![]() |
|
Plagegeister aller Art und deren Bekämpfung: TR/Start Page.Ig.1Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() |
|
![]() | #1 |
| ![]() TR/Start Page.Ig.1 Hallo,ich bin ganz neu hier und brauche Hilfe Ich habe schon ziemlich lange diesen Trojaner bei mir drauf,habe auch schon alles bei euch gelesen was ich machen kann,verstanden habe ich es aber nicht wirklich. Brauche allso Hilfe der mit mir Schritt für Schritt das durchgeht. Hoffe auf euch. |
![]() | #2 |
![]() ![]() ![]() | ![]() TR/Start Page.Ig.1 Hallo,
__________________wo findet welcher Virenscanner den genannten Schädling? Poste ein HijackThis Logfile: Direktdownload kurze Beschreibung ausführliche Beschreibung |
![]() | #3 |
![]() ![]() ![]() | ![]() TR/Start Page.Ig.1 Hi,
__________________erstelle ein Hijack This Logfile und poste es mittels copy&paste:Direktdownload hier Denk bitte daran, dass das Programm Hijack This in einem neuen Ordner unter C: laufen sollte, siehe dazu auch Hijack This Edit: da war ich wohl zu langsam ![]()
__________________ |
![]() | #4 |
![]() ![]() ![]() ![]() | ![]() TR/Start Page.Ig.1 lade dir hier das kleine tool hijackthis: (bebilderte anleitung) http://www.trojaner-board.de/51130-a...ijackthis.html den fertigen logbericht kopierst und fügst du als nächstes posting hier ein. (angaben und aktuallität vom betriebsystem sowie installierter virenscanner werden im log angezeigt - solltest du sonst bei anfragen erwähnen!) |
![]() | #5 |
![]() ![]() ![]() ![]() | ![]() TR/Start Page.Ig.1 ich tip auf antivir ![]() |
![]() | #6 | |
![]() ![]() ![]() | ![]() TR/Start Page.Ig.1Zitat:
![]() |
![]() | #7 |
| ![]() TR/Start Page.Ig.1 Hallo, es findet Anti vir laut antivir ist es unter C://windows/Hosts aber ich finde es da nicht und wie soll ich son log fad posten????? |
![]() | #8 | |
![]() ![]() ![]() | ![]() TR/Start Page.Ig.1Zitat:
|
![]() | #9 |
| ![]() TR/Start Page.Ig.1 Logfile of HijackThis v1.99.1 Scan saved at 16:03:40, on 03.04.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\QuickTime\qttask.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\Messenger\MSMSGS.EXE C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\Birgit\Lokale Einstellungen\Temp\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://jksearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://jksearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.uhmczsumcigylccsq.net/5Ui...dE7uLn3ZV_.cgi R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.yahoo.com/search?p=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://jksearch.biz/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://jksearch.biz/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=64.110.74.244:8080 O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Messenger\ycomp5_3_18_0.dll O2 - BHO: (no name) - {61AD3159-E047-28CE-D350-64550DA7781D} - (no file) O2 - BHO: (no name) - {9F55DFA3-0429-AEFC-3867-69E559F524BF} - (no file) O2 - BHO: (no name) - {D7851188-A88B-4CC5-AD52-A37A9652052C} - (no file) O2 - BHO: (no name) - {ED294C4A-C964-653D-5A6C-19823CF204B6} - (no file) O3 - Toolbar: Yahoo! Assistent - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp5_3_18_0.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\Birgit\LOKALE~1\Temp\delus.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SpySweeper.exe" /0 O4 - HKCU\..\RunServices: [Outlook Express] sxvmp.exe O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearc...p=ZSXXXXXXXXUS O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE O13 - WWW. Prefix: http://%65%68%74%74%70%2E%63%63/? O14 - IERESET.INF: START_PAGE_URL=http://www.msn.de O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe weiss nicht ob ihr das meintet |
![]() |
Themen zu TR/Start Page.Ig.1 |
brauche, lange, neu, schritt, troja, trojaner, ziemlich |