Probleme mit Trojan.Win32.StartPage.is und Bitte um Hilfe |
||
---|---|---|
#0
| ||
25.06.2004, 21:13
Member
Beiträge: 13 |
||
|
||
25.06.2004, 21:51
Moderator
Beiträge: 7805 |
#2
Scane bitte deinen Rechner im abgesicherten Modus mit Kaspersky. Dann sollte er alles loeschen koennen. Du nutzt eine Beta des SP2. Funktion wird also nicht garantiert!
__________ MfG Ralf SEO-Spam Hunter |
|
|
||
26.06.2004, 19:21
Member
Themenstarter Beiträge: 13 |
#3
Hallo,
also der Scan im abgesicherten Modus war nicht wirklich erfolgreich, er hat zwar Trojan.Win32.StartPage.is gefunden und entfernt aber die Freude war nur kurz, das Teil ist sehr hartnäckig und ist schon wieder da. Also was kann ich nur machen, ist irgendetwas in meinem Logfile zu sehen was d nicht hingehört? Danke und Gruß Neritia |
|
|
||
26.06.2004, 19:42
Moderator
Beiträge: 7805 |
#4
Hier mal durchlesen:
http://www.wilderssecurity.com/showpost.php?p=199716&postcount=27 und diesen Cleaner, auf verdach nutzen: ftp://ftp.kaspersky.com/utils/clrav/clrav.com __________ MfG Ralf SEO-Spam Hunter |
|
|
||
26.06.2004, 20:39
Member
Themenstarter Beiträge: 13 |
#5
Hallo Raman,
danke für die Links, aber leider kann ich kein Englisch. Aber jetzt das Theater erst wieder richtig los, die Startseite meines IE wurde wieder geändert, der Eintrag lautet "about:blank" und die Seite stellt sich als "search for" da, wie werde ich diesen Mist nur endlich wieder los? Gruß Henry |
|
|
||
27.06.2004, 21:17
Ehrenmitglied
Beiträge: 29434 |
#6
@neritia
Fixe mit dem HijackThis R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://0cj.net/cat R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://0cj.net/srchasst.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://0cj.net/cat R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://0cj.net/cat R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://0cj.net/srchasst.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://0cj.net/srchasst.html O2 - BHO: ie - {2FF5573C-0EB5-43db-A1B2-C4326813468E} - (no file) neustarten Lade escan (mwav.exe) und scanne alle Dateien http://www.mwti.net/antivirus/free_utilities.asp Lade sp http://www.rokop-security.de/main/article.php?sid=746 Lade Cwshredder http://www.spywareinfo.com/~merijn/downloads.html Lade Antivir.stelle ein <alle Dateien scannen< http://www.free-av.de/ Lade AdAware free http://www.lavasoft.de/support/download/ Lade eine Firewall http://smb.sygate.com/products/spf_standard.htm Spybot, stelle unter den Optionen ein,keine IE-Startseiteveraenderung Loesche unter InternetOptionen die TemporaryInternetFiles und dann poste das Log noch einmal. MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit Dieser Beitrag wurde am 27.06.2004 um 21:19 Uhr von Sabina editiert.
|
|
|
||
wie schon in einem anderen Beitrag beschrieben habe ich einige Problem mit meinem Rechner und bin in PC-Dingen nicht die große Leuchte. Bin aber froh das ich bis zu euch gefunden habe.
Aber hier mein aktuelles Problem, ich bekomme vom Kaspersky 4.5 konstant die Meldung über Trojan.Win.32.StarPage.is, leider kann er den aber nicht entfernen und die Warnung kommt permanent wieder.
Ich habe die gängigen Tools allen mit neuen Updates laufen lassen leider ohne großen Erfolg, das Teil kommt immer wieder. Nun will ich dem endlich ein Ende machen, den Mist von meinem Rechner fegen und anschliesend auf Firefox als Browser wechseln, in der Hoffnung mir bleibt dann sowas in Zukunft erspart.
Hier ist mein HijackThis Log, könnt ihr mir bitte bei der Auswertung und weiteren Vorgehensweise behilflich sein.
Logfile of HijackThis v1.97.7
Scan saved at 20:48:59, on 25.06.2004
Platform: Windows XP SP2, v.2149 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2149)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Dokumente und Einstellungen\Owner\Desktop\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freenet.de/freenet/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://0cj.net/cat
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://0cj.net/srchasst.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://0cj.net/cat
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://0cj.net/cat
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://0cj.net/srchasst.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Owner\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://0cj.net/srchasst.html
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ie - {2FF5573C-0EB5-43db-A1B2-C4326813468E} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://bin.mcafee.com/molbin/shared/mcinsctl/de/4,0,0,76/mcinsctl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6B4788E2-BAE8-11D2-A1B4-00400512739B} (PWMediaSendControl Class) - http://216.249.24.143/code/PWActiveXImgCtl.CAB
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {8E28B3A9-FE83-45D1-B657-D5426B81A121} (CustomerCtrl Class) - https://cs8b.instantservice.com/jars/customerxsigned41.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38155.2858564815
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4365/mcfscan.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{11EF6398-5340-4545-8D63-1269C24C6AE1}: NameServer = 192.168.4.220
Ach ja, bitte halbwegs verständlich für einen nicht PC-Profi.
Danke und Gruß
Neritia