Trojaner-Board - Wer kann mir helfen ?

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Wer kann mir helfen ? (https://www.trojaner-board.de/1546-mir-helfen.html)

Hallo !
Ich habe ein echtes Problem: Ich bin ein absoluter Laie, wenn es um Viren und Trojaner geht.

Wer kann mir folgende Fragen beantworten:
Was bewirkt der Trojaner "Kreeper.c" ?

Was bewirkt der Dailer "Dail/300264" ?

Antivir meldete mir, dass sich in der Datei "twaintec.cab" infizierte Dateien befinden. Wie kann ich sie löschen ?

Die Startseite meines Internet Explores wird automatisch immer auf "coolsearch" geändert. Wie kann ich es verhindern ?

Die Seite "only the best" wir bei mir imer automatisch geöffnet, obwohl ich bei aol surfe. Wie kann ich es verhindern ?

Vielen Dank

<blockquote>Zitat:<hr />Original erstellt von Nangie:
<blockquote>Zitat:<hr /> (Bin noch nicht ganz fertig mit durchschauen, ist schon spät und ich daher langsam) [/QUOTE]OT on : http://www.cheesebuerger.de/smilies/nahrung/35.gif zu Shadow rüberschieb OT off [img]smile.gif[/img] [/QUOTE]Danke für den Kaff', aber ich bin schon in dem Alter, in dem man ab 2-3 Uhr nachmittags besser keinen mehr trinkt, sonst schlägt die senile Bettflucht unbarmherzig um 3-4 Uhr nachts zu
:( [img]graemlins/heulen.gif[/img]
Habe früher mal literweise Kaffee zu jeder Tages und Nachtzeit getrunken [img]graemlins/balla.gif[/img]

Board war ab circa 1 Uhr nicht mehr zu erreichen!

Hallo and Welcome

<blockquote>Zitat:<hr /> Die Startseite meines Internet Explores wird automatisch immer auf "coolsearch" geändert. Wie kann ich es verhindern ?
[/QUOTE]Lade dir HijackThis runter und poste das File bitte hier

Logfile of HijackThis v1.97.7
Scan saved at 00:09:38, on 25.04.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\services\services.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\ISTsvc\istsvc.exe
C:\programme\180solutions\msbb.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\ClockSync\Sync.exe
C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\oroe.exe
C:\WINDOWS\System32\wnscpsv.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\WINDOWS\slrundll.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Peter\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1977.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.couldnotfind.com/search_page.html?&account_id=137837
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.coolsearch.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = hxxp://www.couldnotfind.com/search_page.html?&account_id=137837
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://mshp.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://mshp.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://mshp.dll/index.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://mshp.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = hxxp://www.coolsearch.biz/
F1 - win.ini: run=C:\WINDOWS\System32\services\services.exe
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (file missing)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - C:\WINDOWS\System32\services\2.01.00.dll
O2 - BHO: . - {587DBF2D-9145-4c9e-92C2-1F953DA73773} - C:\WINDOWS\wintn\wintn32.dll
O2 - BHO: (no name) - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem217.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\Downloaded Program Files\bridge.dll (file missing)
O2 - BHO: ShowSearch module - {E2DDF680-9905-4dee-8C64-0A5DE7FE133C} - C:\WINDOWS\wintn\mssearch.dll
O2 - BHO: (no name) - {FD9BC004-8331-4457-B830-4759FF704C22} - C:\WINDOWS\wintn\msiesh.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [xpsystem] C:\WINDOWS\System32\services\services.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [msbb] c:\programme\180solutions\msbb.exe
O4 - HKLM\..\Run: [Image] rundll32 C:\WINDOWS\image.dll,Install
O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\System32\services\services.exe
O4 - HKCU\..\Run: [ClockSync] C:\Programme\ClockSync\Sync.exe
O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\oroe.exe
O4 - HKCU\..\Run: [WNSI] C:\WINDOWS\System32\wnscpsv.exe
O4 - HKCU\..\RunServices: [Image] rundll32 C:\WINDOWS\image.dll,Install
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Real.com (HKLM)
O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - hxxp://www2.flingstone.com/cab/2000XP/CDTInc/bridge.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - hxxp://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} (Installer Class) - hxxp://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CFBF6D08-EC3E-4091-BC7F-28D812CD642B}: NameServer = 195.93.73.134

<blockquote>Zitat:<hr />Original erstellt von Snoppymann:

Die Startseite meines Internet Explores wird automatisch immer auf "coolsearch" geändert. Wie kann ich es verhindern ?
[/QUOTE]Möglicherweise kann CWShredder dir da helfen, auch Spybot S&D und AdAware könnten hilfreich sein. Quelle siehe meine Signatur

Fixe mal alle drei O16, die R0 und R1,...
der F1-Eintrag dürfte auch nicht okay sein
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll (file missing) fixen
O2 - BHO: . - {587DBF2D-9145-4c9e-92C2-1F953DA73773} - C:\WINDOWS\wintn\wintn32.dll
O2 - BHO: (no name) - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem217.dll
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\Downloaded Program Files\bridge.dll (file missing)
O2 - BHO: ShowSearch module - {E2DDF680-9905-4dee-8C64-0A5DE7FE133C} - C:\WINDOWS\wintn\mssearch.dll
O2 - BHO: (no name) - {FD9BC004-8331-4457-B830-4759FF704C22} - C:\WINDOWS\wintn\msiesh.dll auch fixen

[ 25. April 2004, 00:21: Beitrag editiert von: Shadow ]

Kligt vielleicht blöd, aber was meinst du mit "Fixe mal alle drei O16, die R0 und R1,...".

Wie gesagt, bin absoluter Laie...

HiJackThis laufen lassen (scan) in das Kästchen vor diesen Einträgen ein Häkchen setzen und auf "fix checked" klicken
(Bin noch nicht ganz fertig mit durchschauen, ist schon spät und ich daher langsam) ;)

<blockquote>Zitat:<hr /> (Bin noch nicht ganz fertig mit durchschauen, ist schon spät und ich daher langsam) [/QUOTE]OT on : http://www.cheesebuerger.de/smilies/nahrung/35.gif zu Shadow rüberschieb OT off [img]smile.gif[/img]

also weiter durchgeschaut:
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe => "Description: Application that is an Internet Explorer toolbar that helps a user to find adult material on the net. The application also displays advertisements."
Brauchst Du es?
O4 - HKLM\..\Run: [msbb] c:\programme\180solutions\msbb.exe fixen

O4 - HKCU\..\Run: [xpsystem] C:\WINDOWS\System32\services\services.exe Schau mal nach was das ist, schätze malware, Kommt öfters vor!
Der Legale Pfad wäre C:\WINDOWS\System32\services.exe !

O4 - HKLM\..\Run: [Image] rundll32 C:\WINDOWS\image.dll,Install fixen

O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\Downloaded Program Files\bridge.dll",Load fixen

O4 - HKCU\..\Run: [ClockSync] C:\Programme\ClockSync\Sync.exe fixen

(hast Du eigentlich auch ordentliches drauf?)

[ 25. April 2004, 00:36: Beitrag editiert von: Shadow ]

Ok, er scannt. War doch richtig, auf full scann zu gehen, oder ?

die internet-toolbar brauche ich nicht. wie lösche ich sie ?

habe den rechner erst letzte woche installiert. wie lösche ich den ganzen sch... ?

O4 - HKCU\..\Run: [Lnbu] C:\Dokumente und Einstellungen\Peter\Anwendungsdaten\oroe.exe kennst Du das? Ist schließlich falls Du Peter bist in "Deinem" Ordner, dürfte aber Mist sein.

O4 - HKCU\..\Run: [WNSI] C:\WINDOWS\System32\wnscpsv.exe fixen

Anleitung zu HiJackthis ist hier http://www.trojaner-board.de/51130-a...ijackthis.html

Erst eine Woche alt? Wow!
Tausende von Adwares, Spionen und anderer Mist. Vielleicht formatieren?

Wenn nicht formatieren, dann:
Systemwiederherstellung aus
Alle temporären InternetFiles löschen
AdAware runterladen, starten, updaten, durchlaufen lassen
Spybot S&D runterladen, starten, updaten, durchlaufen lassen
CWShredder runterladen, durchlaufen lassen
HiJackThis (HJT) laufen lassen, "meine" Punkte soweit noch vorhanden fixen.
Neustart
HJT laufen lassen, Log hier posten

Prinzipiell: Nicht alles Bunte anklicken
anderen Browser benutzen!

Eigentlich kann alles, was drauf ist, runter geschmissen werden. ist noch nix wichtiges auf dem rechner. wie lösche ich die die daten ?

<blockquote>Zitat:<hr />Original erstellt von Snoppymann:
Eigentlich kann alles, was drauf ist, runter geschmissen werden. ist noch nix wichtiges auf dem rechner. wie lösche ich die die daten ? [/QUOTE]Komplett neu aufsetzen!
Schon mal gemacht?
Was für eine WindowsXP-CD hast Du? (Vollversion, "OEM", Recovery ?)
Eigentlich CD rein von ihr starten und los geht's
Aber wenn Du dies noch nie gemacht hast, solltest Du dich darüber noch ein bisserl anschlauen (oder eine Spezie haben der dir helfen kann).
Es ist GANZ leicht, wenn man weiß wie's geht.
Geb Dir gerne Hilfe, aber da brauche ich noch ein paar mehr Infos und ob das heute Nacht noch was wird...