Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HJT.log / Problem mit der Startseite

HJT.log / Problem mit der Startseite


Log-Analyse und Auswertung: HJT.log / Problem mit der Startseite

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 30.01.2005, 12:47   #1
Juzam
 
HJT.log / Problem mit der Startseite - Standard

HJT.log / Problem mit der Startseite


Jedesmal wenn ich Internetexplorer starte lande ich auf about:blank mit einer Seite mit "Search for...."Optionen.

Habe schon spy-bot, ad-aware, cwsshredder laufen lassen, ohne irgendwelche nennenswerte Ergebnisse,
Hier mein HJT.log:

ogfile of HijackThis v1.99.0
Scan saved at 12:38:36, on 30.01.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\NISSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMME\NORTON PERSONAL FIREWALL\NISUM.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\SYMPROXYSVC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\IAMAPP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {3284E902-7258-11D9-B658-00E0F2D85F26} - C:\WINDOWS\SYSTEM\FGL.DLL
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\RunServices: [nisserv] C:\Programme\Norton Personal Firewall\NISSERV.EXE
O18 - Filter: text/html - {3284E901-7258-11D9-B658-00E0020AC151} - C:\WINDOWS\SYSTEM\FGL.DLL
O18 - Filter: text/plain - {3284E901-7258-11D9-B658-00E0020AC151} - C:\WINDOWS\SYSTEM\FGL.DLL


Des weiteren habe ich SpHifix drüberlaufen lassen, aber anscheinend ist mein PC damit nicht identifiziert.

Ich hoffe mir kann geholfen werden.

Alt 30.01.2005, 12:52   #2
Chris14
 
HJT.log / Problem mit der Startseite - Standard

HJT.log / Problem mit der Startseite


ahja da sind ja nicht grad viele startupprogramme drauf (ok ich hab garkeine im autostart oder run eintrag)
dann mach mal das:
1.escan
-lade dir escan runter und gehe genau nach dieser anleitung vor

2.einträge löschen
-fixe mit HijackThis diese einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
O2 - BHO: (no name) - {3284E902-7258-11D9-B658-00E0F2D85F26} - C:\WINDOWS\SYSTEM\FGL.DLL
O18 - Filter: text/html - {3284E901-7258-11D9-B658-00E0020AC151} - C:\WINDOWS\SYSTEM\FGL.DLL
O18 - Filter: text/plain - {3284E901-7258-11D9-B658-00E0020AC151} - C:\WINDOWS\SYSTEM\FGL.DLL

3.dateien löschen
-lösche die datei FGL.DLL im ordner c:\windows\system
-lösche natürlich auch alle von escan beanstandeten dateien (alle infected)
(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

4.ergebnisse
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-poste ein neues HijackThis log
__________________
Alt 30.01.2005, 14:24   #3
Juzam
 
HJT.log / Problem mit der Startseite - Standard

HJT.log / Problem mit der Startseite


habe alle schritte wiebeschrieben befolgt, außer, dass ich fgl.dll in win/sys nicht habe löschen können, da nicht existent (habe auch alle sys dateien und verstrecke dateien aufzeigen lassen)

mwav.log: fast endlos "infected"

Sun Jan 30 00:59:47 2005 => File C:\WINDOWS\aconti.exe infected by "not-a-virus:Porn-Dialer.Win32.ALifeDialer" Virus. Action Taken: No Action Taken.

Sun Jan 30 00:59:53 2005 => File C:\WINDOWS\printers.exe infected by "TrojanDownloader.Win32.Small.es" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:01:17 2005 => File C:\WINDOWS\SYSTEM\cako.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:01:55 2005 => File C:\WINDOWS\SYSTEM\ia.dll infected by "not-a-virus:Porn-Dialer.Win32.IA" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:01:55 2005 => File C:\WINDOWS\SYSTEM\EGDHTML_1030.dll infected by "TrojanDownloader.Win32.Wintrim.y" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:01:56 2005 => File C:\WINDOWS\SYSTEM\surte.exe infected by "TrojanDropper.Win32.Small.dv" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:01:56 2005 => File C:\WINDOWS\SYSTEM\istinstall_mpb1126.exe infected by "TrojanDownloader.Win32.IstBar.by" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:02:25 2005 => File C:\WINDOWS\TEMP\istdnld.exe infected by "TrojanDownloader.Win32.IstBar.bx" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:02:26 2005 => File C:\WINDOWS\TEMP\II22.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:02:47 2005 => File C:\WINDOWS\TEMP\sp.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:02:48 2005 => File C:\WINDOWS\TEMP\backups\backup-20050128-194429-827.dll infected by "Trojan.Win32.StartPage.ix" Virus.
Action Taken: No Action Taken.

Sun Jan 30 01:04:13 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\1L5SL7HG\frame[1].htm infected by "Trojan.JS.Seeker" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:04:23 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\STYN8XYB\1[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

Sun Jan 30 01:04:45 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\W1UZSTAB\enter[1].htm infected by "Trojan-Downloader.JS.Psyme.ae" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:33:50 2005 => File C:\WINDOWS\aconti.exe infected by "not-a-virus:Porn-Dialer.Win32.ALifeDialer" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:33:56 2005 => File C:\WINDOWS\printers.exe infected by "TrojanDownloader.Win32.Small.es" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:35:21 2005 => File C:\WINDOWS\SYSTEM\cako.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.


usw...




hier das hjt.log file:


Logfile of HijackThis v1.99.0
Scan saved at 14:22:02, on 30.01.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAMME\NORTON PERSONAL FIREWALL\NISSERV.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\NISUM.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\SYMPROXYSVC.EXE
C:\PROGRAMME\NORTON PERSONAL FIREWALL\IAMAPP.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\RunServices: [nisserv] C:\Programme\Norton Personal Firewall\NISSERV.EXE
__________________
Alt 30.01.2005, 15:39   #4
Juzam
 
HJT.log / Problem mit der Startseite - Standard

HJT.log / Problem mit der Startseite


suche weiterhin nach einer lsg

Alt 30.01.2005, 15:48   #5
HerrKautz
 
HJT.log / Problem mit der Startseite - Standard

HJT.log / Problem mit der Startseite


usw reicht nicht aus,wir müssen schon das ganze Log vom escan sehn,wenn es zu lang wird teile es eben auf!


Alt 30.01.2005, 16:08   #6
Juzam
 
HJT.log / Problem mit der Startseite - Standard

HJT.log / Problem mit der Startseite


Sun Jan 30 11:36:02 2005 => File C:\WINDOWS\SYSTEM\ia.dll infected by "not-a-virus:Porn-Dialer.Win32.IA" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:02 2005 => File C:\WINDOWS\SYSTEM\EGDHTML_1030.dll infected by "TrojanDownloader.Win32.Wintrim.y" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:03 2005 => File C:\WINDOWS\SYSTEM\surte.exe infected by "TrojanDropper.Win32.Small.dv" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:03 2005 => File C:\WINDOWS\SYSTEM\istinstall_mpb1126.exe infected by "TrojanDownloader.Win32.IstBar.by" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:31 2005 => File C:\WINDOWS\TEMP\istdnld.exe infected by "TrojanDownloader.Win32.IstBar.bx" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:31 2005 => File C:\WINDOWS\TEMP\II22.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:53 2005 => File C:\WINDOWS\TEMP\sp.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:36:53 2005 => File C:\WINDOWS\TEMP\backups\backup-20050128-194429-827.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:38:15 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\1L5SL7HG\frame[1].htm infected by "Trojan.JS.Seeker" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:38:25 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\STYN8XYB\1[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:38:43 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\W1UZSTAB\enter[1].htm infected by "Trojan-Downloader.JS.Psyme.ae" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:38:50 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\I4EIT1DN\enter[1].htm infected by "Trojan-Downloader.JS.Psyme.ae" Virus. Action Taken: No Action Taken.

Sun Jan 30 11:40:16 2005 => File C:\WINDOWS\LOCALS~1\TEMPOR~1\CONTENT.IE5\GL6NS16B\adv156[1].php infected by "Exploit.HTML.Mht" Virus. Action Taken: No Action Taken.

Sun Jan 30 12:02:08 2005 => File C:\WINDOWS\TEMP\sp.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.

Sun Jan 30 12:02:08 2005 => File C:\WINDOWS\TEMP\II22.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Sun Jan 30 12:02:31 2005 => File C:\WINDOWS\TEMP\backups\backup-20050128-194429-827.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.

Sun Jan 30 13:50:47 2005 => File C:\WINDOWS\TEMP\sp.dll infected by "Trojan.Win32.StartPage.qr" Virus. Action Taken: No Action Taken.

Sun Jan 30 13:50:48 2005 => File C:\WINDOWS\TEMP\II22.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken.

Sun Jan 30 13:51:10 2005 => File C:\WINDOWS\TEMP\backups\backup-20050128-194429-827.dll infected by "Trojan.Win32.StartPage.ix" Virus. Action Taken: No Action Taken.

das wären alle "infected" bei escan

Antwort

Themen zu HJT.log / Problem mit der Startseite
about, about:blank, ad-aware, bho, bla, blank, desktop, explorer, filter, firewall, hijack, hijackthis, ide, internet explorer, microsoft, norton, problem, programme, seite, services, software, startseite, system, temp, windows, windows\temp


« Achtung brauche dringend Hilfe!!!!!! | Könnt Ihr mir helfen?? »


Ähnliche Themen: HJT.log / Problem mit der Startseite


  1. Problem mit Internet PoP-Ups und neuer Startseite im Mozilla
    Plagegeister aller Art und deren Bekämpfung - 27.07.2014 (12)
  2. Problem mit search.us.com (Startseite)
    Log-Analyse und Auswertung - 20.11.2013 (1)
  3. Certified-toolbar -Search Startseite Problem
    Log-Analyse und Auswertung - 16.02.2013 (8)
  4. Problem mit Internetexplorer - Automatische Startseite searchplusnetwork.com
    Log-Analyse und Auswertung - 27.11.2012 (5)
  5. Ich habe auch dieses Startseite.com-Problem
    Mülltonne - 02.11.2012 (0)
  6. Problem mit IE bei Startseite
    Log-Analyse und Auswertung - 10.10.2005 (1)
  7. Problem mit Web Site Viewer und Startseite
    Log-Analyse und Auswertung - 08.03.2005 (5)
  8. Hijackthis Log funktioniert nicht; Problem Startseite about:blank
    Log-Analyse und Auswertung - 02.03.2005 (5)
  9. Hilfe, Problem mit .ink Endung und Startseite
    Log-Analyse und Auswertung - 26.02.2005 (14)
  10. Hijack Log zwecks problem mit Startseite
    Log-Analyse und Auswertung - 21.02.2005 (1)
  11. hjt log - problem mit der startseite
    Log-Analyse und Auswertung - 07.02.2005 (1)
  12. Problem mit WIN-ETO.COM als Startseite im IE !!! (Hijacker?)
    Log-Analyse und Auswertung - 08.01.2005 (1)
  13. Problem mit Startseite - genau das gleiche Problem wie Staux!!!
    Plagegeister aller Art und deren Bekämpfung - 05.01.2005 (30)
  14. Riesen Problem Mit Meiner Startseite !!! Brauch Hilfe!!!
    Log-Analyse und Auswertung - 21.11.2004 (4)
  15. Problem mit Startseite...
    Log-Analyse und Auswertung - 08.11.2004 (7)
  16. Problem mit Startseite Cool Web search
    Log-Analyse und Auswertung - 06.11.2004 (5)
  17. startseite + favoriten problem
    Log-Analyse und Auswertung - 26.06.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HJT.log / Problem mit der Startseite - Jedesmal wenn ich Internetexplorer starte lande ich auf about :blank mit einer Seite mit "Search for...."Optionen. Habe schon spy-bot, ad-aware, cwsshredder laufen lassen, ohne irgendwelche nennenswerte Ergebnisse, Hier mein HJT.log: - HJT.log / Problem mit der Startseite...
Archiv
Du betrachtest: HJT.log / Problem mit der Startseite auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129