Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Mein Google hat einen Virus ... Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 22.02.2005, 20:15   #1
Pommerle
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Hallo,
hab ein Problem. Wenn ich bei Google einen Suchbegriff eingebe erscheint ein gefälschtes Ergebnisfenster. In dem Ergebnisfenster erscheinen immer genau
75,000,000 Ergebnisse, auf der ersten Seite sind dann nur Links, die zu unseriösen Seiten gehen. Auch gelange ich von der deutschen Googleseite auf die englische Suchseite, die Ergebnisse sind überwiegend englische Seiten.

Sobald ich auf die 2. Seite der Ergenisse gehe, kommen richtige Suchergebnisse, wenn ich dann zurück zur Seite 1 gehe habe ich auch richtige Ergebnisse, allerdings wieder überwiegend englische Seiten.

Kennt jemand das Problem?
Und noch wichtiger: Wie kann man das Problem lösen?

Gruß
Pommerle

Alt 22.02.2005, 20:20   #2
Cidre
Administrator, a.D.
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Hallo,

Zitat:
Mein Google hat einen Virus
Ich hab gar nicht gewusst, dass du der Eigentümer von Google bist!

Erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
__________________

__________________

Alt 22.02.2005, 21:47   #3
ats0249
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Hallo,
ich habe den gleichen Fehler. Allerdings kommt bei mir die unseriöse Seite mit den 75000000 Suchergebnissen erst beim 2. Aufruf. Wäre auch froh über eine Lösungsmöglichkeit.
Gruß ats0249
__________________

Alt 22.02.2005, 22:06   #4
Pommerle
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Äh.......tja.......ähm,

nöö, is wohl nicht mein Google, hab nochmal nachgesehen

Aber eine Frage hab ich noch. Wie mache ich ein LogFile? Habe Win98, gibt es da sowas??? *dummbin*

Gruß
Pommerle

Alt 22.02.2005, 22:11   #5
Cidre
Administrator, a.D.
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Entweder du klickst den Link in meinem ersten Post an oder du nimmst diesen http://www.trojaner-board.de/51130-a...ijackthis.html. Dort findest du dann eine bebilderte Anleitung die dir die genaue Vorgehensweise beschreibt.

__________________
Gruß, Cidre


Alt 22.02.2005, 22:38   #6
Pommerle
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Hallo Cidre,

bin erstaunt über mich selbst

Nach Deiner Anleitung hab ich es geschafft, ein LogFile zu erstellen. Hier ist es:

Logfile of HijackThis v1.98.0
Scan saved at 22:36:43, on 22.02.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\DJSNETCN.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SNDSRVC.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\EIGENE DATEIEN\EXTRAS\HIJACKTHIS\HIJACKTHIS.EXE

R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\WEBDLG32.DLL (file missing)
O2 - BHO: CDownCom Class - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\IPREG32.DLL (file missing)
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\SYSTEM\DSMANA~1.DLL
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\WEBDLG32.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\WEBDLG32.DLL (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Mu.../bridge-c2.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.2.1


Hoffe ist alles so richtig und man kann etwas erkennen.

Gruß
Pommerle

Alt 22.02.2005, 23:17   #7
Cidre
Administrator, a.D.
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Ja, du hast fast, ausser die neueste Version von HJT 1.99.1 zu verwenden, alles richtig ausgeführt.
Nun, das Finale.

Das eScan AntiVirus Toolkit Utility (mwav.exe) herunterladen, die Datei in den von dir erstellten Ordner "c:\bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Wechsle in den abgesicherten Modus http://www.trojaner-board.de/63335-w...s-starten.html und fixe diese Einträge (Haken setzen und auf Fix Checked klicken):

R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\WEBDLG32.DLL (file missing)
O2 - BHO: CDownCom Class - {031B6D43-CBC4-46A5-8E46-CF8B407C1A33} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\IPREG32.DLL (file missing)
O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\SYSTEM\DSMANA~1.DLL
O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\WEBDLG32.DLL (file missing)
O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\WEBDLG32.DLL (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/M...e/bridge-c2.cab

Lösche diese Datei:
C:\WINDOWS\SYSTEM\DSMANA~1.DLL

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan" klicken.) und die Malware manuell entfernen http://www.trojaner-board.de/42731-escan-anleitung.html
- neue Startseite vergeben
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org
- neues Log-File von HijackThis und die Virus Log Information von eScan posten
__________________
Gruß, Cidre


Alt 23.02.2005, 22:22   #8
Pommerle
 
Mein Google hat einen Virus ... Hilfe - Standard

Mein Google hat einen Virus ... Hilfe



Hallo wieder

ganz großes Danke schön an Cidre. Jetzt funktioniert Google wieder richtig

Aber zunächst noch mal die Logs:

Logfile of HijackThis v1.98.0
Scan saved at 22:20:15, on 23.02.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\DJSNETCN.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SNDSRVC.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\WINWORD.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\EIGENE DATEIEN\EXTRAS\HIJACKTHIS\HIJACKTHIS.EXE

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [DJSNetCN] C:\Programme\Gemeinsame Dateien\Symantec Shared\DJSNETCN.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O8 - Extra context menu item: &Google Search - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Ähnliche Seiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Verweisseiten - res://C:\PROGRAMME\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.2.1



Weiterhin hier der Virus Log, der nur einen Virus gefunden hat:

File C:\Eigene Dateien\Extras\HiJackThis\backups\backup-20050223-204525-265.dll infected by "not-a-virus:AdWare.BHO.SearchAssistant.b" Virus. Action Taken: No Action Taken.


Aufjedenfall ist mir schönmal geholfen...... danke danke danke

Gruß an alle

der geholfene Pommerle

Antwort

Themen zu Mein Google hat einen Virus ... Hilfe
crazy, deutsche, deutschen, eingebe, englische, ergebnisse, erschein, erscheine, erscheinen, erscheint, google, links, lösen, seite, seiten, suchergebnisse, suchseite, unseriösen, virus, wichtiger



Ähnliche Themen: Mein Google hat einen Virus ... Hilfe


  1. Mein Pc hat einen Trojaner.. HILFE!
    Log-Analyse und Auswertung - 14.03.2015 (22)
  2. PC-Boxen machen merkwürdige Mausklickgeräusche - hat mein PC einen Virus?
    Log-Analyse und Auswertung - 27.01.2014 (17)
  3. Windows 7: Ist mein TCP-Verbindungs Wert zu hoch? Hab ich einen Virus?
    Log-Analyse und Auswertung - 27.09.2013 (7)
  4. Mein einfacher VISTA Laptop hat einen Virus?
    Log-Analyse und Auswertung - 12.08.2012 (16)
  5. Mein Windows xp hat einen Virus
    Alles rund um Windows - 07.05.2012 (4)
  6. Mein LapTop hat sich einen Virus/Tojaner eingefangen
    Log-Analyse und Auswertung - 03.02.2012 (5)
  7. Hab einen virus der mein msn downshuttet und dann öffnet sich eine seite!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2011 (1)
  8. Habe ich einen Virus?? Bitte um Hilfe - Virus userinit.exe
    Log-Analyse und Auswertung - 20.04.2010 (8)
  9. Hab ich einen Virus?? Hilfe
    Log-Analyse und Auswertung - 17.01.2009 (2)
  10. Hilfe ich habe einen virus.
    Mülltonne - 11.10.2008 (0)
  11. AMBSPISyncService.exe + Virus? Habe nur einen einzigen Eintrag bei Google gefunden!
    Log-Analyse und Auswertung - 06.10.2008 (1)
  12. Hilfe, habe einen Virus
    Mülltonne - 24.09.2008 (0)
  13. HILFE! machmal alermiert mein AV einen trojaner in windows/system
    Mülltonne - 01.10.2007 (0)
  14. Hilfe habe einen Virus
    Plagegeister aller Art und deren Bekämpfung - 31.08.2007 (2)
  15. google behauptet ich habe einen virus !!!
    Log-Analyse und Auswertung - 15.08.2007 (9)
  16. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  17. Hilfe - Mein Rechner hat einen Totalschaden :-( ... weiß nicht woran es liegt
    Plagegeister aller Art und deren Bekämpfung - 13.01.2005 (30)

Zum Thema Mein Google hat einen Virus ... Hilfe - Hallo, hab ein Problem. Wenn ich bei Google einen Suchbegriff eingebe erscheint ein gefälschtes Ergebnisfenster. In dem Ergebnisfenster erscheinen immer genau 75,000,000 Ergebnisse, auf der ersten Seite sind dann nur - Mein Google hat einen Virus ... Hilfe...
Archiv
Du betrachtest: Mein Google hat einen Virus ... Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.