Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.03.2006, 15:03   #1
sirkilian
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



Hab gesehen, dass hier schon öfter geholfen werden konnte. Vielleicht schafft ihrs ja auch bei mir?!?
Bin kein profi am computer und brauch dringend schritt für schritt hilfe!
Wenn ich den explorer öffne, öffnet sich jedesmal antivir mit der fehlermeldung : TR/StartPage.afj.2
Mit spyboot s&d versucht zu entfernen. Erscheint leider gottes immer wieder!

Helft mir bitte, das ist langsam richtig nervig...

Danke im Vorraus...


Spyboot findet jetzt übrigens zusätzlich : Command Service.
Den krieg ich auch nicht weg...

Alt 23.03.2006, 15:09   #2
BataAlexander
> MalwareDB
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



Hallo,

poste ein HijackThis Log.

Die Anleitung findest Du in meiner Signatur verlinkt.

Gruß

Schrulli
__________________

__________________

Alt 23.03.2006, 15:10   #3
sirkilian
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



wie gesagt, mit dem computer nicht ganz auf du...

wie geht denn das genau?
__________________

Alt 23.03.2006, 15:12   #4
Sunny
Administrator
> Competence Manager
 

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



steht alles in Schrulli´s SIGNATUR Haargenau beschrieben !

EDIT: oder auch in meiner
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 23.03.2006, 15:15   #5
sirkilian
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



hoffe das ist das was du brauchst:

Logfile of HijackThis v1.99.1
Scan saved at 16:14:10, on 23.03.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Speed Disk\nopdb.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe
C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\windows\mousepad4.exe
C:\Programme\phonostar\ps_timer.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\FRITZ!DSL\fritzdsl.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
I:\Chip - Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.1und1.de/Herzlich_Willkommen/b1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG
O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hpA087.tmp (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WM_LOGIN] C:\Programme\McAfee\McAfee Firewall\\MSGLOGIN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard4.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad4.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname4.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - HKCU\..\Run: [wkmr] C:\PROGRA~1\GEMEIN~1\wkmr\wkmrm.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Global Startup: Norton System Doctor.lnk = C:\Programme\Norton Utilities\SYSDOC32.EXE
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Home\Programme\AIM95\aim.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} -
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} -
O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\lv2u09f9e.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: McAfee Firewall (Dienst McAfee Firewall) - Unknown owner - C:\Programme\McAfee\McAfee Firewall\\CPD.EXE (file missing)
O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Programme\Norton Utilities\NPROTECT.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\Programme\Speed Disk\nopdb.exe
O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Alt 23.03.2006, 15:27   #6
sirkilian
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



und kann man anhand dieser auflistung was erkennen???
Mein rechner ist jedenfalls sehr langsam im internet und das macht keinen spass mehr...

Alt 23.03.2006, 15:35   #7
BataAlexander
> MalwareDB
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



Hallo,

man kann erkennen, das Du Dir wenig Sorgen um die Sicherheit Deines Rechners machst. Für Windows XP gibt es mittlerweile Service Pack 2.
Bei Dir
Zitat:
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
findet sich davon nichts!
Jedoch Schädlinge gibt es genug u.a.:

C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe
C:\WINDOWS\System32\nvctrl.exe
C:\windows\mousepad4.exe
O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hpA087.tmp (file missing)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://searchbar.findthewebsiteyouneed.com
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard4.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad4.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname4.exe
O4 - HKCU\..\Run: [wkmr] C:\PROGRA~1\GEMEIN~1\wkmr\wkmrm.exe
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} -
O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} -
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe
Hab ich was vergessen ?
Eine Quelle dieses Befalls ist sicherlich der Patchstand Deines Systems als auch hier "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe" zu finden.

Mein Tip: Neuaufsetzen unter Beachtung der Anleitung, in meiner Signatur verlinkt.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 23.03.2006, 15:37   #8
sirkilian
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



heisst das ich muss alles neu formatieren und dann installieren???

kann ich den rechner nicht irgendwie anders "retten"???

ist es denn gefährlich so zu surfen?

übrigens, vielen dank

Alt 23.03.2006, 15:44   #9
BataAlexander
> MalwareDB
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



Hallo,

in Anbetracht der von Dir dargelegten Kentnisse, möchte ich Dir und mir eine "Bereinigung" ersparen.
Mit den in der "Anleitung zum Neuaufsetzen" gemachten Einstellungen, ist das Surfen immernochh gefährlich, jedoch das Schadpotezial geringer.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 23.03.2006, 15:47   #10
sirkilian
 
Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Standard

Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!



dann muss ich wohl in den sauren apfel beissen...

bin ebenfalls nicht so erfahren, was formatieren, neuinstallieren etc. angeht...

hoffe ich krieg das hin...

danke nochmal für die schnelle antwort

Antwort

Themen zu Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!
andere, antivir, brauch, computer, dringend, entferne, erschein, erscheint, explorer, fehlermeldung, gottes, hilfe!, hilfe!!, hilfe!!!, immer wieder, konsorten, krieg, langsam, profi, richtig, schafft, schritt, spyboot, versucht, weg..., zusätzlich, öffnet, öfter



Ähnliche Themen: Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!


  1. Trojanisches Pferd TR/StartPage.IG.1 HILFE!!!
    Log-Analyse und Auswertung - 04.09.2009 (35)
  2. Hilfe bei TR/startpage.u.p.dll ,Antivir
    Plagegeister aller Art und deren Bekämpfung - 26.09.2007 (1)
  3. Hilfe, unerwünschte Startpage
    Log-Analyse und Auswertung - 27.02.2006 (1)
  4. Hilfe benötigt! (TR/StartPage.afj.2)
    Log-Analyse und Auswertung - 10.11.2005 (1)
  5. Hilfe BITTE (TR/StartPage)
    Log-Analyse und Auswertung - 07.11.2005 (2)
  6. TR/StartPage.qr.DLL - HILFE !!
    Log-Analyse und Auswertung - 22.07.2005 (1)
  7. Brauche dringend Hilfe !!!!!!! TR/Startpage.qr.dll
    Log-Analyse und Auswertung - 16.07.2005 (10)
  8. Brauche Hilfe bei einem TR/StartPage.nk.8.A
    Plagegeister aller Art und deren Bekämpfung - 01.07.2005 (4)
  9. Hilfe - Probleme mit Krepper und Konsorten
    Log-Analyse und Auswertung - 30.05.2005 (0)
  10. Trojanisches Pferd TR/StartPage.nk.7 HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 21.04.2005 (3)
  11. Hilfe - ich werde StartPage nicht los
    Plagegeister aller Art und deren Bekämpfung - 10.03.2005 (3)
  12. Brauche Hilfe zum TR/Startpage
    Log-Analyse und Auswertung - 10.03.2005 (2)
  13. Hilfe?!? Trojaner TR/StartPage.IG reitet...
    Log-Analyse und Auswertung - 05.03.2005 (7)
  14. Trojaner Startpage bitte um Hilfe
    Log-Analyse und Auswertung - 03.02.2005 (7)
  15. Trojaner Startpage. Brauche Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.02.2005 (4)
  16. Bitte um Hilfe/ie Startpage
    Log-Analyse und Auswertung - 06.12.2004 (8)
  17. StartPage VERZWEIFELT - HILFE
    Plagegeister aller Art und deren Bekämpfung - 12.06.2004 (12)

Zum Thema Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! - Hab gesehen, dass hier schon öfter geholfen werden konnte. Vielleicht schafft ihrs ja auch bei mir?!? Bin kein profi am computer und brauch dringend schritt für schritt hilfe! Wenn ich - Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!...
Archiv
Du betrachtest: Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.