Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Kein Internetzugang!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 08.02.2005, 22:11   #1
manoman
 
Kein Internetzugang!!! - Ausrufezeichen

Kein Internetzugang!!!



Guten Tag Ihr lieben,

versuche nun seit mehreren tagen vergeblich mit meinem rechner wieder ins netz zu kommen. hatte/habe den trojan.startpage bei mir drauf (c:windows/system/nidbac.dll) und seit dem ich ihn isoliert habe, komme ich nicht mehr ins netz - deshalb denke ich, dass diese datei irgendwie wichtig für meinen internetzugang ist, weiß zwar nicht warum, denn mein betriebssystem (win98) habe ich auch schon drüberlaufen lassen, aber es ist halt so! nun weiß ich nicht, ob ich den isolierten trojaner löschen soll, oder nicht...leider ist er auch nicht mehr reparabel - laut norton anti v. - habe ich übrigens upgedated... ach helft mir doch...

grüße mb

Alt 08.02.2005, 22:15   #2
Cidre
Administrator, a.D.
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



Hallo,

poste mal zur weiteren Aufklärung ein HJT Log-File ->

Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
__________________

__________________

Alt 08.02.2005, 22:19   #3
manoman
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



hey danke erstmal für deine schnelle antwort. lade hi...dingens grad runter und dann melde ich mich nochmal...
__________________

Alt 08.02.2005, 22:29   #4
manoman
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



tja, tausendmal die download-server angeklickt, aber da passiert nix...mmh

Alt 08.02.2005, 22:36   #5
Cidre
Administrator, a.D.
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



Bei mir funktioniert es, die Server sind also nicht down.

Versuch mal diese Links ->
http://filepony.de/download-hijackthis/
http://filepony.de/download-hijackthis/

__________________
Gruß, Cidre


Alt 08.02.2005, 22:48   #6
manoman
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



jut, der letzte link hat funktioniert. nun die erwünschten zeichen... :-)
vielleicht hilft es dir - und dann evlt auch mir weiter...

Geändert von manoman (08.02.2005 um 23:05 Uhr)

Alt 08.02.2005, 22:51   #7
manoman
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



ach ich bin ja doof, das wird dir mit sicherheit nicht weiterhelfen, da das ein hijack von einem nichtbefallenem rechner ist... komme doch mit meinem infizierten doch gar nicht ins netz... toller mist...

Alt 08.02.2005, 23:04   #8
manoman
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



jetzt aber, hier die richtigen daten...

Logfile of HijackThis v1.99.0
Scan saved at 23:58:04, on 08.02.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
F:\PROGRAMME\ELABORATE BYTES\CLONECD\CLONECDTRAY.EXE
C:\PROGRAMME\DATE MANAGER\DATEMANAGER.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.terafinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.terafinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bundesliga.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://portal.mediamarkt.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.terafinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.terafinder.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.terafinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: IEHlprObj Class - {D14641FA-445B-448E-9994-209F7AF15641} - C:\WINDOWS\SYSTEM\MBHO.DLL (file missing)
O2 - BHO: (no name) - {66848861-7306-11D9-91CB-00400EE7CA35} - C:\WINDOWS\SYSTEM\NIDBAC.DLL (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programme\DownloadWare\dw.exe" /H
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [CloneCDTray] "F:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe
O4 - Startup: Date Manager.lnk = C:\Programme\Date Manager\DateManager.exe
O4 - Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O14 - IERESET.INF: START_PAGE_URL=http://portal.mediamarkt.de/
O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/...gameloader.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/sl1YOJ_NYDczaSE...::/on-line.exe
O18 - Filter: text/html - {D49CF9C1-78A3-11D9-91CB-BF5BAB31E929} - C:\WINDOWS\SYSTEM\NIDBAC.DLL
O18 - Filter: text/plain - {D49CF9C1-78A3-11D9-91CB-BF5BAB31E929} - C:\WINDOWS\SYSTEM\NIDBAC.DLL

Alt 08.02.2005, 23:16   #9
The Don - D.R.
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



hi manoman

fixe mit HJT folgende einträge:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.terafinder.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.terafinder.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.terafinder.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.terafinder.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.terafinder.com/

O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programme\DownloadWare\dw.exe" /H

O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://bin.wordsx.cc/sl1YOJ_NYDczaS...m::/on-line .exe


bei einigen einträgen bin ich mir nicht sicher, darum sollte noch jemand die log anschaue


greez
D.R.

Alt 08.02.2005, 23:26   #10
Cidre
Administrator, a.D.
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



Das eScan AntiVirus Toolkit Utility (mwav.exe) herunterladen, die Datei in den von dir erstellten Ordner "c:\bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Wechsle in den abgesicherten Modus http://www.trojaner-board.de/63335-w...s-starten.html und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):

Alle R0 und R1
O2 - BHO: IEHlprObj Class - {D14641FA-445B-448E-9994-209F7AF15641} - C:\WINDOWS\SYSTEM\MBHO.DLL (file missing)
O2 - BHO: (no name) - {66848861-7306-11D9-91CB-00400EE7CA35} - C:\WINDOWS\SYSTEM\NIDBAC.DLL (file missing)
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Programme\DownloadWare\dw.exe" /H
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE (file missing)
Alle O16
O18 - Filter: text/html - {D49CF9C1-78A3-11D9-91CB-BF5BAB31E929} - C:\WINDOWS\SYSTEM\NIDBAC.DLL
O18 - Filter: text/plain - {D49CF9C1-78A3-11D9-91CB-BF5BAB31E929} - C:\WINDOWS\SYSTEM\NIDBAC.DLL

Lösche diese Dateien:
C:\WINDOWS\SYSTEM\NIDBAC.DLL
Ordner C:\WINDOWS\wt
Ordner C:\Programme\DownloadWare

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan" klicken.) und die Malware manuell entfernen http://www.trojaner-board.de/42731-escan-anleitung.html
- neue Startseite vergeben
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
- neues Log-File von HijackThis und die Virus Log Information von eScan posten

btw:
Wende auch mal das LSP-Fix an!
__________________
Gruß, Cidre


Alt 08.02.2005, 23:44   #11
manoman
 
Kein Internetzugang!!! - Standard

Kein Internetzugang!!!



ja das sind ne menge hinweise von euch beiden, danke erstmal.
und nun ran an die arbeit, auf die plätze, fertig los...

Antwort

Themen zu Kein Internetzugang!!!
anti, betriebssystem, datei, guten, helft, inter, interne, internetzugang, isoliert, kein internetzugang, liebe, lieben, löschen, mehrere, mehreren, nicht mehr, norton, rechner, tagen, troja, trojan.startpage, trojaner, trojaner löschen, warum, wichtig, win98, zugang



Ähnliche Themen: Kein Internetzugang!!!


  1. kein Internetzugang mehr nach Virenscan
    Log-Analyse und Auswertung - 05.05.2015 (5)
  2. Kein Internetzugang
    Netzwerk und Hardware - 16.12.2014 (1)
  3. Nach Deinstallation der Firewall kein Internetzugang mehr!
    Antiviren-, Firewall- und andere Schutzprogramme - 03.09.2013 (21)
  4. Verschlüsselungstrojaner - Seitdem kein Internetzugang - Was tun?
    Plagegeister aller Art und deren Bekämpfung - 20.06.2012 (24)
  5. Kein Internetzugang mehr - Packed.Win32.InstallCore.a
    Log-Analyse und Auswertung - 07.06.2012 (6)
  6. Kein Internetzugang trotz WLAN Empfang
    Alles rund um Windows - 31.05.2012 (12)
  7. SaferSurf deinstalliert-kein Internetzugang mehr
    Alles rund um Windows - 30.03.2012 (2)
  8. Kein Internetzugang mehr...Virus?
    Plagegeister aller Art und deren Bekämpfung - 28.03.2012 (15)
  9. Kein Internetzugang über Benutzerkonto
    Alles rund um Windows - 14.12.2011 (2)
  10. Kein Internetzugang nach runterladen von Avast
    Plagegeister aller Art und deren Bekämpfung - 11.10.2011 (7)
  11. Laptop langsam und kein Internetzugang!
    Log-Analyse und Auswertung - 10.03.2009 (0)
  12. Kein Internetzugang mehr
    Log-Analyse und Auswertung - 12.07.2008 (3)
  13. Kein Internetzugang mehr wegen mysearch.com
    Log-Analyse und Auswertung - 17.06.2008 (8)
  14. Trojaner eingefangen - Kein Internetzugang mehr
    Log-Analyse und Auswertung - 03.06.2007 (2)
  15. CPU 100% und kein Internetzugang mehr
    Log-Analyse und Auswertung - 15.04.2007 (2)
  16. Kein Internetzugang, Firewall geblockt
    Log-Analyse und Auswertung - 15.03.2007 (13)
  17. Kein Internetzugang mehr
    Log-Analyse und Auswertung - 15.08.2005 (1)

Zum Thema Kein Internetzugang!!! - Guten Tag Ihr lieben, versuche nun seit mehreren tagen vergeblich mit meinem rechner wieder ins netz zu kommen. hatte/habe den trojan.startpage bei mir drauf (c:windows/system/nidbac.dll) und seit dem ich ihn - Kein Internetzugang!!!...
Archiv
Du betrachtest: Kein Internetzugang!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.