Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: veräderte startseite:a-search.biz

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.11.2004, 23:37   #1
miguel789
 
veräderte startseite:a-search.biz - Standard

veräderte startseite:a-search.biz



hallo
meine startseite ist verändert von:a-search.biz. habe antivir, spybot, ad-aware und escan im abgesicherten modus laufen lassen, hat aber nichts gebracht. ergebnis von escan:trojan downloader.WIN....1.EXE.VIR. hier meine highjackthis-logfile, danke schonmal für die hilfe.
Logfile of HijackThis v1.98.2
Scan saved at 23:28:32, on 06.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Keymaestro\Multimedia Keyboard\MMKeybd.exe
C:\Programme\O2Micro\AudioDJ\o2cd.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\iau.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\AIM95\aim.exe
C:\Programme\Keymaestro\Multimedia Keyboard\TrayMon.exe
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\Programme\Keymaestro\Onscreen Display\OSD.exe
C:\Programme\Keymaestro\Multimedia Keyboard\nhksrv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\locator.exe
C:\PROGRA~1\eScan\kavss.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\PROGRA~1\FRNDSL\FRNDSL.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\eScan\Download.exe
C:\Dokumente und Einstellungen\m.gallo\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis1982.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
F2 - REG:system.ini: UserInit=Userinit.exe,
O1 - Hosts: lala.com 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Keymaestro\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [o2cd] C:\Programme\O2Micro\AudioDJ\o2cd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Internet Acceleration Utility] C:\WINDOWS\iau.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Microsoft Internet Acceleration Utility] C:\WINDOWS\iau.exe
O4 - HKCU\..\Run: [AIM] C:\PROGRA~1\AIM95\aim.exe -cnetwait.odl
O4 - Global Startup: PopUpGer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\PROGRA~1\AIM95\aim.exe
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O16 - DPF: {09954582-CAC3-4E05-A09C-4955BBD3187F} (Privat-X Client) - http://www.px24.com/ax/px_client_en.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1098819796232
O17 - HKLM\System\CCS\Services\Tcpip\..\{844EB874-7E3A-499B-BB8E-93056040A596}: NameServer = 194.97.173.124 194.97.173.125

Alt 07.11.2004, 15:55   #2
*Christian*
Gast
 
veräderte startseite:a-search.biz - Standard

veräderte startseite:a-search.biz



Sende die Datei C:\WINDOWS\iau.exe an partytime-germany.ice@web.de
Anschließend lösche sie im abg. Modus.

Fixe dies:

O1 - Hosts: lala.com 127.0.0.1
O4 - HKLM\..\Run: [Microsoft Internet Acceleration Utility] C:\WINDOWS\iau.exe
O4 - HKCU\..\Run: [Microsoft Internet Acceleration Utility] C:\WINDOWS\iau.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O16 - DPF: {09954582-CAC3-4E05-A09C-4955BBD3187F} (Privat-X Client) - http://www.px24.com/ax/px_client_en.cab


SP2 installieren!

Verwende zum Schutz einen anderen Browser! www.firefox-browser.de ist sicher und kostenlos.
__________________


Alt 08.11.2004, 16:43   #3
miguel789
 
veräderte startseite:a-search.biz - Standard

veräderte startseite:a-search.biz



hallo christian. danke für deine unterstützung. habe deine schritte befolgt, allerdings zunächst ohne erfolg. habe es mal mit "systemwiederherstellung" probiert-und die störende startseite war weg. warte noch auf antwort von ice.
viele grüße
miguel
__________________

Alt 08.11.2004, 22:46   #4
*Christian*
Gast
 
veräderte startseite:a-search.biz - Standard

veräderte startseite:a-search.biz



Es ist eine E-Mail angekommen - leider ohne die Datei C:\WINDOWS\iau.exe

Antwort

Themen zu veräderte startseite:a-search.biz
.inf, abgesicherten modus, ad-aware, adobe, antivir, avg, bho, danke, dll, dsl, einstellungen, escan, explorer, hijack, hijackthis, internet, internet explorer, micro, microsoft, monitor, nvcpl.dll, programme, rundll, software, sun java, system, tcpip, temp, trojan, userinit.exe, windows, windows xp




Ähnliche Themen: veräderte startseite:a-search.biz


  1. babylon search und delta search als startseite im browser
    Plagegeister aller Art und deren Bekämpfung - 06.06.2014 (9)
  2. do-search ist immer Startseite
    Plagegeister aller Art und deren Bekämpfung - 29.11.2013 (1)
  3. Problem mit search.us.com (Startseite)
    Log-Analyse und Auswertung - 20.11.2013 (1)
  4. Startseite: Search Links
    Log-Analyse und Auswertung - 23.10.2006 (11)
  5. NEED HELP !!! hab komische IE Search Startseite
    Log-Analyse und Auswertung - 24.05.2005 (3)
  6. Search for als Startseite
    Log-Analyse und Auswertung - 20.03.2005 (3)
  7. msn startseite,google search
    Log-Analyse und Auswertung - 28.02.2005 (1)
  8. Search for Startseite und se.dll
    Plagegeister aller Art und deren Bekämpfung - 18.02.2005 (4)
  9. Startseite Search for...
    Plagegeister aller Art und deren Bekämpfung - 20.01.2005 (10)
  10. web--search Startseite
    Log-Analyse und Auswertung - 13.12.2004 (7)
  11. web--search in Startseite
    Log-Analyse und Auswertung - 02.12.2004 (1)
  12. search for als startseite.!
    Log-Analyse und Auswertung - 10.11.2004 (2)
  13. startseite -> about:search
    Log-Analyse und Auswertung - 24.10.2004 (9)
  14. Search for...... Startseite
    Log-Analyse und Auswertung - 17.10.2004 (3)
  15. ´Search for...-Startseite
    Log-Analyse und Auswertung - 16.10.2004 (1)
  16. Startseite IE :Search for
    Log-Analyse und Auswertung - 26.09.2004 (2)
  17. Search for....als Startseite
    Plagegeister aller Art und deren Bekämpfung - 14.05.2004 (6)

Zum Thema veräderte startseite:a-search.biz - hallo meine startseite ist verändert von:a-search.biz. habe antivir, spybot, ad-aware und escan im abgesicherten modus laufen lassen, hat aber nichts gebracht. ergebnis von escan:trojan downloader.WIN....1.EXE.VIR. hier meine highjackthis-logfile, danke schonmal - veräderte startseite:a-search.biz...
Archiv
Du betrachtest: veräderte startseite:a-search.biz auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.