Hallo !

Seit ein paar Tagen öffnet sich kein Browser mehr, e-mail und
online-banking funktionieren tadellos, wenn ich jedoch den Browser
öffne, schließt sich dieser sofort wieder.
Außerdem ändert sich die Startseite immer wieder auf
-www.worldsex.co.yu-

Habe schon mehrfach die Programme ad-aware, spybot,
cwshredder und e-scan im abgesicherten Modus drüberlaufen lassen
und alle gefundene Viren usw. gelöscht bzw. gefixt, aber
trotzdem kriege ich keinen Browser mehr auf.

Aus diesem Grund bitte ich um Eure Hilfe.

Hier mein Hijack-Logfile:

Logfile of HijackThis v1.98.1
Scan saved at 23:21:14, on 18.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\DATACA~1\FLashKsk.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\hjt.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DataCaching] C:\PROGRA~1\DATACA~1\FLashKsk.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [mspd] C:\WINDOWS\System32\mspd.exe
O4 - HKLM\..\Run: [MSUpdSrv] msupdsrv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O15 - Trusted Zone: *.windupdates.com


Ich hoffe, mir kann jemand weiterhelfen.
Vielen Dank schon mal.

René

Hallo René,

sei bitte so nett, scanne Deinen Rechner mit Spybot-Search & Destroy 1.3. Erstelle einen Spybot Report, speichere ihn ab und sende ihn, mit folgendem Hinweis -www.worldsex.co.yu-TBoard.de- an detections@spybot.info (zu Forschungszwecken). Danke.

--------

Lade den eScan runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus.

Beachte bitte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Die Malware wird von Hand gelöscht.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

SD

@ René, mach den Link unleserlich!

@ Schalke

Danke für den Tip, habe es eben erledigt.

Gruß

René

@ René

hast Du den eScan mittlerweile gemacht? Welches Ergebnis?

SD

@ Shadowdance

Mein Problem hat sich gestern erledigt, nachdem ich einige Zeilen
mit HijackThis gefixt habe (Logfile vorher online analysiert), d. h.
die Startseite bleibt ab sofort konstant.
Auch eine erneute Suche nach Viren usw. zeigte, daß mein Rechner
momentan "sauber" ist (Adaware, Spybot, CWShredder, e-scan).
Allerdings habe ich ein neues Problem:
Jetzt funktioniert auch e-mail / online-banking nicht mehr !
Ich komme also überhaupt nicht mehr ins Netz.
Stattdessen kommt die Fehlermeldung:
Fehler 769: Das angegebene Ziel ist nicht erreichbar.
Bin gerade diesbezüglich am googeln.

Trotzdem vielen Dank für die Nachfrage !

Gruß

René

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Unbedingt windowsupdate besuchen und alle Patches installieren!