Schaffe den Lump nicht alleine: TR/StartPage.qr.DLL

#0
08.03.2005, 13:50
...neu hier

Beiträge: 2
#1 TR/StartPage.qr.DLL C:\WINDOWS\TEMP\SE.DLL

Hallo zusammen!
Es geht (lt. Forum scheinbar mal wieder) um den o. g. Trojaner.
Trotz meiner 2 linken Hände was Computer anbelangt, habe ich mir nun 2 Nächte um die Ohren gehauen und alles mögliche ausprobiert:
Von HijackThis und KillBox über CWShredder und Spybotsd und Antivir und rumpfuschen unter Regedit.....
Natürlich habe ich auch einige Strategien aus dem Forum probiert!

Aber was ging? NÜSCHTS!!! Der Lump will einfach nicht vom Rechner runter!

Ich bitte daher um leicht verständliche Hilfe, da ich wie gesagt null Ahnung habe.

Das sagt HijackThis:

Logfile of HijackThis v1.99.1
Scan saved at 13:36:59, on 08.03.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\PROGRAMME\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAMME\IEEE 802.11G WIRELESS LAN UTILITY\WLANIG.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\MDM.EXE
C:\WINDOWS\DESKTOP\KILLBOX.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\INCREDIMAIL\BIN\INCMAIL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\DESKTOP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {031421C0-B562-4F62-AFAE-637F5AD2EA21} - C:\WINDOWS\SYSTEM\FEIL.DLL
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O18 - Filter: text/html - {3BD7C907-CA68-4B65-BD39-A054911003B3} - C:\WINDOWS\SYSTEM\FEIL.DLL
O18 - Filter: text/plain - {3BD7C907-CA68-4B65-BD39-A054911003B3} - C:\WINDOWS\SYSTEM\FEIL.DLL

Vielen Dank im Voraus!
Seitenanfang Seitenende
08.03.2005, 13:54
Member

Beiträge: 34
#2 ALso 1. alles mit se.dll mit Hijack fixen!

Ich bin mir nicht sicher, jedoch sieht FEIL.DLL auch verdächtig aus! Versuchs mal zu fixen! Aber keine Garantie


Was ist Killbox.exe ? Ein AntivirenProgramm oder ein Virus???

EDIT: Außerdem habe ich das in nem Nachbarthread gefunden:

http://www.trojaner-board.de/showthread.php?t=14366&page=3

Soll der Cleaner für das Teil sien aber keine Garantie!!!
__________
IN MIR BRENNT DIE RACHE!!! Es ist mehr Holz erforderlich....
Dieser Beitrag wurde am 08.03.2005 um 13:56 Uhr von AgentBlue editiert.
Seitenanfang Seitenende
08.03.2005, 14:21
...neu hier

Themenstarter

Beiträge: 2
#3 Besten Dank an AgentBlue!!!

Nicht zu fassen!!! Einmal SpSeHjfix_Beta5.exe starten, schon ward der Mistbock nimmer gesehen!

Oh mann! Wenn ich überlege wie lange ich da jetzt drangesessen hab!!!

Besten Dank!!!

P. S.: Killbox ist auch ein Tool.
Seitenanfang Seitenende