Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: search for... alles schon probiert... wer kann helfen?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.07.2004, 12:33   #1
Stimpy
 
search for... alles schon probiert... wer kann helfen? - Standard

search for... alles schon probiert... wer kann helfen?



Hallo
Ich habe ein probleme mit meinem pc.

Die startseite im explorer zeigt immer search for... an. Sie lässt sich nicht mehr ändern. About:blank steht immer in der zeile wo man sonst die startseite eintraägt.

Hab spybot und ad-aware drüber laufen lassen. Hab alles wer die gefunden haben gelöscht. Updates hab ich auch gemacht.

Kann man da nix mehr tun?

hilfeeeeeeeeeee

SpHjfix.exe soll ja helfen..... geht aber nicht!

Alt 24.07.2004, 12:37   #2
Yopie
Moderator, a.D.
 
search for... alles schon probiert... wer kann helfen? - Standard

search for... alles schon probiert... wer kann helfen?



Hi stimpy,

willkommen an Board.

Poste mal ein Hijackthis-Log. Hinweise dazu findest Du überall im Forum und in meiner Signatur.

Gruß
Yopie
__________________


Alt 24.07.2004, 12:44   #3
Stimpy
 
search for... alles schon probiert... wer kann helfen? - Standard

search for... alles schon probiert... wer kann helfen?



Logfile of HijackThis v1.98.0
Scan saved at 13:40:42, on 24.07.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\McAfee\McAfee Firewall\CPD.EXE
C:\Programme\McAfee\McAfee Firewall\CPD.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\Programme\Spamihilator\spamihilator.exe
C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
F:\AlphaAudio\AlphaPlayer.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\All Users\Desktop\hjt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\MARCUS~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\MARCUS~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\MARCUS~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\MARCUS~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\MARCUS~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\MARCUS~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.1und1.com/b1redirect
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3759863D-3B88-4DC1-B0A0-989F4EA7C041} - C:\WINDOWS\System32\boeffe.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {DE3BEBDB-AEE7-4277-8B6E-4EEFFA9508AE} - C:\WINDOWS\System32\mozoo.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spamihilator] "C:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [McAfee.InstantUpdate.Monitor] "C:\Programme\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe" /STARTMONITOR
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Bild zum Bildarchiv senden - file://"C:\Dokumente und Einstellungen\Marcus&Caro\Anwendungsdaten\MGI\PhotoSuite4\Temp\MGI00000.html"
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE20A61B-1CB4-4F54-A349-C58422B42134}: NameServer = 195.71.210.195 193.189.244.205
O18 - Filter: text/html - {CB63081C-FDD4-4539-8B31-8474785B7186} - C:\WINDOWS\System32\boeffe.dll
O18 - Filter: text/plain - {CB63081C-FDD4-4539-8B31-8474785B7186} - C:\WINDOWS\System32\boeffe.dll
__________________

Alt 24.07.2004, 13:16   #4
Yopie
Moderator, a.D.
 
search for... alles schon probiert... wer kann helfen? - Standard

search for... alles schon probiert... wer kann helfen?



Unter http://www.hijackthis.de kannst Du das Log automatisch auswerten lassen:
Ergebnis: http://hijackthis.de/logfiles/3eb5b7...71b9033e3.html

1. Windowsupdate besuchen!

2. C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe ist Spyware!

3. Alle Einträge unter 'R' kannst / solltest Du fixen!
Fixen: Eintrag in HJT anhaken und 'Fix checked' anklicken.

4. Außerdem fixen (es sei denn, Du stufst die Dateien als gut ein):
O2 - BHO: (no name) - {3759863D-3B88-4DC1-B0A0-989F4EA7C041} - C:\WINDOWS\System32\boeffe.dll
O2 - BHO: (no name) - {DE3BEBDB-AEE7-4277-8B6E-4EEFFA9508AE} - C:\WINDOWS\System32\mozoo.dll
Anschließen diese Dateien löschen!

Wenn diese Schritte nicht helfen, versuch es
- im abgesicherten Modus
- mit EScan ( http://www.trojaner-board.com/showthread.php?t=6083 )

Wenn der PC wieder sauber ist: Browserwechsel zu Mozilla, Firefox oder Opera (weil sicherer und besser).

Gruß
Yopie

Antwort

Themen zu search for... alles schon probiert... wer kann helfen?
about, about:blank, ad-aware, bla, blank, explorer, gefunde, laufe, laufen, meinem, nicht mehr, probleme, search, seite, spybot, startseite, updates, zeile



Ähnliche Themen: search for... alles schon probiert... wer kann helfen?


  1. Alles probiert, komme nicht weiter, habe keine Ahnung, schwarzer Bildschirm nach Windowsupdate
    Log-Analyse und Auswertung - 20.02.2015 (22)
  2. Seiten-Ladefehler. Schon so viel probiert!
    Netzwerk und Hardware - 02.01.2015 (1)
  3. Trojaner über eigene Website - alles probiert, Problem nach wie vor
    Plagegeister aller Art und deren Bekämpfung - 06.08.2012 (28)
  4. Bundespolizei Virus - habe schon mehreres probiert - eventuell neu??
    Log-Analyse und Auswertung - 12.06.2012 (1)
  5. Security Tool geht nicht zu löschen ! Alles bekannte probiert.
    Log-Analyse und Auswertung - 30.08.2010 (23)
  6. Antivir64 möchte sich installieren oder hat sich schon installiert. Wer kann helfen?
    Log-Analyse und Auswertung - 03.09.2008 (1)
  7. Nichts hilft mehr. Alles schon probiert
    Plagegeister aller Art und deren Bekämpfung - 21.07.2007 (1)
  8. Alles probiert! Haxdoor & Co lassen sich nicht löschen!
    Log-Analyse und Auswertung - 23.12.2006 (1)
  9. Netpumper Popups und schon alles probiert, Hilfe !!!
    Plagegeister aller Art und deren Bekämpfung - 11.10.2006 (3)
  10. Hab schon alles probiert (Troj.Haxdor-Fam)
    Plagegeister aller Art und deren Bekämpfung - 08.01.2006 (8)
  11. Hilfe. Kann mir irgendjemand helfen oder ist schon alles zu spät?
    Plagegeister aller Art und deren Bekämpfung - 11.08.2005 (6)
  12. CoolWeb Search... schon alles probiert :(
    Log-Analyse und Auswertung - 19.07.2005 (1)
  13. Fliege beim Surfen raus; schon viel probiert...
    Log-Analyse und Auswertung - 11.01.2005 (4)
  14. Ich habe alles (mir mögliche) probiert!
    Log-Analyse und Auswertung - 05.01.2005 (5)
  15. Wer kann mir helfen ("Home search")
    Log-Analyse und Auswertung - 26.12.2004 (6)
  16. "search for" als Startseite ? Wer kann helfen ???
    Plagegeister aller Art und deren Bekämpfung - 09.11.2004 (7)
  17. search.com wer kann mir helfen
    Plagegeister aller Art und deren Bekämpfung - 08.11.2004 (1)

Zum Thema search for... alles schon probiert... wer kann helfen? - Hallo Ich habe ein probleme mit meinem pc. Die startseite im explorer zeigt immer search for... an. Sie lässt sich nicht mehr ändern. About :blank steht immer in der zeile - search for... alles schon probiert... wer kann helfen?...
Archiv
Du betrachtest: search for... alles schon probiert... wer kann helfen? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.