Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mssearchnet Trojaner lässt sich nicht entfernen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.01.2006, 20:17   #1
houston12
 
Mssearchnet Trojaner lässt sich nicht entfernen - Standard

Mssearchnet Trojaner lässt sich nicht entfernen



Hallo,
ich mein pc wurde gestern von einem trojaner namens "mssearchnet.exe" befallen. Bei jedem Neustart des IEs öffnet wird die Seite "systemwarning.com" als Startseite aufgerufen. Kaspersky schlägt andauernd an, kann aber den Virus nicht entfernen. Es werden ausserdem noch mscornet.exe und msvol.tlb angezeigt, die ebenfalls nicht gelöscht werden können.
Mit Spybot war ich auch erfolglos. Ich habe im abgesicherten Modus dann die Dateien mssearchnet.exe und nvctrl.exe per hand gelöscht, was irgendwie nichts gebracht hat. Ich bin mit meinem Latein langsam am Ende, hab allerdings auch kaum Erfahrung auf diesem Gebiet. Hoffentlich kann mir hier jemand helfen. Danke im Voraus!
Houston

Logfile of HijackThis v1.99.1
Scan saved at 21:09:28, on 01.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AIM95\aim.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Java\jre1.5.0_03\bin\jucheck.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Britta\Desktop\hijackthis\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AIM] C:\Programme\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Programme\AIM95\aim.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

Es sind weitere Virenmeldungen aufgetaucht: IdD73A.tmp soll wohl auch infiziert sein..

Geändert von houston12 (01.01.2006 um 20:29 Uhr)

Alt 02.01.2006, 00:44   #2
dartus
 
Mssearchnet Trojaner lässt sich nicht entfernen - Standard

Mssearchnet Trojaner lässt sich nicht entfernen



Hallo houston12

dies sollte helfen:
http://www.trojaner-board.de/showthread.php?t=21709

dartus
__________________

__________________

Alt 20.02.2006, 14:21   #3
Jolie
 
Mssearchnet Trojaner lässt sich nicht entfernen - Icon17

Mssearchnet Trojaner lässt sich nicht entfernen



Kann ich nur bestätigen, ich hatte das selbe Problem. Allerdings dran denken die Systemwiederherstellung unter XP ausschalten und dann im abgesicherten Modus alles löschen!!! Dann Systemwiederherstellung im normalen Modus wieder einschalten. LG Jolie
__________________

Antwort

Themen zu Mssearchnet Trojaner lässt sich nicht entfernen
abgesicherten modus, als startseite, bho, danke, dateien, desktop, einstellungen, entfernen, excel, explorer, hijack, hijackthis, hotkey, icq, icqtoolbar, infiziert, internet, internet explorer, kaspersky, langsam, lässt sich nicht entfernen, microsoft, neustart, programme, software, trojaner, trojaner lässt sich nicht entfernen, urlsearchhook, virus, windows, windows xp, öffnet



Ähnliche Themen: Mssearchnet Trojaner lässt sich nicht entfernen


  1. Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 26.06.2014 (9)
  2. GVU Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 16.11.2013 (3)
  3. GVU Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 01.08.2013 (7)
  4. GVU Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (2)
  5. Trojaner lässt sich nicht entfernen! =(
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (15)
  6. BKA Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 22.03.2012 (27)
  7. Hartnäckiger Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2011 (34)
  8. trojaner lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 15.10.2010 (1)
  9. Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 14.10.2010 (25)
  10. Trojaner TR/Dowloader.Gen lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 03.10.2009 (6)
  11. TR/Agent Trojaner lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 21.11.2008 (1)
  12. Trojaner URQPQOO.DLL lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 23.01.2008 (1)
  13. Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 08.01.2008 (5)
  14. Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.12.2006 (8)
  15. Trojaner (win 32:Zlob-Bn) lässt sich nicht entfernen
    Mülltonne - 27.06.2006 (2)
  16. Trojaner lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 30.01.2006 (30)
  17. Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 02.03.2005 (1)

Zum Thema Mssearchnet Trojaner lässt sich nicht entfernen - Hallo, ich mein pc wurde gestern von einem trojaner namens "mssearchnet.exe" befallen. Bei jedem Neustart des IEs öffnet wird die Seite "systemwarning.com" als Startseite aufgerufen. Kaspersky schlägt andauernd an, kann - Mssearchnet Trojaner lässt sich nicht entfernen...
Archiv
Du betrachtest: Mssearchnet Trojaner lässt sich nicht entfernen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.