Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
powerwebsearch Startseite, bekomme sie nicht weg

powerwebsearch Startseite, bekomme sie nicht weg


Plagegeister aller Art und deren Bekämpfung: powerwebsearch Startseite, bekomme sie nicht weg

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.02.2004, 10:15   #1
Tika
 
powerwebsearch Startseite, bekomme sie nicht weg - Beitrag

powerwebsearch Startseite, bekomme sie nicht weg


Hallo!

Leider hat es mich nun auch erwischt und ich habe eine neue Startseite die sich immer wieder einstellt, was immer ich auch versuche. Mit den bisherigen Versuchen habe ich leider keinerlei Erfolg erzielen könne. Folgendes hab ich bisher probiert:

- Temporäre Dateien und cookis gelöscht
- adaware6
- spybotsd12
- CWShredder
- XPclean
- antisobig

auch die Dinge die für ntsearch.com als Startseite, empfohlen wurden brachten keine Hilfe.

Mit HijackThis bekomme ich folgendes Ergebniss, in dem auch powerwebsearch auftaucht. Bekomme es aber leider mit keinem Programm dauerhaft weg. Hat also jemand einen Tipp für dieses spezielle Problem? Ich wäre wirklich sehr Dankbar!

</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">Logfile of HijackThis v1.97.7
Scan saved at 10:06:38, on 24.02.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Programme\AVPersonal\AVGUARD.EXE
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\sesinetd.exe
C:\WINDOWS\System32\hserver.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system32\idecntl.exe
C:\WINDOWS\Svchost.exe
C:\WINDOWS\System32\wfxsnt40.exe
D:\Programme\t-dsl-speedmanager\SpeedMgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\Messenger Plus! 2\MsgPlus.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
d:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System\services.exe
D:\Programme\Acrobat Reader 5.0.5\Distillr\AcroTray.exe
D:\Programme\t-dsl-speedmanager\tsmsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Outlook Express\msimn.exe
C:\Dokumente und Einstellungen\Oliver\Desktop\hijackthis1977\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://powerwebsearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://powerwebsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://powerwebsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://powerwebsearch.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://powerwebsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://powerwebsearch.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://powerwebsearch.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-proxy.btx.dtag.de:80
F1 - win.ini: run=c:\windows\system32\idecntl.exe

[...]

O2 - BHO: (no name) - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - D:\Programme\DAP\DAPIEBar.dll
O2 - BHO: (no name) - {00C6482D-C502-44C8-8409-FCE54AD9C208} - D:\Programme\SnagIt 7\SnagItBHO.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Programme\Acrobat Reader 5.0.5\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - d:\Programme\RoboForm\RoboForm.dll
O2 - BHO: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: &amp;Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &amp;RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - d:\Programme\RoboForm\RoboForm.dll
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - D:\Programme\SnagIt 7\SnagItIEAddin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [scheduler] d:\Programme\tbank\Dresdner Bank AG\bin\scheduler.exe
O4 - HKLM\..\Run: [RoboForm] d:\Programme\RoboForm\RoboFormWatcher.exe
O4 - HKLM\..\Run: [SystemReg] C:\WINDOWS\Svchost.exe run
O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] &quot;D:\Programme\QuickTime\qttask.exe&quot; -atboottime
O4 - HKLM\..\Run: [T-DSL SpeedMgr] &quot;D:\Programme\t-dsl-speedmanager\SpeedMgr.exe&quot;
O4 - HKLM\..\Run: [TkBellExe] &quot;C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe&quot; -osboot
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [MessengerPlus2] &quot;d:\Programme\Messenger Plus! 2\MsgPlus.exe&quot;
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] d:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [AdobeFonts] C:\WINDOWS\Fonts\fonts.hta
O4 - HKLM\..\Run: [Idecntl] c:\windows\system32\idecntl.exe
O4 - HKLM\..\RunServices: [SystemReg] C:\WINDOWS\Svchost.exe run
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SystemReg] C:\WINDOWS\Svchost.exe run
O4 - HKCU\..\Run: [Makro] &quot;C:\Dokumente und Einstellungen\Oliver\Desktop\makro\Makro.exe&quot;
O4 - HKCU\..\Run: [MessengerPlus2] &quot;d:\Programme\Messenger Plus! 2\MsgPlus.exe&quot; /WinStart
O4 - HKCU\..\Run: [Yahoo! Pager] D:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] &quot;D:\PROGRA~1\POP-UP~1\PSFREE.EXE&quot;
O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\services.exe
O4 - HKCU\..\Run: [msnmsgr] &quot;C:\Programme\MSN Messenger\msnmsgr.exe&quot; /background
O4 - HKCU\..\Run: [Idecntl] c:\windows\system32\idecntl.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: PalNetaware.lnk = D:\Programme\Paltalk\pnetaware.exe
O4 - Global Startup: Acrobat Assistant.lnk = D:\Programme\Acrobat Reader 5.0.5\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: SnagIt 7.lnk = D:\Programme\SnagIt 7\SnagIt32.exe
O8 - Extra context menu item: &amp;2 Customize Menu - res://d:\Programme\RoboForm\RoboForm.DLL/ComCustomIEMenu.html
O8 - Extra context menu item: &amp;5 Fill from Identity - res://d:\Programme\RoboForm\RoboForm.DLL/ComFillIdent.html
O8 - Extra context menu item: &amp;7 Fill Forms - res://d:\Programme\RoboForm\RoboForm.DLL/ComFillForms.html
O8 - Extra context menu item: &amp;8 Save Forms - res://d:\Programme\RoboForm\RoboForm.DLL/ComSavePass.html
O8 - Extra context menu item: &amp;9 Robo Toolbar - res://d:\Programme\RoboForm\RoboForm.DLL/ComShowToolbar.html
O8 - Extra context menu item: &amp;Download with &amp;DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download with GetRight - D:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Free Software - d:\Programme\FavSearch\hh.html
O8 - Extra context menu item: Nach Microsoft &amp;Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O9 - Extra button: RF toolbar (HKLM)
O9 - Extra 'Tools' menuitem: &amp;9 Robo Toolbar (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O9 - Extra button: FavSearch (HKCU)
O9 - Extra 'Tools' menuitem: FavSearch (HKCU)
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/1772e40946375fa...dxIE601_de.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/b...ll/xscan53.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {9CCE3B43-4DE0-4236-A84E-108CA848EE6A} (WebCam Control) - http://webcamnow.com/broadcast/ActiveXWebCam.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.co...005.7711342593
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {DCE3340D-3568-4883-8B15-F6E296BC9445} (NCSVersion Class) - http://satmap.ga.gov.au/ecwplugins/ncs.cab
O16 - DPF: {F5820AD3-9B20-423E-B2AA-7AF2B4055746} (CRegistryDownload Class) - http://download.paltalk.com/download/0.x/regdload.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C125E05-541D-4EC0-9292-9D485223C809}: NameServer = 217.5.99.9 194.25.2.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C125E05-541D-4EC0-9292-9D485223C809}: NameServer = 217.5.99.9 194.25.2.129</pre>[/QUOTE]

Alt 24.02.2004, 10:24   #2
rock
 
powerwebsearch Startseite, bekomme sie nicht weg - Pfeil

powerwebsearch Startseite, bekomme sie nicht weg


hier findest du bereits tips und tools...

http://www.trojaner-board.de/forum/u...c;f=6;t=004653

rock
__________________
Alt 24.02.2004, 11:32   #3
Tika
 
powerwebsearch Startseite, bekomme sie nicht weg - Beitrag

powerwebsearch Startseite, bekomme sie nicht weg


Ja, Danke. Hatte ja eigentlich wie geschrieben schon alles für das Problem mit ntsearch.com als Startseite durchprobiert, also auch unter deinem Link. Hab das aber jetzt doch noch mal gemacht und es scheint diesmal funktioniert zu haben mit HijackThis, dachte damit kann man nur loggen, aber habe nun herausgefunden, das er das auch beheben, bzw. löschen konnte mit "Fix checked".
__________________
Antwort

Themen zu powerwebsearch Startseite, bekomme sie nicht weg
als startseite, antivirus, antivirus scan, bho, browser, desktop, drivers, einstellungen, excel, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, logfile, makro, nvcpl.dll, object, outlook express, pop-up, popups, problem, programm, programme, registry, rundll, shockwave, software, symantec, system, tcpip, temporäre dateien, windows, windows xp, windows\system32\drivers, wrapper, yahoo


« Mail-Anlage | trojan.downloader.small.gen & dyfuca.W / trojan.tscash.B »


Ähnliche Themen: powerwebsearch Startseite, bekomme sie nicht weg


  1. Awesomehp als Startseite und ich bekomme es einfach nicht weg, bitte um Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 30.03.2014 (7)
  2. Startseite ist nicht mehr Startseite
    Log-Analyse und Auswertung - 17.10.2013 (5)
  3. Virus? Facebook-Downloader als Startseite - ich bekomme ihn nicht weg
    Plagegeister aller Art und deren Bekämpfung - 05.08.2013 (17)
  4. Startseite lässt sich nicht ändern und Google Suche funktioniert nicht
    Log-Analyse und Auswertung - 18.07.2013 (22)
  5. http://www.searchqu.com/406 als Startseite bekomme es nicht weg
    Plagegeister aller Art und deren Bekämpfung - 07.07.2011 (1)
  6. Bekomme TR/BHO.Gen nicht weg
    Plagegeister aller Art und deren Bekämpfung - 07.12.2008 (9)
  7. Bekomme Trojaner nicht weg
    Plagegeister aller Art und deren Bekämpfung - 19.07.2008 (13)
  8. bekomme Popups nicht weg
    Log-Analyse und Auswertung - 27.12.2006 (5)
  9. Bekomme es nicht los
    Plagegeister aller Art und deren Bekämpfung - 05.01.2006 (11)
  10. Bekomme Ton nicht weg
    Antiviren-, Firewall- und andere Schutzprogramme - 11.12.2005 (1)
  11. Bekomme es nicht weg!
    Plagegeister aller Art und deren Bekämpfung - 24.06.2005 (16)
  12. Norton hat Backdoor.Nubu.J gefunden, bekomme den nicht weg+das Fenster geht nicht zu
    Plagegeister aller Art und deren Bekämpfung - 17.06.2005 (2)
  13. Ich bekomme es nicht weg !!!!!!!!!!!!!!!!!!
    Log-Analyse und Auswertung - 09.04.2005 (4)
  14. Hiiilfe! Komische Startseite im IE. bekomme sie nicht mehr weg!
    Plagegeister aller Art und deren Bekämpfung - 16.01.2005 (1)
  15. Ich bekomme den Kram nicht los
    Log-Analyse und Auswertung - 02.09.2004 (1)
  16. Wie bekomme ich meine Startseite zurück?
    Log-Analyse und Auswertung - 10.08.2004 (8)
  17. Bekomme immer weba.directwebserch. als Startseite
    Log-Analyse und Auswertung - 07.07.2004 (6)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema powerwebsearch Startseite, bekomme sie nicht weg - Hallo! Leider hat es mich nun auch erwischt und ich habe eine neue Startseite die sich immer wieder einstellt, was immer ich auch versuche. Mit den bisherigen Versuchen habe ich - powerwebsearch Startseite, bekomme sie nicht weg...
Archiv
Du betrachtest: powerwebsearch Startseite, bekomme sie nicht weg auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55