Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: startseite lässt sich nicht mehr ändern :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.06.2005, 23:44   #1
nick1337
 
startseite lässt sich nicht mehr ändern :( - Standard

startseite lässt sich nicht mehr ändern :(



Hiho,

grad XP installiert mit allen notwendingen Programmen, schnell noch einen
Wallpaper suchen wollen über Google, und beim ersten Link direkt Firewall
Alarm, tausend popups und die Startseite steht in den optionen immer auf
default.home, in der Adressleiste about:blank und dann irgendne Trojanersite
oder sowas.

Bin auf das Board dann über google gestoßen und überall war die Rede von einem Hijacker Programm....also dann hier mal der log:

Logfile of HijackThis v1.99.1
Scan saved at 00:36:51, on 03.06.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\Tmntsrv32.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\devldr32.exe
C:\WINDOWS\System32\SMSSU.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\-w3sp-\LOKALE~1\Temp\Rar$EX00.232\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - C:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe



Was muss ich nun in welcher Reihenfolge machen um den Müll wieder sicher
loszuwerden (ohne formatieren ^^)...habe schon ein paar mal versucht die
Dateien zu löschen aber die sind immer wieder aufgetaucht.


Danke im vorraus!

Alt 03.06.2005, 00:09   #2
cronos
 
startseite lässt sich nicht mehr ändern :( - Standard

startseite lässt sich nicht mehr ändern :(



Wo ist SP2? Du bist total ungepatched ins Internet gegangen!

Kein Wunder, dass du Probleme hast, deswegen :

Weil du gerade neu XP installiert hast und jetzt schon Probleme hast, rate ich dir dazu die ganze Kiste erneut zu formatieren und alle Partitionen zu löschen, da dein Vorhaben einen sicheren PC zu haben schon im Ansatz versaut ist.

Sicher dein System vor der ersten Internetverbindung vernünftig ab:

http://www.trojaner-board.de/showthread.php?t=12154

Beachte Cidres 12 Punkte Plan!

Wenn wir ein System einrichten, dann doch von Anfang an sicher,oder nicht?
__________________

__________________

Alt 03.06.2005, 00:12   #3
dartus
 
startseite lässt sich nicht mehr ändern :( - Standard

startseite lässt sich nicht mehr ändern :(



Hallo nick1337,
update Dein System so schnell als möglich mit SP 2!
Download oder CD bestellen (Lieferzeit ca. eine Woche).

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor Eintrag und auf Fix checked klicken):

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - C:\WINDOWS\xmllib.dll
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE

Hier weitere Infos:
http://www.greatis.com/appdata/d/t/t...xe_Removal.htm

Lösche folgende Dateien.
C:\WINDOWS\xmllib.dll
C:\WINDOWS\System32\SMSSU.EXE
C:\WINDOWS\System32\Tmntsrv32.EXE
und die in dem Link (wenn vorhanden)

Papierkorb leeren

Neustart --> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile und berichten

Benutze zum Surfen zukünftig einen sicheren Browser , desweiteren sind
hier lesenswerte Links, insbesondere die „12 Punkte.

dartus

EDIT: Hi cronos
__________________
__________________

Geändert von dartus (03.06.2005 um 00:22 Uhr)

Alt 03.06.2005, 00:14   #4
cronos
 
startseite lässt sich nicht mehr ändern :( - Standard

startseite lässt sich nicht mehr ändern :(



@ dartus

nach dem Post ist vor dem Post
__________________
Only cronos endures

Alt 03.06.2005, 09:04   #5
nick1337
 
startseite lässt sich nicht mehr ändern :( - Standard

startseite lässt sich nicht mehr ändern :(



Hiho, da sich Windows kurz später nichtmal im abgesicherten Modus starten ließ, hab ich heut morgen neu installiert, firewall drauf + windows updates.

Ich werd später mal firefox oder mozilla probieren...hoffe mal die Bedienung unterscheidet sich nicht zu sehr.

vielen dank für die schnellen antworten!


nick1337


Antwort

Themen zu startseite lässt sich nicht mehr ändern :(
bho, dll, explorer, firewall, formatieren, google, hijackthis, immer wieder, internet, internet explorer, log, löschen, microsoft, monitor, nvidia, popups, programme, rundll, seite, software, suche, system, system32, temp, windows, windows xp, ändern



Ähnliche Themen: startseite lässt sich nicht mehr ändern :(


  1. Startseite bei Google Chrome lässt sich nicht ändern
    Log-Analyse und Auswertung - 22.09.2014 (15)
  2. Startseite bei Firefox lässt sich nicht ändern.
    Log-Analyse und Auswertung - 16.04.2014 (27)
  3. Windows 7: awsomehp als Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 27.02.2014 (14)
  4. Startseite ist immer NationZoom und lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 08.01.2014 (26)
  5. Nationzoom als Startseite lässt sich nicht ändern/entfernen
    Plagegeister aller Art und deren Bekämpfung - 18.12.2013 (1)
  6. Windows 7: Startseite lässt sich nicht mehr ändern
    Plagegeister aller Art und deren Bekämpfung - 15.11.2013 (11)
  7. Firefox Startseite http://www.searchnu.com/406 lässt sich nicht mehr ändern!
    Log-Analyse und Auswertung - 29.11.2012 (13)
  8. Startseite im IE 8 lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 03.08.2010 (10)
  9. Startseite lässt sich nicht ändern -> HijackThis Log-File
    Log-Analyse und Auswertung - 21.06.2006 (2)
  10. Ie Explorer Startseite Lässt Sich Nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 05.09.2005 (7)
  11. Startseite vom IE lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 18.08.2005 (6)
  12. IE-Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 22.01.2005 (6)
  13. Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 13.01.2005 (1)
  14. brauche Hilfe: Startseite Internet Explorer lässt sich nicht mehr ändern (about:blank
    Plagegeister aller Art und deren Bekämpfung - 26.11.2004 (11)
  15. Startseite lässt sich nicht ändern
    Log-Analyse und Auswertung - 31.08.2004 (30)
  16. Startseite beim IE lässt sich nicht mehr ändern!
    Plagegeister aller Art und deren Bekämpfung - 27.08.2004 (5)
  17. startseite von IE 6 lässt sich nicht ändern
    Plagegeister aller Art und deren Bekämpfung - 14.02.2004 (9)

Zum Thema startseite lässt sich nicht mehr ändern :( - Hiho, grad XP installiert mit allen notwendingen Programmen, schnell noch einen Wallpaper suchen wollen über Google, und beim ersten Link direkt Firewall Alarm, tausend popups und die Startseite steht in - startseite lässt sich nicht mehr ändern :(...
Archiv
Du betrachtest: startseite lässt sich nicht mehr ändern :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.