Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Wie kann ich das los werden

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.09.2004, 15:45   #1
Flori2004
Gast
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



Hi,

seit heute kommt immer eine veränderte Startseite wenn ich den IE aufmache.

Allerdings steht oben in der Adresszeile blank (also leer) drin und auch als Startseite unter den Einstellungen ist nichts drin.

Was ist das also für eine Seite und wie bringe ich sie wieder los. Spybot und Adaware halfen bisher nichts. Screenshot ist anbei.

Danke Florian
Miniaturansicht angehängter Grafiken
Wie kann ich das los werden-screen1.jpg  

Alt 25.09.2004, 15:53   #2
Cidre
Administrator, a.D.
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



Hi,

erstelle mit HiJackThis ein Log-File und poste es hier rein.
Persönliche Informationen, wie Benutzername und dergleichen, bitte unkenntlich machen.
__________________

__________________

Alt 25.09.2004, 16:01   #3
Flori2004
Gast
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Com.Win IE-BHO - {47EE33DA-0E2B-41E4-8923-0899631D2CF7} - C:\Programme\WEB.DE\WEB.DE Com.Win\AcwIE.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar5.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {E5A542EA-3546-4842-95A9-2FBB045E7828} - C:\WINDOWS\System32\gli.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar5.dll
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [AS00_Gear511] C:\Programme\NETGEAR\WG511SCU\Utility\Gear511.exe -hide
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 01
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [SMS-Manager] C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: TK-Suite Client.lnk = ?
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar5.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar5.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar5.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar5.dll/cmsimilar.html
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system32\bmi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bmi_lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bmi_lsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{AE1062F9-B70D-4A24-B0E3-C6E2487C8D98}: NameServer = 192.168.1.10

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\avmclient\avmbtservice.exe
C:\Programme\avmclient\panapp.exe
c:\Programme\LRZ VPN Client\cvpnd.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\PGPsdkServ.exe
C:\Programme\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\00THotkey.exe
C:\Programme\NETGEAR\WG511SCU\Utility\Gear511.exe
C:\Programme\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\System32\TFNF5.exe
C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\GMX\GMXSMS~1\SMSMngr.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AGFEO\Tk-Suite-Basic\tools\ctimon.exe
C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Dokumente und Einstellungen\FloriAdmin\Desktop\HijackThis.exe
__________________

Geändert von Flori2004 (25.09.2004 um 16:21 Uhr)

Alt 25.09.2004, 16:17   #4
Cidre
Administrator, a.D.
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



Editiere dein Post nochmal und poste das gesamte Log-File, damit wir auch die laufenden Prozesse sehen.
__________________
Gruß, Cidre


Alt 25.09.2004, 16:52   #5
*Christian*
Gast
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



Fixe mit HijackThis dies:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\FLORIA~1\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {E5A542EA-3546-4842-95A9-2FBB045E7828} - C:\WINDOWS\System32\gli.dll
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load


Anschließend die Dateien im abgesicherten Modus löschen:
C:\WINDOWS\System32\gli.dll
C:\WINDOWS\System32\bridge.dll (Diese ist evtl. nicht mehr vorhanden)

Schütze dich vor solchen Hijackern mit einem anderen Browser:
www.firefox-browser.de ist kostenlos und sicher.
www.mozilla.kairo.at
www.opera.com


Alt 25.09.2004, 17:39   #6
Flori2004
Gast
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



Hallo,

danke für die schnellen und hilfreichen Antworten. Gibt es denn eigentlich keine Möglichkeit das der IE das Zeug nicht mehr installiert? Also ohne dass man einen anderen Browser nimmt?

Wie bringe ich denn noch die bmi_lsp.dll Sachen weg oder sind die normale bzw. nicht so schlimm.

Danke und Gruß Flori

Alt 25.09.2004, 17:42   #7
*Christian*
Gast
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



Deaktiviere im IE Activex und du kannst schonmal viele Schädlinge ausschalten.

Alt 25.09.2004, 18:38   #8
Cidre
Administrator, a.D.
 
Wie kann ich das los werden - Standard

Wie kann ich das los werden



@ Flori

Poste nochmal ein neues Log-File.
Hier findest du eine Anleitung wie du den IE sicherer konfigurierst: http://www.blafusel.de/ie.html
__________________
Gruß, Cidre


Antwort

Themen zu Wie kann ich das los werden
adaware, adresszeile, als startseite, bla, blank, bringe, einstellungen, gen, heute, leer, nichts, screenshot, seite, spybot, startseite, unter, veränderte




Ähnliche Themen: Wie kann ich das los werden


  1. AdwCleaner - Welche Datei darf gelöscht werden? / Programm "Chip best Deal" kann nicht deintalliert werden
    Plagegeister aller Art und deren Bekämpfung - 26.02.2015 (5)
  2. AdwCleaner Was kann gelöscht werden
    Log-Analyse und Auswertung - 16.02.2015 (1)
  3. cmd kann nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 19.07.2014 (7)
  4. Festplatte soll Formatiert werden bevor sie verwendet werden kann
    Alles rund um Windows - 28.05.2014 (3)
  5. MBR kann nicht neu geschrieben werden.
    Alles rund um Windows - 30.11.2013 (1)
  6. pc performer wie kann der gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 31.08.2013 (3)
  7. pc performer wie kann der gelöscht werden
    Mülltonne - 31.08.2013 (1)
  8. Wechseldatenträger können nicht mehr verwendet werden, Recycler kann nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 29.01.2013 (40)
  9. Ich kann nicht auf meinen Desktop zugreifen Meldung Die Website kann nicht angezeigt werden
    Plagegeister aller Art und deren Bekämpfung - 07.08.2012 (1)
  10. Google Suchergebnisse werden weiter geleitet Windows 7 Firewall kann nicht mehr aktiviert werden
    Log-Analyse und Auswertung - 15.07.2011 (19)
  11. IE kann nicht aktualisiert werden
    Alles rund um Windows - 02.12.2008 (4)
  12. .exe kann nicht geöffnet werden
    Plagegeister aller Art und deren Bekämpfung - 23.02.2007 (8)
  13. Was kann gefixt werden
    Log-Analyse und Auswertung - 06.05.2005 (0)
  14. kann hotoffers nicht los werden
    Log-Analyse und Auswertung - 20.03.2005 (2)
  15. Kann mir bitte geholfen werden
    Log-Analyse und Auswertung - 13.03.2005 (1)
  16. Wer kann helfen: Download.Trojan / ied.exe kann nicht gelöscht werden
    Plagegeister aller Art und deren Bekämpfung - 05.02.2005 (4)

Zum Thema Wie kann ich das los werden - Hi, seit heute kommt immer eine veränderte Startseite wenn ich den IE aufmache. Allerdings steht oben in der Adresszeile blank (also leer) drin und auch als Startseite unter den Einstellungen - Wie kann ich das los werden...
Archiv
Du betrachtest: Wie kann ich das los werden auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.