Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: TR/StartPage.IG.1

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.07.2004, 15:17   #1
Elsch_27
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Habe TR/StartPage.IG.1 Trojaner unter Win2K!

AntiVir meldet ständig

C:\WINNT\HOSTS
Ist das Trojanische Pferd TR/StartPage.IG.1

Nach der Lösch-Bestätigung erscheint dies wieder!

Wie kann ich mich davon "befreien" (Removal Tool ??) ?

Alt 13.07.2004, 15:49   #2
*Christian*
Gast
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Hast du schonmal im abgesicherten Modus das Teilchen entfernen lassen?

Ansonsten scanne mal hiermit: http://www.trojaner-board.de/showthread.php?t=6083

Danach bitte ein HijackThis-Log posten!
__________________


Alt 14.07.2004, 07:52   #3
Elsch_27
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Muss dazu sagen Rechner --> Kunde
Ich --> Firma

Hier erstma die hijackthis.log (e-Scan läuft noch)

Logfile of HijackThis v1.98.0
Scan saved at 08:23:46, on 14.07.2004
Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Symantec\pcAnywhere\awhost32.exe
C:\WINNT\System32\CTSvcCDA.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Borland\InterBase\bin\ibguard.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\SCARDS32.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Programme\Borland\InterBase\bin\ibserver.exe
C:\WINNT\Explorer.EXE
C:\Programme\Creative\ShareDLL\CtNotify.exe
C:\WINNT\system32\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Adaptec Shared\CreateCD\CreateCD50.exe
D:\Easy Creator 5\DirectCD\DirectCD.exe
C:\Programme\Creative\ShareDLL\MediaDet.Exe
D:\programme\CanoScan\opware32.exe
D:\programme\MOUSE32A.EXE
D:\SandIcon.Exe
D:\PROGRA~1\SSK\SSK.EXE
C:\WINNT\system32\explorer.exe
C:\WINNT\system32\ntvdm.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\explorer.exe
C:\Dokumente und Einstellungen\Laszlo\Anwendungsdaten\atou.exe
C:\WINNT\system32\nmgzz.exe
C:\Programme\WinTV\Ir.exe
C:\Programme\FRITZ!\IWatch.exe
D:\Programme\DeTeMedien\Das Telefonbuch für Deutschland\OMAlarm.exe
D:\programme\WinZip\WZQKPICK.EXE
C:\Audatex\Comm32\MupsII_Druck.exe
C:\Audatex\Comm32\AudamupsII_Dfue.exe
C:\WINNT\system32\spool\DRIVERS\W32X86\2\BRQIKMON.EXE
C:\WINNT\system32\wuauclt.exe
C:\Dokumente und Einstellungen\Laszlo\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Disc Detector] C:\Programme\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [CreateCD50] "C:\Programme\Gemeinsame Dateien\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [AdaptecDirectCD] "D:\Easy Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [OmniPage] D:\programme\CanoScan\opware32.exe
O4 - HKLM\..\Run: [LWBMOUSE] D:\programme\MOUSE32A.EXE
O4 - HKLM\..\Run: [SandIcon] D:\\SandIcon.Exe
O4 - HKLM\..\Run: [SuperSpamKiller] D:\PROGRA~1\SSK\SSK.EXE
O4 - HKLM\..\Run: [Explorer] C:\WINNT\system32\explorer.exe
O4 - HKLM\..\RunOnce: [delus] C:\temp\delus.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Rsua] C:\Dokumente und Einstellungen\Laszlo\Anwendungsdaten\atou.exe
O4 - HKCU\..\Run: [Tkvmge] C:\WINNT\system32\nmgzz.exe
O4 - Global Startup: AutoStart IR.lnk = WinTV\Ir.exe
O4 - Global Startup: FRITZ!fax.lnk = C:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Mups II Druck und DFÜ.lnk = D:\Hadakon\Batches\druckstart.bat
O4 - Global Startup: OfficeManager Terminerinnerung.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = WinZip\WZQKPICK.EXE

thx schonma!
__________________

Alt 14.07.2004, 08:03   #4
Nangie
 

TR/StartPage.IG.1 - Pfeil

TR/StartPage.IG.1



Das ist das gesamte Logfile?

Sieht aus als wenn da noch etwas fehlt ...
__________________
MfG Nangie

Es ist einzig und allein der Mensch, der aus der Welt ein Armenhaus gemacht hat.

Lilo Keller (*1934) nachdenkliche Hausfrau

Alt 14.07.2004, 11:24   #5
Elsch_27
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Ne! Fehlt nix! Ist die komplette logfile! Wieso?

Hab gehört,dass er soll mit AntiVir Prof. weg gehen! Hat da jemand Erfahrung?


Alt 14.07.2004, 11:30   #6
mmk
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Platform: Windows 2000 SP3 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

-> Das System schreit nach Updates / Patches!

C:\WINNT\system32\nmgzz.exe
O4 - HKLM\..\Run: [Explorer] C:\WINNT\system32\explorer.exe
O4 - HKLM\..\RunOnce: [delus] C:\temp\delus.exe
O4 - HKCU\..\Run: [Rsua] C:\Dokumente und Einstellungen\Laszlo\Anwendungsdaten\atou.exe
O4 - HKCU\..\Run: [Tkvmge] C:\WINNT\system32\nmgzz.exe

-> Das muss alles weg.

Nach dem Updaten das Systems, spiel dem Kunden z.B. diesen Browser rauf, den er dann zum Surfen benutzen sollte:

http://firefox-browser.de

Er muss zudem regelmäßig auf Patches prüfen (-> Windowsupdate mit dem IE).
__________________
--> TR/StartPage.IG.1

Alt 14.07.2004, 11:31   #7
paff
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



@elsch

Diese Starteinträge sind sehr suspekt
O4 - HKLM\..\Run: [Explorer] C:\WINNT\system32\explorer.exe
O4 - HKLM\..\RunOnce: [delus] C:\temp\delus.exe
O4 - HKCU\..\Run: [Rsua] C:\Dokumente und Einstellungen\Laszlo\Anwendungsdaten\atou.exe
O4 - HKCU\..\Run: [Tkvmge] C:\WINNT\system32\nmgzz.exe

Würde ich mal hier abchecken
http://www.kaspersky.com/de/remoteviruschk.html

Sind aber wohl alle Trojaner

Gruß paff

Alt 14.07.2004, 14:06   #8
Elsch_27
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Zitat:
Zitat von *Christian*
Hast du schonmal im abgesicherten Modus das Teilchen entfernen lassen?

Ansonsten scanne mal hiermit: http://www.trojaner-board.de/showthread.php?t=6083

Danach bitte ein HijackThis-Log posten!
DANKE CHRISTIAN !!!!!!!!

Das Proggi hat ihn gecleaned !!!!!

Nochmals vielen Dank !!!!!!!!

Alt 14.07.2004, 19:56   #9
*Christian*
Gast
 
TR/StartPage.IG.1 - Standard

TR/StartPage.IG.1



Trotzdem wäre es ratsam, wenn du ihm raten würdest, dass wir raten, dass er Firefox als Browser verwenden soll und von den IE abraten.

PS: Mach keinen so hohen Preis.

Antwort

Themen zu TR/StartPage.IG.1
befreien, erschein, erscheint, melde, meldet, pferd, removal, tool, troja, trojaner, trojanische, trojanische pferd, unter, win, win2k, winnt



Ähnliche Themen: TR/StartPage.IG.1


  1. win32/startpage.oie Trojaner + win32/startpage.oph Trojaner gefunden
    Log-Analyse und Auswertung - 19.02.2013 (22)
  2. TR/StartPage.nk.8.A
    Plagegeister aller Art und deren Bekämpfung - 08.10.2005 (3)
  3. TR/StartPage.nk.8.A
    Plagegeister aller Art und deren Bekämpfung - 11.08.2005 (3)
  4. TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 06.08.2005 (1)
  5. TR\StartPage
    Log-Analyse und Auswertung - 25.02.2005 (8)
  6. TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 23.02.2005 (4)
  7. StartPage.qr.dll
    Log-Analyse und Auswertung - 18.02.2005 (3)
  8. TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 18.02.2005 (0)
  9. TR\startpage.qr.dll Was tun???
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (1)
  10. TR/StartPage.TJ
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (1)
  11. startpage
    Log-Analyse und Auswertung - 09.02.2005 (4)
  12. TR StartPage.IX
    Log-Analyse und Auswertung - 30.01.2005 (3)
  13. startpage.nk.3
    Plagegeister aller Art und deren Bekämpfung - 31.10.2004 (11)
  14. TR/StartPage.NK.2 :(
    Log-Analyse und Auswertung - 28.10.2004 (9)
  15. tr/startpage.nk.3
    Log-Analyse und Auswertung - 19.10.2004 (5)
  16. Dldr.startpage Startpage/is
    Log-Analyse und Auswertung - 19.08.2004 (8)
  17. TR/StartPage.IG.1
    Log-Analyse und Auswertung - 23.07.2004 (3)

Zum Thema TR/StartPage.IG.1 - Habe TR/StartPage.IG.1 Trojaner unter Win2K! AntiVir meldet ständig C:\WINNT\HOSTS Ist das Trojanische Pferd TR/StartPage.IG.1 Nach der Lösch-Bestätigung erscheint dies wieder! Wie kann ich mich davon "befreien" (Removal Tool ??) ? - TR/StartPage.IG.1...
Archiv
Du betrachtest: TR/StartPage.IG.1 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.