Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Guten Abend zusammen (https://www.trojaner-board.de/7385-guten-abend-zusammen.html)

IDC 06.09.2004 20:58

Guten Abend zusammen
 
ich bin der sven und branntneu quasi...eben erst angemeldet lach

ich benötige da mal fachmännischen rat,vielleicht hat ja jemand nen ahnungsschein,mein ist abgelaufen...
ich hab da was ganz näckisches auf meinen rechner und das will sich irgendwie nicht entfernen lassen
es ist ein about blank problem,per adaware ist es immer in der registry zu erkennen läßt sich zwar löschen aber ist nach dem hochfahren erneut da,ergo da ist irgendein treiber der das steuert und sich immer wieder in die registry schreibt,nur wie fin dich den verursacher ,anti vir und keiner der trojaner jäger findet irgend etwas,die sagen mir alles sauber aber per hijack this und adaware ist das anders.....ich sag nur ganz lieb hilfe hilf hil .....

Logfile of HijackThis v1.98.2
Scan saved at 21:59:33, on 06.09.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
G:\MOZILLA\MOZILLA\MOZILLA.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAMME\LAVASOFT\AD-AWARE SE PERSONAL\AD-AWARE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
G:\HIGHJACKTHIS 2. VERSION\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\PROGRAMME\ICQLITE\ICQLITE.EXE -trayboot

danke für jede hilfe

log datei adaware....ps:mit abgesicherten modus gehts leider auch net

Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Possible Browser Hijack attempt : Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object Recognized!
Type : RegData
Data : "about:blank"
Category : Data Miner
Comment : Possible Browser Hijack attempt
Rootkey : HKEY_LOCAL_MACHINE
Object : Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"
Possible Browser Hijack attempt : .DEFAULT\Software\Microsoft\Internet Explorer\MainStart Pageabout:blank

Possible Browser Hijack attempt Object Recognized!
Type : RegData
Data : "about:blank"
Category : Data Miner
Comment : Possible Browser Hijack attempt
Rootkey : HKEY_USERS
Object : .DEFAULT\Software\Microsoft\Internet Explorer\Main
Value : Start Page
Data : "about:blank"

MountainKing 06.09.2004 23:21

Du hast wahrscheinlich in den Internetoptionen schlicht eine leere Seite als Startpage eingetragen, das ist kein Schädling, sondern in dem Fall ganz normal. Oder wo landest du, wenn du den IE startest?

Das Logfile ist recht kurz, ist das aus dem abgesicherten Modus? Falls ja, bitte eins aus dem normalen komplett posten.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:08 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131