Trojaner-Board - Home search assistent und andere

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Home search assistent und andere (https://www.trojaner-board.de/17912-home-search-assistent-andere.html)

Home search assistent und andere

Hallo gemeinde,
habe ein mächtiges problem...und zwar hab ich mir so komische programmchen eingefangen .... insgesamt drei sind es. "Home Search Assistent" "Search Extender" und "Shopping Wizzard"...da ich leider ein Leie in so sachen bin und ich nicht weiß wie ich diese programe bekämpfn kann, wollte ich hier mal um rat fragen. Wäre über eure Hilfe sehr dankbar.
Grüße vince

@Vince77
arbeite bitte diese Seite durch http://www.trojaner-info.de/ ,besonders Kapitel "Erste Hilfe bei unbekannten Hijacker.. ;)

Ich kann mir schon vorstellen, dass man mit meinen daten wenig anfangen kann...hab aber leider in den sachen wenig bzw. keine erfahrung. hab aber mal ein bissle im forum rumgelesen....wenn ichs richtig sehe, ist eine hjt-logfile der erste anfang ne? na dann hier isse...hoffe es bringt was

PHP-Code:

   Logfile of HijackThis v1.99.1

Scan saved at 17:27:47, on 17.05.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 
Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe

C:\WINDOWS\asuskbservice.exe

C:\Programme\AVPersonal\AVWUPSRV.EXE

C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

C:\Programme\Norton Personal Firewall\NISUM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Norton Personal Firewall\SymProxySvc.exe

C:\Programme\Norton Personal Firewall\NISSERV.EXE

C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\sstray.exe

C:\Programme\Norton Personal Firewall\IAMAPP.EXE

C:\Programme\Java\jre1.5.0_01\bin\jusched.exe

C:\Programme\iTunes\iTunesHelper.exe

C:\WINDOWS\anvshell.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Programme\Logitech\Video\LogiTray.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\iPod\bin\iPodService.exe

C:\WINDOWS\iprd.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Logitech\Video\FxSvr2.exe

C:\WINDOWS\explorer.exe

C:\Programme\Internet Explorer\iexplore.exe

F:\HijackThis.exe

 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Class - {0E13A01E-1244-8F85-35F0-1F802FC7683C} - C:\WINDOWS\d3qv.dll

O2 - BHO: Class - {8B1469AF-1D1F-652F-B133-940712E0812C} - C:\WINDOWS\appst.dll

O2 - BHO: Class - {F0FBCC5D-F83F-2011-4825-6319C233D4FD} - C:\WINDOWS\javatj32.dll

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [anvshell] anvshell.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe 

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [iexplore.exe] C:\Programme\Internet Explorer\iexplore.exe

O4 - HKLM\..\Run: [iprd.exe] C:\WINDOWS\iprd.exe

O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min

O4 - HKLM\..\RunOnce: [sdkca32.exe] C:\WINDOWS\sdkca32.exe

O4 - HKLM\..\RunOnce: [sysxu32.exe] C:\WINDOWS\sysxu32.exe

O4 - HKLM\..\RunOnce: [javavj32.exe] C:\WINDOWS\system32\javavj32.exe

O4 - HKLM\..\RunOnce: [d3bl32.exe] C:\WINDOWS\d3bl32.exe

O4 - HKLM\..\RunOnce: [mfcfo32.exe] C:\WINDOWS\mfcfo32.exe

O4 - HKLM\..\RunOnce: [wintw.exe] C:\WINDOWS\wintw.exe

O4 - HKLM\..\RunOnce: [systq32.exe] C:\WINDOWS\system32\systq32.exe

O4 - HKLM\..\RunOnce: [sysin32.exe] C:\WINDOWS\system32\sysin32.exe

O4 - HKLM\..\RunOnce: [sdkfj.exe] C:\WINDOWS\system32\sdkfj.exe

O4 - HKLM\..\RunOnce: [mfcjg.exe] C:\WINDOWS\system32\mfcjg.exe

O4 - HKLM\..\RunOnce: [netiv.exe] C:\WINDOWS\netiv.exe

O4 - HKLM\..\RunOnce: [mfcst.exe] C:\WINDOWS\system32\mfcst.exe

O4 - HKLM\..\RunOnce: [cryk32.exe] C:\WINDOWS\system32\cryk32.exe

O4 - HKLM\..\RunOnce: [sysws32.exe] C:\WINDOWS\sysws32.exe

O4 - HKLM\..\RunOnce: [msrw.exe] C:\WINDOWS\msrw.exe

O4 - HKLM\..\RunOnce: [ipql32.exe] C:\WINDOWS\ipql32.exe

O4 - HKLM\..\RunOnce: [atlgb32.exe] C:\WINDOWS\system32\atlgb32.exe

O4 - HKLM\..\RunOnce: [mfcor.exe] C:\WINDOWS\system32\mfcor.exe

O4 - HKLM\..\RunOnce: [atlpr.exe] C:\WINDOWS\atlpr.exe

O4 - HKLM\..\RunOnce: [ntmg32.exe] C:\WINDOWS\system32\ntmg32.exe

O4 - HKLM\..\RunOnce: [d3do32.exe] C:\WINDOWS\system32\d3do32.exe

O4 - HKLM\..\RunOnce: [javayr.exe] C:\WINDOWS\system32\javayr.exe

O4 - HKLM\..\RunOnce: [mfcxh32.exe] C:\WINDOWS\system32\mfcxh32.exe

O4 - HKLM\..\RunOnce: [crju32.exe] C:\WINDOWS\system32\crju32.exe

O4 - HKLM\..\RunOnce: [sysoh32.exe] C:\WINDOWS\system32\sysoh32.exe

O4 - HKLM\..\RunOnce: [sdktt.exe] C:\WINDOWS\sdktt.exe

O4 - HKLM\..\RunOnce: [ipkj32.exe] C:\WINDOWS\ipkj32.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{669D4A0F-4922-4F3E-944F-B99526AC19E8}: NameServer = 217.237.150.33 217.237.151.161

O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\adddt.exe (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE

O23 - Service: ASUSKeyboardService - ASUSTeK COMPUTER INC. - C:\WINDOWS\asuskbservice.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE

O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISSERV.EXE

O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE

O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe

O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\SymProxySvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Führe zunächst folgendes aus:

http://trojaner-info.de/anleitungen/...out_blank.html

poste danach einen neuen Log,diesmal aber per copy&paste einfügen.

@Vince77
meiner bescheidenen Meinung nach lohnt sich völlig, die Festpaltte neu zu formatieren. Wenn du viel Zeit und Selbstvertaruen hast , kannst du versuchen:
1. Diese Einträge zu fixen (s. Anleitung )

Zitat:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\jnpix.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {0E13A01E-1244-8F85-35F0-1F802FC7683C} - C:\WINDOWS\d3qv.dll
O2 - BHO: Class - {8B1469AF-1D1F-652F-B133-940712E0812C} - C:\WINDOWS\appst.dll
O2 - BHO: Class - {F0FBCC5D-F83F-2011-4825-6319C233D4FD} - C:\WINDOWS\javatj32.dll
O4 - HKLM\..\Run: [iprd.exe] C:\WINDOWS\iprd.exe
O4 - HKLM\..\RunOnce: [sdkca32.exe] C:\WINDOWS\sdkca32.exe
O4 - HKLM\..\RunOnce: [sysxu32.exe] C:\WINDOWS\sysxu32.exe
O4 - HKLM\..\RunOnce: [javavj32.exe] C:\WINDOWS\system32\javavj32.exe
O4 - HKLM\..\RunOnce: [d3bl32.exe] C:\WINDOWS\d3bl32.exe
O4 - HKLM\..\RunOnce: [mfcfo32.exe] C:\WINDOWS\mfcfo32.exe
O4 - HKLM\..\RunOnce: [wintw.exe] C:\WINDOWS\wintw.exe
O4 - HKLM\..\RunOnce: [systq32.exe] C:\WINDOWS\system32\systq32.exe
O4 - HKLM\..\RunOnce: [sysin32.exe] C:\WINDOWS\system32\sysin32.exe
O4 - HKLM\..\RunOnce: [sdkfj.exe] C:\WINDOWS\system32\sdkfj.exe
O4 - HKLM\..\RunOnce: [mfcjg.exe] C:\WINDOWS\system32\mfcjg.exe
O4 - HKLM\..\RunOnce: [netiv.exe] C:\WINDOWS\netiv.exe
O4 - HKLM\..\RunOnce: [mfcst.exe] C:\WINDOWS\system32\mfcst.exe
O4 - HKLM\..\RunOnce: [cryk32.exe] C:\WINDOWS\system32\cryk32.exe
O4 - HKLM\..\RunOnce: [sysws32.exe] C:\WINDOWS\sysws32.exe
O4 - HKLM\..\RunOnce: [msrw.exe] C:\WINDOWS\msrw.exe
O4 - HKLM\..\RunOnce: [ipql32.exe] C:\WINDOWS\ipql32.exe
O4 - HKLM\..\RunOnce: [atlgb32.exe] C:\WINDOWS\system32\atlgb32.exe
O4 - HKLM\..\RunOnce: [mfcor.exe] C:\WINDOWS\system32\mfcor.exe
O4 - HKLM\..\RunOnce: [atlpr.exe] C:\WINDOWS\atlpr.exe
O4 - HKLM\..\RunOnce: [ntmg32.exe] C:\WINDOWS\system32\ntmg32.exe
O4 - HKLM\..\RunOnce: [d3do32.exe] C:\WINDOWS\system32\d3do32.exe
O4 - HKLM\..\RunOnce: [javayr.exe] C:\WINDOWS\system32\javayr.exe
O4 - HKLM\..\RunOnce: [mfcxh32.exe] C:\WINDOWS\system32\mfcxh32.exe
O4 - HKLM\..\RunOnce: [crju32.exe] C:\WINDOWS\system32\crju32.exe
O4 - HKLM\..\RunOnce: [sysoh32.exe] C:\WINDOWS\system32\sysoh32.exe
O4 - HKLM\..\RunOnce: [sdktt.exe] C:\WINDOWS\sdktt.exe
O4 - HKLM\..\RunOnce: [ipkj32.exe] C:\WINDOWS\ipkj32.exe
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\adddt.exe (file missing)

2.Systemwiederherstellung abschalten
3. Infected-Ordner des Antivirus-Programms, ggf. auch von Spybot Search & Destroy, Ad-Aware usw. leeren. Der Name des Ordners sowie Pfad sind Programm- und Benutzerabhängig. Bitte RTFM zum AV-Programm. Bei einigen Programmen (z. B. AVPE) ist diese Option nicht im Programm integriert. In dem Fall soll dies manuell erfolgen.
4. eScan herunterladen und updaten (s. Anleitung )
5. In abgesicherten Modus wechseln.
6. Diese Dateien löschen

Zitat:

C:\WINDOWS\d3qv.dll
C:\WINDOWS\appst.dll
C:\WINDOWS\javatj32.dll
C:\WINDOWS\iprd.exe
C:\WINDOWS\sdkca32.exe
C:\WINDOWS\sysxu32.exe
C:\WINDOWS\system32\javavj32.exe
C:\WINDOWS\d3bl32.exe
C:\WINDOWS\mfcfo32.exe
C:\WINDOWS\wintw.exe
C:\WINDOWS\system32\systq32.exe
C:\WINDOWS\system32\sysin32.exe
C:\WINDOWS\system32\sdkfj.exe
C:\WINDOWS\system32\mfcjg.exe
C:\WINDOWS\netiv.exe
C:\WINDOWS\system32\mfcst.exe
C:\WINDOWS\system32\cryk32.exe
C:\WINDOWS\sysws32.exe
C:\WINDOWS\msrw.exe
C:\WINDOWS\ipql32.exe
C:\WINDOWS\system32\atlgb32.exe
C:\WINDOWS\system32\mfcor.exe
C:\WINDOWS\atlpr.exe
C:\WINDOWS\system32\ntmg32.exe
C:\WINDOWS\system32\d3do32.exe
C:\WINDOWS\system32\javayr.exe
C:\WINDOWS\system32\mfcxh32.exe
C:\WINDOWS\system32\crju32.exe
C:\WINDOWS\system32\sysoh32.exe
C:\WINDOWS\sdktt.exe
C:\WINDOWS\ipkj32.exe

7. Dieses Bereinigungsprogramm hilft dir, den ganzen Müll aus den Temp-Ordner und Papierkorb zu entfernen.
8. eScan genau nach Anleitung (bitte ausdrucken und aufmerksam lesen) im abgesicherten Modus laufen lassen. Log hier Posten.
EDIT: 'n Abend cronos ;)

Naja ich weiß nicht, trau mir diese sachen weniger zu, werd glaub ich mal formatieren....falls ihr fragen zu kfz, speziell zur kfz-elektronik habt, könnt ihr mich fragen, ist eher mein gebiet :D
für mich sind pcs nur zum surfen und zum zocken da ;) den kerl der sich so porgramme, viren, trojaner,...., ausgedacht hat muss man erschlagen und in seine wunden tabasco geben ^^
In dem Sinne, danke für die hilfe :P
Gruß Vince

@Vince77

Zitat:

Naja ich weiß nicht, trau mir diese sachen weniger zu, werd glaub ich mal formatieren...

Bin genau deiner Meinung, auch Microsoft würde dich hier unterstützen: http://faq.underflow.de/#SECTION000120000000000000000
Eine hilfreiche Anleitung findest du unterm Link in meiner Signatur.