Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.11.2004, 10:33   #1
think-sexy.de
 
Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe - Standard

Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe



Hier der Log mit Hijack

Logfile of HijackThis v1.98.2
Scan saved at 10:19:17, on 10.11.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\PROGRA~1\Iomega\System32\ActivityDisk.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\ZipToA.exe
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\explorer.exe
C:\WINNT\system32\wuauclt.exe
C:\Programme\Opera7\Opera.exe
C:\Dokumente und Einstellungen\hoernig\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\system32\blank.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = C:\WINNT\system32\blank.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINNT\system32\searchbar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = C:\WINNT\system32\searchbar.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = C:\WINNT\system32\blank.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = C:\WINNT\system32\blank.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = C:\WINNT\system32\searchbar.html
O2 - BHO: BHO - {06CAD548-14DD-4fa3-9EA9-05F83C18CBD7} - C:\WINNT\system32\mspxs32.dll
O2 - BHO: (no name) - {47C5CE46-082B-4ACC-9257-AAD860C3285F} - C:\WINNT\system32\hkij.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition-Anschluss.lnk = C:\Programme\Microsoft Office\Office\1031\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.tl81.com
O15 - Trusted Zone: *.windupdates.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{A444F50E-7AE6-4D46-A691-5D123565B227}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{F038D33A-8B11-4C33-A9AD-1F1F4D2DBE5C}: NameServer = 192.168.100.1,195.71.210.134

Virenscanner hat Drp.Clono in explorer32.exe gefunden undnoch ein paar bitte HILFE

dvd@videoclan.de

Alt 10.11.2004, 12:05   #2
ZERO
 
Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe - Standard

Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe



Hi lad dir mal escan
runter!

Dann entpackst du die datei in C:\bases, jetzt mußt du die kavupd.exe starten um den scanner zu aktualisieren.
Wenn das abgeschlossen ist gehst du in den abgesicherten modus
und startest die mwavscan.com
Du must dann noch die optionen Scan All Drives und Scan All Files aktiviren
und den scan starten.

Der scan kann ein bischen dauern.
das ergebnis bitte hier wieder posten
(Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum posten)

Diese einträge solltest du fixen!
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = C:\WINNT\system32\searchbar.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL =
C:\WINNT\system32\searchbar.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = C:\WINNT\system32\searchbar.html

O2 - BHO: BHO - {06CAD548-14DD-4fa3-9EA9-05F83C18CBD7} - C:\WINNT\system32\mspxs32.dll

Zum Fixen mußt du im abgesicherten modus sein und die systemwiderherstellung muß deaktivirt sein!
__________________

__________________

Geändert von ZERO (10.11.2004 um 12:30 Uhr)

Alt 10.11.2004, 13:03   #3
cacatoa
 
Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe - Standard

Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe



So,
und die hier auch noch fixen:
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.tl81.com
O15 - Trusted Zone: *.windupdates.com

Die erste und dritte sicher weil TrojSmall-AP
und(Troj/DLoader-AU), die andere unter folgender Präferenz:
"Wenn hier aufgeführte Internet-Seiten nicht wissentlich unter 'Vertrauenswürdige Seiten' hinzugefügt wurden, sollten diese mit HijackThis gefixt werden."

Außerdem (ebenfalls abges. Mod etc.) folgende Dateien nach dem Fixen manuell löschen:
C:\WINNT\system32\searchbar.html
C:\WINNT\system32\mspxs32.dll

Die Datei: C:\WINNT\system32\mspxs32.dll muß gelöscht werden, es genügt nicht, wenn der Prozess gefixt wird.
Sie enthält nämlich den Trojaner Troj/AdClick-R

Grüße cacatoa

P.S. IE updaten!
__________________
__________________

Alt 10.11.2004, 14:41   #4
think-sexy.de
 
Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe - Standard

Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe



Jungs Ihr seit die besten es klappt wieder tausend dank !!!
ich bin hier fast verrückt geworden.

achso wenn ihr mal bock habt unsere seite

www.think-sexy.de


gruss
nico

Antwort

Themen zu Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe
antivirus, bho, boot, dateien, desktop, einstellungen, email, explorer, explorer.exe, helper, hijackthis, hilfe, internet, internet explorer, log, microsoft, office, opera, programme, software, sun java, symantec, system, system32, tcpip, virus, windows



Ähnliche Themen: Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe


  1. windowa 8.1: Programme nicht mehr startbar
    Log-Analyse und Auswertung - 11.11.2014 (5)
  2. Nach Download, Firefox geht nicht mehr, Explorer läuft nicht richtig
    Log-Analyse und Auswertung - 27.03.2014 (11)
  3. Nach Erkennung von Trojaner, Würmer und Virus ist Windows nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 16.03.2014 (13)
  4. Oxtender von Hosteurope auf Win7 Laptop nicht mehr vorhanden, Defender nicht startbar
    Plagegeister aller Art und deren Bekämpfung - 16.01.2014 (18)
  5. Trojaner Sirefef.AG.9 u. Sirefef.AL.50 in C:\$Recycle.Bin\, Vista-Sicherheitscenter u. Firewall nach anschl. VistaUpdate nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 06.03.2013 (41)
  6. Explorer.exe funktioniert nach der Deinstallation von Mcafee nicht mehr
    Antiviren-, Firewall- und andere Schutzprogramme - 28.10.2012 (2)
  7. Polizei-virus - im abgesicherten Modus nicht startbar
    Log-Analyse und Auswertung - 18.07.2012 (16)
  8. Kann Dateien nach Virus nicht mehr öffnen HILFE BITTE
    Log-Analyse und Auswertung - 13.06.2012 (1)
  9. Sophos Anti-Virus Dienst nicht startbar
    Log-Analyse und Auswertung - 16.11.2011 (1)
  10. Nach Virensuche Kaspersky nicht mehr startbar
    Plagegeister aller Art und deren Bekämpfung - 15.04.2011 (12)
  11. Nach Antimalware Doctor: Windows Explorer funktioniert nicht mehr
    Plagegeister aller Art und deren Bekämpfung - 30.08.2010 (6)
  12. explorer.exe startet nicht mehr nach Entfernen von Malware
    Log-Analyse und Auswertung - 16.01.2010 (15)
  13. Nach Virenbefall funkt I-Explorer und Norton nicht mehr!?
    Log-Analyse und Auswertung - 23.09.2008 (18)
  14. Internet Explorer 7 geht nach Update nicht mehr =(
    Alles rund um Windows - 15.02.2008 (3)
  15. Nach McAfee installation kein Desktop und Explorer.exe sowie IExplorer startet nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 01.12.2006 (6)
  16. Iexplorer mag nicht mehr - Hilfe
    Alles rund um Windows - 21.07.2005 (0)
  17. T-online software nicht mehr startbar / Trojanerfund mit Antivir
    Log-Analyse und Auswertung - 13.01.2005 (5)

Zum Thema Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe - Hier der Log mit Hijack Logfile of HijackThis v1.98.2 Scan saved at 10:19:17, on 10.11.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe - Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe...
Archiv
Du betrachtest: Explorer.exe / Iexplorer Nach Virus Nicht Mehr Startbar !! Hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.