Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.01.2005, 18:27   #1
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Hallo zusammen,

ich hab ein Problem und zwar läd der Internet Explorer nach gewisser Zeit einfach eine neue I-Net-Seite aus dem XXX-Genre. Ist immer dieselbe. Das kann beim Schreiben in Foren sehr unangenehm werden, weil dann alles weg ist *g* Also halt ich mich kurz.

G-Data Virenscanner hat ein bißchen was gefunden, aber anscheinend nicht alles. Hab auch ausm Autostart einiges gelöscht, das Endresultat ist leider immer noch da.

Hier mal das LogFile von HiJackThis:

Logfile of HijackThis v1.99.0
Scan saved at 18:22:17, on 20.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Virenschutz\AVKService.exe
C:\Programme\Virenschutz\AVKWCtl.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
E:\MCAFEE.COM\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
E:\MCAFEE.COM\PERSON~1\MPFAGENT.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
E:\D-Tools\daemon.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
E:\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\System32\RUNDLL32.EXE
E:\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
E:\AOL 9.0\aoltray.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wpabaln.exe
E:\AOL 9.0\waol.exe
E:\AOL 9.0\shellmon.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
E:\HiJack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] E:\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O5 "LPT1:" /M "Stylus C82"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] E:\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] E:\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MPFExe] E:\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINDOWS\System32\E_S5C.tmp"
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = E:\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\ICQ\ICQ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106164051031
O17 - HKLM\System\CCS\Services\Tcpip\..\{33A80741-B28C-4482-81E9-659019E07153}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{33A80741-B28C-4482-81E9-659019E07153}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service - Unknown - C:\Programme\Virenschutz\AVKService.exe
O23 - Service: G DATA Virenschutz Wächter - Unknown - C:\Programme\Virenschutz\AVKWCtl.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: EpsonBidirectionalService - Unknown - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: McAfee.com Personal Firewall Service - McAfee.com Corporation - E:\MCAFEE.COM\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Danke für Eure Hilfe

Alt 20.01.2005, 18:34   #2
chaosman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



@Rieman
lade dir escan download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)
chaosman
__________________

__________________

Alt 20.01.2005, 20:22   #3
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



So, dass hab ich nun mal gemacht und bin der Anweisung hier im Forum gefolgt. Folgendes hat sich dabei aufgetan:

File C:\WINDOWS\System32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.
File C:\Dokumente und Einstellungen\Holger\Lokale Einstellungen\Anwendungsdaten\{35A3A4F2-B792-11D6-A78A-00B0D0142060}\Java 2 SDK, SE v1.4.2_06.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
File C:\Programme\Gemeinsame Dateien\Java\Update\Base Images\j2sdk1.4.2-b28\demos.zip tagged as not-a-virus:JavaClass.Chart. No Action Taken.
File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.
File E:\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Kann ich die alle bedenkenlos löschen ohne das was kaputt geht?
__________________

Alt 21.01.2005, 10:01   #4
Shadowdance
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



@ Rieman

diese Dateien brauchen nicht entfernt zu werden. Teile uns bitte noch mit wieviel Viren auf Deinem Rechner gefunden wurden:

=>Total Number of Files Scanned:
=>Total Number of Virus(es) Found:
***** Scanning complete. *****

Alt 21.01.2005, 17:23   #5
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Ich hab es übrigens auch mal mit ClearProg versucht, hat auch mit Ausschalten der Systemwiederherstellung, bisher nichts gebracht.

Habe über die Nacht nun nochmal EScan drüberlaufen lassen. Auszüge des Ergebnisses:

Fri Jan 21 01:03:01 2005 => Options Selected by User:
Fri Jan 21 01:03:01 2005 => Memory Check: Enabled
Fri Jan 21 01:03:01 2005 => Registry Check: Enabled
Fri Jan 21 01:03:01 2005 => StartUp Folder Check: Enabled
Fri Jan 21 01:03:01 2005 => System Folder Check: Enabled
Fri Jan 21 01:03:01 2005 => System Area Check: Disabled
Fri Jan 21 01:03:01 2005 => Services Check: Enabled
Fri Jan 21 01:03:01 2005 => Drive Check: Disabled
Fri Jan 21 01:03:01 2005 => All Drive Check :Enabled
Fri Jan 21 01:03:01 2005 => Folder Check: Disabled

Fri Jan 21 04:45:39 2005 => Total Files Scanned: 78690
Fri Jan 21 04:45:39 2005 => Total Virus(es) Found: 16
Fri Jan 21 04:45:39 2005 => Total Disinfected Files: 0
Fri Jan 21 04:45:39 2005 => Total Files Renamed: 0
Fri Jan 21 04:45:39 2005 => Total Deleted Files: 0
Fri Jan 21 04:45:39 2005 => Total Errors: 25
Fri Jan 21 04:45:39 2005 => Time Elapsed: 03:33:18
Fri Jan 21 04:45:39 2005 => Virus Database Date: 2005/01/20
Fri Jan 21 04:45:39 2005 => Virus Database Count: 116055

-----

Hier die Auflistung:
Fri Jan 21 01:15:23 2005 => File C:\WINDOWS\System32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.

Fri Jan 21 01:23:14 2005 => File C:\Dokumente und Einstellungen\Holger\Lokale Einstellungen\Anwendungsdaten\{35A3A4F2-B792-11D6-A78A-00B0D0142060}\Java 2 SDK, SE v1.4.2_06.msi tagged as not-a-virus:JavaClass.Chart. No Action Taken.

Fri Jan 21 01:26:20 2005 => File C:\Programme\Gemeinsame Dateien\aolback\comp01.000 tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 01:28:41 2005 => File C:\Programme\Gemeinsame Dateien\Java\Update\Base Images\j2sdk1.4.2-b28\demos.zip tagged as not-a-virus:JavaClass.Chart. No Action Taken.

Fri Jan 21 02:05:55 2005 => File C:\WINDOWS\system32\KILLAPPS.EXE tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.

Fri Jan 21 02:41:20 2005 => File E:\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 02:46:27 2005 => File E:\PMAIL\wpmmapi.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 02:50:03 2005 => File E:\j2sdk1.4.2_06\demo\applets\BarChart\BarChart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken.

Fri Jan 21 02:50:23 2005 => File E:\j2sdk1.4.2_06\demo\plugin\applets\BarChart\BarChart.class tagged as not-a-virus:JavaClass.Chart. No Action Taken.

Fri Jan 21 03:46:12 2005 => File I:\Backup\Programme\ipps1346web.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 03:46:45 2005 => File I:\Backup\Programme\PM_w32-421c-de1.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 03:46:46 2005 => File I:\Backup\Programme\screenshotspg3.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 03:48:14 2005 => File I:\Backup\Programme\w32-412a-de1b.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 03:49:12 2005 => File I:\Backup\Treiber\LiveDrvUni-Pack(ENG).exe tagged as not-a-virus:RiskWare.Tool.KillApp.b. No Action Taken.

Fri Jan 21 04:37:00 2005 => File I:\RECYCLER\S-1-5-21-606747145-1078081533-682003330-1003\Di2.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

Fri Jan 21 04:42:18 2005 => File I:\System Volume Information\_restore{30927227-EB5D-46D9-9C21-5F77A817C196}\RP21\A0001991.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

-----

Braucht ihr auch die Errors?


Alt 21.01.2005, 21:00   #6
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Übrigens ist mir aufgefallen, dass die erste Suchseite bei Google fast immer diegleiche ist. Ist meist Spyware-Inhalt drauf. Wenn ich auf die zweite Seite dann gehe und wieder zurück, ist alles wieder normal.

Bin für jede Hilfe dankbar

Alt 21.01.2005, 21:22   #7
chaosman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



@Rieman
deaktiviere die systemwiederherstellung, wechsle in den abgesicherten modus und fixe mit HJT
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\System32\DSMANA~1.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
lösche danach manuell
C:\WINDOWS\web\related.htm
C:\WINDOWS\System32\DSMANA~1.DLL
neu booten, und ein neues HJT logfile posten
chaosman
__________________
Bonus vir semper tiro

Alt 22.01.2005, 09:45   #8
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Alles ausgeführt. Systemwiederherstellung hab ich danach wieder aktiviert, wenns richtig ist

Hier das LogFile:

Logfile of HijackThis v1.99.0
Scan saved at 09:44:05, on 22.01.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Virenschutz\AVKService.exe
C:\Programme\Virenschutz\AVKWCtl.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
E:\MCAFEE.COM\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\CTHELPER.EXE
E:\MCAFEE.COM\PERSON~1\MPFAGENT.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
E:\D-Tools\daemon.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
E:\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\System32\RUNDLL32.EXE
E:\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
E:\AOL 9.0\aoltray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wpabaln.exe
E:\HiJack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.aol.de/e60/suche/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] E:\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O5 "LPT1:" /M "Stylus C82"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] E:\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] E:\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MPFExe] E:\MCAFEE.COM\PERSON~1\MPFTRAY.EXE
O4 - HKCU\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINDOWS\System32\E_S5C.tmp"
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = E:\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - E:\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\ICQ\ICQ.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1106164051031
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVK Service - Unknown - C:\Programme\Virenschutz\AVKService.exe
O23 - Service: G DATA Virenschutz Wächter - Unknown - C:\Programme\Virenschutz\AVKWCtl.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: EpsonBidirectionalService - Unknown - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: McAfee.com Personal Firewall Service - McAfee.com Corporation - E:\MCAFEE.COM\PERSON~1\MPFSERVICE.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 22.01.2005, 09:52   #9
chaosman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



@Rieman
in den logfile sehe ich nichts besonderes mehr.
ich würde an deiner stelle system und IE updaten auf sp2
chaosman
__________________
Bonus vir semper tiro

Alt 22.01.2005, 16:18   #10
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Dank euch bisher

Google funktioniert wieder, bisher macht der IE auch kein Problem mehr, aber das werd ich dann noch beim Surfen merken. Melde mich dies bezüglich dann nochmal wieder.

Habe auch nochmal SpyBot drüber laufen lassen und konnte so das ein oder andere noch rausfiltern.

Der G-Data Virenwächter findet aber nur ständig etwas:
c:\windows\system32\drct.dll
c:\windows\system32\vdmt16.sys
Beides als Backdoor.Win32.Haxdoor.bh

Kann ich die beiden Dateien ohne Bedenken löschen oder irrt sich G-Data da einfach nur?

Alt 23.01.2005, 18:23   #11
Rieman
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Also, der Sprung auf die ungewünschte Seite ist auch weg. Vielen Dank an euch die geholfen haben

Wobei mich immer noch die G-Data-Meldung stört und die Datei mittlwerweile drct16.dll heißt. Lässt sich nicht löschen (über G-Data) oder in die Quarantäne verschieben.

Alt 23.01.2005, 19:02   #12
Cidre
Administrator, a.D.
 
Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Standard

Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite



Aufgrund des aktiven Backdoor Haxdoor der unter anderem AV Anwendungen und Desktop Firewalls ausknipst und einen Fernzugriff durch Dritte ermöglicht, solltest du dein System zur deiner eigenen Sicherheit neu aufsetzen, siehe dazu den Link in meiner Signatur.

Info zu Backdoor Haxdoor:
http://www.pestpatrol.com/pestinfo/b...or_haxdoor.asp
http://securityresponse.symantec.com...r.haxdoor.html
http://www.sophos.de/virusinfo/analy...jhaxdoork.html
__________________
Gruß, Cidre


Antwort

Themen zu Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite
.inf, adobe, alles weg, bho, desktop, dll, drivers, excel, explorer, firewall, g data, google, hijack, hijackthis, internet, internet explorer, logfile, microsoft, nvcpl.dll, nvidia, problem, programme, rundll, scan, schutz, software, sun java, system, tcpip, windows, windows xp



Ähnliche Themen: Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite


  1. Audio im Stream nach kurzer Zeit weg. Nach Reset wieder da.
    Alles rund um Windows - 16.03.2016 (11)
  2. Mozilla Firefox öffnet nach gewisser Zeit immer neue Tabs
    Plagegeister aller Art und deren Bekämpfung - 05.09.2015 (3)
  3. Ungewünschte Umleitung zu bycontext.com nach CHIP.DE-Download
    Log-Analyse und Auswertung - 17.10.2014 (38)
  4. Windows 7 Friert ein nach gewisser Zeit.
    Alles rund um Windows - 25.03.2014 (5)
  5. windows 7: startseite wechselt automatisch zur seite eazel.
    Log-Analyse und Auswertung - 20.01.2014 (8)
  6. Beim Starten der Internetexplorer (IE11,Crome,usw.) erscheint immer die Seite " do-search"
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (19)
  7. nach interpol bka seite - jetzt nur noch weiße Seite kann nicht im abgesicherten Modus starten
    Plagegeister aller Art und deren Bekämpfung - 07.08.2013 (15)
  8. nach gewisser zeit lassen sich programme nicht mehr starten, windows xp...
    Plagegeister aller Art und deren Bekämpfung - 04.02.2012 (1)
  9. Nach Anmeldung Schwarzer Bildschirm, bzw. Systemabsturz mit BSOD nach kurzer Zeit
    Log-Analyse und Auswertung - 25.04.2011 (11)
  10. PC reagiert nach gewisser Zeit nicht mehr
    Log-Analyse und Auswertung - 22.07.2010 (0)
  11. AV Security Suite - Nach Entfernung öffnen sich in Firefox ungewünschte Tabs
    Log-Analyse und Auswertung - 15.07.2010 (29)
  12. Notebook Grafiktreiber wechselt nach belieben
    Alles rund um Windows - 27.06.2010 (0)
  13. Browser zeigt nach einer gewissen Zeit keine Seite mehr an/Programme reagieren nicht
    Alles rund um Windows - 09.11.2009 (3)
  14. Nach gewisser Zeit kein Seitenaufbau !
    Log-Analyse und Auswertung - 02.11.2009 (2)
  15. Internetexplorer öffnet nach booten Webseite
    Log-Analyse und Auswertung - 14.07.2009 (8)
  16. IE funktioniert nach gewisser Zeit nicht mehr, Task-Manager-Start nicht möglich
    Plagegeister aller Art und deren Bekämpfung - 29.09.2008 (3)
  17. iexplore.exe beendet sich nach einer bestimmten zeit auf einer seite
    Plagegeister aller Art und deren Bekämpfung - 08.01.2008 (47)

Zum Thema Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite - Hallo zusammen, ich hab ein Problem und zwar läd der Internet Explorer nach gewisser Zeit einfach eine neue I-Net-Seite aus dem XXX-Genre. Ist immer dieselbe. Das kann beim Schreiben in - Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite...
Archiv
Du betrachtest: Internetexplorer wechselt nach gewisser Zeit auf ungewünschte Seite auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.