Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner und Coolsearch biz

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.11.2004, 20:30   #16
Haui45
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



Poste bitte nochmal ein aktuelles Logfile, sonst wirds schwierig da irgendwelche Aussagen zu machen

Alt 07.11.2004, 20:31   #17
Rallyeis
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



Kann ich gar nicht!Komme ja nicht mehr auf eure Seite mit meinem PC.Gehe über einen PC online
__________________


Alt 07.11.2004, 20:32   #18
Haui45
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



Log erstellen auf Diskette speichern und dann posten
__________________

Alt 07.11.2004, 20:36   #19
steveman
 

Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



vielleicht kannst du mit diesem programm das problem lösen:

http://www.cexx.org/lspfix.htm

Alt 07.11.2004, 20:38   #20
chaosman
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



@Rallyeis

lade dir hier lsp-Fix. deine winsocks sind wahrscheinlich beschädigt
http://www.cexx.org/lspfix.htm
chaosman

__________________
Bonus vir semper tiro

Alt 07.11.2004, 20:42   #21
Rallyeis
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



Logfile of HijackThis v1.98.2
Scan saved at 20:42:17, on 07.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\MSOffice\services.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\DV Series\Console\Watch.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\WINDOWS\System32\Ati2evxx.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\T-COM\T-COM WLAN Manager T-Sinus 154card\Installer\WINXP\DTCARD11GMonitor.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Patrick Mühlsiegl\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=127.0.0.1:1080
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: BHO Class - {CBEFB350-ED5B-4115-B846-C1041676B388} - C:\WINDOWS\System32\CustIE32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MSOffice] C:\WINDOWS\System32\MSOffice\services.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Watch.lnk = C:\Programme\DV Series\Console\Watch.exe
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll

So,das ist der neue Log

Alt 07.11.2004, 21:13   #22
Rallyeis
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



das ist der letzte Scan.Aber coolsearch biz kommt immer noch wieder und ich kann dagegen nichts tun!Antivir meldet mir das zwar aber ich kann den Virus nirgends finden.So langsam laufe ich Amok!Habe keine Lust die Festplatte zu formatieren!!!!!Kann mir den helfen???

Alt 08.11.2004, 22:35   #23
*Christian*
Gast
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



Lösche die Datei C:\WINDOWS\System32\CustIE32.dll im abg. Modus.


Fixe dies mit HijackThis:

O2 - BHO: BHO Class - {CBEFB350-ED5B-4115-B846-C1041676B388} - C:\WINDOWS\System32\CustIE32.dll

Alt 09.11.2004, 18:13   #24
Rallyeis
 
Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



So,das habe ich gemacht aber jetzt komme ich gar nicht mehr ins Internet.
Was nun,er zeigt immer die übliche Seite an wenn die Verbindung nicht aufgebaut wird.

Alt 09.11.2004, 18:21   #25
steveman
 

Trojaner und Coolsearch biz - Standard

Trojaner und Coolsearch biz



hast du dir dieses programm geholt?
führe es aus und es sollte wieder gehn.

http://www.cexx.org/lspfix.htm

Antwort

Themen zu Trojaner und Coolsearch biz
antivir, bedingt, brauche, coolsearch, dinge, gen, helfen, immer wieder, mehrer, seite, surfe, total, troja, trojaner, unbedingt




Ähnliche Themen: Trojaner und Coolsearch biz


  1. "Ihr System wurde aus Sicherheitsgründen blockiert" + Coolsearch + Tastatur Lock
    Plagegeister aller Art und deren Bekämpfung - 19.10.2011 (7)
  2. Coolsearch biz Trojaner entfernen???
    Plagegeister aller Art und deren Bekämpfung - 11.12.2004 (35)
  3. Brauche Hilfe im Kampf gegen coolsearch.biz!
    Log-Analyse und Auswertung - 23.11.2004 (2)
  4. Coolsearch ohne Ende - Auswertung Logfile
    Log-Analyse und Auswertung - 12.11.2004 (3)
  5. coolsearch.biz
    Plagegeister aller Art und deren Bekämpfung - 05.11.2004 (4)
  6. Coolsearch.biz - Hilft jetzt nur noch die Axt?????
    Log-Analyse und Auswertung - 04.11.2004 (4)
  7. moreporn oder freeporn oder coolsearch
    Log-Analyse und Auswertung - 10.09.2004 (1)

Zum Thema Trojaner und Coolsearch biz - Poste bitte nochmal ein aktuelles Logfile, sonst wirds schwierig da irgendwelche Aussagen zu machen - Trojaner und Coolsearch biz...
Archiv
Du betrachtest: Trojaner und Coolsearch biz auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.