| |
| |||||||
Log-Analyse und Auswertung: die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir ProblemeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.12.2004, 21:20
| #1 |
| |  die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir Probleme Hallo Ihr, hier der Logfile zu meinem Problem. Ich wäre sehr dankbar darüber, wenn mir jemand helfen könnte. Die Lösungswege, wenn möglich bitte so erklären, dass es auch ein Laie versteht, der bin ich auf diesem Gebiet nämlich. Vielen Dank schon im vorraus, hoffe auf eine baldige Antwort. Logfile of HijackThis v1.98.2 Scan saved at 21:04:21, on 10.12.2004 Platform: Windows 2000 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\PestPatrol\PPMemCheck.exe C:\Programme\PestPatrol\CookiePatrol.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINNT\System32\internat.exe C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trojancheck 6\tcguard.exe C:\Dokumente und Einstellungen\YP_Technik1\Desktop\HijackThis19802.exe R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://nkvd.us (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://nkvd.us (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://nkvd.us (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nkvd.us (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchxp.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://allneedsearch.com/spm.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINNT\secure.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://find4u.net/indexa.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R3 - Default URLSearchHook is missing F1 - win.ini: run=msinfo.exe F2 - REG:system.ini: UserInit=C:\WINNT\System32\userinit.exe,C:\WINNT\System32\svcpack.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {83BDC281-0B68-4C13-B32C-4102DE2DCF10} - C:\WINNT\system32\njkcpga.dll O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe O4 - HKLM\..\Run: [mswspl] C:\Programme\Windows Media Player\wmplayer.exe O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe O4 - HKLM\..\Run: [Internat Conf] \bootconf.exe O4 - HKLM\..\Run: [Reg32] C:\WINNT\reg32.exe O4 - HKLM\..\Run: [Soundmx] \soundmx.exe O4 - HKLM\..\Run: [Tapicfg.exe] \tapicfg.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [WNST] C:\WINNT\System32\wnsapisv.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe-Gamma-Lader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4402B22E-8395-4146-98B3-DAA048B47240}: NameServer = 213.148.129.10,213.148.130.10 O17 - HKLM\System\CS1\Services\Tcpip\..\{4402B22E-8395-4146-98B3-DAA048B47240}: NameServer = 213.148.129.10,213.148.130.10 O17 - HKLM\System\CS2\Services\Tcpip\..\{4402B22E-8395-4146-98B3-DAA048B47240}: NameServer = 213.148.129.10,213.148.130.10 O18 - Filter: text/html - {6EFD939B-4CCE-4D7D-909C-60539C23291F} - C:\WINNT\system32\njkcpga.dll O18 - Filter: text/plain - {6EFD939B-4CCE-4D7D-909C-60539C23291F} - C:\WINNT\system32\njkcpga.dll |
|
10.12.2004, 21:48
| #2 |
  | die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir Probleme @cowboy_007
__________________lese dich hier durch diese datei C:\WINNT\system32\njkcpga.dll online überprüfen lassen hier poste anschließend das ergebnis wechsle in den abgesicherten modus und fixe(häkchen setzen und auf Fix Checked klicken) alle R1, R0 und R3 F1 - win.ini: run=msinfo.exe F2 - REG:system.ini: UserInit=C:\WINNT\System32\userinit.exe,C:\WINNT\System32\svcpack.exe O2 - BHO: (no name) - {83BDC281-0B68-4C13-B32C-4102DE2DCF10} - C:\WINNT\system32\njkcpga.dll O4 - HKLM\..\Run: [mswspl] C:\Programme\Windows Media Player\wmplayer.exe O4 - HKLM\..\Run: [Internat Conf] \bootconf.exe O4 - HKLM\..\Run: [Reg32] C:\WINNT\reg32.exe O4 - HKLM\..\Run: [Soundmx] \soundmx.exe O4 - HKLM\..\Run: [Tapicfg.exe] \tapicfg.exe O4 - HKCU\..\Run: [WNST] C:\WINNT\System32\wnsapisv.exe O18 - Filter: text/html - {6EFD939B-4CCE-4D7D-909C-60539C23291F} - C:\WINNT\system32\njkcpga.dll O18 - Filter: text/plain - {6EFD939B-4CCE-4D7D-909C-60539C23291F} - C:\WINNT\system32\njkcpga.dll lösche danach manuell C:\WINNT\system32\njkcpga.dll C:\WINNT\System32\wnsapisv.exe C:\WINNT\System32\svcpack.exe neu starten. neues HJT logfile hier posten chaosman
__________________ |
|
12.12.2004, 22:26
| #3 |
| | die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir Probleme Hallo chaosman,
__________________erstmal Danke für die Tips, habe soweit alles gemacht, bis auf die online-Prüfung der .dll Datei, die habe ich leider vergessen und jetzt ist diese auch nicht mehr auf dem Rechner. Sieht jetzt schon alles auch besser aus, allerdings kann ich nach dem Scan den hijackthis-logfile nicht mehr speichern !? Folgende Fehlermeldung von AntiVir erscheint: "Enthält Signatur des HTML-Scriptvirus HTML/Exploit.Mhtml". Habe zur Sicherheit bisher immer die Datei gelöscht. Soll ich diese trotzdem abspeichern, sonst kann ich den logfile hier ja schlecht anzeigen oder ? Grüße cowboy_007 |
|
12.12.2004, 23:02
| #4 |
| | die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir Probleme Hier mein neuer logfile. Wer kann mir dazu etwas sagen ? Logfile of HijackThis v1.98.2 Scan saved at 22:47:52, on 12.12.2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\System32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\Trojancheck 6\tcguard.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINNT\system32\internat.exe C:\Dokumente und Einstellungen\YP_Technik1\Desktop\HijackThis19802.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Trojancheck 6\tcguard.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 4.0\Distillr\AcroTray.exe O4 - Global Startup: Adobe-Gamma-Lader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(2).lnk = C:\WINNT\system32\spool\drivers\w32x86\3\E_SRCV02.EXE O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O15 - Trusted Zone: *.frame.crazywinnings.com O15 - Trusted Zone: *.static.topconverting.com O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C: oo.mht!http://195.225.177.13/20609/online.chm::/on-line.exe O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/...bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/...n/bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4402B22E-8395-4146-98B3-DAA048B47240}: NameServer = 213.148.129.10,213.148.130.10 O17 - HKLM\System\CS1\Services\Tcpip\..\{4402B22E-8395-4146-98B3-DAA048B47240}: NameServer = 213.148.129.10,213.148.130.10 O17 - HKLM\System\CS2\Services\Tcpip\..\{4402B22E-8395-4146-98B3-DAA048B47240}: NameServer = 213.148.129.10,213.148.130.10 Grüße cowboy_007 |
|
12.12.2004, 23:03
| #5 |
 | die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir Probleme Würde es Dir was ausmachen, in einem thread zu bleiben??
__________________ Der Mensch sollte eine Hundeseele haben |
|
| Themen zu die bekannte "Scheiß-Startseite" search for ... bereitet leider auch mir Probleme |
| adobe, antivirus, antivirus scan, bho, dateien, desktop, drivers, einstellungen, explorer, helfen, hijack, hijackthis, internet, internet explorer, logfile, microsoft, monitor, obfuscated, problem, programme, seite, software, symantec, system, system32, tcpip, update, urlsearchhook, userinit.exe, vielen dank, windows, windows media player |
Linear-Darstellung
