Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: benötige hilfe : "Troj/StartPg-BG "

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.03.2004, 18:40   #1
geebee
 
benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



habe mir diesen trojaner eigefangen:

"Troj/StartPg-BG alias:Trojan.Win32.StartPage.bg".

habe alles versucht ihn wegzubekommen (hijack this/cwshredder/
norton) , hat aber alles nichts genützt. nach wie vor erscheint beim
browseraufruf die seite "search the web".
wie krieg ich diesen dreck wieder weg???
wer ist so nett und erklärt mir was ich dagegen tun kann.
wenn möglich in einfachen schritten, bin nicht allzu bewandert
mit systemeinstellungen und ähnlichem.
vielen dank im voraus
gerd

p.s. wenn von mir keine antwort auf evtl. postings
von euch kommen sollte, bitte nicht als ignoranz
oder gar undankbarkeit auslegen.
bin erst ab ca. 23:00 uhr am pc.

Alt 11.03.2004, 19:03   #2
Lutz
 

benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



Moin geebee und Willkommen im Board,

als erstes wäre es für uns ganz hilfreich, wenn DU uns sagen kannst, wer (welches Programm) wo (an welcher Stelle = Dateipfad) Dir den Trojaner angezeigt hat.

Ansonsten stelle doch bitte einmal die mittels HijackThis (hast Du ja nach Deiner Aussage schon installiert) erstellte Log-Datei hier in den Beitrag*1, damit wir uns die Sache mal anschauen können.

*1 Bei HijackThis nach 'Scan' auf 'Save log' klicken und die somit erstellte Datei mit Kopieren & Einfügen hierhin kopieren.

tschööö, DerBilk
__________________

__________________

Alt 11.03.2004, 19:04   #3
Ryuu
 
benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



Eventuell dieser hier ?
Dort ist alles näher beschrieben. [img]smile.gif[/img]

Ich lege Dir auch einen Browserwechsel nahe!

Empfohlen:
Mozilla
Mozilla Firefox
Opera
K Meleon

Matane
Ryuu

[ 11. März 2004, 20:11: Beitrag editiert von: Ryuu ]
__________________
__________________

Alt 12.03.2004, 09:16   #4
geebee
 
benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



Logfile of HijackThis v1.97.7
Scan saved at 10:15:14, on 12.03.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\SOINTGR.EXE
C:\PROGRA~1\OPTICA~1\4DMAIN.EXE
C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Kill Window 2.0\Kill Window 2.0.exe
C:\Programme\FRITZ!DSL\Awatch.exe
C:\Programme\Iomega\AutoDisk\ADUserMon.exe
C:\Programme\Iomega\DriveIcons\ImgIcon.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
C:\KMaestro\Key_g.EXE
C:\Programme\Spamihilator\spamihilator.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\PROGRA~1\Iomega\System32\AppServices.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Iomega\AutoDisk\ADService.exe
C:\Programme\FRITZ!DSL\FritzDsl.exe
C:\Programme\mozilla.org\Firebird\MozillaFirebird.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Dokumente und Einstellungen\geebee\Eigene Dateien\hijackthis\hijackthis\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://list2004.com/sweb/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O1 - Hosts: 213.159.117.235 auto.search.msn.com
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Programme\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\OPTICA~1\4DMAIN.EXE
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Kill Window] "C:\Programme\Kill Window 2.0\Kill Window 2.0.exe"
O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
O4 - HKLM\..\Run: [ADUserMon] C:\Programme\Iomega\AutoDisk\ADUserMon.exe
O4 - HKLM\..\Run: [Iomega Drive Icons] C:\Programme\Iomega\DriveIcons\ImgIcon.exe
O4 - HKLM\..\Run: [Deskup] C:\Programme\Iomega\DriveIcons\deskup.exe /IMGSTART
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [WiseFTP] C:\Programme\AceBIT\WISE-FTP\WF_Scheduler.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O15 - Trusted Zone: www.allmusic.com
O15 - Trusted Zone: www.arcor.de
O15 - Trusted Zone: www.home.arcor.de
O15 - Trusted Zone: www.biebesheim.de
O15 - Trusted Zone: www.freenet.de
O15 - Trusted Zone: www.people.freenet.de
O15 - Trusted Zone: www.gmx.de
O15 - Trusted Zone: www.google.de
O15 - Trusted Zone: www.microsoft.de
O15 - Trusted Zone: http://www.reichelt.de
O15 - Trusted Zone: www.swr.de
O15 - Trusted Zone: www.web.de
O15 - Trusted Zone: www.yahoo.de
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeup...ntent/opuc.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...?37904.6528125
O16 - DPF: {A4639D2F-774E-11D3-A490-00C04F6843FB} (IEAnimBehaviorFactory Class) - http://download.microsoft.com/downlo...-US/msorun.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A753D26-C09E-4BC6-ABC0-A0260DF0FAB6}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F80-00104B107C96}

Alt 12.03.2004, 09:21   #5
geebee
 
benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



@ ryuu

browser hab ich schon gewechselt.
bin jetzt nur noch mit opera und
mozilla firebird unterwegs.
outlook habe ich auch durch mozilla
thunderbird ersetzt.

gruß gerd


Alt 12.03.2004, 11:22   #6
Lutz
 

benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



Moin geebee,

</font><blockquote>Zitat:</font><hr /> R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://list2004.com/sweb/ &lt;- da steckt CoolWebSearch hinter!

O1 - Hosts: 213.159.117.235 auto.search.msn.com &lt;- hier wird jede Suchanfrage an search.msn auf 'Search the web' umgeleitet

O4 - HKLM\..\Run: [AttuneClientEngine] C:\PROGRA~1\Aveo\Attune\bin\attune_ce.exe &lt;- gilt als Adware

O18 - Protocol hijack: about - {53B95211-7D77-11D2-9F80-00104B107C96}</font>[/QUOTE]Diese Einträge solltest Du mit HijackThis 'fix'en.
Also nach einem 'Scan' am Anfang der jeweiligen Zeilen durch klicken in das kleine Quadrat die Zeilen markieren und anschließend auf 'Fix checked' klicken.


</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [Kill Window] "C:\Programme\Kill Window 2.0\Kill Window 2.0.exe"</font>[/QUOTE]Das ist mir unbekannt, aber ich kenne natürlich auch nicht alles... Du kannst die Datei mal bei Kaspersky online überprüfen:
http://www.kaspersky.com/de/remoteviruschk.html

</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe</font>[/QUOTE]Hattest Du außer Norton auch mal einen Virenscanner von Bitdefender installiert? Es scheint sich hier um einen 'übriggebliebenen Aufruf zu handeln...

Ansonsten sehe ich nichts, was sonst noch auf den Trojaner-Befall hinweisen würde. Deswegen noch einmal meine Frage von gestern:
Wer (welches Programm) zeigt Dir wo (an welcher Stelle = Dateipfad) den Trojaner an?

tschööö, DerBilk
__________________
--> benötige hilfe : "Troj/StartPg-BG "

Alt 12.03.2004, 15:07   #7
geebee
 
benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



hallo bilk,

bei dem eintrag "kill window" handelt es sich um einen pop up killer. der ist sauber.
daß es sich um einen trojaner handelt ist nur eine vermutung von mir, da ich schon mal (vor ca. 3 wochen)mit "hijack this" gescannt habe. und nachdem
immer noch der browser umgeleitet wurde habe ich mit
ad aware, cw shredder und bitdefender versucht den
dreck wegzukriegen.
bestimmt war das alles falsch, was ich da gemacht habe.
ich weiß wirklich nicht, was ich noch machen soll.
[img]graemlins/heulen.gif[/img]
werd jetzt erst mal,wie von dir vorgeschlagen,
die einträge aus dem logfile mit hijack fixen.
meld mich dann wieder.

danke erstmal

gerd

Alt 12.03.2004, 15:25   #8
geebee
 
benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



@ bilk

juhuuuuu,
es hat geklappt.
seite wird nicht mehr umgeleitet.
werde aber trotzdem nur noch mit firebird und opera
unterwegs sein. ist mir sicherer und mittlerweile hab ich mich auch drangewöhnt,

vielen herzlichen dank
für deine hilfe

gerd

Alt 12.03.2004, 15:53   #9
Lutz
 

benötige hilfe : "Troj/StartPg-BG  " - Beitrag

benötige hilfe : "Troj/StartPg-BG "



Hallo Gerd,

freut mich zu lesen, dass Du Dein Problem in den Griff bekommen hast! [img]graemlins/daumenhoch.gif[/img]

In diesem Fall war offensichtlich der HOST-Eintrag der Hauptschuldige. Das Fixen der anderen beiden Einträge war aber trotzdem richtig!!

Nur noch als ergänzende Info:
Firebird heißt jetzt (ab der Version 0.8) Firefox. Das hatte namensrechtliche Gründe. Das Prdukt ist das Gleiche (abgesehen von der Weiterentwicklung natürlich...).
Und wie Du gesehen hast, tut ein Umstieg auch gar nicht weh. [img]graemlins/lach.gif[/img]

Gruß,
Lutz
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Antwort

Themen zu benötige hilfe : "Troj/StartPg-BG "
alias, antwort, dreck, eigefangen, erklärt, erschein, erscheint, gen, hijack, keine antwort, krieg, nichts, postings, schritte, search, search the web, seite, systemeinstellungen, troja, trojaner, versuch, versucht, web, wieder weg



Ähnliche Themen: benötige hilfe : "Troj/StartPg-BG "


  1. Win 7: Sophos meldet "Troj/Miner-AB"
    Log-Analyse und Auswertung - 30.06.2015 (14)
  2. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. Nach BKA Virus jeden Tag neuer Parasit und ESIT zeigt "mögl. Variante von Win32/Ponmocup.AA Troj."
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (20)
  5. Bekomme Meldung "Troj/JSRedir-HZ" und "MW:JS:JJ677"
    Plagegeister aller Art und deren Bekämpfung - 15.10.2012 (42)
  6. BKA Trojaner auf meinem Laptop "Ihr Computer wurde gesperrt" Benötige Hilfe
    Plagegeister aller Art und deren Bekämpfung - 20.07.2012 (10)
  7. "mediashifting.com" | Unerfahren, benötige gut verständlichen Leitfaden!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (11)
  8. Hilfe! "Trojan.Agent" und "Rogue.Residue" auf dem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 02.05.2009 (13)
  9. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  10. benötige Hilfe bei Trojaner "TR/Virtumod.WS" bzw. "jkkjjgd.dll"
    Plagegeister aller Art und deren Bekämpfung - 07.04.2008 (10)
  11. Virtumonde/Trojaner "Vundo" [Benötige Hilfe]
    Plagegeister aller Art und deren Bekämpfung - 27.03.2008 (23)
  12. startdrv.exe("Troj/DropRk-A"), Bekämpfung?
    Plagegeister aller Art und deren Bekämpfung - 28.10.2007 (6)
  13. Benötige eure hilfe "Csrrs.exe"
    Plagegeister aller Art und deren Bekämpfung - 17.01.2007 (2)
  14. Hilfe mit escan bei "Entfernung des Trojaners Smitfraud.c aka Troj/FakeAle-c" ,
    Plagegeister aller Art und deren Bekämpfung - 19.05.2005 (3)
  15. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  16. Hilfe bei "Cydoor" - ändert Startseite in "blank" ab. Bitte um Hilfe
    Log-Analyse und Auswertung - 04.02.2005 (6)
  17. Benötige dringend Hilfe: "NDrv.exe"
    Plagegeister aller Art und deren Bekämpfung - 02.07.2004 (3)

Zum Thema benötige hilfe : "Troj/StartPg-BG " - habe mir diesen trojaner eigefangen: "Troj/StartPg-BG alias:Trojan.Win32.StartPage.bg". habe alles versucht ihn wegzubekommen (hijack this/cwshredder/ norton) , hat aber alles nichts genützt. nach wie vor erscheint beim browseraufruf die seite "search - benötige hilfe : "Troj/StartPg-BG "...
Archiv
Du betrachtest: benötige hilfe : "Troj/StartPg-BG " auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.