Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: www.search-space.com

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.01.2004, 12:12   #1
Iltis
 
Hallo,
habe das Problem mit der Internet-Startseite (s.o.)
Kann mir jemand sagen, welche Adressen deaktiviert werden müssen???

Logfile of HijackThis v1.97.7
Scan saved at 12:36:54, on 06.01.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS.000\SYSTEM\KERNEL32.DLL
C:\WINDOWS.000\SYSTEM\MSGSRV32.EXE
C:\WINDOWS.000\SYSTEM\MPREXE.EXE
C:\WINDOWS.000\SYSTEM\mmtask.tsk
C:\WINDOWS.000\EXPLORER.EXE
C:\WINDOWS.000\SYSTEM\RNAAPP.EXE
C:\WINDOWS.000\SYSTEM\TAPISRV.EXE
C:\WINDOWS.000\TASKMON.EXE
C:\WINDOWS.000\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\TDSLSM\SPEEDMGR.EXE
D:\PROGRAMME\BROWSER MOUSE\BROWSER MOUSE\1.0\LWBWHEEL.EXE
D:\PHOTO-SMART\PHOTO IMAGING\HPI_MONITOR.EXE
D:\PHOTO-SMART\HP SHARE-TO-WEB\HPGS2WND.EXE
C:\WINDOWS.000\SYSTEM\STIMON.EXE
C:\PROGRAMME\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\TOADIMON.EXE
C:\T-ONLINE4\BSW4\ISDN SPEEDMANAGER\TOMCAT.EXE
C:\WINDOWS.000\RunDLL.exe
C:\WINDOWS.000\NAVPMC\NAVPMC.EXE
C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BANKING\HBREMIND.EXE
D:\PHOTO-SMART\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
C:\PROGRAMME\WINZIP32\WZQKPICK.EXE
C:\PROGRAMME\SPAMPAL\SPAMPAL.EXE
C:\PROGRAMME\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS.000\SYSTEM\WMIEXE.EXE
C:\WINDOWS.000\SYSTEM\PSTORES.EXE
C:\WINDOWS.000\SYSTEM\DDHELP.EXE
C:\WINDOWS.000\DESKTOP\HIJACKTHIS.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.lycos.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.germany.aldi.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = hxxp://www.germany.aldi.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von Lycos Europe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = hxxp://www.t-online.de/software/ie50/setpxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=ftp-proxy.btx.dtag.de:80;http=proxy.btx.dtag.de:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
F1 - win.ini: run=hpfsched
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRAMME\FLASHGET\JCCATCH.DLL__SpybotSDDisabled (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMME\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS.000\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS.000\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS.000\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ELSAChipGuard] C:\WINDOWS.000\ELSAUTIL\elsavect.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] C:\PROGRAMME\TDSLSM\SPEEDMGR.EXE
O4 - HKLM\..\Run: [LWBMOUSE] d:\Programme\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [CXMon] "d:\photo-smart\Photo Imaging\Hpi_Monitor.exe"
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] d:\photo-smart\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS.000\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS.000\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [ToADiMon.exe] C:\PROGRAMME\T-ONLINE\T-ONLINE_SOFTWARE_5\BASIS-SOFTWARE\BASIS1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [sys] regedit -s sys.reg
O4 - HKLM\..\Run: [Control] rundll32.exe C:\WINDOWS.000\SYSTEM\ctrlpan.dll,Restore ControlPanel
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\T-ONLINE4\BSW4\ISDN SPEEDMANAGER\TOMCAT.EXE"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [init] C:\Programme\MyChannelMultimedia\PC SafetyKid\cad.exe
O4 - HKLM\..\RunServices: [MiniLog] C:\WINDOWS.000\SYSTEM\ZONELABS\MINILOG.EXE -service
O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 - HKCU\..\Run: [cpntmgc] C:\WINDOWS.000\navpmc\NAVPMC.EXE
O4 - HKCU\..\Run: [HBRemind] C:\Programme\T-Online\T-Online_Software_5\Banking\HBRemind.exe
O4 - HKCU\..\Run: [QuickTime Task] c:\windows.000\qttasks.exe
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip32\WZQKPICK.EXE
O4 - Startup: SpamPal.lnk = C:\Programme\SpamPal\spampal.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: Mit FlashGet laden - D:\PROGRAMME\FLASHGET\jc_link.htm
O8 - Extra context menu item: Alles mit FlashGet laden - D:\PROGRAMME\FLASHGET\jc_all.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: BINGOOO (HKLM)
O9 - Extra button: Web Inspector (HKLM)
O9 - Extra 'Tools' menuitem: &Web Inspector (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Add bid (HKCU)
O9 - Extra 'Tools' menuitem: Add bid (HKCU)
O12 - Plugin for .mp3: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin3.dll
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=hxxp://www.lycos.de/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {00000000-CDDC-0704-0B53-2C8830E9FAEC} (IELoaderCtl Class) - hxxp://install.global-netcom.de/ieloader.cab
O16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - hxxp://akamai.downloadv3.com/binaries/IA/ia.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - hxxp://player.virtools.com/downloads/player/Install2.5/Installer.exe
O19 - User stylesheet: C:\WINDOWS.000\hh.htt
O19 - User stylesheet: C:\WINDOWS.000\hh.htt (HKLM)


Herzlichen Dank im Voraus !
ILTIS [img]graemlins/crazy.gif[/img]

Alt 06.01.2004, 12:22   #2
mmk
 
www.search-space.com - Ausrufezeichen

www.search-space.com



Hallo,

willkommen im Trojaner-Board!

Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

->> System updaten, dringend!


Löschen:

O4 - HKLM\..\Run: [sys] regedit -s sys.reg
O4 - HKLM\..\Run: [Control] rundll32.exe C:\WINDOWS.000\SYSTEM\ctrlpan.dll,Restore ControlPanel

O4 - HKCU\..\Run: [QuickTime Task] c:\windows.000\qttasks.exe

O19 - User stylesheet: C:\WINDOWS.000\hh.htt
O19 - User stylesheet: C:\WINDOWS.000\hh.htt (HKLM)

Und dann: Browserwechsel:
- http://firebird-browser.de
- http://mozilla.kairo.at
- http://opera7.de
__________________

__________________

Alt 07.01.2004, 17:38   #3
Iltis
 
www.search-space.com - Unglücklich

www.search-space.com



Hallo Markus,
danke für Deine rasche Antwort.

Was meinst du mit System updaten?
Warum soll ich den Browser wechseln?
__________________

Alt 07.01.2004, 17:45   #4
*Christian*
Gast
 
www.search-space.com - Beitrag

www.search-space.com



Du sollst deine WIN-Update-Funktion nützen und somit die neusten Sicherheitsupdates einspielen.

IE ist potentziell unsicher.
Einige Maleware nutzen die Sicherheitslücken vom IE aus. Darum Browserwechsel .....

Alles klaro?

Alt 07.01.2004, 17:59   #5
MyThinkTank
 
www.search-space.com - Ausrufezeichen

www.search-space.com



@all:

Was ist denn mit Zeile 016 in dem Log oben? Ich meine den Eintrag "ieloader.cab". KAV erkennt den als "Win32.ladder". Gehört wohl zu einem HiJacker.

Da Problem ist ist heute etwas verbreitet; guck mal in diesem Thread.

Weiß jemand zu diesem "win32.ladder" mehr? Google war da nicht so auskunftsfreudig.

(Betrifft wie immer nur IE-User )

Gruß!
MyThinkTank

__________________
MTT says: "Privacy is a human right!" SAVE Privacy (PDF, 550 KB)

Alt 07.01.2004, 18:33   #6
Lutz
 

www.search-space.com - Beitrag

www.search-space.com



Moin MTT,

mit dem Stichwort 'ieloader.cab' wird google zumindest in anderen Foren fündig. Da heißt's dann auch immer, dass es ein HiJacker ist. Deine Vermutung ist demnach richtig.
Spybot SD erkennt und entfernt den wohl schon seit längerem.

tschööö, DerBilk
__________________
--> www.search-space.com

Alt 07.01.2004, 18:59   #7
raman
 
www.search-space.com - Beitrag

www.search-space.com



Unter diesem Link wird dir ein Dialer angedreht!
__________________
MfG Ralf

Alt 07.01.2004, 19:27   #8
mmk
 
www.search-space.com - Beitrag

www.search-space.com



</font><blockquote>Zitat:</font><hr />Original erstellt von MyThinkTank:
Was ist denn mit Zeile 016 in dem Log oben? Ich meine den Eintrag "ieloader.cab".</font>[/QUOTE]Sorry, übersehen.
__________________
Grüße, Markus

Antwort

Themen zu www.search-space.com
.inf, .pdf, adobe, bho, browser, dateien, desktop, explorer, file missing, ftp, hijack, hijackthis, internet explorer, messenger, microsoft, msn, msn messenger, object, problem, programme, regedit, registry, rundll32.exe, seite, shockwave, software, sun java, system, t-online, update, windows



Ähnliche Themen: www.search-space.com


  1. Ads by Oasis Space entfernen
    Anleitungen, FAQs & Links - 22.08.2015 (2)
  2. Ads by Gravity Space entfernen
    Anleitungen, FAQs & Links - 04.08.2015 (2)
  3. Gravity Space entfernen
    Plagegeister aller Art und deren Bekämpfung - 04.08.2015 (4)
  4. Ungültiges Bild, C:\PROGRA~1\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL .... egal welche Anwendung geöffnet wird.
    Log-Analyse und Auswertung - 10.04.2015 (15)
  5. C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL ist entweder nicht für die Ausführung unter Windows vorgesehen...
    Plagegeister aller Art und deren Bekämpfung - 16.03.2015 (17)
  6. Windows 7 : Fehlermeldung : Bad Image C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL
    Plagegeister aller Art und deren Bekämpfung - 15.03.2015 (11)
  7. C:\PROGRA~2\SEARCH~1\SEARCH~1\bin\VC32LO~1.DLL ist entweder nicht für die Ausführung unter Windows vorgesehe
    Plagegeister aller Art und deren Bekämpfung - 06.02.2015 (5)
  8. Firefox Startseite Space Invaders
    Diskussionsforum - 13.06.2014 (4)
  9. Search d.p Engine. Ist das Delta-Search? Wenn nein, egal ich werde es nicht mehr los
    Log-Analyse und Auswertung - 27.01.2014 (11)
  10. "Low Disk Space" entfernen
    Anleitungen, FAQs & Links - 19.01.2014 (2)
  11. Delta Search und Babylon search - Malware durch Freeware, Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 16.07.2013 (37)
  12. Windows 7 Professional: Heidi Eraser löscht "unused space" nicht
    Alles rund um Windows - 17.05.2013 (23)
  13. low memory space for swapping files ?
    Alles rund um Windows - 30.07.2010 (1)
  14. Verbindungsaufbau zu unused-space.coop.net
    Überwachung, Datenschutz und Spam - 19.12.2007 (14)
  15. No Buffer space avaiable
    Log-Analyse und Auswertung - 22.05.2005 (1)

Zum Thema www.search-space.com - Hallo, habe das Problem mit der Internet-Startseite (s.o.) Kann mir jemand sagen, welche Adressen deaktiviert werden müssen??? Logfile of HijackThis v1.97.7 Scan saved at 12:36:54, on 06.01.04 Platform: Windows 98 - www.search-space.com...
Archiv
Du betrachtest: www.search-space.com auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.