Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner im Internet Explorer?! "www.netsearch.com"

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 26.12.2003, 05:15   #1
chococcino
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



...wäre ja nix neues
also, folgendes Problem:

Wenn ich den Internet Explorer zum Surfen verwende werden mir charakteristische Wörter wie "Web" "News", "Download" oder auch einfache Pfeile (&rarr durch
folgenden Link ersetzt:

"http://www.ntsearch.com/search.php?q=Web&v=52&src=zon"

-> für die Query Variable dann halt der Value des entsprechendes Wortes
Das ist echt ziemlich frustrierend bei Surfen, besonders wenn man wie ich Google-Fetischist ist...
Habt ihr ne Idee, welche Trojaner-Abart das wieder ist, oder wie ich den weg bekomme??
Aktuelle Virenscanner bzw. Trojaner-Tools halfen leider nicht... is bestimmt wieder was neues!

Bin für jede Hilfe dankbar!!
lg, Rico

Alt 26.12.2003, 08:12   #2
Lutz
 

Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



Moin chococcino,

willkommen im Board!

Auch an dich folgenden Rat/folgende Bitte:
Am Besten, Du lädst Dir erst einmal HijackThis herunter, scannst deinen Rechner und postest uns den Report hier. Dann können wir am besten sehen, was sich auf deinem Rechner so 'tummelt'...

tschööö, DerBilk
__________________

__________________

Alt 26.12.2003, 12:46   #3
chococcino
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



ich habs mal drüber laufen lassen
-> hat ne ganze Stange von Verdächtigungen gefunden und entfernt, jedoch besteht das Problem immer noch...
__________________

Alt 26.12.2003, 13:00   #4
raman
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



"DerBilk" meinte, du solltest das Log hier Posten!
Versuche es mal hiermit: http://www.merijn.org/cwschronicles.html und mit einem Windowsupdate.
__________________
MfG Ralf

Alt 26.12.2003, 13:49   #5
*Christian*
Gast
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



Hört sich nach einen Hijacker an.Du solltest einmal einen Scan mit Spybot machen: http://www.soft-ware.net/system/date...rus/p02652.asp

Das Problem dürfte dann behoben sein.
Allerdings wirst du mit dem IE immer wieder solche Probleme haben.
Sicherere Browser sind: Opera, Mozilla, Firebird
www.firebird-browser.de


Alt 26.12.2003, 15:02   #6
chococcino
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



Die beiden Programme haben zig-Sachen gefunden unt entfernt, jedoch nicht mein eigentliches Problem...
Ich hab auch alle Trojanerchecks von hier schon drüber gejagt - ohne Erfolg.

Ach ja, bevor ichs vergesse:
Der Trojaner (oder was es auch immer ist) hat mir, wie es auch der Sober glaube ich macht, meine DNS Server auf der Netzwerkkonfig geworfen...

Habt ihr noch nen Ratschlag??

Alt 27.12.2003, 12:37   #7
chococcino
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



Ach ja, nochmal das Logfile, das hatte ich irgendwie vergessen:

Logfile of HijackThis v1.97.7
Scan saved at 13:36:13, on 27.12.2003
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\rundll32.exe
c:\windows\system32\win32.exe
C:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Winamp\winampa.exe
C:\WINDOWS\Mixer.exe
C:\Programme\Java\j2re1.4.2\bin\jusched.exe
C:\WINDOWS\sp.exe
C:\Programme\VPN\cvpnd.exe
C:\Programme\Opera7\Opera.exe
C:\Dokumente und Einstellungen\Rico\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/
O4 - HKLM\..\RunOnce: [*ttjemed] rundll32 C:\WINDOWS\System32:ttjemed.dll,Init 1
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

Kann mir jetzt geholfen werden???
Danke schomal!

Alt 27.12.2003, 12:45   #8
Andreas Ebert
 

Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



Hmm. Wenn alle 3 Programme nichts ausrichten konnten, dann siehts schlecht aus. Auf der Seite http://www.merijn.org/cwschronicles.html bekommst du ja einen groben Überblick darüber, wie tief sich diese Programme ins System schreiben. Mit "manueller Entfernung" kommst du da in der Regel wohl nicht weit.

Andreas
__________________
"Der beliebteste Fehler unter den Leuten, die etwas absolut idiotensicheres konstruieren wollen ist der, dass sie den Erfindungsreichtum von absoluten Idioten unterschätzen."

Alt 27.12.2003, 12:50   #9
raman
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



</font><blockquote>Zitat:</font><hr />Original erstellt von chococcino:

O4 - HKLM\..\RunOnce: [*ttjemed] rundll32 C:\WINDOWS\System32:ttjemed.dll,Init 1
</font>[/QUOTE]Ist das Log komplett? Scheint mir irgendwie nicht so.

BTW: Die obige Datei ist eine afcore Variante, die wirst du wohl nur los, wenn du im Dosfenster folgendes eingibst rundll32 C:\WINDOWS\System32:ttjemed.dll,uninstall und danach den Eintrag mit HijackThis fixen laesst.

Dein Windows/IE ist nicht auf dem neusten Stand! Hole das mal via www.windowsupdate.com nach!
__________________
MfG Ralf

Alt 27.12.2003, 15:12   #10
chococcino
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Icon30

Trojaner im Internet Explorer?! "www.netsearch.com"



Jaja, das Logfile ist voll komplett - mehr läuft da nich...
Ich hab ja auch alle möglichen Programm drüber laufen lassen.

...übrigens hab ich vorhin al den Rechner neugestartet - und siehe da! Alles geht wieder 1A!!

Alt 27.12.2003, 17:50   #11
raman
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Beitrag

Trojaner im Internet Explorer?! "www.netsearch.com"



Loesche bitte noch folgende Datei c:\windows\sp.exe
ud teste diese Datei c:\windows\system32\win32.exe hier: http://www.kaspersky.com/remoteviruschk.html

Von der ersten weiss ich, das es ein Trojaner ist und die zweite ist sehr verdaechtig.
__________________
MfG Ralf

Alt 28.12.2003, 13:37   #12
mmk
 
Trojaner im Internet Explorer?! "www.netsearch.com" - Ausrufezeichen

Trojaner im Internet Explorer?! "www.netsearch.com"



Es dürfte sich um den Backdoor.Agobot handeln, was dafür spricht, dass der aktuelle RPC-Patch für Windows nicht eingespielt ist. Wo man den bekommt, und welche Maßnahmen man sonst noch treffen sollte, findet man hier:

http://www.ntsvcfg.de/

Falls es Spybot ist, dann wurde wahrscheinlich etwas aus unseriöser Quelle installiert.

Komisch in der Tat, dass wesentliche Autostarteiträge hier nicht aufgelistet sind - jene zur aktiven Malware sollten nämlich zu finden sein.
__________________
Grüße, Markus

Antwort

Themen zu Trojaner im Internet Explorer?! "www.netsearch.com"
besonders, dankbar, download, ersetzt, explorer, folge, folgendes, hilfe, inter, interne, internet, internet explorer, link, neues, problem, scan, scanner, surfe, surfen, troja, value, virenscan, virenscanner, web, wörter, ziemlich



Ähnliche Themen: Trojaner im Internet Explorer?! "www.netsearch.com"


  1. Windows 8 - Google Chrome / Internet Explorer starten nur über "mystartsearch"
    Log-Analyse und Auswertung - 15.10.2014 (19)
  2. Internet Explorer öffnet Pup ups von "lpcloudbox" nach Installation von FreeYoutubeDownloader "update"
    Log-Analyse und Auswertung - 07.09.2014 (5)
  3. "dosearches" als startseite beim internet explorer
    Plagegeister aller Art und deren Bekämpfung - 22.04.2014 (5)
  4. Internet Explorer öffnet sich immer mit "getwindowinfo"
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (13)
  5. Windows 8: Internet Explorer öffnet "www_getwindowinfo/"
    Log-Analyse und Auswertung - 09.09.2013 (9)
  6. "Internet Explorer funktioniert nicht mehr" schließt alles bis auf das Internet
    Plagegeister aller Art und deren Bekämpfung - 11.05.2013 (45)
  7. Komme nach "blue screen" nur noch mit Internet Explorer ins Internet
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (1)
  8. Bei Windows7 start - 2 mal Internet Explorer und 1 mal Windows Explorer "Desktop Weg"
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (11)
  9. Internet Explorer 9 öffnet im "Schnelldurchlauf" die Homepage und stürzt dann ab.
    Plagegeister aller Art und deren Bekämpfung - 21.03.2011 (32)
  10. Internet Explorer: Kein Serverzugriff wg. "Malicious Acitivity"
    Plagegeister aller Art und deren Bekämpfung - 02.09.2010 (22)
  11. Trojaner/Virus lähmt das Internet "extrem". "TR/Cospet.EO.1" !
    Plagegeister aller Art und deren Bekämpfung - 10.06.2010 (11)
  12. Internet Explorer Massivst Werbung(Popups) und nun "laggendes Internet"
    Plagegeister aller Art und deren Bekämpfung - 15.04.2010 (1)
  13. "hacked by" in der Titelleiste meines Internet Explorer
    Log-Analyse und Auswertung - 28.09.2008 (15)
  14. "Internet Explorer funktioniert nicht mehr" Hilfe...:(
    Plagegeister aller Art und deren Bekämpfung - 07.01.2008 (7)
  15. Internet Explorer öffnet sich automatisch in einem "unschließbaren" Fenster
    Plagegeister aller Art und deren Bekämpfung - 08.05.2007 (14)
  16. Beheben des Problems "kein Internet"/"rsvp32_2.dll"/"Can't load library from memory"
    Plagegeister aller Art und deren Bekämpfung - 25.03.2007 (22)
  17. "E:\Programme\Internet Explorer\iexplore.exe" -Embedding
    Plagegeister aller Art und deren Bekämpfung - 08.04.2005 (1)

Zum Thema Trojaner im Internet Explorer?! "www.netsearch.com" - ...wäre ja nix neues also, folgendes Problem: Wenn ich den Internet Explorer zum Surfen verwende werden mir charakteristische Wörter wie "Web" "News", "Download" oder auch einfache Pfeile (&rarr durch folgenden - Trojaner im Internet Explorer?! "www.netsearch.com"...
Archiv
Du betrachtest: Trojaner im Internet Explorer?! "www.netsearch.com" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.