Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Hijacker entfernen durch Browserwechsel?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 16.03.2007, 16:30   #1
wernerderzweite
 
Hijacker entfernen durch Browserwechsel? - Standard

Hijacker entfernen durch Browserwechsel?



Ich weiss, eine ziemlich naive Frage aber:
Mein IExplorer ist von allem möglichem befallen (ich werde immer zu google.com, diversen unnötigen Suchseiten etc. weitergeleitet); als Lösung wird in diesem Fall das Neu Aufsetzen des Rechners empfohlen.
Was aber wenn ich den IE lösche (ich weiss in NT nur teilweise möglich) und auf einen open source browser (z.B Mozilla) umsteige?
Bin ich dann meine Internet- Verbundenen Probleme los oder nützt das gar nichts?
Vielen Dank für eure Beantwortung und nochmals sorry für die naive Frage

Werner

Alt 16.03.2007, 16:57   #2
undoreal
/// AVZ-Toolkit Guru
 
Hijacker entfernen durch Browserwechsel? - Standard

Hijacker entfernen durch Browserwechsel?



Fragen sind schon o.k.

Ein Browserwechsel kann dich nur sehr bedingt heilen. Um ein Neuaufsetzten kommst du wohl nicht drum rum aber poste doch mal ein HJT logFile. Ansonsten gehört der Thread hier auch garnicht rein ..

mfg

Undoreal
__________________

__________________

Alt 16.03.2007, 18:16   #3
wernerderzweite
 
Hijacker entfernen durch Browserwechsel? - Standard

Hijacker entfernen durch Browserwechsel?



Hi,

ich hoffe, ich habe alles richtig gemacht.
Folgendes findet sich hier und inspieriert mich zur Frage des Patienten an den Arzt "Ist es sehr schlimm?":

Logfile of HijackThis v1.99.1
Scan saved at 18:06:30, on 16.03.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\0190 Warner\w0svc.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\serm32.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\qbxaaaaa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Dokumente und Einstellungen\***\Anwendungsdaten\i??r?.exe
C:\Windows\xpupdate.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\MSWin.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\MS_update_0612_KB74062.exe
C:\Programme\ORL\VNC\WinVNC.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Palm\HOTSYNC.EXE
C:\Programme\Vodafone\VodafoneMobileConnectCard\VodafoneMobileConnectCard.exe
C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\MSWin.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Programme\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.aon.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von A-Online
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.aon.at:8080;ftp=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = commerce.aon.at;*.aon.at
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\AddOn\AcrobatReader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {36645342-9475-2663-166A-466739207346} - C:\WINDOWS\system32\ipv6motp.dll
O2 - BHO: Visual Renderer - {481564AF-2227-9A96-F97D-38507D6C1063} - C:\WINDOWS\system\msstcl32.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {cac87fd9-0d98-4224-9a93-83bbad3bba70} - C:\WINDOWS\system32\hxgabl.dll (file missing)
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Microsoft WinUpdates] serm32.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [qbxaaaaa] C:\WINDOWS\system32\qbxaaaaa.exe
O4 - HKLM\..\RunServices: [Microsoft WinUpdates] serm32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\***\Anwendungsdaten\i??r?.exe
O4 - HKCU\..\Run: [qbxaaaaa] C:\WINDOWS\system32\qbxaaaaa.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - Startup: HotSync Manager.LNK = C:\Programme\Palm\HOTSYNC.EXE
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Startup: Vodafone Mobile Connect Card.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: MSWin.exe
O4 - Global Startup: MS_update_0612_KB74062.exe
O4 - Global Startup: Verknüpfung mit WinVNC.lnk = C:\Programme\ORL\VNC\WinVNC.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aon.at/
O15 - Trusted Zone: *.vladzone.com
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20021205/qtinstall.info.apple.com/borris/us/win/QuickTimeInstaller.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7018AB10-F3A2-47AB-8B67-8C70C9C524EE}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{A5D2765F-03C9-4DBB-B2BE-F1A3100A3CD4}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAFE969F-61D0-4701-BB84-A3237A6ED9EF}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.141 85.255.112.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{7018AB10-F3A2-47AB-8B67-8C70C9C524EE}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.141 85.255.112.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{7018AB10-F3A2-47AB-8B67-8C70C9C524EE}: NameServer = 85.255.116.141,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.141 85.255.112.15
O21 - SSODL: IEFilter - {FF7B4B65-41E2-4E27-8848-DDC10642A22D} - IEFilter.dll (file missing)
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - C:\Programme\0190 Warner\w0svc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Service - Unknown owner - C:\WINDOWS\system32\Service.exe
O23 - Service: Windows Management Service - Unknown owner - C:\WINDOWS\system32\.exe (file missing)
__________________

Alt 16.03.2007, 18:29   #4
nochdigger
 
Hijacker entfernen durch Browserwechsel? - Standard

Hijacker entfernen durch Browserwechsel?



Hallo

Zitat:
ich hoffe, ich habe alles richtig gemacht.
Folgendes findet sich hier und inspieriert mich zur Frage des Patienten an den Arzt "Ist es sehr schlimm?":
währe dein Rechner ein Pferd würde es auf der Stelle erschossen.

Bei dieser Anzahl an Backdoors und Adware sowie Umleitung über die Ukraine bleibt wirklich nur das Neuaufsetzen --> Anleitung
Ein bereinigen ist nicht mehr möglich.

MFG

Alt 16.03.2007, 18:31   #5
nochdigger
 
Hijacker entfernen durch Browserwechsel? - Standard

Hijacker entfernen durch Browserwechsel?



Hallo

Zitat:
ich hoffe, ich habe alles richtig gemacht.
Folgendes findet sich hier und inspieriert mich zur Frage des Patienten an den Arzt "Ist es sehr schlimm?":
währe dein Rechner ein Pferd würde es auf der Stelle erschossen.

Bei dieser Anzahl an Backdoors und Adware sowie Umleitung über die Ukraine bleibt wirklich nur das Neuaufsetzen --> Anleitung
Ein bereinigen ist nicht mehr möglich.

MFG

EDIT ändere nach der Neuinstallation unbedingt alle deine Pass/Kennwörter


Alt 16.03.2007, 18:35   #6
wernerderzweite
 
Hijacker entfernen durch Browserwechsel? - Standard

Hijacker entfernen durch Browserwechsel?



Ich hab`s befürchtet.
Vielen Dank für eure Bemühungen!

Antwort

Themen zu Hijacker entfernen durch Browserwechsel?
aufsetzen, beantwortung, befallen, browser, browserwechsel, diverse, entferne, entfernen, frage, hijacker, iexplorer, inter, interne, lösung, mozilla, neu, neu aufsetzen, nichts, nochmals, probleme, rechners, source, suchseite, teilweise, weitergeleitet, ziemlich



Ähnliche Themen: Hijacker entfernen durch Browserwechsel?


  1. MovixMuze browser hijacker entfernen
    Anleitungen, FAQs & Links - 06.09.2015 (2)
  2. Hijacker, Virus durch kostenlosen Download eingefangen!
    Plagegeister aller Art und deren Bekämpfung - 03.04.2015 (11)
  3. WebsSearches.com Browser Hijacker entfernen
    Anleitungen, FAQs & Links - 02.10.2014 (2)
  4. Key-Find.com Browser Hijacker entfernen
    Anleitungen, FAQs & Links - 02.10.2014 (2)
  5. Nationzoom.com Browser Hijacker entfernen
    Anleitungen, FAQs & Links - 09.12.2013 (2)
  6. Browser-Hijacker qvo6.com entfernen
    Plagegeister aller Art und deren Bekämpfung - 25.08.2013 (3)
  7. Qvo6.com Browser Hijacker entfernen
    Anleitungen, FAQs & Links - 11.06.2013 (2)
  8. Hijacker gefunden in Registry, wie entfernen?
    Plagegeister aller Art und deren Bekämpfung - 20.04.2013 (2)
  9. 2x | Hijacker in Registry, wie entfernen?
    Mülltonne - 18.04.2013 (1)
  10. 22Find.com Browser Hijacker entfernen
    Anleitungen, FAQs & Links - 04.04.2013 (2)
  11. Nur noch Fehlermeldungen durch Hijacker?
    Plagegeister aller Art und deren Bekämpfung - 14.12.2009 (15)
  12. Problem mit smitfraud Browser Hijacker entfernen
    Log-Analyse und Auswertung - 15.02.2008 (4)
  13. Browserwechsel
    Alles rund um Windows - 20.06.2006 (5)
  14. Hijacker ja, aber wie entfernen?
    Log-Analyse und Auswertung - 11.01.2005 (4)
  15. Hijacker lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 07.11.2004 (6)
  16. Hijacker loswerden durch Systemwiederherstellung?
    Log-Analyse und Auswertung - 21.06.2004 (2)
  17. kann hijacker usw. nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (3)

Zum Thema Hijacker entfernen durch Browserwechsel? - Ich weiss, eine ziemlich naive Frage aber: Mein IExplorer ist von allem möglichem befallen (ich werde immer zu google.com, diversen unnötigen Suchseiten etc. weitergeleitet); als Lösung wird in diesem Fall - Hijacker entfernen durch Browserwechsel?...
Archiv
Du betrachtest: Hijacker entfernen durch Browserwechsel? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.