Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: 5 antispy prog...kein erfolg

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.01.2005, 00:28   #1
der_dude
 
5 antispy prog...kein erfolg - Standard

5 antispy prog...kein erfolg



hi leute...habe seit gestern nen hijacker drauf (startseite wird verändert). nach durchsuchen zahlreicher foren und nach stundenlangen ausprobieren der tipps, habe ich es immer noch nicht geschafft mein system wieder sauber zu bekommen. habe mir nacheinander die programme ad-aware, spyware doctor, spy sweeper, spybot, a-squared und hjt runtergeladen. im abgesicherten modus hab ich diese alle nacheinander laufen lassen und habe die mir dort angezeigten datein gefixt. mein system war sauber, zumindest solang bis ich mein rechner wieder in den normalen modus gestartet habe. zack, wieder das selbe problem.
ich hab echt keine ahnung mehr was ich machen soll. weis ja nicht mal welche datei des ist die sich dauernd wieder mit hochlädt. antivir läuft die ganze zeit im hintergrund, hat mir keinen wurm etc angezeigt und nicht wenn ich jetzt nen scan mache.
hjt hat folgende log:

Logfile of HijackThis v1.99.0
Scan saved at 00:23:42, on 17.01.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\WDVRCtrl.exe
D:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\ICQLite\ICQLite.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\OFFICE~1\OFFICE11\OUTLOOK.EXE
C:\Downloads\software\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\DOKUME~1\SIR_DR~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\DOKUME~1\SIR_DR~1\LOKALE~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - D:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: (no name) - {654A2C06-5D76-46BE-892B-11F29C08B691} - D:\WINDOWS\System32\baoab.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - D:\Programme\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [WinDVRCtrl] D:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [SpySweeper] "D:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - D:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\Bluetooth Software\btsendto_ie.htm
O12 - Plugin for .spop: D:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://rivernile.microgaming.com/rivernile/FlashAX.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) - http://asp01.photoprintit.de/microsi...eUploader3.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents...r/imloader.cab
O18 - Filter: text/html - {B0F28975-68A2-48F6-BFA9-9724E5665690} - D:\WINDOWS\System32\baoab.dll
O18 - Filter: text/plain - {B0F28975-68A2-48F6-BFA9-9724E5665690} - D:\WINDOWS\System32\baoab.dll
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service - WIDCOMM, Inc. - D:\Programme\Bluetooth Software\bin\btwdins.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - D:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe


könnt ihr mir bitte helfen????

Alt 17.01.2005, 01:12   #2
Cidre
Administrator, a.D.
 
5 antispy prog...kein erfolg - Standard

5 antispy prog...kein erfolg



Hallo,

selbst wenn du es irgendwann schaffen solltest dein System zu bereinigen, wäre es nur eine Frage der Zeit bis zur Reinfizierung, dank deines ungepatchten Systems.

Wenn du im Forum mal nach about blank suchst, dann findest viele Threads mit diversen Vorgehensweisen.
__________________

__________________

Alt 17.01.2005, 14:50   #3
der_dude
 
5 antispy prog...kein erfolg - Standard

5 antispy prog...kein erfolg



also beim onlinescan mit trendmicro hat er mir angezeigt "expl_dhtml.gen" konnte diesen aber nicht löschen. hab mal nachgeschaut, in der registry gibt es doch auch einen solchen eintrag. wenn ich in dem abgesicherten Modus diesen lösche, dann hjt drüberlaufen lasse und unbekannte files fixe, hab ich es dann geschafft?

@cidre ich werd mein system ja patchen. nur bringt es ja bestimmt nix das zutun wenn der hijacker noch drauf ist, oder?
__________________

Alt 17.01.2005, 15:25   #4
chaosman
 
5 antispy prog...kein erfolg - Standard

5 antispy prog...kein erfolg



@der_dude
solange du nicht updatest, ist der rest umsonst.
also, am besten gleich updaten, system und IE
chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu 5 antispy prog...kein erfolg
abgesicherten modus, ad-aware, adobe, antivir, antivir update, bho, browser, dll, excel, explorer, heulen, hijackthis, internet, internet explorer, keine ahnung, monitor, nvcpl.dll, nvidia, object, rundll, scan, senden, software, spyware, sun java, system, temp, webroot, windows, windows xp, wurm



Ähnliche Themen: 5 antispy prog...kein erfolg


  1. Kein Erfolg beim Starten des Sytems
    Alles rund um Windows - 15.06.2012 (12)
  2. BKA-Trojaner, kein Erfolg mit rescue disk
    Log-Analyse und Auswertung - 22.04.2011 (24)
  3. Kein Erfolg beim löschen vom Virus
    Log-Analyse und Auswertung - 31.03.2011 (1)
  4. Antispy Safeguard
    Plagegeister aller Art und deren Bekämpfung - 24.09.2010 (3)
  5. TR/Fakealert.QE und XP Antispy
    Plagegeister aller Art und deren Bekämpfung - 20.10.2008 (4)
  6. XP antispy - trojaner ?!?! -
    Plagegeister aller Art und deren Bekämpfung - 16.10.2008 (2)
  7. xp-antispy - TR/FakeAV.bak.2'!??
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (3)
  8. XP antispy empfohlen?
    Alles rund um Windows - 26.06.2008 (1)
  9. Sys kompromittiert oder Bug im Prog ?prommitiert oder Prog Bug ?
    Log-Analyse und Auswertung - 11.09.2007 (0)
  10. USB- Problem. Fehlerbehebung brachte kein Erfolg
    Netzwerk und Hardware - 26.02.2007 (1)
  11. Kein Erfolg beim Absichern des Systems
    Plagegeister aller Art und deren Bekämpfung - 10.02.2007 (3)
  12. Critical System Error - Spybot & Ad-Aware kein Erfolg
    Log-Analyse und Auswertung - 22.12.2006 (11)
  13. xp-AntiSpy
    Antiviren-, Firewall- und andere Schutzprogramme - 20.01.2006 (4)
  14. Antispy?
    Antiviren-, Firewall- und andere Schutzprogramme - 06.01.2006 (2)
  15. Trojaner,wurm virus? kein prog weiß die antwort...
    Plagegeister aller Art und deren Bekämpfung - 23.01.2005 (5)
  16. Microsoft AntiSpy
    Antiviren-, Firewall- und andere Schutzprogramme - 21.01.2005 (3)
  17. XP-Antispy offline ?
    Überwachung, Datenschutz und Spam - 24.01.2004 (10)

Zum Thema 5 antispy prog...kein erfolg - hi leute...habe seit gestern nen hijacker drauf (startseite wird verändert). nach durchsuchen zahlreicher foren und nach stundenlangen ausprobieren der tipps, habe ich es immer noch nicht geschafft mein system wieder - 5 antispy prog...kein erfolg...
Archiv
Du betrachtest: 5 antispy prog...kein erfolg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.