Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.10.2007, 18:51   #1
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



lieber sunny,

vielen dank für deine rasche antwort. ich weiss leider nicht, was ein hash ist ....

lg
lizzie

Alt 23.10.2007, 18:53   #2
Sunny
Administrator
> Competence Manager
 

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



Zitat:
Zitat von lizzie4711 Beitrag anzeigen
lieber sunny,

vielen dank für deine rasche antwort. ich weiss leider nicht, was ein hash ist ....

lg
lizzie
Musst du auch nicht, kopiere einfach den Text ab wenn die Datei welche ich dir genannt habe, überprüft worden auf Virustotal.
Der Hash ist die Angabe (Funktion) bei den zu überprüfenden Dateien, dieser Wert wird nach überprüfung angezeigt.
__________________

__________________

Alt 23.10.2007, 18:55   #3
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



hi sunny,

rundll32.exe hat nix, dafür aber mdm.exe:

Datei mdm.exe empfangen 2007.10.23 19:47:23 (CET)Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.10.24.0 2007.10.23 -
AntiVir 7.6.0.27 2007.10.23 TR/StartPage.anv.4
Authentium 4.93.8 2007.10.23 -
Avast 4.7.1051.0 2007.10.22 -
AVG 7.5.0.488 2007.10.23 -
BitDefender 7.2 2007.10.23 -
CAT-QuickHeal 9.00 2007.10.23 -
ClamAV 0.91.2 2007.10.23 -
DrWeb 4.44.0.09170 2007.10.23 BackDoor.IRC.Sdbot.1631
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5233 2007.10.23 -
Ewido 4.0 2007.10.23 -
FileAdvisor 1 2007.10.23 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.22 -
F-Secure 6.70.13030.0 2007.10.23 Backdoor.Win32.IRCBot.als
Ikarus T3.1.1.12 2007.10.23 Backdoor.Win32.IRCBot.als
Kaspersky 7.0.0.125 2007.10.23 Backdoor.Win32.IRCBot.als
McAfee 5147 2007.10.23 -
Microsoft 1.2908 2007.10.23 -
NOD32v2 2610 2007.10.23 -
Norman 5.80.02 2007.10.23 -
Panda 9.0.0.4 2007.10.23 W32/IrcBot.BHG.worm
Prevx1 V2 2007.10.23 Heuristic: Suspicious Hijacker
Rising 19.46.12.00 2007.10.23 Backdoor.Win32.SdBot.qov
Sophos 4.22.0 2007.10.23 Mal/EncPk-BE
Sunbelt 2.2.907.0 2007.10.23 -
Symantec 10 2007.10.23 -
TheHacker 6.2.9.105 2007.10.23 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.23 -
Webwasher-Gateway 6.6.1 2007.10.23 Trojan.StartPage.anv.4

weitere Informationen
File size: 49668 bytes
MD5: 33693719b625ecaebaf1e1d0088a8ac3
SHA1: 40b1fac5df2efe02177fc3f3602f73708227386d
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=D9E12A300464200CC2BE0073E5B9CB003EE48B24
__________________

Alt 23.10.2007, 19:09   #4
Sunny
Administrator
> Competence Manager
 

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



Das was ich da lese reicht mir eigentlich schon!

Dein System ist mit einem sogenannten Backdoor-Trojaner infiziert, welches dritten Personen ermöglicht deinen PC zu steuern bzw. zu kontrollieren.
Wahrscheinlich ist diese Infizierung durch die fehlende Absicherung deines Betriebssystems zustande gekommen.

Es gibt nun zwei Möglichkeiten für dich:


1.) Eine von grundauf Sanierung des Systems, d.h. Neuinstallation mit anschliessender Absicherung.
Würde bedeuten alles wäre neu, und das System wäre wieder sicher und bereinigt!

2.) Eine Bereinigung deines System welche unter Umständen sehr zeitintensiv wird und dein System danach trotzdem nicht vertrauenswürdig ist.
d.h. Aktionen wie Online-Banking, Ebay, PayPal sind dann mit Vorsicht zu genießen.

Die Entscheidung liegt nun bei dir!


Was passieren kann wenn ein Backdoor Trojaner aktiv ist, sieht man an diesem Beitrag welcher gerade rein zufällig erstellt worde -> http://www.trojaner-board.de/45009-k...ht-finden.html
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 23.10.2007, 21:26   #5
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



lieber sunny,

vielen dank für deine antwort.

ich habe diesen e-scan durchgeführt - dort wurde der besagte trojaner auch festgestellt. wie kann ich den nun am besten entfernen? ich habe erst letzte woche meine festplatte gelöscht und den pc neu aufgesetzt. schön langsam weiss ich nicht mehr, was ich tun soll, damit das system stabil und vor allem sauber bleibt. kennst du vielleicht eine gute firewall und virensoftware, die gratis zum downloaden ist?

lg
lizzie


Geändert von lizzie4711 (23.10.2007 um 21:36 Uhr)

Antwort

Themen zu w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?
ad-aware, add-on, adobe, antivir, askbar, avira, dll, drivers, explorer, helper, hijack this, hijackthis, immer wieder, internet, internet explorer, link, micro, microsoft, object, pdf, problem, programme, rundll, seite, software, system, system32, toolbars, trend micro, update, windows




Ähnliche Themen: w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?


  1. DealPly.Gen, DealPly.Gen4, Agent.70656.1, bprotecotr.MG, BProtector.Gen2 und Delta.O gefunden. Wie entferne ich diese?
    Log-Analyse und Auswertung - 30.08.2015 (13)
  2. So entferne ich gotut.ru als Startseite vom IE und Firefox
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (1)
  3. Ungewollte Startseite in den Browsern - http://www.default-search.net - wie entferne ich das?
    Plagegeister aller Art und deren Bekämpfung - 23.09.2014 (17)
  4. Wie entferne ich Yontoo?
    Plagegeister aller Art und deren Bekämpfung - 29.04.2014 (10)
  5. Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?
    Log-Analyse und Auswertung - 13.02.2014 (7)
  6. Ungwollte Startseite/Suchmaschine: " http://www.searchnu.com/413" - wie entferne ich das?
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (11)
  7. Startseite ist nicht mehr Startseite
    Log-Analyse und Auswertung - 17.10.2013 (5)
  8. Wie entferne ich GVU Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (16)
  9. Wie entferne ich Snap.Do?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2013 (3)
  10. GVU 2.07 Trojaner entferne
    Plagegeister aller Art und deren Bekämpfung - 26.10.2012 (8)
  11. PSW.Generic8.BXLX & Generic4.CBFP - Wie entferne ich diese Infektionen?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (2)
  12. Wie entferne ich diese exedatei (msn virus)
    Mülltonne - 13.06.2010 (2)
  13. Wie entferne ich diese Trojaner???
    Log-Analyse und Auswertung - 26.11.2007 (2)
  14. Wie entferne ich den Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 18.01.2007 (17)
  15. wie entferne ich tr/spy.banker.alr.39
    Plagegeister aller Art und deren Bekämpfung - 06.02.2006 (1)
  16. Wie entferne ich...
    Plagegeister aller Art und deren Bekämpfung - 08.09.2005 (4)
  17. Immer diese Startseite
    Log-Analyse und Auswertung - 09.08.2004 (1)

Zum Thema w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - lieber sunny, vielen dank für deine rasche antwort. ich weiss leider nicht, was ein hash ist .... lg lizzie - w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?...
Archiv
Du betrachtest: w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.