Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Neujahrsgrüße mit der Bitte um Hilfe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.01.2004, 11:55   #1
Mario67
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Ein gesundes und erfolgreiches sowie zufriedenes neues Jahr wünsche ich dem Trojaner Team sowie allen Usern des Boardes.

Habe mir vor zwei Wochen einen Dialer eingefangen und bin trotz aktuellster
Virensoftware(Spyboot, ADAWARE, AVG,) nicht in der Lage diesen zu beseitigen. Die Symptome sind immer gleich die Startseite ist nach jedem Neustart auf idgsearchcom eingestellt in den Favoriten schleichen sich immer wieder Verlinkungen zu diversen P-Seiten ein und auf dem Desktop erscheinen immer wieder dubiose Propgrammverlinkungen.
Ich bitte euch um Hilfe.

Logfile of HijackThis v1.97.7
Scan saved at 16:30:36, on 31.12.2003
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\PROGRA~1\Grisoft\AVG6\avgserv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\System32\WFXSVC.EXE
C:\WFXMOD32.EXE
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\TrayIcon.exe
C:\PCPRAXIS\0190WARN\WARN0190.EXE
D:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
D:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
D:\SCANJET\PrecisionScanLT\hppwrsav.exe
D:\Programme\ahead\InCD\InCD.exe
D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\FSI\F-Prot\F-StopW.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Messenger\msmsgs.exe
D:\Programme\Steganos 3\Steganos3.exe
D:\Programme\TGTSoft\StyleXP\StyleXP.exe
D:\Dokumente und Einstellungen\Mario\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.idgsearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.idgsearch.com/iec
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.idgsearch.com/iec
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.idgsearch.com/
O1 - Hosts: 69.56.223.196 t.rack.cc
O1 - Hosts: 69.56.223.196 www.alfa-search.com
O1 - Hosts: 69.56.223.196 webcoolsearch.com
O1 - Hosts: 69.56.223.196 in.webcounter.cc
O1 - Hosts: 69.56.223.196 i-lookup.com
O1 - Hosts: 69.56.223.196 www.hand-book.com
O1 - Hosts: 69.56.223.196 www.maxxxhosters.com
O1 - Hosts: 69.56.223.196 allneedsearch.com
O1 - Hosts: 69.56.223.196 nativehardcore.com
O1 - Hosts: 69.56.223.196 teen-biz.com
O1 - Hosts: 69.56.223.196 tits.hardcore4ever.net
O1 - Hosts: 69.56.223.196 best.royalsearch.net
O1 - Hosts: 69.56.223.196 default-homepage-network.com
O1 - Hosts: 69.56.223.196 xwebsearch.biz
O1 - Hosts: 69.56.223.196 www.rightfinder.net
O1 - Hosts: 69.56.223.196 www.search-1.net
O1 - Hosts: 69.56.223.196 www.searchv.com
O1 - Hosts: 69.56.223.196 www.websearch.com
O1 - Hosts: 69.56.223.196 mysearchnow.com
O1 - Hosts: 69.56.223.196 www.therealsearch.com
O1 - Hosts: 69.56.223.196 www.find-itnow.com
O1 - Hosts: 69.56.223.196 find.microgirls.com
O1 - Hosts: 69.56.223.196 super-spider.com
O1 - Hosts: 69.56.223.196 www.searching-the-net.com
O1 - Hosts: 69.56.223.196 www.firstbookmark.com
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Microsoft Excel - {17DA0C9E-4A27-4ac5-BB75-5D24B8CDB972} - D:\DOKUME~1\Mario\ANWEND~1\MICROS~1\Office\Excel10.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DisplayTrayIcon] D:\WINDOWS\System32\TrayIcon.exe
O4 - HKLM\..\Run: [SiSSoundMan] D:\WINDOWS\System32\SoundMan.exe
O4 - HKLM\..\Run: [SiSSetCDfmt] D:\WINDOWS\System32\SetCDfmt.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [0190 Warner] C:\PCPRAXIS\0190WARN\WARN0190.EXE
O4 - HKLM\..\Run: [AVG_CC] D:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [hppwrsav] D:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [InCD] D:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Soundmx] \soundmx.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [F-StopW] D:\Programme\FSI\F-Prot\F-StopW.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steganos3] D:\Programme\Steganos 3\Steganos3.exe /booting
O4 - HKCU\..\Run: [STYLEXP] D:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [YAW starten] "D:\Programme\YAW 3.5\yawguard.exe"
O4 - Startup: PowerReg Scheduler.exe
O15 - Trusted Zone: *.teensguru.com
O19 - User stylesheet: D:\WINDOWS\Web\tips.ini
O19 - User stylesheet: D:\WINDOWS\hh.htt (HKLM)

Vielen Dank im Voraus

Mario

[ 01. Januar 2004, 13:00: Beitrag editiert von: Mario67 ]

Alt 01.01.2004, 12:40   #2
Cobra
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Du hast Dir keinen Dialer, sondern einen Hijacker eingefangen, wie so viele hier. Alle haben eines gemeinsam: sie nutzen den Internet Explorer.

Was mir am Log auffällt, sind diese zwei Einträge:

D:\WINDOWS\System32\WFXSVC.EXE
C:\WFXMOD32.EXE

Beide gehören vom Dateinamen her zu Symantecs WinFax Pro, doch fehlt unter anderem Wfxsnt40.exe, das ebenfalls laufen sollte, falls WinFax Pro funktionieren soll. Ferner: was hat wfxmod32.exe eigentlich im Wurzelverzeichnis von c:\ zu suchen?

Natürlich kann auch eine fehlgeschlagene Installation oder Deinstallation der Grund für diese Prozesse sein. Denke also mal nach, ob Du Dir je WinFax Pro installiert hast.

Schließlich: Du kannst Deinen Rechner noch so sehr mit AntiViren-Scannern und PersonalFireWalls vollpflastern, es nutzt Dir gar nichts, wenn die Grundlage nicht stimmt.

Cobra
__________________


Alt 01.01.2004, 12:52   #3
Lutz
 

Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Moin Mario und Willkommen im Board,

die folgenden Einträge solltest Du von HijackThis 'fix'en lassen und/oder mal den CWSHredder über den Rechner 'jagen'. Achtung: Hierfür erst alle Browserfenster schließen!

</font><blockquote>Zitat:</font><hr />
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.idgsearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.idgsearch.com/iec
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.idgsearch.com/iec
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.idgsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.idgsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.idgsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = " target="_blank">http://www.idgsearch.com/[/QB][/QUOTE]

Anschließend am Besten einmal neubooten, einen neuen Scan mit HijackThis machen und den Log hier ggf. neu posten.
Und in der Zwischenzeit mal ernsthaft über einen Browserwechsel nachdenken.

tschööö, DerBilk
__________________
__________________

Alt 01.01.2004, 18:58   #4
Mario67
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Hallo Cobra,
Hallo Derbilk,


Cobra - Also Winfax-Pro ist in der Version 8.0 auf meinem Rechner installiert.
Was meinst Du damit das die Grundlagen fehlen?

Hallo DERBILK

habe nach deiner Anleitung gefixt und geschreddert. Neues HIJACK-LOG im Anschluß
Ich hoffe wir bekommen es hin. Habe den Firebird Mozilla seit heute in Betrieb- geht prima!


Logfile of HijackThis v1.97.7
Scan saved at 18:46:59, on 01.01.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Programme\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\PROGRA~1\Grisoft\AVG6\avgserv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\ZoneLabs\vsmon.exe
D:\WINDOWS\System32\WFXSVC.EXE
C:\WFXMOD32.EXE
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\System32\TrayIcon.exe
C:\PCPRAXIS\0190WARN\WARN0190.EXE
D:\PROGRA~1\Grisoft\AVG6\avgcc32.exe
D:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe
D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
D:\SCANJET\PrecisionScanLT\hppwrsav.exe
D:\Programme\ahead\InCD\InCD.exe
D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\FSI\F-Prot\F-StopW.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Programme\Messenger\msmsgs.exe
D:\Programme\Steganos 3\Steganos3.exe
D:\Programme\TGTSoft\StyleXP\StyleXP.exe
D:\Dokumente und Einstellungen\Mario\Desktop\HijackThis.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DisplayTrayIcon] D:\WINDOWS\System32\TrayIcon.exe
O4 - HKLM\..\Run: [SiSSoundMan] D:\WINDOWS\System32\SoundMan.exe
O4 - HKLM\..\Run: [SiSSetCDfmt] D:\WINDOWS\System32\SetCDfmt.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [0190 Warner] C:\PCPRAXIS\0190WARN\WARN0190.EXE
O4 - HKLM\..\Run: [AVG_CC] D:\PROGRA~1\Grisoft\AVG6\avgcc32.exe /STARTUP
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [hppwrsav] D:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [InCD] D:\Programme\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [F-StopW] D:\Programme\FSI\F-Prot\F-StopW.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steganos3] D:\Programme\Steganos 3\Steganos3.exe /booting
O4 - HKCU\..\Run: [STYLEXP] D:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [YAW starten] "D:\Programme\YAW 3.5\yawguard.exe"

danke Mario
hoffe

Alt 02.01.2004, 09:08   #5
Lutz
 

Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Moin Mario,

obwohl ich gestern vergessen habe, dich die ganzen 'O1 - Hosts' fixen zu lassen (da muss ich wohl auf mindestens einem Auge blind gewesen sein ) sieht das neue Log in meinen Augen gut aus. Wahrscheinlich hat der CWShredder gute Arbeit geleistet!

Was mich noch stören würde, sind die vielen Autostart-Einträge, die vermutlich nicht sein müssen und u. U. dein System unnötig ausbremsen.

</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [hppwrsav] D:\SCANJET\PrecisionScanLT\hppwrsav.exe
O4 - HKLM\..\Run: [InCD] D:\Programme\ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background</font>[/QUOTE]Diese Punkte kannst Du über msconfig -&gt; Autostart deaktiviern, indem Du das Häkchen entfernst. Du kannst das auch über HijackThis fixen lassen, aber über msconfig kannst Du die Autostarts schneller wieder aktivieren, wenn sie Dir doch 'fehlen' sollten...

Nicht sicher bin ich mir, was sich hinter
</font><blockquote>Zitat:</font><hr />O4 - HKCU\..\Run: [Steganos3] D:\Programme\Steganos 3\Steganos3.exe /booting</font>[/QUOTE]verbirgt. Wenn das die DesktopFirewall von Steganos ist, könnte ich mir vorstellen, dass die und die DesktopFirewall von Zonealarm
</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe</font>[/QUOTE]sich gegenseitig mehr auf die Füße treten, als dass sie helfen.
Zu Sinn oder Unsinn von DesktopFirewalls sage ich hier nichts, du kannst Dich aber mal hier im Board auf die Suche machen, da wirst viele Meinungen zu diesem Thema finden...

</font><blockquote>Zitat:</font><hr />Habe den Firebird Mozilla seit heute in Betrieb- geht prima!</font>[/QUOTE]Alles andere würde mich auch überraschen!

tschööö, DerBilk

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 02.01.2004, 10:10   #6
Shadowdance
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Hallo DerBilk und Cobra,

seit Monaten wundere ich mich, warum mein IE nicht funktioniert. Den Mozilla Firebird habe ich ja mittlerweile. Aber warum der IE nicht funktionierte, habe ich nie begriffen.

Jetzt habe ich mir endlich mal die Zeit genommen, mich mit HijackThis und CWSHredder auseinanderzusetzen, alles durchzulesen und die Programme in meinem System einzusetzen.

Nun geht er wieder, der IE. Also herzlichen Dank!

Alt 02.01.2004, 10:23   #7
Lucky
/// Helfer-Team
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



</font><blockquote>Zitat:</font><hr />
D:\WINDOWS\System32\TrayIcon.exe</font>[/QUOTE]Was ist denn das?

Und für den Mozilla gibt es noch eine schöne Seite[1] mit Tipps und Tricks. Unter anderen wie man Werbung blocken kann. Wobei ich denke das die eh als Startseite neuerdings im Firebird eingetragen ist, oder?

</font><blockquote>Zitat:</font><hr />O15 - Trusted Zone: *.teensguru.com</font>[/QUOTE]Das solltest du im IE auch noch ändern.

Björn

URLs:
[1] http://texturizer.net/firebird/
__________________
Kein Support per PM!

Alt 02.01.2004, 10:31   #8
Lutz
 

Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



Moin,

</font><blockquote>Zitat:</font><hr /> Zitat:
D:\WINDOWS\System32\TrayIcon.exe
Was ist denn das? </font>[/QUOTE]Eine Möglichkeit wäre:
</font><blockquote>Zitat:</font><hr />Program Name: DisplayTrayIcon
Executable Name: TrayIcon.exe
Required: No
Comments: System Tray access to display properties for ABIT graphics cards. Unless you change your desktop resolution, etc regularily use Control Panel -&gt; Display</font>[/QUOTE]Es gibt aber auch andere Programme, die ihr Icon über eine TrayIcon.exe ins Systray legen. Halte ich für unbedenklich...
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 02.01.2004, 11:31   #9
Lutz
 

Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



</font><blockquote>Zitat:</font><hr />Original erstellt von Lucky:
</font><blockquote>Zitat:</font><hr />O15 - Trusted Zone: *.teensguru.com</font>[/QUOTE]Das solltest du im IE auch noch ändern.</font>[/QUOTE]Der Eintrag ist aber im aktuellen Log nicht mehr drin, oder muss ich wirklich mal zum Augenarzt?!?

DerBilk
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 02.01.2004, 11:45   #10
Cobra
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



</font><blockquote>Zitat:</font><hr />Original erstellt von Mario67:
Cobra - Also Winfax-Pro ist in der Version 8.0 auf meinem Rechner installiert.
Was meinst Du damit das die Grundlagen fehlen?
</font>[/QUOTE]Ich meinte damit, daß auch Antiviren-Scanner oder Personal-Firewalls ein System nicht sicher machen, das per se unsicher konfiguriert ist. Das beste Beispiel für die Richtigkeit dieser Aussage bist Du selbst. Deine ganze Malware-Protection hat Dir in diesem speziellen Fall nichts geholfen. Auch Tools wie HijackThis oder CWShredder bekämpfen lediglich das Symptom, nachdem das Kind in den Brunnen gefallen ist.

Dagegen ist die Entscheidung, Firebird statt IE zu benutzen, ein Schritt in die richtige Richtung. Man verstehe mich nicht falsch: sicheres Surfen ist auch mit dem IE möglich. Die Komforteinbußen sind dann allerdings so erheblich, daß man sich fragen kann, warum man das wohl tun sollte (nun gut, der Mangel an Komfort ist selbst bei Aktivierung aller Features ... äh ... beeindruckend ).

Ich habe zu diesem Thema (Windows sicher einstellen) vor einiger Zeit eine kleine Anleitung geschrieben, die Du Dir hier ansehen kannst. Man beachte, daß es sich hierbei um einen sehr spezifischen Fall dreht, nämlich Notebooks an meinem Arbeitsplatz.

Ich bin in solchen Fragen so pingelig, daß ich bei einem Prozeß c:\WFXMOD32.EXE auf einem meiner Rechner sofort aktiv werden würde. Diese Datei findet man normalerweise unter ~\Symantec\WinFax\WFXMOD32.EXE, und somit ist entweder die Installation fehlgeschlagen, oder die Datei ist Malware. Es sei denn, du hast sie selbst dorthin verfrachtet.

Cobra

PS: Man sollte ganz generell nur einen Virenscanner und nur eine Personal-Firewall laufen lassen. Du erreichst mit mehreren aktiven Programmen dieser Art keinen Zuwachs an Sicherheit, sondern genau das Gegenteil.

[ 02. Januar 2004, 19:21: Beitrag editiert von: Cobra ]

Alt 02.01.2004, 12:16   #11
Lucky
/// Helfer-Team
 
Neujahrsgrüße mit der Bitte um Hilfe - Beitrag

Neujahrsgrüße mit der Bitte um Hilfe



</font><blockquote>Zitat:</font><hr />Original erstellt von DerBilk:
Der Eintrag ist aber im aktuellen Log nicht mehr drin, oder muss ich wirklich mal zum Augenarzt?!?

DerBilk
</font>[/QUOTE]Stimmt, ich hatte das neue Log noch nicht gesehen gehabt. [img]smile.gif[/img]

Björn
__________________
Kein Support per PM!

Antwort

Themen zu Neujahrsgrüße mit der Bitte um Hilfe
adobe, avg, bho, desktop, diverse, drivers, einstellungen, excel, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, messenger, microsoft, mysearch, neustart, nicht, office, programme, seite, software, starten, system, system32, trojaner, verlinkungen, windows, windows xp



Ähnliche Themen: Neujahrsgrüße mit der Bitte um Hilfe


  1. Virus Dirty Decrypt Verschlüsselung Trojaner, alle Foto kann ich nicht aufmachen, bitte bitte Hilfe!!!
    Log-Analyse und Auswertung - 24.07.2013 (6)
  2. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  3. (3x) Bitte Bitte um Hilfe habe mir AKM Trojaner eingefangen brauche aber dringend meinen PC
    Mülltonne - 08.05.2012 (1)
  4. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  5. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  6. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  7. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  8. SCVHOST.EXE Log file bitte checken! Bitte um hilfe
    Log-Analyse und Auswertung - 06.06.2007 (8)
  9. Ich bin verzweifelt bitte um Dringende Hilfe Bitte bitte
    Plagegeister aller Art und deren Bekämpfung - 08.01.2007 (11)
  10. Bitte, bitte Hilfe wegen Winfixer/ Errorsafe
    Plagegeister aller Art und deren Bekämpfung - 19.12.2006 (3)
  11. Hilfe! EXP/Agent.B Brauche dringent Hilfe, bitte!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2006 (8)
  12. Bitte BITTE bitte HILFE log-file
    Log-Analyse und Auswertung - 18.01.2006 (1)
  13. Hilfe ich habe trojaner und viren hilfe bitte
    Plagegeister aller Art und deren Bekämpfung - 06.01.2006 (2)
  14. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  15. Schnauze voll von Aurora.brauche dringend hilfe bitte bitte
    Log-Analyse und Auswertung - 08.08.2005 (2)
  16. Bitte Bitte Bitte Hilfe!!! Trojaner
    Log-Analyse und Auswertung - 10.11.2004 (1)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)

Zum Thema Neujahrsgrüße mit der Bitte um Hilfe - Ein gesundes und erfolgreiches sowie zufriedenes neues Jahr wünsche ich dem Trojaner Team sowie allen Usern des Boardes. Habe mir vor zwei Wochen einen Dialer eingefangen und bin trotz aktuellster - Neujahrsgrüße mit der Bitte um Hilfe...
Archiv
Du betrachtest: Neujahrsgrüße mit der Bitte um Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.