Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Brauche Hilfe bei einem TR/StartPage.nk.8.A

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.06.2005, 18:35   #1
klee
 
Brauche Hilfe bei einem TR/StartPage.nk.8.A - Standard

Brauche Hilfe bei einem TR/StartPage.nk.8.A



Hab mir schon einige Anleitungen vorgenommen, aber nirgends steht wirklich genaues (oder ich konnte einfach nicht weiter lesen ._.")
Meinen Logfile of HijackThis findet ihr hier +link+

Schon im Vornherein: Danke!


~ klee
ps: bin ein bisschen begrifsstutzig, d.h., bitte in "einfachen" worten xDD

Alt 30.06.2005, 19:30   #2
Gigamail
 
Brauche Hilfe bei einem TR/StartPage.nk.8.A - Standard

Brauche Hilfe bei einem TR/StartPage.nk.8.A



Hi Klee

Zitat:
bin ein bisschen begrifsstutzig, d.h., bitte in "einfachen" worten xDD
poste dein Logfile mittels copy&paste hier ins Form
__________________

__________________

Alt 30.06.2005, 19:36   #3
klee
 
Brauche Hilfe bei einem TR/StartPage.nk.8.A - Standard

Brauche Hilfe bei einem TR/StartPage.nk.8.A



*mal eben zu link schaut welchen sie angegeben hat*
*mit schultern zuckt und kopieren geht*

dap:
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 18:31:29, on 30.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\CyberLink\PowerCinema\PCMService.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\newdll2.exe
C:\WINDOWS\system32\newdll2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\newdll2.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\Programme\Realtek\Rtl8180\RtlWake.exe
C:\Programme\Gemeinsame Dateien\services.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe
C:\Programme\Gemeinsame Dateien\services.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Peshewa\Eigene Dateien\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [Keyboard Manager Utility] "C:\Programme\Keyboard Manager\Manager Utility\KeyboardManager.exe" /lang DE /H
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [TV Card Remote Control Device Monitor] C:\WINDOWS\713xRMTMon.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [EUsDce] C:\WINDOWS\ktuthi.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Windows DLL Services Configuration] newdll2.exe
O4 - HKLM\..\Run: [checkrun] c:\windows\system32\elitefyy32.exe
O4 - HKLM\..\Run: [SAHBundle] C:\DOKUME~1\Peshewa\LOKALE~1\Temp\bundle_cdt1006.exe run
O4 - HKLM\..\RunServices: [Microsoft Windows DLL Services Configuration] newdll2.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe"
O4 - HKCU\..\Run: [Uptime-Project] C:\Dokumente und Einstellungen\Peshewa\Eigene Dateien\client.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Microsoft Windows DLL Services Configuration] newdll2.exe
O4 - HKCU\..\Run: [DNS] C:\Programme\Gemeinsame Dateien\mc-58-12-0000080.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: RaConfig2500.lnk = C:\Programme\RALINK\RT2500 Wireless LAN Card\Installer\WINXP\RaConfig2500.exe
O4 - Global Startup: RtlWake.lnk = ?
O4 - Global Startup: ScheduleTV.lnk = C:\Programme\honestech\honestech TVR\scheduleTV.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
Über die O10 bin ich mir im klaren, arbeite gerade daran
*heute nur nicht so schnell ist da schon ein bisschen getrunken hat*
__________________

Alt 30.06.2005, 21:37   #4
chaosman
 
Brauche Hilfe bei einem TR/StartPage.nk.8.A - Standard

Brauche Hilfe bei einem TR/StartPage.nk.8.A



@klee
du hast einiges "unbekanntes" im system.
scanne dein system mit escan
http://www.trojaner-board.de/showthread.php?t=17492

chaosman
__________________
Bonus vir semper tiro

Alt 01.07.2005, 10:23   #5
Gigamail
 
Brauche Hilfe bei einem TR/StartPage.nk.8.A - Standard

Brauche Hilfe bei einem TR/StartPage.nk.8.A



@ Klee

ich glaube die Sache können wir verkürzen, setzte die System neu auf siehe Hinweise von Haui45 http://www.trojaner-board.de/showthr...ht=newdll2.exe
Zitat:
Datei: newdll2.exe
Status:
INFIZIERT/MALWARE
Entdeckte Packprogramme:
-

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Keine Viren gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
Keine Viren gefunden
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Keine Viren gefunden
Kaspersky Anti-Virus
Keine Viren gefunden
NOD32
a variant of IRC/SdBot gefunden
Norman Virus Control
Keine Viren gefunden
VBA32
Backdoor.RxBot.1 gefunden (mögliche Variante)

__________________
Gruß Gigamail

eScan-Anleitung und Download



Antwort

Themen zu Brauche Hilfe bei einem TR/StartPage.nk.8.A
anleitungen, brauche, brauche hilfe, danke, einfach, gen, hijack, hijackthis, konnte, link, logfile, nirgends, wirklich, worte



Ähnliche Themen: Brauche Hilfe bei einem TR/StartPage.nk.8.A


  1. Brauche Hile bei einem Virus der mich beim Einloggen des WXP Kontos sofort ausloggt
    Plagegeister aller Art und deren Bekämpfung - 28.09.2010 (1)
  2. Brauche mal Hilfe bei einem Virus!!
    Plagegeister aller Art und deren Bekämpfung - 28.08.2009 (1)
  3. ich brauche hilfe bei einem HiJackThis Log
    Log-Analyse und Auswertung - 21.03.2008 (2)
  4. Hilfe bei TR/startpage.u.p.dll ,Antivir
    Plagegeister aller Art und deren Bekämpfung - 26.09.2007 (1)
  5. Brauche Hilfe bei einem Virus
    Log-Analyse und Auswertung - 16.02.2007 (3)
  6. Ich brauche bitte Hilfe bei einem Trojaner.
    Plagegeister aller Art und deren Bekämpfung - 27.01.2007 (4)
  7. Brauche Hilfe bei einem Trojaner.
    Log-Analyse und Auswertung - 02.06.2006 (6)
  8. Hilfe, unerwünschte Startpage
    Log-Analyse und Auswertung - 27.02.2006 (1)
  9. SpyAxe!!! Brauche dringen Hilfe bin kurz vor einem Nervenzusammenbruch
    Plagegeister aller Art und deren Bekämpfung - 02.01.2006 (151)
  10. Hilfe benötigt! (TR/StartPage.afj.2)
    Log-Analyse und Auswertung - 10.11.2005 (1)
  11. Hilfe BITTE (TR/StartPage)
    Log-Analyse und Auswertung - 07.11.2005 (2)
  12. TR/StartPage.qr.DLL - HILFE !!
    Log-Analyse und Auswertung - 22.07.2005 (1)
  13. Brauche dringend Hilfe !!!!!!! TR/Startpage.qr.dll
    Log-Analyse und Auswertung - 16.07.2005 (10)
  14. Brauche Hilfe zum TR/Startpage
    Log-Analyse und Auswertung - 10.03.2005 (2)
  15. Brauche Hilfe, habe Trojan.StartPage
    Log-Analyse und Auswertung - 05.02.2005 (4)
  16. Trojaner Startpage. Brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.02.2005 (4)
  17. Bitte um Hilfe/ie Startpage
    Log-Analyse und Auswertung - 06.12.2004 (8)

Zum Thema Brauche Hilfe bei einem TR/StartPage.nk.8.A - Hab mir schon einige Anleitungen vorgenommen, aber nirgends steht wirklich genaues (oder ich konnte einfach nicht weiter lesen ._.") Meinen Logfile of HijackThis findet ihr hier +link+ Schon im Vornherein: - Brauche Hilfe bei einem TR/StartPage.nk.8.A...
Archiv
Du betrachtest: Brauche Hilfe bei einem TR/StartPage.nk.8.A auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.