Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Probleme mit Trojanischen Pferd TR/StartPage.IG

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.03.2005, 18:54   #1
shantiman
 
Probleme mit Trojanischen Pferd TR/StartPage.IG - Standard

Probleme mit Trojanischen Pferd TR/StartPage.IG



Ich habe seit zwei tagen probleme mit dem Trojaner TR/StartPage.IG
ich habe mehre beiträge im forum gelesen und auch ein paar sachen ausprobiert hat aber alles nicht geklappt.

hier mein logfile:Logfile of HijackThis v1.99.1
Scan saved at 18:53:28, on 25.03.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\NetPumper\NetPumperIEProxy.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\AceGain\LiveUpdate\LiveUpdate.exe
C:\Programme\AceGain\LiveUpdate\aceagent.exe
c:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\The Cleaner\tca.exe
C:\Programme\The Cleaner\tcm.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\a2\a2guard.exe
C:\WINDOWS\System32\ALGU.EXE
C:\WINDOWS\System32\SPOOLSV32.EXE
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Programme\AVPersonal\AVWIN.EXE
C:\Programme\AVPersonal\GUARDGUI.EXE
C:\Programme\AVPersonal\GUARDGUI.EXE
C:\Programme\a2\a2start.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Christian.CHRISTIA-C7MQTH\Desktop\Downloads\hijackthis\HijackThis.exe

O2 - BHO: ATDP Class - {E3D3AFEE-2172-4ef5-8509-1638AFFF0374} - C:\WINDOWS\atlass.dll
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] c:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NetPumper] "C:\Programme\NetPumper\NetPumperIEProxy.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe
O4 - HKLM\..\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe
O4 - HKLM\..\Run: [AceGain LiveUpdate] C:\Programme\AceGain\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [salm] c:\temp\salm.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [THGuard] "C:\Programme\TrojanHunter 4.2\THGuard.exe"
O4 - HKLM\..\Run: [tcactive] C:\Programme\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Programme\The Cleaner\tcm.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /A "C:\WINDOWS\System32\E_S1FC.tmp"
O4 - HKCU\..\Run: [ClockSync] "C:\Programme\ClockSync\Sync.exe" /q
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe"
O4 - HKCU\..\Run: [ALGU] C:\WINDOWS\System32\ALGU.EXE
O4 - HKCU\..\Run: [SPOOLSV32] C:\WINDOWS\System32\SPOOLSV32.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Adult - hxxp://listdating.com/se/se10.htm
O8 - Extra context menu item: Business - hxxp://listdating.com/se/se5.htm
O8 - Extra context menu item: Car Insurance - hxxp://listdating.com/se/se3.htm
O8 - Extra context menu item: Escorts - hxxp://listdating.com/se/se9.htm
O8 - Extra context menu item: Finance - hxxp://listdating.com/se/se6.htm
O8 - Extra context menu item: Games - hxxp://listdating.com/se/se12.htm
O8 - Extra context menu item: Health Insurance - hxxp://listdating.com/se/se4.htm
O8 - Extra context menu item: Loans - hxxp://listdating.com/se/se7.htm
O8 - Extra context menu item: Online Casino - hxxp://listdating.com/se/se2.htm
O8 - Extra context menu item: Porn - hxxp://listdating.com/se/se11.htm
O8 - Extra context menu item: Sport Betting - hxxp://listdating.com/se/se1.htm
O8 - Extra context menu item: Viagra - hxxp://listdating.com/se/se8.htm
O8 - Extra context menu item: >> DATING >> - hxxp://listdating.com/dt.htm
O8 - Extra context menu item: >> SEARCH >> - hxxp://listdating.com/se.htm
O8 - Extra context menu item: Download with NetPumper - C:\Programme\NetPumper\AddUrl.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {CA2B22F8-38E0-4833-8B2C-5EEBA5A01C51} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {CA2B22F8-38E0-4833-8B2C-5EEBA5A01C51} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O13 - DefaultPrefix: hxxp://neword.com/adw.html?url=
O13 - WWW Prefix: hxxp://neword.com/adw.html?url=
O16 - DPF: {0F9B4CA4-A30F-480A-841D-69B45C50A8F8} (SekureL0gin.SekureKontrol) - hxxp://secure2.comned.com/signuptemplates/AktiveSekurity.cab
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\\MAIN.MHT!hxxp://toolbarpartner.com//adverts//nemo//ddfs.chm::/frame.exe
O16 - DPF: {11111111-1111-1111-1111-111111111111} - ms-its:mhtml:file://C:\foo.mht!hxxp://195.225.176.25/user6/mstlb.chm::/1/e.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxxx.mht!hxxp://nobodyhere.ath.cx/ax/loud.chm::/bridge-c46.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111630460781
O16 - DPF: {CFAC00A4-E9E7-4A40-97A4-1E888B3DF0A6} - ms-its:mhtml:file://c:\nosuxxx.mht!hxxp://toolbar.dworx.org/toolbar/xt.chm::/xtoolbar.cab
O18 - Protocol: icoo - {86FE362E-74FA-4F71-8B69-B94D28880628} - C:\Programme\ICOO Loader\addons\icoou.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall Platinum (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

ich hoffe mir kann jemand helfen

vielen dank

christian

Alt 25.03.2005, 23:36   #2
dartus
 
Probleme mit Trojanischen Pferd TR/StartPage.IG - Standard

Probleme mit Trojanischen Pferd TR/StartPage.IG



Hallo shantiman,

führe bitte dies mal aus:
1. Downloade Dir escan und genau befolge diese Anleitung (Scan IM ABGESIICHERTEN MODUS dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus dauert,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.


dartus
__________________


Alt 26.03.2005, 00:41   #3
shantiman
 
Probleme mit Trojanischen Pferd TR/StartPage.IG - Standard

Probleme mit Trojanischen Pferd TR/StartPage.IG



dank dir, werde ich gleich mal ausprobieren

gruss

christian
__________________

Alt 26.03.2005, 01:52   #4
shantiman
 
Probleme mit Trojanischen Pferd TR/StartPage.IG - Standard

Probleme mit Trojanischen Pferd TR/StartPage.IG



hab alles so gemacht wie du gesagt hast( wenn ich alles richtig verstanden habe)

so wie es bis jetzt aussieht, scheint das problem gelöst

dank deiner hilfe werde ich heut nacht echt besser schlafen können

ich werde mich auf jeden fall morgen noch mal melden
ok bis denn

dankbarer gruss

christian

hier der log:

Sat Mar 26 01:07:31 2005 => System found infected with ameopt Spyware/Adware! Action taken: No Action Taken.
Sat Mar 26 01:07:31 2005 => File System Found infected by "ameopt Spyware/Adware" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:31 2005 => System found infected with kapabout Spyware/Adware! Action taken: No Action Taken.
Sat Mar 26 01:07:31 2005 => File System Found infected by "kapabout Spyware/Adware" Virus. Action Taken: No Action Taken.

Sat Mar 26 01:07:31 2005 => System found infected with avenue media Spyware/Adware! Action taken: No Action Taken.
Sat Mar 26 01:07:31 2005 => File System Found infected by "avenue media Spyware/Adware" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:32 2005 => File C:\WINDOWS\70tovmto.exe infected by "not-a-virus:AdWare.Sahat.o" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:33 2005 => File C:\WINDOWS\assss.fd infected by "Trojan-Downloader.Win32.Small.aai" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:33 2005 => File C:\WINDOWS\ATffS.fL.VIf infected by "Trojan-Downloader.Win32.Small.aai" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:40 2005 => File C:\WINDOWS\System32\2b3fsk0h.dll infected by "not-a-virus:AdWare.Sahat.l" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:44 2005 => File C:\WINDOWS\System32\ALGU.EXE infected by "Trojan-Dropper.Win32.Small.vb" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:07:48 2005 => File C:\WINDOWS\System32\bln02nqv.exe infected by "not-a-virus:AdWare.Sahat.o" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:08:31 2005 => File C:\WINDOWS\System32\init32m.exe.tcf infected by "Trojan-Downloader.Win32.Agent.ho" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:10:10 2005 => File C:\WINDOWS\System32\SPOOLSV32.EXE infected by "Trojan-Dropper.Win32.Small.vb" Virus. Action Taken: No Action Taken.
Sat Mar 26 01:10:43 2005 => Total Files Scanned: 2655
Sat Mar 26 01:10:43 2005 => Total Virus(es) Found: 12
Sat Mar 26 01:10:43 2005 => Total Disinfected Files: 0
Sat Mar 26 01:10:43 2005 => Total Files Renamed: 0
Sat Mar 26 01:10:43 2005 => Total Deleted Files: 0
Sat Mar 26 01:10:43 2005 => Total Errors: 4
Sat Mar 26 01:10:43 2005 => Time Elapsed: 00:04:13
Sat Mar 26 01:10:43 2005 => Virus Database Date: 2005/03/24
Sat Mar 26 01:10:43 2005 => Virus Database Count: 123152

Alt 26.03.2005, 13:06   #5
dartus
 
Probleme mit Trojanischen Pferd TR/StartPage.IG - Standard

Probleme mit Trojanischen Pferd TR/StartPage.IG



Hallo shantiman,
Zitat:
Sat Mar 26 01:10:43 2005 => Total Files Scanned: 2655
Sat Mar 26 01:10:43 2005 => Time Elapsed: 00:04:13
Du hast nicht die Optionen "All Drives" und "Scan all", wie in der Anleitung beschreben, angeklickt.
Bitte wiederhole den Scan im abgesicherten Modus.
Wenn Du selbst noch nicht "Hand angelegt" hast, wird das Problem noch da sein.

dartus


Antwort

Themen zu Probleme mit Trojanischen Pferd TR/StartPage.IG
adobe, antivir, antivir update, avg, bho, desktop, drivers, einstellungen, excel, explorer, firefox, firewall, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla firefox, nvcpl.dll, nvidia, programme, rundll, sun java, system, temp, trojaner, usb, viagra, windows, windows xp



Ähnliche Themen: Probleme mit Trojanischen Pferd TR/StartPage.IG


  1. Antivir schlägt andauernd beim Trojanischen Pferd TR/Crypt.XPACK.Gen an
    Plagegeister aller Art und deren Bekämpfung - 30.04.2011 (12)
  2. mit den Trojanischen Pferd TR/Dropper. Gen infiziert! Wie kann ich es löschen?
    Plagegeister aller Art und deren Bekämpfung - 17.08.2010 (28)
  3. Trojanisches Pferd TR/StartPage.IG.1 HILFE!!!
    Log-Analyse und Auswertung - 04.09.2009 (35)
  4. probleme mit einem trojanischen pferd
    Plagegeister aller Art und deren Bekämpfung - 27.09.2008 (4)
  5. Befallene dateien vom trojanischen Pferd befreien
    Plagegeister aller Art und deren Bekämpfung - 13.09.2008 (7)
  6. Trojanischen Pferd TR Dropper. Gen
    Mülltonne - 03.07.2008 (0)
  7. Riesen Problem mit Trojanischen Pferd
    Log-Analyse und Auswertung - 08.08.2007 (3)
  8. Problem mit einem Trojanischen Pferd in der reglogs.dll
    Plagegeister aller Art und deren Bekämpfung - 09.05.2006 (2)
  9. Ist das Trojanische Pferd TR/StartPage.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 15.04.2005 (7)
  10. spyware + Trojanische Pferd TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 09.04.2005 (1)
  11. Trojanische Pferd TR/StartPage.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 12.03.2005 (7)
  12. Trojanische Pferd TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 26.02.2005 (3)
  13. Trojanisches Pferd TR/StartPage.UO
    Plagegeister aller Art und deren Bekämpfung - 26.02.2005 (9)
  14. Trojanische Pferd TR/StartPage.NBS1
    Log-Analyse und Auswertung - 22.02.2005 (4)
  15. Trojanische Pferd TR StartPage.qr.DLL
    Log-Analyse und Auswertung - 20.02.2005 (0)
  16. Trojanische Pferd TR/StartPage.qr.DLL
    Plagegeister aller Art und deren Bekämpfung - 10.02.2005 (6)
  17. Trojanische Pferd TR/StartPage.lj
    Log-Analyse und Auswertung - 21.01.2005 (4)

Zum Thema Probleme mit Trojanischen Pferd TR/StartPage.IG - Ich habe seit zwei tagen probleme mit dem Trojaner TR/StartPage.IG ich habe mehre beiträge im forum gelesen und auch ein paar sachen ausprobiert hat aber alles nicht geklappt. hier mein - Probleme mit Trojanischen Pferd TR/StartPage.IG...
Archiv
Du betrachtest: Probleme mit Trojanischen Pferd TR/StartPage.IG auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.