Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 04.09.2004, 00:07   #1
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Unglücklich

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Hallo!
Hilfe habe ein riesen problem.
Ich habs mit anti-virus, spybots, SpHjfix und CWSchredder versucht aber nichts passiert!

Mein Problem:
Meine Startseite ist jetzt eine Suchseite.
Ich hatte dieses Problem einige male, doch ich konnte sie immer wieder beheben.
Jetzt ist es etwas anders!

Ich öffne IE dann öffnet sich eine URL names www.windowws.cc/hp.htm?id=191
auf der seite is nichts zusehen... dann nach 1 Sek.
komm ich auf die seite
http://296f8.ilxt.info/index.php?aid=20009

Dort ist dann die Suchmaschine "Search for..."

Ich habe es schon mit eurem tool: SpHjfix versucht... den es hat mir letzte mal geholfen!

Nun jetzt ist es so: Ich will SpHjfix.exe öffnen und dann öffnet sich dieses kleine fenster... nach 3 sek. schließt sich das fenster und SpHjfix.exe verschwindet (nur die SpHjfix.log bleibt) ich habe das programm 5 mal neu runtergeladen und es ist 5mal gelöscht worden.... Misteriös sag ich da nur...!

Nun ich krieg das problem einfach nicht weg ICH BIN AM VERZWEIFELN!
bitte helft mir.

DANKE. Andi

Alt 04.09.2004, 00:28   #2
Shahry
 

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Also da gibt es 2 Möglichkeiten:

1. Möglichkeit:
du könntest folgendes probieren evt. findet escan was. ist echt ein Hammer Tool

lade dir Escan runter auf:

http://www.mwti.net/antivirus/free_utilities.asp

Die Datei ist mwav.exe.

Wenn sie runter is erstellst du folgendes Verzeichniss: C:\bases
danach entpackst du mwav.exe in dieses Verzeichniss.

Wenn du das gemacht hast startest du zu erst kavupd.exe damit er die
Updates runterladen kann vom net. wenn die updates runter sind.

Startest du den REchner im abgesicherten Modus (offline) neu und
öffnest die Datei msavscan.com

Stelle dabei sicher, dass folgende Kästchen aktiviert sind:
-Memory
-registry and INI Files
-Startup Folders
-System Folders
-Services
-Drive
-All Local Drives
-Scan all Drives

danach startest du mit dem Button Scan Clean. den rest macht er von alleine.
**********************************************************
2. Möglichkeit

geh auf die folgende Page:
http://www.pestscan.com/ScanOrTrial.asp

clicke auf Continue with the installation

danach kannste ein Onlinescan durchführen. Er gibt dir alle Adware an die auf deiner Kiste ist sogar browser zeug in der Registry der einzige Nachteil du musst das selber im regedit löschen. Mache aber zuerst ein Backup der Registry nicht das du ausversehen den falschen key löscht.

Probier es aus und schreib mir ne Antwort hier drinn.
__________________

__________________

Alt 04.09.2004, 03:07   #3
Shadowdance
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Hallo Andi-IN-DA-CLUB,

bitte poste ein Logfile entsprechend Anleitung: http://www.trojaner-board.de/51130-a...ijackthis.html

SD
__________________

Alt 04.09.2004, 10:56   #4
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



also
1. Wie geh ich in den abgesicherten modus (sorry für die noob frage aber weiß es wirklich nicht )

2. Wenn ich diesen link von möglichkeit 2 öffnen will dann kommt diese suchmaschine !!!

dan diese log:
Logfile of HijackThis v1.97.7
Scan saved at 11:52:42, on 04.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programme\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\AS\Eigene Dateien\Eigene Programme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://super-spider.com/sp.htm?id=9
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\91i5ey9lghzlh.dll
O4 - HKLM\..\Run: [Network Security Guard] C:\WINDOWS\System32\sggmsrfnjdoa62.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup



***********************
Hab noch was gefunden was ungewöhnlich ist...
onzwar wenn ich den Taskmaneger öffne dann sind da prozesse die ich gar nicht kenne. Gestern war sogar ein prozess da der hat sich nach 5 sek. entfernt und kamm nach 2 sek. wieder... also ganz komisch!....

DAnke für eure hilfe...

Alt 04.09.2004, 10:59   #5
Cidre
Administrator, a.D.
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Hallo,

deine HJT Version ist veraltert. Lade bitte die neue Version hier und erstelle nochmal ein neues Log-File.

__________________
Gruß, Cidre


Alt 04.09.2004, 11:02   #6
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Also 1. Die erste log file von mir ist fehlerhaft.... ich wusste nicht das hjthis die prozesse anzeigt.... hab davor dann schon einige prozesse gelöscht... SORRY!


Hier meine Log file mit der neuen VERSION:
Logfile of HijackThis v1.98.2
Scan saved at 12:00:35, on 04.09.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sggmsrfnjdoa62.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\Programme\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\Speed Disk\nopdb.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Messenger\msmsgs.exe
C:\Dokumente und Einstellungen\AS\Eigene Dateien\Eigene Programme\yu gi oh\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://super-spider.com/sp.htm?id=9
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\91i5ey9lghzlh.dll
O4 - HKLM\..\Run: [Network Security Guard] C:\WINDOWS\System32\sggmsrfnjdoa62.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O20 - AppInit_DLLs: 6e2m5o6drj7i4.tlb

Alt 04.09.2004, 11:11   #7
Cidre
Administrator, a.D.
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\Bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Beende diesen Prozess:
C:\WINDOWS\System32\sggmsrfnjdoa62.exe

Fixe diese Einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://super-spider.com/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://super-spider.com/sp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://super-spider.com/sp.htm?id=9
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://super-spider.com/sp.htm?id=9
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\91i5ey9lghzlh.dll
O4 - HKLM\..\Run: [Network Security Guard] C:\WINDOWS\System32\sggmsrfnjdoa62.exe
O20 - AppInit_DLLs: 6e2m5o6drj7i4.tlb

Wechsle in den abgesicherten Modus http://www.bsi.de/av/texte/winsave.htm und lösche diese Dateien:
C:\WINDOWS\System32\sggmsrfnjdoa62.exe
C:\WINDOWS\System32\91i5ey9lghzlh.dll

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- neues Log-File von HijackThis und die Virus Log Information von eScan posten


Weitere Vorgehensweise um einen Wiederbefall vorzubeugen:
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm
- Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org/
__________________
Gruß, Cidre


Alt 04.09.2004, 11:38   #8
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Also es geht nit...
onzwar downloade ich escan (mwav.zip) un will es dann mit WinRAR entpacken aber dann tuht sich NICHTS!
wenn ich dann doppelklick mache dann öffnet sich ein kleines fenster in dem steht das er das irgentwie da hinzipt: C:/Dokument und Einstellungen/.../Temp (ich kann garnichts machen weil der zu schnell zipt) Und nach dem öffnet mir der escan... das schlimme daran: mwav.zip ist von meinem PC verschwunden (wahrscheinlich gelöscht) habs 5mal versuch 5mal verschwunden....

andi.

Alt 04.09.2004, 12:01   #9
Cidre
Administrator, a.D.
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Zitat:
onzwar downloade ich escan (mwav.zip) un will es dann mit WinRAR entpacken aber dann tuht sich NICHTS!
Du sollst auch nicht doppelklicken!
Rechtklick auf das Archiv -> Dateien entpacken -> Unter Zielverzeichnis folgendes eingeben: C:\bases -> OK

btw: Wo ist dein Download Ordner? Sieh da nochmal nach.
__________________
Gruß, Cidre


Alt 04.09.2004, 12:07   #10
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Ja es passiert ja nichts wenn ich rechtsklick auf die datei und dann irgentwie exact to... klicke... aber ich glaub ich weiß was passiert ist...

onzwar bin ich mal im WinRAR verzeichnis gegangen um WinRAR so zu starten.... es besteht winrar.exe doch:
1. ohne Icon (diese bücher)
2. wenn ich öffne dann öffnet sich so ein DOS fenster ... gibt einige sachen da ein und schließt sich wieder...
das heißt winRAR kann sich garnicht öffnen....

oh mann es wird immer schlimmer... was tun?!

Alt 04.09.2004, 12:46   #11
Cidre
Administrator, a.D.
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Aktualisiere mal AntiVir und mach danach einen Fullscan im abgesicherten Modus.
__________________
Gruß, Cidre


Alt 04.09.2004, 13:19   #12
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



ich hab jez escan einfach mal drüberlaufen lassen hat sehr viel gefunden... aber hat nicht alles gelöscht...

ich versuch jetzt mal mit antivir im abgesicherten modus!

Was mich verwirrt ist:
Ich war 10 minuten nicht am pc und hab den pc aber angelassen... ich guck dann mal im Taskmanager auf einmal sehe ich diesen Prozess sggmsrfnjdoa62.exe 15x eingetragen... und einige andere auch noch.... also es wird immer schlimmer hier....

Ich meld mich dann wenn ich antivir im abgesicherten modus gelaufen habt (falls ihr nochmehr ideen habt die ich ausprobieren kann schreibt es hier rein ich will alles versuchen!)

DANKE!

Alt 04.09.2004, 13:23   #13
Cidre
Administrator, a.D.
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



Poste mal den Inhalt der mwXface.log.
__________________
Gruß, Cidre


Alt 04.09.2004, 13:47   #14
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



ich konnte des nicht speichern... müsste escann dann nochmal drüberlaufen (zu info ich hab escan nicht auf dem pc gespeichert... ich lad mir die zip runter mach doppelklick drauf und dann öffnet sich escan.. speichern kann ich das programm nicht...

Alt 04.09.2004, 19:24   #15
Andi-IN-DA-CLUB
 
HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Standard

HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe



es geht immer noch nicht...was soll ich den jetzt machen

Antwort

Themen zu HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe
einfach, gelöscht, helft, hilfe, hilfe!, hilfe!!, hilfe!!!, immer wieder, kleine, konnte, krieg, neu, nichts, programm, riesen, schließt, search, seite, sphjfix, starte, starten, startseite, suchmaschine, tool, verschwindet, versucht, öffnen, öffnet



Ähnliche Themen: HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe


  1. PC fährt erst nicht hoch, wenn dann doch, stürzt er wieder ab
    Log-Analyse und Auswertung - 14.09.2015 (17)
  2. Windows/Desktop läd ganz normal, bleibt dann doch hängen
    Plagegeister aller Art und deren Bekämpfung - 03.03.2015 (33)
  3. Pop Up System32 beim starten des PC verschwindet sofort wieder PC ist sehr langsam geworden.
    Log-Analyse und Auswertung - 22.02.2015 (20)
  4. Mitlesen ist dann doch was anderes als aktiv Hilfe in Anspruch zu nehmen. Danke an Schrauber
    Lob, Kritik und Wünsche - 19.01.2015 (0)
  5. Dateien die da sind aber dann doch nicht
    Plagegeister aller Art und deren Bekämpfung - 27.04.2012 (1)
  6. virus drauf, dachte entfernt, und dann doch wieder drauf, krieg den nicht runter
    Log-Analyse und Auswertung - 30.12.2010 (12)
  7. hijacklogfile Was dann Starten?
    Mülltonne - 22.11.2008 (2)
  8. Hilfe!! Hilfe!! SpHjfix.exe was soll der mist??
    Log-Analyse und Auswertung - 21.08.2005 (12)
  9. SpHjfix.exe und IE
    Plagegeister aller Art und deren Bekämpfung - 16.03.2005 (1)
  10. SpHjfix findet nichts
    Log-Analyse und Auswertung - 14.03.2005 (5)
  11. Hilfe! about:blank! SpHjfix.exe hilft nicht.
    Log-Analyse und Auswertung - 01.12.2004 (2)
  12. trojaner beseitigt doch jetzt fehlermeldundg beim starten von windows
    Plagegeister aller Art und deren Bekämpfung - 28.09.2004 (12)
  13. sphjfix.exe - keine Infektion??????
    Log-Analyse und Auswertung - 24.08.2004 (3)
  14. Search the web Trojaner und SpHjfix removal tool
    Log-Analyse und Auswertung - 03.07.2004 (2)
  15. sphjfix.exe bei Hijacking nutzlos
    Log-Analyse und Auswertung - 14.06.2004 (4)
  16. Lunar Linux ... (oder: wieso dann doch Gentoo installiert wurde...)
    Alles rund um Mac OSX & Linux - 26.10.2002 (59)

Zum Thema HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe - Hallo! Hilfe habe ein riesen problem. Ich habs mit anti-virus, spybots, SpHjfix und CWSchredder versucht aber nichts passiert! Mein Problem: Meine Startseite ist jetzt eine Suchseite. Ich hatte dieses Problem - HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe...
Archiv
Du betrachtest: HILFE!!! will SpHjfix starten doch dann verschwindet SpHjfix.exe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.