Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Trojaner drauf "startpage.888"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.09.2005, 17:54   #1
mRe
 
Trojaner drauf "startpage.888" - Standard

Trojaner drauf "startpage.888"



Hallo Leute,


ich hab mir vor 2 Tagen einen Trojaner eingefangen der nennt sich "Startpage.888".
Virenprogramm ist "Bitdefender". Der zieht den auch immer sauber weg, also es bricht bei mir nichts wirklich schlimmes aus. Windows (SP1) ist noch voll in Takt und auch so keine Macken. Der Findet aller paar Minuten den Virus neu und hat schon jetzt in den 2 Tagen 200 Dinger in Quarantene. Die findet er in meinem Lokalem Temp-Verzeichnis.
Beim Scannen findet er keine .exe in der sich der Virus befindet. Habe schon mit CWShreeder gescannt oder mit Spybot - Search & Destroy bzw. Clearprog, versucht dem Virus die Quelle zu nehmen. Das blöde an dem Ding ist, das ich aus jedem Spiel rausfliege, egal ob ne Meldung kommt oder nicht.

Ich lad mir mal Hijacker runter um nen Log zu posten.

EDIT: Hier ist der Log

Logfile of HijackThis v1.98.2
Scan saved at 19:00:55, on 11.09.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender Professional Edition\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\inKline Global\PC Booster\pcbooster.exe
C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\WINDOWS\etb\pokapoka61.exe
C:\Programme\TerraTec\TerraCam USB\Launchpad.exe
C:\Programme\Softwin\BitDefender Professional Edition\bdmcon.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Opera\opera.exe
D:\Brennen\Patches&Treiber\Win-proggies\VIREN ENTFERNER PROGIS\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [PC Booster] C:\Programme\inKline Global\PC Booster\pcbooster.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender Professional Edition\bdswitch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [Windows Installer] C:\WINDOWS\System32\ntdll.exe
O4 - HKLM\..\Run: [Windows DLL Host] C:\WINDOWS\System32\dllhost32.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SIDEBAR] "C:\WINDOWS\Resources\Themes\DameK UltraBlue\Desktop Sidebar\sidebar.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Launchpad.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D4AE2C5-5173-4E46-A9B2-038940ABC179}: NameServer = 213.148.129.10 213.148.130.10


gruss mRe

Alt 11.09.2005, 19:30   #2
chaosman
 
Trojaner drauf "startpage.888" - Standard

Trojaner drauf "startpage.888"



@mRe
du scheinst auf antik zu stehen.
system und IE total veraltet, auch diese HJT version wird schon seit längerem nicht mehr verwendet.
also system und IE updaten, auch der neuesten version von HJT downloaden
http://www.trojaner-board.de/showthread.php?t=17493

danach system mit escan scannen
http://www.trojaner-board.de/showthread.php?t=17492

du hast mehrere sachen im system, z.T. schon sehr veraltete.....


chaosman
__________________

__________________

Alt 13.09.2005, 20:59   #3
mRe
 
Trojaner drauf "startpage.888" - Standard

Trojaner drauf "startpage.888"



Also zu dem ding mit dem Antik, IE ist erstmal garnich mein Standardbrowser, und SP1 läuft beir mir am besten und die ganzen winupdates, hab ich mal gemacht danach ging das halbe windows nicht mehr. Von daher lass ich das mal lieber.
Also ich hab die eine exe, "pokapok61.exe", die taucht beim starten von win kurz auf und gestern konnte ich den vieh erwischen und den task beenden aber ka wie ich das geschafft hab, danach war es ruhig, heute neustart mal gemacht und zack war das ding da, hab schon überall den ordner "etb" gelöscht aber er kommt immer wieder.
ich scan mal mit escan...
__________________

Antwort

Themen zu Trojaner drauf "startpage.888"
bho, ctfmon.exe, dateien, defender, desktop, dllhost, explorer, hijackthis, icq, internet, internet explorer, log, microsoft, neu, opera, programm, programme, quara, scan, server, system, treiber, trojaner, trojaner eingefangen, usb, virus, virus neu, windows, windows xp, yahoo



Ähnliche Themen: Trojaner drauf "startpage.888"


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. Rechner stark "verpestet". Nach Erstbehandlung noch Download Protect in Chrome drauf
    Log-Analyse und Auswertung - 18.11.2014 (9)
  3. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  4. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  5. "about:blank" IE Startpage HijackThis Log-File! Ein Laie sucht Hilfe!
    Log-Analyse und Auswertung - 17.08.2008 (1)
  6. HILFE! Habe "TR/StartPage.qr.dll"
    Log-Analyse und Auswertung - 27.09.2005 (1)
  7. Trojanisches Pferd "Startpage.ARD"
    Plagegeister aller Art und deren Bekämpfung - 19.08.2005 (7)
  8. Leider... "The Trojan horse TR/StartPage.qr.DLL" - Problem
    Log-Analyse und Auswertung - 27.03.2005 (8)
  9. "Ist das Trojanische Pferd TR/StartPage.qr.DLL"*SE.DLL*
    Log-Analyse und Auswertung - 02.03.2005 (2)
  10. "Trojan.Win32.StartPage.qr" HILFE!!
    Plagegeister aller Art und deren Bekämpfung - 27.02.2005 (36)
  11. HILFE: "Trojanische Pferd TR/StartPage.IG"
    Log-Analyse und Auswertung - 26.02.2005 (3)
  12. "about:blank" Startpage -->HJThis File! Bitte helfen!
    Log-Analyse und Auswertung - 06.02.2005 (14)
  13. "Trojan.JS.StartPage.u" Virus
    Log-Analyse und Auswertung - 28.11.2004 (1)
  14. "Trojan.Java.StartPage.m" was ist das?
    Plagegeister aller Art und deren Bekämpfung - 25.10.2004 (4)
  15. Werde "Trojan.Win32.StartPage.ix" nicht mehr los!!!
    Log-Analyse und Auswertung - 23.06.2004 (2)
  16. Trojaner "Startpage"
    Plagegeister aller Art und deren Bekämpfung - 05.06.2004 (7)
  17. Komische Mails mit Beschimpfungen od. Hinweis "Du hast einen Trojaner drauf"
    Plagegeister aller Art und deren Bekämpfung - 02.01.2004 (4)

Zum Thema Trojaner drauf "startpage.888" - Hallo Leute, ich hab mir vor 2 Tagen einen Trojaner eingefangen der nennt sich "Startpage.888". Virenprogramm ist "Bitdefender". Der zieht den auch immer sauber weg, also es bricht bei mir - Trojaner drauf "startpage.888"...
Archiv
Du betrachtest: Trojaner drauf "startpage.888" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.