C9-4A9B-A08C-D67DEC6B0DBF} - C:\WINDOWS\system32\jgna.dll
O23 - Service: WLTRYSVC - Unknown - C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe (file missing)
lösche danach manuell
C:\WINDOWS\system32\jgna.dll
neu booten, ein neues HJT logfile posten
chaosman

Juhuuuuuu!!!Vielen Dank!!!!!
Bin den Mist losgeworden dank eurer excellenten
Kenntnisse und Arbeit die ihr hier macht :aplaus: .
Hier die neue Logfile:

Logfile of HijackThis v1.99.0
Scan saved at 19:52:01, on 15.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\OpenOffice.org1.1.3\program\soffice.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft ist echt der letzte Scheissdreck...
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Programme\OpenOffice.org1.1.3\program\quickstart.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O23 - Service: McAfee.com McShield - Unknown - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee SecurityCenter Update Manager - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Eine Frage um sicherzugehen hätte ich noch.Ich habe direkt neu gebooted nachdem ich die genannten Dateien gefixt habe ohne die Datei aus Windows
direkt zu löschen(C/windows/system32/jgna.dll).Als ich diese NACH dem Neustart löschen wollte,konnte ich diese nicht finden,auch nicht über Pfad-eingabe oder Suche.Ich hoffe,dass dies kein schlechtes Zeichen ist .
Nochmals Vielen Dank für die tolle und äusserst schnelle Hilfe !!!
MfG as78

@ AS78

Zitat von AS78

Ich habe direkt neu gebooted nachdem ich die genannten Dateien gefixt habe ohne die Datei aus Windows
direkt zu löschen(C/windows/system32/jgna.dll).Als ich diese NACH dem Neustart löschen wollte,konnte ich diese nicht finden,auch nicht über Pfad-eingabe oder Suche.

--> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre)

--> Boote dann (offline) in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, markiere/kopiere die Dateien, übertrage sie in die Windows Suche und lösche:

C:\windows\system32\jgna.dll

nach dem löschen -> in den normalen Modus booten, Systemwiederherstellung aktivieren -> neu booten.

Teile uns mit, wenn es nicht funktioniert.

--> ein guter Rat: - Alternative Browser

Hallo,
habe die Schritte befolgt,jedoch ohne Erfolg.Zitat:
--> Boote dann (offline) in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, markiere/kopiere die Dateien, übertrage sie in die Windows Suche und lösche:

C:\windows\system32\jgna.dll

Nochmals eine blöde Frage: Ich wusste eigentlich nicht welche Dateien ich
markieren/kopieren sollte,ich habe dann "C:\windows\system32\jgna.dll "
in die Suche eingegeben(Bei Suche nach Dateien/Ordnern).Dort wurde dann nichts gefunden.
P.S. habe schon Mozilla als Browser,hatte aber leider noch IE genutzt,da dieser
bei mir schneller war.Jetzt werde ich ihn nicht mehr benutzen!
MfG as78

Hallo,
habe bei mir gestern den escan laufen lassen.Die Anleitung ist soweit gut
aber wenn ich Windowstaste + E drücke öffnet sich bei mir der Arbeitsplatz.
Ich dachte damit würden die infizierten dateien gelöscht???
Habe diese Dateien dann rausgesucht und manuell gelöscht.Wo kann
man denn nachsehen ob diese auch wirklich gelöscht wurden?
Habe die Version 4.8.4 .
Wäre für eine Hilfe dankbar!
MfG as78

@AS78
poste doch mal was und wo escan gefunden hat.
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."
chaosman

Hallo,
hier das aktuelle Ergebnis des escan(dateien mit infected):
Wed Jan 19 22:30:39 2005 => File C:\System Volume Information\_restore{0FF17727-9F83-4D7C-919C-3A3EAC40F985}\RP1\A0000063.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
und
Wed Jan 19 22:30:39 2005 => File C:\System Volume Information\_restore{0FF17727-9F83-4D7C-919C-3A3EAC40F985}\RP1\A0000063.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.
und
Wed Jan 19 22:52:02 2005 => Total Files Scanned: 43078
Wed Jan 19 22:52:02 2005 => Total Virus(es) Found: 2
Wed Jan 19 22:52:02 2005 => Total Disinfected Files: 0
Wed Jan 19 22:52:02 2005 => Total Files Renamed: 0
Wed Jan 19 22:52:02 2005 => Total Deleted Files: 0
Wed Jan 19 22:52:02 2005 => Total Errors: 78
Wed Jan 19 22:52:02 2005 => Time Elapsed: 01:16:52
Wed Jan 19 22:52:02 2005 => Virus Database Date: 2005/01/17
Wed Jan 19 22:52:02 2005 => Virus Database Count: 115843

Wed Jan 19 22:52:02 2005 => Scan Completed.

Ich habe auch noch den letzten Block angehängt.Soll ich dann diese 2 Dateien aus dem log in Suche kopieren und danach löschen???
MfG as78

ok den wirst du leicht los. rechtsklick auf arbeitsplatz dann auf eigenschaften
dann auf systemwiederherstellung. haken bei "systemwiederherstellung auf allen laufwerken deaktivieren" hin.neustarten und den haken weg machen. und weg ists.