Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 17.02.2005, 23:50   #1
Franksmission
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih



Hallo ihr Lieben.

Wie schon geschrieben öffnete sich immer wieder die IE automatisch.
Zweimal die Festplatte gelöscht...

Nur habe ich gestern das System Gestern wieder platt gemacht und neu aufgebaut.
PROBLEM war nicht mehr da bis ich heute ABEND das SP2 instaliert habe.

Nun öffnet sich die IE wieder automatisch.

Was denkt ihr?
Könnten sich Viren und Trjaner trotz Plattmachen überlebt haben?
Ist es nötig mit einen Eraserprogram noch mal platt zumachen?
Soll ich beim nechsten mal SP2 NICHT instalieren?

Danke euch Frank

Alt 17.02.2005, 23:53   #2
Haui45
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih



Hallo,
du hast also SP2 nicht vor der ersten Verbindung zum Internet aufgespielt und zudem den IE verwendet?
-> da brauchst du dich nicht wundern


Poste ein HijackThis-Logfile.
__________________


Alt 17.02.2005, 23:58   #3
Franksmission
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih



Jo
Der Berater hatte XP neu drauf gemacht dann NORTON 2005 Internet..... und dann T- Online Maske und DSL Verbundung drauf gemacht......dann bin ich Porblemlos ins Internet...

Heute habe ich auf anraten eines anderen "Beraters" SP 2 drauf gemacht.
Nun ist das tot geglaubte Problem wieder da.

C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NSMdtr.exe
C:\DOKUME~1\honk\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis_199[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [CPATR10] C:\PROGRA~1\EzButton\CPATR10.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [lssas Monitoring6 Startup] lssas6.exe
O4 - HKLM\..\RunServices: [lssas Monitoring6 Startup] lssas6.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [lssas Monitoring6 Startup] lssas6.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1108651480845
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23
__________________

Alt 18.02.2005, 00:00   #4
Haui45
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih



Poste bitte auch die restlichen laufenden Prozesse und bereite dich schon mal aufs formatieren vor

PS: erst posten und Antwort abwarten...

Alt 18.02.2005, 00:41   #5
MCjens
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Na dann ...



Problem meiner Meinung nach Eindeutig.

Diese zwei Einträge verursachen meiner Meinung nach dein Prob.

O17 - HKLM\System\CCS\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141

Wie schon so oft beschrieben....
Systemwiederherstellung deaktivieren,
eScan, AdAware, Spybot S&D sowie Antivir ziehen.

in den abgesicherten Modus gehen, Spybot S&D sowie anschliesend AdAware drüber laufen lassen und die Probleme, die diese Tools finden, beheben.
Anschliesend HiJack This laufen lassen und das ganze begutachten.

Im Anschluss daran eScan (mit den Aktuellen Definitionen --> siehe Forum) drüber laufen lassen und restlichen Probs. von Hand beheben.
Finger weg von dem IE, nimm lieber den Fiefox. Sämtliche Updates von WinXP installieren, und die XP Firewall einstellen. Anschließend noch evtl. Zonealarm aufspielen.

Achso, Schmeiß den Norton Dreck runter (Taugt nicht viel) und nimm Antivir. Ist ne Freeware und wesentlich efektiver.

Gruß, Jens.


Alt 18.02.2005, 00:43   #6
Haui45
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih



Zitat:
Zitat von MCjens
Diese zwei Einträge verursachen meiner Meinung nach dein Prob.

O17 - HKLM\System\CCS\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
Nein, das Problem liegt eindeutig hier:
Zitat:
O4 - HKLM\..\RunServices: [lssas Monitoring6 Startup] lssas6.exe
Mit ziemlicher Sicherheit eine der unzähligen Bot-Varianten...


mfg Haui

Alt 18.02.2005, 00:49   #7
Feierfox
 
Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Standard

Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih



Zitat:
Zitat von MCjens
Problem meiner Meinung nach Eindeutig.
Diese zwei Einträge verursachen meiner Meinung nach dein Prob.

O17 - HKLM\System\CCS\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
O17 - HKLM\System\CS1\Services\Tcpip\..\{4E77785C-D3A0-4776-90F3-DD1EF677FBD9}: NameServer = 217.237.150.225 217.237.150.141
Dieses dürften die aktuellen Daten der bestehenden Verbindung sein. T-Online-DNS!

P.S. OK, Haui45 war schneller

Antwort

Themen zu Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih
abend, altes, automatscih, festplatte, gestern, heute, immer wieder, instalieren, liebe, neu, nicht mehr, nötig, platte, plattmachen, problem, sp2, system, trjaner, trotz, viren, öffnet



Ähnliche Themen: Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih


  1. Neuer PC - altes Problem. Mit WoW kam auch Agent.3526
    Log-Analyse und Auswertung - 12.12.2014 (3)
  2. Windows 7 Firefox bringt immer wieder "Dieser Verbindung wird nicht vertraut"
    Log-Analyse und Auswertung - 21.03.2014 (15)
  3. Altes Poblem nach 1nem Tag wieder da :(
    Plagegeister aller Art und deren Bekämpfung - 19.06.2013 (45)
  4. winload toolbar - Ich weiß, dass das ein altes Problem ist. Aber ich komm nicht weiter
    Log-Analyse und Auswertung - 27.09.2012 (10)
  5. Firefox öffnet plötzlich, immer wieder unerwünschte Webseiten ...Internet Explorer öffnet Werbung
    Log-Analyse und Auswertung - 12.06.2011 (17)
  6. Altes/neues Problem mit selbstöffnenden Tabs?
    Plagegeister aller Art und deren Bekämpfung - 18.04.2011 (1)
  7. Trojaner auf dem Rechnern, Virenscan bringt immer wieder selbe Ergebnisse
    Plagegeister aller Art und deren Bekämpfung - 16.08.2010 (30)
  8. IE öffnet immer wieder werbefenster sowie geht immer wieder der ton aus
    Plagegeister aller Art und deren Bekämpfung - 15.07.2010 (2)
  9. PC fährt hoch und sofort wieder runter...XP neuinstallieren bringt nichts...
    Alles rund um Windows - 27.08.2009 (8)
  10. Google öffnet falsche Seiten, Spybot öffnet sich nicht und PC geht immer wieder aus
    Plagegeister aller Art und deren Bekämpfung - 26.08.2009 (8)
  11. Frisches System - Altes Problem
    Log-Analyse und Auswertung - 12.02.2009 (4)
  12. altes thema, neues problem... mit kaspersky updates & firefox/ie
    Antiviren-, Firewall- und andere Schutzprogramme - 28.05.2008 (5)
  13. Altes Problem, keine Lösung! (Statuscode 128, durch services.exe)
    Plagegeister aller Art und deren Bekämpfung - 11.03.2007 (3)
  14. XP für altes Notebook?
    Alles rund um Windows - 02.06.2006 (4)
  15. Lassa6.exe IE öffnet immer wieder automatscih
    Log-Analyse und Auswertung - 17.02.2005 (3)
  16. neue lösung für altes problem mit hijacker??
    Log-Analyse und Auswertung - 21.06.2004 (2)
  17. für euch wahrscheinlich ein altes problem...
    Plagegeister aller Art und deren Bekämpfung - 28.05.2004 (3)

Zum Thema Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih - Hallo ihr Lieben. Wie schon geschrieben öffnete sich immer wieder die IE automatisch. Zweimal die Festplatte gelöscht... Nur habe ich gestern das System Gestern wieder platt gemacht und neu aufgebaut. - Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih...
Archiv
Du betrachtest: Bizzar: SP2 bringt altes Problem wieder auf IE öffnet automatscih auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.