Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe zu resistentem Problem erbeten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 17.01.2006, 06:17   #1
harald1958
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Hallo Leute,

ich benötige Hilfe dringend bezüglich zweier Probleme, die sich nicht dauerhaft entfernen lassen. Es handelt sich laut Spybot search and destroy um folgende Probleme:

- 180solutions.SearchAssistant
- GAIN.gator

Spybot search and destroy kann die Probleme nicht beheben (auch nach mehreren Neustarts und im abgesicherten Modus nicht.

Folgender Registryeintrag wird als Übel vermutet:
Zitat:
HKLM\System\CCS\Services\Tcpip\..\{B6EE6425-FAA4-4A00-9D43-1168200BF1FC}: NameServer = 217.9.16.24 217.9.16.25
Ich habe nun im abgesicherten Modus und bei abgeschalteter Systemwiederherstellung Angst, den Eintrag "NameServer" zu löschen.

Ist dies gefahrlos oder zerschieße ich mir damit mein System?
Kann ich auf diese Weise überhaupt des Problems Herr werden?

Freue mich über jede Hilfe und bedanke mich bereits im voraus!

Harald
Win XP Home, Mozilla Firefox, Mozilla Thunderbird, AVG-AntiVir, ZoneAlarm

Alt 17.01.2006, 06:28   #2
BataAlexander
> MalwareDB
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Hallo,

poste mal bitte ein HJT Log nach dieser Anleitung.

Gruß

Schrulli
__________________

__________________

Alt 17.01.2006, 06:32   #3
cronos
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Gehst du über Terralink ins Internet solltest du den Eintrag bestehen lassen.
Poste bitte zunächst mal einen Hijackthis-Log.
__________________
__________________

Alt 17.01.2006, 07:38   #4
harald1958
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Zitat:
Zitat von cronos
Gehst du über Terralink ins Internet solltest du den Eintrag bestehen lassen.
In der Tat. Ich gehe via Terralink ins Netz. Dann ist dieser Eintrag wohl auch nicht der Übeltäter?

Hier das HijackThis-Log:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 08:27:23, on 17.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Besitzer\Desktop\HELFERLEIN\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = h**p://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = h**p://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - h**p://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - h**p://www.ipswitch.com/_installs/wsftp_le/setup.exe
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{B6EE6425-FAA4-4A00-9D43-1168200BF1FC}: NameServer = 217.9.16.24 217.9.16.25
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190 Warner\w0svc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Wie komme ich nun bezüglich der von Spybot angezeigten und nicht zu entfernenden "Probleme" 180solutions.SearchAssistant/GAIN.gator weiter?

Warum ist so oft "C:\WINDOWS\system32\svchost.exe" vertreten? Ist das in Ordnung?

Fragen über Fragen und ich kenne mich kaum aus...
Weitere Hilfestellung wäre sehr erwünscht!

(Ich sehe gerade, das es für die HJT-Logs einen eigenen Bereich gibt... Sorry, dass ich es jetzt hier gepostet habe)

Gruß
Harald

Geändert von harald1958 (17.01.2006 um 07:48 Uhr)

Alt 17.01.2006, 07:51   #5
BataAlexander
> MalwareDB
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Hallo,

Zitat:
Zitat von harald1958
In der Tat. Ich gehe via Terralink ins Netz. Dann ist dieser Eintrag wohl auch nicht der Übeltäter?
Nein

Zitat:
Warum ist so oft "C:\WINDOWS\system32\svchost.exe" vertreten? Ist das in Ordnung?
Das ist so Ok, weiter Informationen, siehe Link.

Dein HJT Logfile sieht soweit ganz Ok aus

lade Dir Spybot runter, führe ein Update durch und Scanne Dein System.
Das sollte das Problem mit "180solutions.SearchAssistant/GAIN.gator" beheben.

Gruß

Schrulli

__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 17.01.2006, 08:10   #6
harald1958
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Zitat:
Zitat von Schrulli
lade Dir Spybot runter, führe ein Update durch und Scanne Dein System.
Das sollte das Problem mit "180solutions.SearchAssistant/GAIN.gator" beheben.
Spybot habe ich ja schon drauf. Genau Spybot findet ja exakt immer wieder die beiden gleichen Probleme und sagt mir dann "Probleme konnten nicht behoben werden"...

Gruß
Harald

Alt 17.01.2006, 08:15   #7
BataAlexander
> MalwareDB
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Hallo,

hast Du recht, hab ich mal wieder was überlesen.

Gain Gator wird in der Regel als Adware an den "Kunden" gebracht. DivX hat es in seiner Ad-supported version z.B. dabei, glaube ich??
Hast Du solch ein Prgramm installiert?

Was sagt Adaware dazu?

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 17.01.2006, 08:49   #8
harald1958
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Zitat:
Zitat von Schrulli
Gain Gator wird in der Regel als Adware an den "Kunden" gebracht. DivX hat es in seiner Ad-supported version z.B. dabei, glaube ich??
Hast Du solch ein Prgramm installiert?
Ja, ich hatte kurzfristig einen DVC-Decoder (Shareware) drauf, der ist aber bereits wieder deinstalliert.


Zitat:
Zitat von Schrulli
Was sagt Adaware dazu?
Adaware findet nichts bedrohliches auf meinem System...

Gruß
Harald

Alt 17.01.2006, 08:51   #9
BataAlexander
> MalwareDB
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Hallo,

Dein Spybot ist auf dem neusten Stand?

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 17.01.2006, 09:33   #10
harald1958
 
Hilfe zu resistentem Problem erbeten - Standard

Hilfe zu resistentem Problem erbeten



Zitat:
Zitat von Schrulli
Dein Spybot ist auf dem neusten Stand?
Ja, er ist auf dem neuesten Stand

Gruß
Harald

Antwort

Themen zu Hilfe zu resistentem Problem erbeten
abgesicherten, abgesicherten modus, bezüglich, dringend, ellung, entfernen, erbeten, firefox, folge, folgende, handel, home, leute, mehrere, modus, mozilla, mozilla firefox, mozilla thunderbird, problem, probleme, search, services, spybot, spybot search and destroy, system, systemwiederherstellung, thunderbird, xp home, überhaupt, zonealarm



Ähnliche Themen: Hilfe zu resistentem Problem erbeten


  1. Werbungs Problem , Auswertung erbeten
    Log-Analyse und Auswertung - 28.09.2015 (3)
  2. HILFE ERBETEN korrekte Deinstallation Avira Premium und INSTALLION+KoNFIGURATION AVAST windows 32 xp
    Antiviren-, Firewall- und andere Schutzprogramme - 26.01.2014 (20)
  3. Infizierter Rechner - Hilfe erbeten!
    Log-Analyse und Auswertung - 29.07.2009 (14)
  4. Hilfe erbeten : TR/Dropper.Gen & komisches Verhalten am Desktop
    Plagegeister aller Art und deren Bekämpfung - 03.11.2007 (1)
  5. ie_update3r.exe - Hilfe Erbeten!
    Log-Analyse und Auswertung - 24.07.2007 (16)
  6. hilfe erbeten
    Log-Analyse und Auswertung - 17.02.2007 (2)
  7. Ein weiteres Problem mit Virtumonde. Hilfe erbeten.
    Log-Analyse und Auswertung - 12.04.2006 (1)
  8. Hilfe erbeten wg. mögl. Schädling an Bord - hier der HJT-Logfile
    Log-Analyse und Auswertung - 12.01.2006 (5)
  9. Hilfe erbeten, habe Trojaner
    Log-Analyse und Auswertung - 26.08.2005 (3)
  10. Hilfe erbeten !!!!
    Log-Analyse und Auswertung - 22.08.2005 (1)
  11. Hilfe erbeten zu Firefox
    Alles rund um Windows - 04.08.2005 (2)
  12. Hilfe bei Log-Datei erbeten
    Log-Analyse und Auswertung - 10.02.2005 (8)
  13. hijack geschädigt - hilfe erbeten
    Log-Analyse und Auswertung - 31.01.2005 (13)
  14. Worldtracker hat zugeschlagen....Hilfe erbeten !!!
    Log-Analyse und Auswertung - 02.11.2004 (2)
  15. Hilfe erbeten
    Log-Analyse und Auswertung - 04.10.2004 (1)
  16. Hilfe erbeten
    Plagegeister aller Art und deren Bekämpfung - 09.08.2003 (1)
  17. Dringend Hilfe erbeten
    Plagegeister aller Art und deren Bekämpfung - 11.06.2003 (3)

Zum Thema Hilfe zu resistentem Problem erbeten - Hallo Leute, ich benötige Hilfe dringend bezüglich zweier Probleme, die sich nicht dauerhaft entfernen lassen. Es handelt sich laut Spybot search and destroy um folgende Probleme: - 180solutions.SearchAssistant - GAIN.gator - Hilfe zu resistentem Problem erbeten...
Archiv
Du betrachtest: Hilfe zu resistentem Problem erbeten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.