Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 23.10.2007, 19:25   #1
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



Liebe Forumsuser,

ich habe seit einigen Tagen das Problem, dass bei mir immer wieder die Startseite w*w.dbsarticles.com beim öffnen des IE kommt, obwohl ich diese umgeändert habe.

Ich wäre sehr dankbar, wenn mir jemand mal das hijack-logfile durchschauen könnte!

Vielen Dank im voraus
Lizzie

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:38, on 22.10.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Adaware\aawservice.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINNT\system32\mdm.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINNT\system32\internat.exe
C:\WINNT\rundll32.exe
C:\WINNT\system32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\CABLEC~1\SMARTB~1\MotiveSB.exe
C:\PROGRA~1\CABLEC~1\SMARTB~1\SBHookSvc.exe
C:\Programme\HiJack This\HiJackThis\HijackThis.exe
C:\WINNT\system32\NOTEPAD.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\WINNT\System32\WBEM\WinMgmt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dbsarticles.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Microsoft Office] C:\WINNT\system32\mdm.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CABLEC~1\SMARTB~1\DExec.exe 180000 C:\PROGRA~1\CABLEC~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Microsoft Office] C:\WINNT\system32\mdm.exe
O4 - HKCU\..\Run: [Microsoft Windows Driver] C:\WINNT\rundll32.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [Microsoft Office] C:\WINNT\system32\mdm.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\Run: [Microsoft Windows Driver] C:\WINNT\rundll32.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Adaware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: SBHookSvc - Motive Communications, Inc. - C:\PROGRA~1\CABLEC~1\SMARTB~1\SBHookSvc.exe

--
End of file - 4584 bytes

Alt 23.10.2007, 19:34   #2
Sunny
Administrator
> Competence Manager
 

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?





Dir fehlen mehrere Sicherheitsupdates sowie ein Service Pack, aus diesem Grund ist/worde dein System infiziert:





Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)
Zitat:
C:\WINNT\system32\mdm.exe
C:\WINNT\rundll32.exe
Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)



MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)



__________________

__________________

Alt 23.10.2007, 19:51   #3
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



lieber sunny,

vielen dank für deine rasche antwort. ich weiss leider nicht, was ein hash ist ....

lg
lizzie
__________________

Alt 23.10.2007, 19:53   #4
Sunny
Administrator
> Competence Manager
 

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



Zitat:
Zitat von lizzie4711 Beitrag anzeigen
lieber sunny,

vielen dank für deine rasche antwort. ich weiss leider nicht, was ein hash ist ....

lg
lizzie
Musst du auch nicht, kopiere einfach den Text ab wenn die Datei welche ich dir genannt habe, überprüft worden auf Virustotal.
Der Hash ist die Angabe (Funktion) bei den zu überprüfenden Dateien, dieser Wert wird nach überprüfung angezeigt.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 23.10.2007, 19:55   #5
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



hi sunny,

rundll32.exe hat nix, dafür aber mdm.exe:

Datei mdm.exe empfangen 2007.10.23 19:47:23 (CET)Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2007.10.24.0 2007.10.23 -
AntiVir 7.6.0.27 2007.10.23 TR/StartPage.anv.4
Authentium 4.93.8 2007.10.23 -
Avast 4.7.1051.0 2007.10.22 -
AVG 7.5.0.488 2007.10.23 -
BitDefender 7.2 2007.10.23 -
CAT-QuickHeal 9.00 2007.10.23 -
ClamAV 0.91.2 2007.10.23 -
DrWeb 4.44.0.09170 2007.10.23 BackDoor.IRC.Sdbot.1631
eSafe 7.0.15.0 2007.10.22 -
eTrust-Vet 31.2.5233 2007.10.23 -
Ewido 4.0 2007.10.23 -
FileAdvisor 1 2007.10.23 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.22 -
F-Secure 6.70.13030.0 2007.10.23 Backdoor.Win32.IRCBot.als
Ikarus T3.1.1.12 2007.10.23 Backdoor.Win32.IRCBot.als
Kaspersky 7.0.0.125 2007.10.23 Backdoor.Win32.IRCBot.als
McAfee 5147 2007.10.23 -
Microsoft 1.2908 2007.10.23 -
NOD32v2 2610 2007.10.23 -
Norman 5.80.02 2007.10.23 -
Panda 9.0.0.4 2007.10.23 W32/IrcBot.BHG.worm
Prevx1 V2 2007.10.23 Heuristic: Suspicious Hijacker
Rising 19.46.12.00 2007.10.23 Backdoor.Win32.SdBot.qov
Sophos 4.22.0 2007.10.23 Mal/EncPk-BE
Sunbelt 2.2.907.0 2007.10.23 -
Symantec 10 2007.10.23 -
TheHacker 6.2.9.105 2007.10.23 -
VBA32 3.12.2.4 2007.10.22 -
VirusBuster 4.3.26:9 2007.10.23 -
Webwasher-Gateway 6.6.1 2007.10.23 Trojan.StartPage.anv.4

weitere Informationen
File size: 49668 bytes
MD5: 33693719b625ecaebaf1e1d0088a8ac3
SHA1: 40b1fac5df2efe02177fc3f3602f73708227386d
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=D9E12A300464200CC2BE0073E5B9CB003EE48B24


Alt 23.10.2007, 20:09   #6
Sunny
Administrator
> Competence Manager
 

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



Das was ich da lese reicht mir eigentlich schon!

Dein System ist mit einem sogenannten Backdoor-Trojaner infiziert, welches dritten Personen ermöglicht deinen PC zu steuern bzw. zu kontrollieren.
Wahrscheinlich ist diese Infizierung durch die fehlende Absicherung deines Betriebssystems zustande gekommen.

Es gibt nun zwei Möglichkeiten für dich:


1.) Eine von grundauf Sanierung des Systems, d.h. Neuinstallation mit anschliessender Absicherung.
Würde bedeuten alles wäre neu, und das System wäre wieder sicher und bereinigt!

2.) Eine Bereinigung deines System welche unter Umständen sehr zeitintensiv wird und dein System danach trotzdem nicht vertrauenswürdig ist.
d.h. Aktionen wie Online-Banking, Ebay, PayPal sind dann mit Vorsicht zu genießen.

Die Entscheidung liegt nun bei dir!


Was passieren kann wenn ein Backdoor Trojaner aktiv ist, sieht man an diesem Beitrag welcher gerade rein zufällig erstellt worde -> http://www.trojaner-board.de/45009-k...ht-finden.html
__________________
--> w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?

Alt 23.10.2007, 22:26   #7
lizzie4711
 
w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Standard

w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?



lieber sunny,

vielen dank für deine antwort.

ich habe diesen e-scan durchgeführt - dort wurde der besagte trojaner auch festgestellt. wie kann ich den nun am besten entfernen? ich habe erst letzte woche meine festplatte gelöscht und den pc neu aufgesetzt. schön langsam weiss ich nicht mehr, was ich tun soll, damit das system stabil und vor allem sauber bleibt. kennst du vielleicht eine gute firewall und virensoftware, die gratis zum downloaden ist?

lg
lizzie

Geändert von lizzie4711 (23.10.2007 um 22:36 Uhr)

Antwort

Themen zu w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?
ad-aware, add-on, adobe, antivir, avira, dll, drivers, explorer, helper, hijack this, hijackthis, immer wieder, internet, internet explorer, link, micro, microsoft, object, pdf, problem, programme, rundll, seite, software, system, system32, toolbars, trend micro, update, windows



Ähnliche Themen: w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?


  1. DealPly.Gen, DealPly.Gen4, Agent.70656.1, bprotecotr.MG, BProtector.Gen2 und Delta.O gefunden. Wie entferne ich diese?
    Log-Analyse und Auswertung - 30.08.2015 (13)
  2. So entferne ich gotut.ru als Startseite vom IE und Firefox
    Plagegeister aller Art und deren Bekämpfung - 03.05.2015 (1)
  3. Ungewollte Startseite in den Browsern - http://www.default-search.net - wie entferne ich das?
    Plagegeister aller Art und deren Bekämpfung - 23.09.2014 (17)
  4. Wie entferne ich Yontoo?
    Plagegeister aller Art und deren Bekämpfung - 29.04.2014 (10)
  5. Browser haben neue Startseite "Awesomehp" - Wie kann ich diese wieder entfernen?
    Log-Analyse und Auswertung - 13.02.2014 (7)
  6. Ungwollte Startseite/Suchmaschine: " http://www.searchnu.com/413" - wie entferne ich das?
    Plagegeister aller Art und deren Bekämpfung - 13.12.2013 (11)
  7. Startseite ist nicht mehr Startseite
    Log-Analyse und Auswertung - 17.10.2013 (5)
  8. Wie entferne ich GVU Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 30.09.2013 (16)
  9. Wie entferne ich Snap.Do?
    Plagegeister aller Art und deren Bekämpfung - 26.08.2013 (3)
  10. GVU 2.07 Trojaner entferne
    Plagegeister aller Art und deren Bekämpfung - 26.10.2012 (8)
  11. PSW.Generic8.BXLX & Generic4.CBFP - Wie entferne ich diese Infektionen?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2012 (2)
  12. Wie entferne ich diese exedatei (msn virus)
    Mülltonne - 13.06.2010 (2)
  13. Wie entferne ich diese Trojaner???
    Log-Analyse und Auswertung - 26.11.2007 (2)
  14. Wie entferne ich den Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 18.01.2007 (17)
  15. wie entferne ich tr/spy.banker.alr.39
    Plagegeister aller Art und deren Bekämpfung - 06.02.2006 (1)
  16. Wie entferne ich...
    Plagegeister aller Art und deren Bekämpfung - 08.09.2005 (4)
  17. Immer diese Startseite
    Log-Analyse und Auswertung - 09.08.2004 (1)

Zum Thema w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? - Liebe Forumsuser, ich habe seit einigen Tagen das Problem, dass bei mir immer wieder die Startseite w*w.dbsarticles.com beim öffnen des IE kommt, obwohl ich diese umgeändert habe. Ich wäre sehr - w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite?...
Archiv
Du betrachtest: w*w.dbsarticles.com - wie entferne ich diese aufgezwungene Startseite? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.