Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Viruswarnung in der Taskleiste und falsche Startseite

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 03.02.2007, 16:21   #1
katjeskind
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



Hi,

ich hab' versucht am PC einer Bekannten folgendes Problem zu lösen: Es poppte ständig in der Taskleiste so eine gefakte Warnung auf, mit der Aufforderung Antivirussoftware runterzuladen. Ich habe dann mit Avenger und Smitfraud zumindest schon mal geschafft, die Meldungen aus der Leiste wegzukriegen. Jetzt ist aber noch die Startseite irgendwie fehlgeleitet. Man landet auch auf so einer Antivirusseite und wieder geht ein Fenster auf, mit Warnung und Aufforderung zum download. Kann mir irgendeiner helfen? Ich hab leider keinen Hijack Log und bin auch nicht mehr an dem Rechner im Moment, aber ich hab' den Bericht von SmitfraudFix. Könnt Ihr damit was anfangen?


SmitFraudFix v2.137

Scan done at 17:17:05,28, 02.02.2007
Run from C:\Dokumente und Einstellungen\Tim\Desktop\SmitfraudFix
OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\ixt?.dll Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Bin dankbar für jeden Tip!!!
Gruß, katjeskind

Alt 04.02.2007, 09:26   #2
nochdigger
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



mOIn auch

erstelle mal ein HijackThis Log
editiere alle Links (z.B. http -> hxxp) sowie personlichen Einträge.

MFG
__________________


Alt 04.02.2007, 13:09   #3
katjeskind
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



Kann erst morgen wieder an den Rechner. Dann mache ich das. Danke schon mal. Ist die automatische Auswertung über hijackthis.de eigentlich zu empfehlen?

Gruß
katjeskind
__________________

Alt 04.02.2007, 13:54   #4
-=Gold=-=Edition=-
 
Viruswarnung in der Taskleiste und falsche Startseite - Reden

Viruswarnung in der Taskleiste und falsche Startseite



Hallöchen,
also ich kann dir die automatische Auswertung empfehlen!!!

Aber wenn du noch andere Auswertungen haben möchtest, dann schau doch mal unter dem Stichwort: Logfile auswerten bei go*gle.de


Alt 04.02.2007, 14:30   #5
nochdigger
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



Hallo

Zitat:
Zitat von -=Gold=-=Edition=-
Hallöchen,
also ich kann dir die automatische Auswertung empfehlen!!!
ich kann dir die automatische Auswertung nicht empfehlen , es bedarf einiger Übung und Erfahrung die Ergebnisse richtig deuten zu können.
Bei der Onlineauswertung von HijackThis ist böse nicht unbedingt böse und gut nicht immer gutartig, man kann mit den vorgeschlagenen Aktionen schnell sein System zerschiessen und damit ist niemanden gedient.

MFG


Alt 04.02.2007, 15:25   #6
-=Gold=-=Edition=-
 
Viruswarnung in der Taskleiste und falsche Startseite - Reden

Viruswarnung in der Taskleiste und falsche Startseite



@ nochdigger

Wie oder wo wertest du denn die Logfiles aus???

Ich habe davon nähmlich voll kein Peil.!


Alt 05.02.2007, 08:15   #7
Franz1968
/// Helfer-Team
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



Dann liegt ja die Frage nahe, warum du vollmundige Empfehlungen abgibst.

Alt 05.02.2007, 12:30   #8
katjeskind
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



So nach einem ersten Versuch, selber ein paar verdächtige Sachen zu fixen, besteht das Problem leider immer noch. Hier ist der aktuelle HJT Logfile. Kann den allerersten auch noch posten, wenn gewünscht. Wär für jeden Hinweis dankbar. Dass das System nicht auf dem neuesten Stand ist weiß ich, mein Bekannte wusste das aber leider nicht..also bitte nicht mit mir schimpfen ;-) Iss ja nicht mein Rechner..

Logfile of HijackThis v1.99.1
Scan saved at 10:54:50, on 05.02.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\UAService7.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\InterVideo\WinDVR\WinScheduler.exe
C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Programme\ArcorOnline\Arcor.exe
G:\Eigene Dateien\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {f4d74aaa-a178-4463-846b-b4bc87a024e0} - C:\WINDOWS\System32\ixt0.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: InterVideo WinScheduler.lnk = C:\Programme\InterVideo\WinDVR\WinScheduler.exe
O4 - Global Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - E:\Player\__CDS2.dll (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe

Alt 05.02.2007, 16:17   #9
-=Gold=-=Edition=-
 
Viruswarnung in der Taskleiste und falsche Startseite - Reden

Viruswarnung in der Taskleiste und falsche Startseite



Zitat:
Zitat von Franz1968 Beitrag anzeigen
Dann liegt ja die Frage nahe, warum du vollmundige Empfehlungen abgibst.
Ich habe der Person nur die Empfehlung meinerseits gegeben, da ich diesen auswerter PERSÖNLICH gut finde....desbalb gibt es doch die MEINUNGSFREIHEIT in Deutschland, aber ist jetzt auch egal, ist ja kein Diskussionsforum hier.!


Alt 05.02.2007, 18:44   #10
terayaki
Gast
 
Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



Du bist wahrscheinlich auf der "Virusbursters" site, infiziert worden...Is ne pishing site...ich hatte das Problem auch habs gefixt, dann smit und jo dann wars wech... is eigentlich gar nicht so schwer...

Alt 05.02.2007, 19:03   #11
Sunny
Administrator
> Competence Manager
 

Viruswarnung in der Taskleiste und falsche Startseite - Standard

Viruswarnung in der Taskleiste und falsche Startseite



@katjeskind

1.) Besuche die Update-Seite von Microsoft -> SP2 einspielen sowie alle nachfolgenden Updates!!!


2.) Anleitung SmitfraudFix:

Lade dir dieses Tool -> SmitfraudFix
-Starte es dann und lass das System durchsuchen und Bereinigen. (Option 2)
-Poste danach wie in der Anleitung beschrieben, das Ergebnis des Scans

3.) Arbeiten mit MWAV (eScan)

* Lies dir folgende Anleitung genau durch und arbeite sie ab:
-> Anleitung eScan
* Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”.
(steht alles ganz genau in der Anleitung.)


Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Antwort

Themen zu Viruswarnung in der Taskleiste und falsche Startseite
attention, bericht, desktop, einstellungen, falsche, falsche startseite, folge, fraud, generic, hijack, hijack log, infected, log, microsoft, nicht mehr, not, problem, rechner, registry, seite, smitfraud, startseite, system32, taskleiste, temp, warnung, windows, windows xp



Ähnliche Themen: Viruswarnung in der Taskleiste und falsche Startseite


  1. Windows 8.1 / Firefox, falsche Startseite homepage-web.com
    Log-Analyse und Auswertung - 08.04.2015 (41)
  2. falsche Startseite auf einmal hinterlegt homepage-web.com/?s=lenovo&m=start
    Plagegeister aller Art und deren Bekämpfung - 31.03.2015 (12)
  3. Win 8.1 : Mozilla Tab-falsche Startseite und Chinesische Schriftzeichen, Windows-Start "Startmenü aktualisiert"
    Log-Analyse und Auswertung - 15.03.2015 (33)
  4. Firefox falsche Startseite homepage-web.com/?s=acer&m=tab
    Log-Analyse und Auswertung - 10.02.2015 (3)
  5. Startseite verändert, falsche Seiten öffnen sich 22find...
    Log-Analyse und Auswertung - 24.04.2014 (5)
  6. Windows 7: Firefox fehlermeldung : Proxy-Server verweigert die Verbindung, Internet Explorer falsche Startseite, viel werbung
    Log-Analyse und Auswertung - 22.04.2014 (23)
  7. Win7: Falsche Startseite, Lollipop Network und Pop-Ups
    Log-Analyse und Auswertung - 15.04.2014 (11)
  8. Windows 8: Keine Startseite mehr, kein Desktop, keine Taskleiste.
    Plagegeister aller Art und deren Bekämpfung - 30.05.2013 (17)
  9. Viruswarnung von web.de
    Log-Analyse und Auswertung - 09.07.2012 (6)
  10. Rootkit Viruswarnung
    Plagegeister aller Art und deren Bekämpfung - 23.02.2012 (25)
  11. falsche goggle-startseite
    Log-Analyse und Auswertung - 21.02.2011 (49)
  12. Google verlinkt auf falsche Seite + offline verändert sich das Layout der Taskleiste
    Log-Analyse und Auswertung - 21.11.2010 (23)
  13. falsche IE Startseite / Plötzliche Meldung von Trojanerfund QLowZones-15
    Log-Analyse und Auswertung - 15.07.2006 (4)
  14. Spyware-Popup und falsche IE-startseite
    Log-Analyse und Auswertung - 05.11.2005 (1)
  15. IE 6 zeigt falsche Startseite - Hijack Log File
    Log-Analyse und Auswertung - 09.10.2005 (6)
  16. Falsche Startseite beim Öffnen des M.Explorers
    Plagegeister aller Art und deren Bekämpfung - 31.10.2004 (1)
  17. falsche Startseite - kann das jemand anschauen? danke
    Log-Analyse und Auswertung - 07.10.2004 (6)

Zum Thema Viruswarnung in der Taskleiste und falsche Startseite - Hi, ich hab' versucht am PC einer Bekannten folgendes Problem zu lösen: Es poppte ständig in der Taskleiste so eine gefakte Warnung auf, mit der Aufforderung Antivirussoftware runterzuladen. Ich habe - Viruswarnung in der Taskleiste und falsche Startseite...
Archiv
Du betrachtest: Viruswarnung in der Taskleiste und falsche Startseite auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.