Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: kann meine startseite nicht mehr kontrollieren!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.02.2005, 19:54   #1
BlixaBargeld
 
kann meine startseite nicht mehr kontrollieren!!! - Standard

kann meine startseite nicht mehr kontrollieren!!!



hallo!
ich habe folgendes problem:
wenn ich meinen internet explorer starte komme ich statt auf meine startseite (google) auf eine seite die heißt solongas.com, irgendeine suchmaschine. zuerst hab ich die meldung bekommen, dass spyware auf meinem pc entdeckt wurde, daraufhin hab ich via wintool.de ein paar programme heruntergeladen adaware, spywaresd, cwshredder und hijackthis. damit hat sich die spyware beheben lassen, das startseiten problem ist mir geblieben.
hijackthis meldet mir 2 .dll dateien die ich nicht löschen kann, ich poste vielleicht mal das log:

C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\Gabi\Eigene Dateien\antispy\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=30862
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=30862
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=30862
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = UTA Telekom AG
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\W8C6S4~1.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - C:\Programme\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O20 - AppInit_DLLs: mj3gmvtvzd3iy4l.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dl l.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe



diese R0 und R1 "solongas" kann ich fixieren,allerdings:

O20 appinit_dll bringt folgende fehlermeldung:

error #5: ungültiger prozeduraufruf oder -argument

O2 bho(noname) lässt sich einfach nicht löschen, auch nicht ohne systemwiederherstellung im abgesicherten modus

bitte wenn mir wer helfen könnte...
wär ich sehr verbunden...

Blixa

Alt 19.02.2005, 20:41   #2
Cidre
Administrator, a.D.
 
kann meine startseite nicht mehr kontrollieren!!! - Standard

kann meine startseite nicht mehr kontrollieren!!!



Versuch das ganze nochmal im abgesicherten Modus. Scanne auch mit eScan AntiVirus und entferne die gefundene Malware manuell.

Fixen:
Alle R0 und R1
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\W8C6S4~1.DLL
O20 - AppInit_DLLs: mj3gmvtvzd3iy4l.dll.dll.dll.dll.dll.dll.dll.dll.dl l.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll. dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dl l.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll.dll. dll.dll.dll.dll

Lösche:
C:\WINDOWS\System32\W8C6S4~1.DLL
mj3gmvtvzd3iy4l.dll

Danach
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
- neues Log-File von HijackThis und die Virus Log Information von eScan posten
__________________

__________________

Antwort

Themen zu kann meine startseite nicht mehr kontrollieren!!!
.dll, .dll dateien, antivirus, appinit_dlls, bho, dateien, einstellungen, excel, explorer, fehlermeldung, google, hijack, internet, internet explorer, internet security, log, löschen, microsoft, problem, programme, proxy, security, seiten, software, spyware, symantec, system, windows, windows messenger



Ähnliche Themen: kann meine startseite nicht mehr kontrollieren!!!


  1. Startseite ist nicht mehr Startseite
    Log-Analyse und Auswertung - 17.10.2013 (5)
  2. Kann auf facebook, Google und meine Mails bei Gmx nicht mehr zugreifen, weil firefox den Seiten nicht mehr traut + PUP.Optional.SweetIM.A Fu
    Log-Analyse und Auswertung - 08.10.2013 (11)
  3. Meine Forumsseite kann nicht mehr angezeigt werden
    Plagegeister aller Art und deren Bekämpfung - 13.10.2012 (2)
  4. Ich kann nicht mehr auf meine Festplatte zugreifen, nur nochStandardordner sind nich da, aber leer.
    Plagegeister aller Art und deren Bekämpfung - 31.03.2012 (25)
  5. Nach einem Virus kann ich meine Festplatte nicht mehr benutzen
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (7)
  6. Kann nicht mehr auf meine Festplatte zugreisen
    Antiviren-, Firewall- und andere Schutzprogramme - 27.01.2009 (0)
  7. Komme nicht auf meine startseite und andere
    Plagegeister aller Art und deren Bekämpfung - 02.12.2008 (10)
  8. Kann IE Startseite nicht mehr ändern! Das Feld ist deaktiv!
    Log-Analyse und Auswertung - 29.10.2007 (5)
  9. Internet Explorer Startseite kann nicht mehr geändert werden
    Log-Analyse und Auswertung - 04.01.2007 (4)
  10. Bitte meine aktuelles HiJackThis Log-File kontrollieren!
    Log-Analyse und Auswertung - 20.12.2006 (1)
  11. kann die exlplorer startseite nicht mehr ändern...setzt sich automatisch immer zurück
    Log-Analyse und Auswertung - 08.08.2006 (4)
  12. Brauche Hilfe ich kann meine startseite nicht mehr ändern....
    Log-Analyse und Auswertung - 20.05.2006 (29)
  13. Hilfe! Ich kann meine Progs nicht mehr starten!
    Plagegeister aller Art und deren Bekämpfung - 20.09.2005 (6)
  14. Hilfe!- Kann meine Ordner nicht mehr öffnen!
    Log-Analyse und Auswertung - 21.02.2005 (1)
  15. grosse problem kann nicht mehr download machen und immer werbung pop up meine ich
    Plagegeister aller Art und deren Bekämpfung - 21.12.2004 (2)
  16. Kann Startseite nach Spybot nicht mehr ändern
    Plagegeister aller Art und deren Bekämpfung - 25.04.2004 (5)
  17. HILFE! Kann meine Startseite ( Home Search ) nicht mehr verändern!
    Plagegeister aller Art und deren Bekämpfung - 23.04.2004 (1)

Zum Thema kann meine startseite nicht mehr kontrollieren!!! - hallo! ich habe folgendes problem: wenn ich meinen internet explorer starte komme ich statt auf meine startseite (google) auf eine seite die heißt solongas.com, irgendeine suchmaschine. zuerst hab ich die - kann meine startseite nicht mehr kontrollieren!!!...
Archiv
Du betrachtest: kann meine startseite nicht mehr kontrollieren!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.