Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Startseite will sich verändern, Search Bar :(

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.11.2004, 12:41   #1
Sue
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



hi. also ständig bekomme ich die nachricht ob ich meine startseit verändern will in einen die ich nicht kenne. hab HijackThis durchlaufen lassen und verschiedene einträge gefixed. beim nächstren durchlauf waren diese aber wieder da
hier mein log:
Logfile of HijackThis v1.97.7
Scan saved at 13:37:02, on 07.11.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\0190WA~1\WARN0190.EXE
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
G:\Steam\Steam.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\0190WA~1\w0svc.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\YzDock\YzDock\YzDock.exe
C:\Programme\ICQLite\ICQLite.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Programme\Emule Hawkstar\eMule0.42e-Hawkstarv4.1-bin\emule.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Dokumente und Einstellungen\Martin\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http:/82.179.166.192/search.php?v=6&aff=156868
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http:/82.179.166.192/index.php?v=6&aff=156868
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 82.179.166.192 new-search.net
O1 - Hosts: 82.179.166.190 x-google.net
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programme\DAP\DAPBHO.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programme\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [0190 Warner] C:\PROGRA~1\0190WA~1\WARN0190.EXE
O4 - HKLM\..\Run: [Lexmark X83 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X83.exe
O4 - HKLM\..\Run: [Lexmark X83 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X83.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Popup Ad Filter] C:\Programme\Meaya\Popup Ad Filter\PopFilter.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Steam] G:\Steam\Steam.exe -silent
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Allow Popups - C:\Programme\Meaya\Popup Ad Filter\WhiteGetUrl.js
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: ICQ 4 (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC100218-E7F2-4DA6-9173-6E9F808BC7E2}: NameServer = 205.188.146.146


ich hoff hier find ich hilfe
mfg,
sue.

Alt 07.11.2004, 13:34   #2
Passat2002
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



hi Sue

das du solange mit einem ungepatachten windows sufen konntest, alle achtung!
und wo hast du HijackThis ausgegraben ?????
dein java ist eher auch schon aus der mode

hier dein logfile automatisch ausgewertet.

diese einträge fixen
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http:/82.179.166.192/search.php?v=6&aff=156868
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http:/82.179.166.192/index.php?v=6&aff=156868
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 82.179.166.192 new-search.net
O1 - Hosts: 82.179.166.190 x-google.net
O8 - Extra context menu item: Allow Popups - C:\Programme\Meaya\Popup Ad Filter\WhiteGetUrl.js
O9 - Extra button: Run DAP (HKLM)
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe

download von spybot s&d, update ziehen und im abgesicherten modus scannen/bereinigen lassen.
__________________

__________________

Alt 07.11.2004, 13:59   #3
Sue
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



ersma danke. hab ich alles gemacht ma schaun obs läuft.

ich und windoof patchen? soweit kommts wohl noch
nie im leben kommen bei mir SPs drauf ^^.

zu java. ja ich weiß, aber wozu updaten, läuft doch wunderbar

O8 - Extra context menu item: Allow Popups - C:\Programme\Meaya\Popup Ad Filter\WhiteGetUrl.js

warum das fixen?
popop ad filter ist mein popup blocker

gruß,
sue.

Zitat:
Zitat von Passat2002
hi Sue

das du solange mit einem ungepatachten windows sufen konntest, alle achtung!
und wo hast du HijackThis ausgegraben ?????
dein java ist eher auch schon aus der mode

hier dein logfile automatisch ausgewertet.

diese einträge fixen
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http:/82.179.166.192/search.php?v=6&aff=156868
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http:/82.179.166.192/index.php?v=6&aff=156868
O1 - Hosts file is located at: C:\WINDOWS\nsdb\hosts
O1 - Hosts: 82.179.166.192 new-search.net
O1 - Hosts: 82.179.166.190 x-google.net
O8 - Extra context menu item: Allow Popups - C:\Programme\Meaya\Popup Ad Filter\WhiteGetUrl.js
O9 - Extra button: Run DAP (HKLM)
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe

download von spybot s&d, update ziehen und im abgesicherten modus scannen/bereinigen lassen.
__________________

Alt 07.11.2004, 14:09   #4
Haui45
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



Zitat:
ich und windoof patchen? soweit kommts wohl noch
nie im leben kommen bei mir SPs drauf ^^.
Ein nicht aktuell gehaltenes OS birgt mehr Sicherheitsrisiken als ein gepatchtes. Es ist genauso wie bei allen anderen Programmen auch, so ist z.B. ein Virenscanner nutzlos wenn die Virensignaturen veraltet sind. Ich würds mir nochmal schwer überlegen.
Btw dein Logfile wurde mit einer veralteten Version von Hjt gemacht, auch hier gilt: die aktuelle Version ist die beste.

PS.: mal schauen wann du wieder kommst weil du dir durch dein ungepatchtes OS Malware eingefangen hast.

Alt 07.11.2004, 14:19   #5
Passat2002
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



hi

Zitat:
zu java. ja ich weiß, aber wozu updaten, läuft doch wunderbar

__________________
lg
HijackThis, Security-Tool

Alt 07.11.2004, 16:16   #6
Sue
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



Zitat:
Zitat von Haui45
Ein nicht aktuell gehaltenes OS birgt mehr Sicherheitsrisiken als ein gepatchtes. Es ist genauso wie bei allen anderen Programmen auch, so ist z.B. ein Virenscanner nutzlos wenn die Virensignaturen veraltet sind. Ich würds mir nochmal schwer überlegen.
Btw dein Logfile wurde mit einer veralteten Version von Hjt gemacht, auch hier gilt: die aktuelle Version ist die beste.

PS.: mal schauen wann du wieder kommst weil du dir durch dein ungepatchtes OS Malware eingefangen hast.
ich surfe schon seit 2 jahren mit xp :P
zudem bringen sp nur probleme mit sich

Alt 07.11.2004, 16:37   #7
chaosman
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



@Sue

es ist deine entscheidung ob du updatest oder nicht.

chaosman
__________________
Bonus vir semper tiro

Geändert von chaosman (10.11.2004 um 07:23 Uhr)

Alt 07.11.2004, 16:37   #8
charlie1
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



@ Sue; Na, da schleicht sich doch wer ein!
Natürlich geht es „ohne“, teilweise sogar besser, wenn man weis wie man es macht!
Habe on Board, schon mal ein SP 2 Log und eins ohne alles gepostet, das SP 2 Log war fürchterlich!
Aber mit deiner Auffassung, wirst du hier keine Freunde finden, also Vorsicht Steinigung!
Liebe Grüße,
Charlie.
Ich wurde gestern schon gesteinigt, stimmts Haui?

__________________
Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht.

Geändert von charlie1 (07.11.2004 um 16:42 Uhr)

Alt 07.11.2004, 17:10   #9
charlie1
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



@ chaosman, Käse, nun mach doch mal bitte nicht die Pferde im Stall verrückt!
Ich kann mich mit drei oder vier Trojanern selbst infizieren, habe kein SP und kein SK, kommt auf meinem PC, ich meine SK’s und keine Profis, denn wenn mir von den Profis einer eine Stange Dynamit reinschmeißt versagen sowieso die ganzen Airbags, SP sowieso, aber solche Leute die das könne haben sowieso kein Interesse an meinem PC!
Liebe Grüße,
Charlie
__________________
Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht.

Alt 07.11.2004, 17:17   #10
chaosman
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



@charlie1

jeder darf eine freie meinung haben, wir leben in ein freies land.

deswegen gleich ???

chaosman
__________________
Bonus vir semper tiro

Alt 07.11.2004, 17:30   #11
Haui45
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



Zitat:
Natürlich geht es „ohne“, teilweise sogar besser, wenn man weis wie man es macht!
Immer diese aufrührerischen Ansichten.....
btw dazu gibts schon einen Post der u.a. dieses Thema behandelt => http://www.trojaner-board.de/showthread.php?t=8971
Zitat:
Ich wurde gestern schon gesteinigt, stimmts Haui?

muss ich irgendwann wohl mal zu härteren Maßnahmen greifen


Zitat:
ich surfe schon seit 2 jahren mit xp :P
zudem bringen sp nur probleme mit sich
Achso ich verstehe, du hattest also keine Probleme.
Dann stellt sich mir aber die Frage warum du hier Hilfe gesucht hast....
Wie schon gesagt, es ist nur eine Frage der Zeit bis du das nächste mal Probleme bekommst.

Ich will jetzt auf dem Thema nicht weiter rumhacken, aber auf einen abschließenden Kommentar wollte ich dennoch nicht verzichten.

Alt 07.11.2004, 17:55   #12
charlie1
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



Ja ich weis schon Haui, "Charlie, du Ketzer, brenne!"
Liebe Grüße, aus Berlin;
Charlie
__________________
Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht.

Alt 07.11.2004, 18:28   #13
charlie1
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



Zitat:
Zitat von chaosman
@charlie1

jeder darf eine freie meinung haben, wir leben in ein freies land.

deswegen gleich ???

chaosman
#

Ich fand das Ding so lustig, war nicht böse gemeint, man seid ihr hier empfindlich.

Ganz liebe Grüße, Charlie
__________________
Der Unterschied zwischen den Naturgesetzen und Murphy's Gesetz besteht darin, dass man bei den Naturgesetzen sicher sein kann, dass alles immer nach der geichen Methode schiefgeht.

Alt 07.11.2004, 18:43   #14
chaosman
 
Startseite will sich verändern, Search Bar :( - Standard

Startseite will sich verändern, Search Bar :(



@charlie1

alles klar

chaosman
__________________
Bonus vir semper tiro

Alt 07.11.2004, 19:07   #15
Passat2002
 
Startseite will sich verändern, Search Bar :( - Unglücklich

Startseite will sich verändern, Search Bar :(



@ll

Sasser hätte sich nicht verbreiter können, wenn alle ihr Betriebssystem gepatcht hätten (ms war hier einmalig, glaube ich, schneller als der wurm) aber manche sich überhaupt nichts.
__________________
lg
HijackThis, Security-Tool

Antwort

Themen zu Startseite will sich verändern, Search Bar :(
avg, bho, desktop, dll, download, drivers, einstellungen, explorer, hijack, hijackthis, hilfe, icqtoolbar, internet, internet explorer, log, mein log, microsoft, monitor, nvcpl.dll, object, popup, popups, programme, rundll, shockwave, software, sun java, system, tcpip, teamspeak, träge, urlsearchhook, windows, windows xp



Ähnliche Themen: Startseite will sich verändern, Search Bar :(


  1. Anmeldedaten verändern sich/gehen nicht
    Plagegeister aller Art und deren Bekämpfung - 01.03.2015 (25)
  2. Genesis offers lassen sich nicht entfernen / und spammen alles zu, verändern Einstelungen etc.
    Plagegeister aller Art und deren Bekämpfung - 11.08.2014 (3)
  3. babylon search und delta search als startseite im browser
    Plagegeister aller Art und deren Bekämpfung - 06.06.2014 (9)
  4. Desktop Symbole verändern sich auf mysteriöse Weise - Virus??
    Log-Analyse und Auswertung - 24.10.2013 (1)
  5. "Funmoods Search" Startseite in Chrome lässt sich nicht entfernen - möglicher Virus?
    Plagegeister aller Art und deren Bekämpfung - 22.01.2013 (9)
  6. search.babylon.com als Startseite lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (21)
  7. Windows 7 - Anpassen - Bildposition lässt sich nicht verändern?
    Alles rund um Windows - 20.02.2010 (3)
  8. Auflösung lässt sich nichtmehr verändern
    Alles rund um Windows - 02.02.2008 (5)
  9. Pc spinnt völlig - Desktop lässt sich nicht verändern - Programme stürzen dauernd ab
    Plagegeister aller Art und deren Bekämpfung - 03.05.2007 (1)
  10. Desktop lässt sich nicht mehr verändern Compi sehr langsam
    Alles rund um Windows - 28.12.2006 (11)
  11. Desktop lässt sich nicht mehr verändern
    Log-Analyse und Auswertung - 27.12.2006 (3)
  12. Startseite lässt sich nicht verändern
    Plagegeister aller Art und deren Bekämpfung - 17.12.2006 (1)
  13. Desktophintergrund lässt sich nicht verändern, Hinweiss Spyware infected
    Plagegeister aller Art und deren Bekämpfung - 10.11.2005 (2)
  14. Search for Startseite und se.dll
    Plagegeister aller Art und deren Bekämpfung - 18.02.2005 (4)
  15. web--search Startseite
    Log-Analyse und Auswertung - 13.12.2004 (7)
  16. Hilfe! "search for..." hat sich auf meiner Startseite eingenistet!
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (1)
  17. HILFE! Kann meine Startseite ( Home Search ) nicht mehr verändern!
    Plagegeister aller Art und deren Bekämpfung - 23.04.2004 (1)

Zum Thema Startseite will sich verändern, Search Bar :( - hi. also ständig bekomme ich die nachricht ob ich meine startseit verändern will in einen die ich nicht kenne. hab HijackThis durchlaufen lassen und verschiedene einträge gefixed. beim nächstren durchlauf - Startseite will sich verändern, Search Bar :(...
Archiv
Du betrachtest: Startseite will sich verändern, Search Bar :( auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.