Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: WIN 2000 + IE, komisches Startfenster

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.01.2006, 08:43   #1
Skippy45
 
WIN 2000 + IE, komisches Startfenster - Standard

WIN 2000 + IE, komisches Startfenster



Moin, frohes neues Jahr,
habe eine Frage, benutze AOL auf WIN 2000. Ab und an mache ich aber auch den Internet Explorer auf und surfe darin. Wenn ich zum ersten mal das Fenster öffne, macht sich immer im Hintergrund ein weiteres Fenster auf, h**p://540.fileost.com, wird dann kurz angezeigt und darin öffnet sich dann eine Seite mit S.ex. oder Handy logo Angeboten. Wie bekomme ich das wieder weg ? Mein Viren Programm G-Data findet keinen Virus und adaware auch nicht. Was muss ich tun ? Kann jemand helfen ?? Bin aber "nur" Laie
Danke...Andre

Alt 02.01.2006, 08:56   #2
Speedyweb
Gast
 
WIN 2000 + IE, komisches Startfenster - Standard

WIN 2000 + IE, komisches Startfenster



hi Skippy45

Zitat:
download HijackThis-selfinstall, installieren, dann sieht das so aus C:\Programme\Hijackthis\Hijackthis.exe , starte das programm und erstelle ein logfile, poste den inhalt, editiere alle aktiven links.
__________________


Alt 03.01.2006, 14:00   #3
Skippy45
 
WIN 2000 + IE, komisches Startfenster - Standard

WIN 2000 + IE, komisches Startfenster



Moin, das ist bei rausgekommen, ich glaube eied ist ein Virus und die ex.cab sieht auch komisch aus, aber wie ändert man das jetzt ?
Danke

Logfile of HijackThis v1.99.1
Scan saved at 18:05:11, on 02.01.2006
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\0190_und_0900 Warner\w0svc.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\G DATA AVK InternetSecurity präsentiert von AOL\AVK\AVKService.exe
C:\Programme\G DATA AVK InternetSecurity präsentiert von AOL\AVK\AVKWCtl.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\WINNT\NewMixer.exe
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\0190_U~1\WARN0190.EXE
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\G DATA AVK InternetSecurity präsentiert von AOL\Firewall\kavpf.exe
C:\Programme\G DATA AVK InternetSecurity präsentiert von AOL\Webfilter\Webfilter.exe
C:\Programme\Gemeinsame Dateien\AOL\1136139889\ee\AOLHostManager.exe
C:\PROGRA~1\GDATAA~1\WEBFIL~1\ADSCLE~1.EXE
C:\Programme\Gemeinsame Dateien\AOL\1136139889\ee\AOLServiceHost.exe
C:\programme\gemeinsame dateien\aol\1136139889\ee\services\antiSpywareApp\ver2_0_13\AOLSP Scheduler.exe
C:\Programme\Gemeinsame Dateien\AOL\1136139889\ee\AOLServiceHost.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
D:\Programme\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://www.aol.de/e60/suche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.ak-tsc.de/ (Andre-das ist meine homepage)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aol.de/e60/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von AOL
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINNT\system32\SiKernel.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat
5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Programme\G DATA AVK InternetSecurity präsentiert
von AOL\Webfilter\PAKIEPlugins.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINNT\system32\SiPlugins.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\GDATAA~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [C-Media Mixer] C:\WINNT\NewMixer.exe /startup
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [0190/0900 Warner präsentiert von AOL] C:\PROGRA~1\0190_U~1\WARN0190.EXE
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\1136139889\ee\AOLHostManager.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: EPSON Background Monitor.lnk = C:\ESM2\Stms.exe
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: Webfilter.lnk = ?
O8 - Extra context menu item: Add selected links to Link Container -
C:\PROGRA~1\GDATAA~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\GDATAA~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\System32\Shdocvw.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e60/
O16 - DPF: {33331111-1111-1111-1111-611111193457} - fil**e://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - fil**e://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-622221193458} - fil**e://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - fil**e://c:\ex.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) -
h**p://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - fil**e://c:\eied_s7.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) -
h**p://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{11E10FD0-FE31-4F34-8C45-4C85705DEDCC}: NameServer = 205.188.146.145
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINNT\System32\vbsys2.dll
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190_und_0900
Warner\w0svc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame
Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\G DATA AVK InternetSecurity präsentiert von
AOL\AVK\AVKService.exe
O23 - Service: G DATA AntiVirenKit Wächter (AVKWCtl) - Unknown owner - C:\Programme\G DATA AVK InternetSecurity präsentiert von
AOL\AVK\AVKWCtl.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. -
C:\WINNT\System32\dmadmin.exe
__________________

Antwort

Themen zu WIN 2000 + IE, komisches Startfenster
.com, adaware, angezeigt, explorer, fenster, frage, frohes, g-data, handy, hintergrund, inter, interne, internet, internet explorer, komisches, neues, programm, seite, startfenster, surfe, viren, virus, weiteres, wieder weg, win, öffnet



Ähnliche Themen: WIN 2000 + IE, komisches Startfenster


  1. Komisches Verbindungsproblem
    Alles rund um Windows - 28.04.2014 (3)
  2. Komisches Lachen?! O.o
    Log-Analyse und Auswertung - 31.01.2011 (1)
  3. Komisches Klicken und iexplorer
    Log-Analyse und Auswertung - 28.07.2010 (2)
  4. Komisches Mausverhalten !
    Plagegeister aller Art und deren Bekämpfung - 08.07.2010 (1)
  5. ein komisches symbol
    Plagegeister aller Art und deren Bekämpfung - 16.03.2009 (14)
  6. Komisches Grunzen im Hintergrund
    Mülltonne - 27.12.2008 (0)
  7. Komisches Problem mit Laufwerken
    Plagegeister aller Art und deren Bekämpfung - 30.11.2008 (1)
  8. komisches meldung bei homepage
    Plagegeister aller Art und deren Bekämpfung - 05.04.2008 (21)
  9. komisches virus?
    Plagegeister aller Art und deren Bekämpfung - 30.06.2007 (3)
  10. Explorer komisches Verhalten
    Log-Analyse und Auswertung - 05.03.2007 (14)
  11. Komisches PC verhalten - Freezed
    Log-Analyse und Auswertung - 15.11.2006 (1)
  12. komisches problem....
    Alles rund um Windows - 03.11.2006 (3)
  13. Komisches Problem
    Log-Analyse und Auswertung - 18.04.2006 (5)
  14. komisches problem
    Alles rund um Windows - 24.06.2005 (1)
  15. Auch ich hab so was komisches drauf
    Log-Analyse und Auswertung - 05.05.2005 (8)
  16. Komisches verhalten.
    Log-Analyse und Auswertung - 20.12.2004 (4)
  17. Komisches explorer.exe -go -c9 -w !
    Log-Analyse und Auswertung - 26.10.2004 (6)

Zum Thema WIN 2000 + IE, komisches Startfenster - Moin, frohes neues Jahr, habe eine Frage, benutze AOL auf WIN 2000. Ab und an mache ich aber auch den Internet Explorer auf und surfe darin. Wenn ich zum ersten - WIN 2000 + IE, komisches Startfenster...
Archiv
Du betrachtest: WIN 2000 + IE, komisches Startfenster auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.