|
Plagegeister aller Art und deren Bekämpfung: Absoluter newbie sucht Hilfe mit search bar und web searchWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.11.2004, 18:25 | #1 |
| Absoluter newbie sucht Hilfe mit search bar und web search Hi, bin ein absoluter Neuling, was mit Viren und so angeht. hab jetzt das Forum durchsucht und mit regem Interesse die Beiträge gelesen, sofern es meines Betraf, komme aber nicht weiter,...... Habe auch keine Ahnung was fixen oder ein log File sein soll?!?!?!?!? Also wie gesagt, absoluter neuling. Mein Problem: Die Search bar Leiste ist im IE und ich weiß nicht wie ich sie wegbekommen soll. Ebenso menn ich den IE Aufmache, sucht er immer nach der Seite web--search. Was kann man da tun? Sorry nochmal, daß ich euch mit meinen dürftigen unfachmännischen Aussagen belästige, aber ich finde keine andere Lösung. Danke schon mal im Vorraus. Grüße |
28.11.2004, 18:27 | #2 |
| Absoluter newbie sucht Hilfe mit search bar und web search Poste ein HijackThis Logfile. Öffne dazu die "hijackthis.log", drücke Strg+A (alles markieren) dann Strg+C (kopieren) und füge den Inhalt mittels Strg+V ins Forum ein.
__________________ |
28.11.2004, 18:49 | #3 |
| Absoluter newbie sucht Hilfe mit search bar und web search Hier ist sie.
__________________Also ich kann damit nichts anfangen....... Logfile of HijackThis v1.98.2 Scan saved at 18:48:45, on 28.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\BHROOT\BIN\NT611SVC.EXE C:\BHROOT\BIN\monitor.exe C:\BHROOT\BIN\PORTMAP.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\BHROOT\BIN\DBMANG.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\Rar$EX00.531\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\jtbdumzi.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{683C5DE9-9CD2-4237-A37C-F8576171D1F5}: NameServer = 217.237.150.141 217.237.150.97 |
28.11.2004, 19:27 | #4 |
Administrator, a.D. | Absoluter newbie sucht Hilfe mit search bar und web search Hallo, Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe diese Einträge (Haken setzen und auf Fix Checked klicken): R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web--search.com R3 - URLSearchHook: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll O2 - BHO: StartBHO Class - {30192F8D-0958-44E6-B54D-331FD39AC959} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll O3 - Toolbar: Search Bar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\Downloaded Program Files\webdlg32.dll O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\jtbdumzi.exe Lösche diese Dateien (Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK") : C:\WINDOWS\Downloaded Program Files\webdlg32.dll C:\WINDOWS\System32\jtbdumzi.exe - mit AntiVir scannen - neue Startseite vergeben - Neustart - dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx - IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html - Sichere und komfortablere Browser wie z.B. Mozilla oder Firefox verwenden http://www.mozilla.org - neues Log-File von HijackThis posten |
28.11.2004, 23:36 | #5 |
| Absoluter newbie sucht Hilfe mit search bar und web search Habe alles wie in der Anleitung beschrieben gemacht. Nun das neue Log File. Passt das jetzt? Logfile of HijackThis v1.98.2 Scan saved at 23:35:15, on 28.11.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\BHROOT\BIN\NT611SVC.EXE C:\BHROOT\BIN\monitor.exe C:\BHROOT\BIN\PORTMAP.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\BHROOT\BIN\DBMANG.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\wuauclt.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\Rar$EX00.593\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{683C5DE9-9CD2-4237-A37C-F8576171D1F5}: NameServer = 217.237.150.141 217.237.150.97 |
28.11.2004, 23:39 | #6 |
| Absoluter newbie sucht Hilfe mit search bar und web search Du hast nur Service Pack 1 installiert.Aktuell hingegen ist Service Pack2.Installiere es bitte und poste einen neuen Log. Service Pack 2 bekommst du hier: http://www.microsoft.com/downloads/d...displaylang=de |
29.11.2004, 00:27 | #7 |
| Absoluter newbie sucht Hilfe mit search bar und web search Und nochmal, mit Service Pack2. Habe aber gerade festgestellt, daß ich einige Websseits nicht mehr anzeigen kann. Was hat das jetzt zu bedeuten? Logfile of HijackThis v1.98.2 Scan saved at 00:26:02, on 29.11.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\BHROOT\BIN\NT611SVC.EXE C:\BHROOT\BIN\monitor.exe C:\BHROOT\BIN\PORTMAP.EXE C:\WINDOWS\System32\tcpsvcs.exe C:\WINDOWS\System32\snmp.exe C:\BHROOT\BIN\DBMANG.EXE C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\msiexec.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe \?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE \?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\Wolfgang\LOKALE~1\Temp\Rar$EX00.328\HijackThis.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O8 - Extra context menu item: Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{683C5DE9-9CD2-4237-A37C-F8576171D1F5}: NameServer = 217.237.150.141 217.237.150.97 |
29.11.2004, 00:34 | #8 |
| Absoluter newbie sucht Hilfe mit search bar und web search Lass folgende Dateien mal hiermit online prüfen: http://virusscan.jotti.org/de Hier die Dateien: C:\BHROOT\BIN\NT611SVC.EXE C:\BHROOT\BIN\monitor.exe C:\BHROOT\BIN\PORTMAP.EXE C:\BHROOT\BIN\DBMANG.EXE Melde uns bitte das Ergebnis |
29.11.2004, 01:17 | #9 |
| Absoluter newbie sucht Hilfe mit search bar und web search Kommando zurück: Vermute mal ganz stark, dass du alles was mit BHROOT wissentlich installiert hast.Kannte die dateien aber selbst nicht,aber eine intensivere Google Suche hat mich dann doch aufgeklärt.Man lernt ja auch nicht aus. Dein Log sieht aber ansonsten OK aus |
29.11.2004, 17:03 | #10 |
| Absoluter newbie sucht Hilfe mit search bar und web search Hallo, also ich habe alle Daten online überprüfen lassen, und alle ohne Viren. Also alles ok. Das mit dem search bar, und der web--search ist weg, aber ich kann noch immer diverse seiten nicht öffnen.... Gibts da noch was ich machen kann? Irgendwas muß ich ja verstellt oder gelöscht haben..... Grüße |
29.11.2004, 22:45 | #11 |
Administrator, a.D. | Absoluter newbie sucht Hilfe mit search bar und web search Punkt 9 mal abarbeiten http://www.wintotal.de/Tipps/Eintrag.php?TID=996 |
29.11.2004, 23:34 | #12 |
| Absoluter newbie sucht Hilfe mit search bar und web search Hallo, ergab auch keine Lösung. Auch über die zu installierende Programme von Microsoft Support nicht. also kanns nur an dem SP2 liegen. Das werde ich wohl wieder deinstallieren müssen. Kann mir jemand einen Tip geben, wie das geht? |
29.11.2004, 23:45 | #13 |
Administrator, a.D. | Absoluter newbie sucht Hilfe mit search bar und web search Nicht so voreilig, dann arbeite diese Links noch durch: http://www.gschwarz.de/mtu-wert.htm http://www.misitio.ch/ie/ie6/ie6fehler.html#1515 Welche Fehlermeldung erhältst du eigentlich? |
30.11.2004, 15:38 | #14 |
| Absoluter newbie sucht Hilfe mit search bar und web search Hallo, auch dieses habe ich abgearbeitet, Auch keine Ergebnisse. Hat noch wer eine Lösung? |
01.12.2004, 21:07 | #15 |
| Absoluter newbie sucht Hilfe mit search bar und web search @ opel.luggi, erstelle und poste nochmal ein Hijack This Logfile und lass uns wissen, welche Probleme noch bestehen. Downloade das Programm SpywareBlaster 3.2 und führe es auf dem Rechner aus. Am besten läßt Du alle Häk'chen angefinkt und erstellst damit jedesmal, bevor Du online gehst, den Schutz für den/die Browser. Tägliches Updaten online nicht vergessen! Denk auch über einen Browserwechsel nach und verwende - wenn möglich - den IE nur noch zu Windows-Updates. - Vorbeugende Maßnahmen - IE sicher konfigurieren und Browser-Sicherheit - Einschränktes Benutzerkonto: www.ntsvcfg.de. - Entfernung von Schädlingen und Kompromittierung unvermeidbar? - faq.underflow.de - Hijacker-Entfernung SD |
Themen zu Absoluter newbie sucht Hilfe mit search bar und web search |
absoluter, ahnung, andere, aussagen, beiträge, durchsucht, file, fixen, forum, hilfe, interesse, keine ahnung, leiste, log, log file, neuling, newbie, nischen, problem, search, seite, sucht, viren, web, wegbekomme |