Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Quickbowsersearch.com

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 01.12.2005, 11:55   #1
barfly11
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



Hallo zusammen,

ich habe seit einiger Zeit Problem mit quickbrosersearch.com
Zuerst dachte ich, ich bin den es los nachdem ich XOFTSOPY Spybot etc hab drüberlaufen lassen. Aber jetzt werde ich immer auf quickbrosersearch.com umgeleitet bzw. kann teilweise gar nicht ins Netz.
Was kann ich machen? Hier mein LOG, und schon mal danke im voraus:

Logfile of HijackThis v1.99.1
Scan saved at 11:28:56, on 01.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Dokumente und Einstellungen\Urtz\Desktop\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe

Alt 01.12.2005, 12:00   #2
hoerni26
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



hallo,

also das file ist sauber.
schon mal versucht den eintag über systemsteuerung zu deinstallieren?

gruß
__________________

__________________

Alt 01.12.2005, 12:03   #3
barfly11
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



Vielen Dank für die schnelle Antwort,
aber wie soll das über die Systemsteuerung funktionieren??
__________________

Alt 01.12.2005, 12:06   #4
hoerni26
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



oh sorry fehler von mir.
habe da grad 2 antworten verwechselt.
hast recht da steht nix drin.
hast mal spybot drüberlaufen lassen??
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 01.12.2005, 12:07   #5
barfly11
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



Ja, Spybot hab ich drüber laufen lassen, hat aber nichts gefunden???


Alt 01.12.2005, 12:09   #6
hoerni26
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



ok dann besoreg dir das hier Spysweeper und lass dieses drüberlaufen.
eventuell findet der was.
__________________
--> Quickbowsersearch.com

Alt 01.12.2005, 12:11   #7
dartus
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



Hallo barfly11,

poste bitte noch ein HJT-Logfile aus dem normalen Modus.

dartus
__________________
Kein Support per PN

Alt 01.12.2005, 12:12   #8
hoerni26
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



versuche diesen link http://www.softonic.de/ie/26288 da müsste es zu bekommen sein.
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Alt 01.12.2005, 12:17   #9
hoerni26
 
Quickbowsersearch.com - Standard

Quickbowsersearch.com



@dartus

habe ich etwas übersehen??
__________________


Anleitung Neuaufsetzen des Systems

Anleitung Hijackthis

Virusscan Jotti

Fehler sind Menschlich.....

Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm..

Antwort

Themen zu Quickbowsersearch.com
adobe, agent, antivir, avgnt.exe, bho, ctfmon.exe, danke, desktop, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, log, mein log, messenger, microsoft, object, problem, programme, rundll, rundll32.exe, shockwave, software, system, system32, windows, windows xp



Zum Thema Quickbowsersearch.com - Hallo zusammen, ich habe seit einiger Zeit Problem mit quickbrosersearch.com Zuerst dachte ich, ich bin den es los nachdem ich XOFTSOPY Spybot etc hab drüberlaufen lassen. Aber jetzt werde ich - Quickbowsersearch.com...
Archiv
Du betrachtest: Quickbowsersearch.com auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.