|
Plagegeister aller Art und deren Bekämpfung: Problem mit Startseite - genau das gleiche Problem wie Staux!!!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
05.01.2005, 15:02 | #16 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! Einmisch...: Abgesicherter Modus Abwarten bis der Download fertig ist. Anleitung für eScan beachten. ...Bin schon wieder weg...
__________________ Der Mensch sollte eine Hundeseele haben |
05.01.2005, 15:04 | #17 |
Problem mit Startseite - genau das gleiche Problem wie Staux!!! mir fällt auf, dass da wohl eine unbekannte rapidblastervariante am werk ist. also kannste auch gleich mal nach c:\windows\system32 gehen im abgesicherten modus und die datei icon.exe löschen
__________________mach aber trotzdem wie bereits gesagt weiter |
05.01.2005, 15:10 | #18 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! so bis gleich werd kurz neustarten im abgesicherten modus
__________________ |
05.01.2005, 15:44 | #19 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! so bin wieder hier aber im abgesicherten modus bin ich net ins inet gekommen !!! hat der escan die daten automatisch gelöscht ??? die viren ??? er hat drei gefunden |
05.01.2005, 15:45 | #20 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! also kannste auch gleich mal nach c:\windows\system32 gehen im abgesicherten modus und die datei icon.exe löschen dass muss ich noch machen oder??? jetzt lass ich nochmal den hijack drüber laufen |
05.01.2005, 15:47 | #21 |
Problem mit Startseite - genau das gleiche Problem wie Staux!!! hm ja der abgesicherte modus hat auch keine treiber geladen nur das notwendigste. und nein leider löscht der escan die viren nicht er erkennt sie nur (die funktion wurde entfernt damit man die vollversion kauft -_-) kopiere mal das escan ergebnis in eine txt-datei und von der txt-datei ins forum im normalen modus jep und die datei musste auch entfernen |
05.01.2005, 15:47 | #22 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! das hat er nun ausgespuckt : Logfile of HijackThis v1.99.0 Scan saved at 15:46:35, on 05.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\SLEE503.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\STDSB.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\MMTrayLSI.exe C:\WINDOWS\System32\MMTray2k.exe C:\WINDOWS\System32\MMTray.exe C:\WINDOWS\System32\qttask.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\WinZip\WZQKPICK.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\ICQ\ICQ.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [MMTrayLSI] C:\WINDOWS\System32\MMTrayLSI.exe O4 - HKLM\..\Run: [MMTray2K] C:\WINDOWS\System32\MMTray2k.exe O4 - HKLM\..\Run: [MMTray] C:\WINDOWS\System32\MMTray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot O4 - Startup: Microsoft Office Outlook 2003 (2).lnk = ? O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{4021BBDE-96B6-40E8-9729-C48BD4769808}: NameServer = 217.237.151.161 217.237.151.33 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] - Unknown - C:\WINDOWS\System32\SLEE503.exe O23 - Service: Virtual CD v4 Security service (SDK - Version) - H+H Software GmbH - C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
05.01.2005, 15:49 | #23 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! kann ich den escan auch im normal modus drüber laufen lassen ??? denn das ergebnis hat er mir nicht kopiert hab mir die viren kopiert mit strg c aber mit strg v kamen sie nicht mehr man ist das eine scheiße- ohne euch wäre ich echt verloren !!! |
05.01.2005, 15:52 | #24 |
Problem mit Startseite - genau das gleiche Problem wie Staux!!! das dachte ich mir. geh in den abgesicherten modus. lösche die drei dateien. im ordner C:\WINDOWS\System32 die STDSB.EXE, die ICON.EXE falls nicht schon erledigt und die datei ietlbass.dll dann fixe nochmal im abgesicherten modus: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe dann im normalmodus starten nen neuen hijack this log erstellen und posten ich denke escan erübrigt sich dadurch was ich schon vermute. die drei dateien die ich gesagt habe werden wohl die 3 virendateien sein. |
05.01.2005, 15:55 | #25 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! soll ich dann auch gleich noch escan im abges modus au glei drüber laufen lassen danach ???? und ergebnis in txt umwandeln ????? viele fragen - und hoffentlich viele antworten ;-) |
05.01.2005, 15:56 | #26 |
Problem mit Startseite - genau das gleiche Problem wie Staux!!! jep lass ihn nochma drüberlaufen. |
05.01.2005, 15:57 | #27 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! wer lesen kann ist klar im vorteil sorry das mit escan hat sich erledigt ich doffiiii |
05.01.2005, 15:57 | #28 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! ok dann eben doch ;-) also werd dann nochmal verschwinden ;-) |
05.01.2005, 16:24 | #29 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! so ich glaub es sieht net schlecht aus : Hier die ergebnisse: hijack: Logfile of HijackThis v1.99.0 Scan saved at 16:22:15, on 05.01.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\SLEE503.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\MMTrayLSI.exe C:\WINDOWS\System32\MMTray2k.exe C:\WINDOWS\System32\MMTray.exe C:\WINDOWS\System32\qttask.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\System32\ctfmon.exe C:\Programme\WinZip\WZQKPICK.EXE C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\PROGRA~1\WINZIP\winzip32.exe C:\Dokumente und Einstellungen\Markus\Lokale Einstellungen\Temp\HijackThis.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\ICQ\ICQ.exe R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.t-online.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [MMTrayLSI] C:\WINDOWS\System32\MMTrayLSI.exe O4 - HKLM\..\Run: [MMTray2K] C:\WINDOWS\System32\MMTray2k.exe O4 - HKLM\..\Run: [MMTray] C:\WINDOWS\System32\MMTray.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - Startup: Microsoft Office Outlook 2003 (2).lnk = ? O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\ger.htm O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Steganos Live Encryption Engine (Version 503) [Service] - Unknown - C:\WINDOWS\System32\SLEE503.exe O23 - Service: Virtual CD v4 Security service (SDK - Version) - H+H Software GmbH - C:\Programme\Virtual CD v4 SDK\system\vcssecs.exe O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe und escan : viren die er gefunden hat File C:\WINDOWS\TLBAssUI.exe infected by "Trojan.Win32.StartPage.ig" Virus. Action Taken: No Action Taken. File C:\DOKUME~1\Markus\LOKALE~1\Temp\backups\backup-20050105-145620-204.dll infected by "Trojan-Dropper.Win32.Agent.dk" Virus. Action Taken: No Action Taken. bericht von escan Wed Jan 05 16:15:29 2005 => ***** Scanning complete. ***** Wed Jan 05 16:15:29 2005 => Total Files Scanned: 19396 Wed Jan 05 16:15:29 2005 => Total Virus(es) Found: 2 Wed Jan 05 16:15:29 2005 => Total Disinfected Files: 0 Wed Jan 05 16:15:29 2005 => Total Files Renamed: 0 Wed Jan 05 16:15:29 2005 => Total Deleted Files: 0 Wed Jan 05 16:15:29 2005 => Total Errors: 1 Wed Jan 05 16:15:29 2005 => Time Elapsed: 00:09:32 Wed Jan 05 16:15:29 2005 => Virus Database Date: 2005/01/05 Wed Jan 05 16:15:29 2005 => Virus Database Count: 114704 Wed Jan 05 16:15:29 2005 => Scan Completed. das wars und nun ???? startseite war diesmal leer (also about: blank) |
05.01.2005, 16:36 | #30 |
| Problem mit Startseite - genau das gleiche Problem wie Staux!!! So ich danke dir recht herzlich dafür dass du mir 2 h helfen mußtest vielen dank also die startseite funktioniert wieder !!! Vielen Dank Jetzt noch ne Frage : was mach ich mit den berichten von vorher und den gefundenen Viren ??? Was ist allgemein gesagt der besten schutz gegen viren, so sachen wie der startseite virus von gerade, würmer, trojaner und anderes ungetüm ??? norton??? anti vir ??? firewall??? wenn ja welche ??? grüße und vielen dank |
Themen zu Problem mit Startseite - genau das gleiche Problem wie Staux!!! |
ahnung, freue, hijack, keine ahnung, pcs, problem, riesig, runtergeladen, seite, startseite |