Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojan.Win32.StartPage.au

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.07.2004, 22:50   #1
megastriker
 
Trojan.Win32.StartPage.au - Standard

Trojan.Win32.StartPage.au



Hallo,

habe auf kaspersky.de mein Rechner durchchecken lassen und es wurden folgendes gefunden:

- C:\WINDOWS\system32\msproto3.dll ist infiziert mit Trojan.Bookmarker.Gen
- C:\WINDOWS\system32\msxslab.dll ist infiziert mit Trojan.Bookmarker.Gen
- C:\WINDOWS\Downloaded Program Files\x.exe ist infiziert mit Trojan.StartPage

"x.exe" wurde dann als "Trojan.Win32.StartPage.au" erkannt

AntiVir, Ad-aware, CWShredder und Spybot konnte es löschen.


Hijackthis.log:

Logfile of HijackThis v1.97.7
Scan saved at 23:06:23, on 27.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\rmctrl.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Cisco Systems\VPN Client\cvpnd.exe
C:\Programme\BitTornado\btdownloadgui.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Hon\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Gruß von Hon (^o^)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {D3A130BB-BFBF-4055-868D-68B9EBD717B3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Messenger\ycomp.dll
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...22/wmv9VCM.CAB
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab


Seitdem wird "explorer.exe" unter Task-Manager mit der Zeit zwischen 150-250MB gross.


Weiss jemand Rat ?


Danke

Alt 27.07.2004, 22:55   #2
*Christian*
Gast
 
Trojan.Win32.StartPage.au - Standard

Trojan.Win32.StartPage.au



Dies kannst du fixen:

O2 - BHO: (no name) - {D3A130BB-BFBF-4055-868D-68B9EBD717B3} - (no file)

Ansonsten ist alles sauber!
__________________


Alt 28.07.2004, 14:18   #3
megastriker
 
Trojan.Win32.StartPage.au - Standard

Trojan.Win32.StartPage.au



Erstmal danke.

Soll ich jetzt die infizierte Dateien :

C:\WINDOWS\system32\msproto3.dll
C:\WINDOWS\system32\msxslab.dll
C:\WINDOWS\Downloaded Program Files\x.exe

löschen ?


Unter "C:\WINDOWS\Downloaded Program Files" finde ich kein "x.exe", nur 3 Dateien:

- {33564D57-0000-0010-8000-00AA00389B71}
- Symantec AntiVirus Scanner
- Symantec RuFSI Utility Class


Kann ich alle 3 problemlos löschen ?
__________________

Alt 28.07.2004, 19:45   #4
*Christian*
Gast
 
Trojan.Win32.StartPage.au - Standard

Trojan.Win32.StartPage.au



Ja was willst du sonst mit denen machen?? Ja bitte löschen.

Alt 29.07.2004, 13:06   #5
megastriker
 
Trojan.Win32.StartPage.au - Standard

Trojan.Win32.StartPage.au



Unter "C:\WINDOWS\Downloaded Program Files" habe ich die 3 Dateien gelöscht:

- {33564D57-0000-0010-8000-00AA00389B71}
- Symantec AntiVirus Scanner
- Symantec RuFSI Utility Class


Doch nach ein erneute Scannen auf http://www.symantec.de/region/de/avcenter/snoops.html kommt immer noch die Meldung:

C:\WINDOWS\Downloaded Program Files\x.exe ist infiziert mit Trojan.StartPage


Obwohl der Ordner leer ist, kein versteckte Sache usw.


Antwort

Themen zu Trojan.Win32.StartPage.au
.dll, ad-aware, antivirus, antivirus scan, avg, bho, desktop, einstellungen, excel, explorer, firefox, hijack, infiziert, internet, internet explorer, messenger, microsoft, mozilla, mozilla firefox, programme, software, symantec, system, task-manager, unter, windows, windows xp, yahoo



Ähnliche Themen: Trojan.Win32.StartPage.au


  1. Win32/StartPage.OPH trojan in C:\Users\uli\Downloads\vlc-2.0.0-win32.exe
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (30)
  2. habe Mind. 2 Trojaner Trojan.StartPage.bfa + Trojan.Win32.Jaludle!
    Plagegeister aller Art und deren Bekämpfung - 16.03.2009 (1)
  3. Trojan.win32.StartPage
    Plagegeister aller Art und deren Bekämpfung - 16.09.2006 (2)
  4. trojan.win32.startpage.he entfernen?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2005 (5)
  5. Trojan.Win32.StartPage.bf
    Plagegeister aller Art und deren Bekämpfung - 02.09.2005 (7)
  6. Trojan.Win32.StartPage.my???
    Plagegeister aller Art und deren Bekämpfung - 06.05.2005 (8)
  7. Trojan.Win32.StartPage.uz
    Plagegeister aller Art und deren Bekämpfung - 04.05.2005 (4)
  8. Trojan.Win32.StartPage.nk
    Plagegeister aller Art und deren Bekämpfung - 05.04.2005 (5)
  9. trojan.win32.startpage.ws
    Plagegeister aller Art und deren Bekämpfung - 28.03.2005 (3)
  10. Trojan Win32.Startpage.gn, gr, ix,ti uh, HILFE
    Plagegeister aller Art und deren Bekämpfung - 09.03.2005 (3)
  11. Trojan.Win32.StartPage.tr
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (14)
  12. Trojan.win32.startpage.qh Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 10.01.2005 (3)
  13. Trojan.Win32.StartPage.ig
    Log-Analyse und Auswertung - 09.01.2005 (5)
  14. problem mit trojan.win32.startpage.is
    Log-Analyse und Auswertung - 19.08.2004 (7)
  15. Trojan.win32.StartPage.is
    Log-Analyse und Auswertung - 26.07.2004 (4)
  16. Trojan.Win32.StartPage.is
    Plagegeister aller Art und deren Bekämpfung - 01.07.2004 (2)
  17. Trojan.Win32.StartPage.ee
    Plagegeister aller Art und deren Bekämpfung - 10.04.2004 (7)

Zum Thema Trojan.Win32.StartPage.au - Hallo, habe auf kaspersky.de mein Rechner durchchecken lassen und es wurden folgendes gefunden: - C:\WINDOWS\system32\msproto3.dll ist infiziert mit Trojan.Bookmarker.Gen - C:\WINDOWS\system32\msxslab.dll ist infiziert mit Trojan.Bookmarker.Gen - C:\WINDOWS\Downloaded Program Files\x.exe ist - Trojan.Win32.StartPage.au...
Archiv
Du betrachtest: Trojan.Win32.StartPage.au auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.