Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
MSN Search schaltet sich dazwischen

MSN Search schaltet sich dazwischen


Plagegeister aller Art und deren Bekämpfung: MSN Search schaltet sich dazwischen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.01.2005, 13:04   #1
loli
 
MSN Search schaltet sich dazwischen - Standard

MSN Search schaltet sich dazwischen


Tach,

ich habe mir vor ein paar Tagen eine Adware eingefangen, die immer eine (Pseudo-)MSN Suche aufruft. Dabei führen die Links jeweils auf eine nicht-microsoft Suchseite (funktionieren aber im Firefox nicht).

Der Text der Seite ist wie folgt:
We can't find "refer.ccbill.com"

You can try again by typing the URL in the address bar above.
Or, search the Web:

Go to MSN Search to see complete results for "www.google.com?q=adware"

Check availability or register the domain name 'www.google.de?q=adware'.
More information about this error.
About Results

Powered by MSN Search MSN Search


?2003 Microsoft Corporation. All rights reserved. Terms of Use TRUSTe Approved Privacy Statement

An sich hätte ich damit kein Problem, aber die Seite schiebt sich immer vor andere Seiten und meint, dass diese nicht zu finden wären (unter anderem z.B. bei www.google.de/com was wahnsinnig nervt!).

Es ist keine Browserabhängige Adware, da sie bei Firefox, IE, Opera und Netscape auftritt.
Ich habe 2 Adware-Remover (weiß die namen leider nicht mehr) über meinen Rechner laufen lassen, aber die haben das Problem auch nicht gelöst!

Kennt jemand diese Adware?!?!
Bitte um Hilfe (und hoffe, dass ich diese Seite noch aufrufen kann, wenn die Antwort da ist ^^)

Greez
loli

Alt 14.01.2005, 13:37   #2
Haui45
 
MSN Search schaltet sich dazwischen - Standard

MSN Search schaltet sich dazwischen


Poste ein HijackThis Logfile:
kurze Beschreibung
ausführliche Beschreibung
__________________
Alt 18.01.2005, 18:44   #3
loli
 
MSN Search schaltet sich dazwischen - Standard

MSN Search schaltet sich dazwischen


Code:
ATTFilter
Logfile of HijackThis v1.99.0
Scan saved at 18:37:59, on 18.01.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
F:\D-Tools\daemon.exe
C:\WINNT\system32\ctfmon.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\rundll32.exe
F:\firefox\firefox.exe
F:\Programme\ICQLite\ICQLite.exe
F:\mirc\polaris2001v4.0\mirc32.exe
F:\mirc\polaris2001v4.0\mirc32.exe
E:\hijackthis199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = H:\WINNT\System32\blank.htm
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - f:\AReader5.1\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\winnt\downloaded program files\googletoolbar1.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\winnt\downloaded program files\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [DAEMON Tools-1033] "F:\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Mit &Google suchen - C:\Dokumente und Einstellungen\loli1\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\gsearch.tui
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/de/bi.../GoogleNav.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AAB0A64-B735-4881-9FF8-29FD2CF6A04F}: NameServer = 217.237.150.141 217.237.150.97
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E49C7C4-BBC8-46B1-B4E9-CAC1DB3464C7}: NameServer = 209.47.15.118,64.157.143.38,
O23 - Service: Apache - Unknown - F:\EasyPHP\Apache\apache.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: MySql - Unknown - F:\EasyPHP\MySql\bin\mysqld-nt.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
Ich kann aber ehrlichgesgagt nichts wirklich übles hier erkennen!
Hoffe jemand findet was, thx im Vorraus.

loli

[EDIT]
Dachte ich poste den Qulltext der Suche auch mal, mom:
HTML-Code:
<HTML><HEAD><TITLE>MSN Search -- More Useful Everyday</TITLE>
<META http-equiv=MSThemeCompatible content=Yes>
<META http-equiv=Content-Type content=text/html;charset=utf-8>
<LINK href="images/en-us_CSS_Classic.css" type=text/css rel=stylesheet>
<META content="MSHTML 6.00.2800.1106" name=GENERATOR></HEAD>

<BODY bgColor=#ffffff leftMargin=0 topMargin=0 marginheight="0" marginwidth="0">
<TABLE cellPadding=25>
  <TBODY>
  <TR>
    <TD width=400><A name=top></A><a href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=news"><IMG style="MARGIN-RIGHT: 10px" 
      src="images/dns-info.gif" 
      align=absMiddle border=0 width="40" height="41"></a><SPAN class=h1>We can't 
      find <SPAN 
      class="h1 blue">"www.google.com"</SPAN></SPAN><BR>

      <BR><SPAN class=r>You can 
      try again by typing the URL in the address bar above. <BR>Or, search the 
      Web: </SPAN>
<form method="GET" action="http://search.findwhatevernow.com/search.jsp" name="SearchForm">
<input type="hidden" name="AF" maxlength="800" size="15" value="cmgrb">
      <TABLE cellSpacing=0 cellPadding=0 border=0>
        <TBODY>
        <TR>
          <TD vAlign=top colSpan=2></TD></TR>
        <TR>
          <TD><NOBR><INPUT class=qform id=q maxLength=800 size=50 name=term VCARD_NAME="SearchText">&nbsp;&nbsp;&nbsp;<INPUT id=submitbutton type=submit value=Search></NOBR><BR>Go 
            to <A class=blue 
            href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=online+casino">MSN 
            Search</A> to see complete results for 
      "www.google.com".</TD></TR></TBODY></TABLE><BR></FORM>

      <UL></UL><BR><SPAN class=r><A 
      href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=debt%2Bconsolidation">Check 
      availability or register the domain name 'www.google.com'.</A></SPAN>
      <HR class=l align=left>
      <BR>
      <A 
      href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=viagra">More 
      information about this error</A>.<BR>
      <A class="i gray" 
      href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=travel">About Results</A><BR>
      <BR><SPAN class=b>Powered by <A 
      href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=dvds"><IMG 
      alt="MSN Search" 
      src="images/msnDNSLogo.gif" 
      align=absMiddle border=0></A>&nbsp;<A 
      href="http://search.findwhatevernow.com/search.jsp?AF=cmgrb&term=credit%2Bcards">MSN 
      Search</A></SPAN><BR><BR>

      <DIV style="PADDING-LEFT: 10px; PADDING-BOTTOM: 3px" width="100%"><SPAN 
      class=cr2>�2003 Microsoft Corporation. All rights 
      reserved.&nbsp;&nbsp; Terms of Use &nbsp;&nbsp; TRUSTe Approved Privacy 
      Statement&nbsp;&nbsp;</SPAN></DIV></TD></TR></TBODY></TABLE>

</BODY></HTML>

Werd einfach nich schlau draus, vorallem, da er als Quelle die Google-Url (Hier: http://www.google.com/search?q=balinea+monitor+22+zoll&sourceid=firefox&start=0&start=0&ie=utf-8&oe=utf-8 ) angibt :((
[/EDIT]
__________________
Geändert von loli (18.01.2005 um 19:00 Uhr)

Alt 18.01.2005, 19:55   #4
chaosman
 
MSN Search schaltet sich dazwischen - Standard

MSN Search schaltet sich dazwischen


@loli
du hast ein problem
http://www.sophos.de/virusinfo/analy...jircflooa.html
F:\mirc\polaris2001v4.0\mirc32.exe
F:\mirc\polaris2001v4.0\mirc32.exe
da kann ich dir nur empfehlen dein system neu aufzusetzen
hier ein paar tips
http://www.trojaner-board.de/showpos...28&postcount=2


sry
chaosman
__________________
Bonus vir semper tiro

Alt 18.01.2005, 20:07   #5
loli
 
MSN Search schaltet sich dazwischen - Unglücklich

MSN Search schaltet sich dazwischen


Zitat:
@loli
du hast ein problem
http://www.sophos.de/virusinfo/anal...ojircflooa.html
F:\mirc\polaris2001v4.0\mirc32.exe
F:\mirc\polaris2001v4.0\mirc32.exe
Nein, dass ist eindeutig nicht mein Virus da:

1. Die Beschreibung seiner Wirkung nicht stimmt,
2. Keines der in der Beschreibung angegebenen Files existiert und
3. die beiden mirc32-Anwendungen einfach meine Mirc-Versionen sind, die derzeit laufen! Ich bin auch 2 servern connectet. (die Version unterstützt leider keine Dual-Server-Connection)

Trotzdem Danke, vielleicht weiß jemadn anders etwas.

Greez
loli

PS: Vielleicht kann jemand über die im Quelltext verwendet url "http://search.findwhatevernow.com" eine Lösung finden? Ich kann leider Google/Yahoo,etc nicht durchsuchen *heuuuuuuu!L*


Alt 01.02.2005, 13:43   #6
atomical
 
MSN Search schaltet sich dazwischen - Standard

MSN Search schaltet sich dazwischen


Systemsteuerung / Verwaltung / DNS-Client -> Stoppen und wieder Starten schafft bis zum nächsten Reboot Abhilfe.

Antwort

Themen zu MSN Search schaltet sich dazwischen
about, adware, adware?, aufruf, aufrufe, eingefangen, firefox, funktionieren, gelöst, information, links, msn, namen, netscape, nicht mehr, opera, problem, rechner, schaltet, search, search the web, seiten, suche, suchseite, this, web


« DSO Exploid mit sybot serch&destroy gefunden. bekomme es aber nicht gelöscht | Alles weg! »


Ähnliche Themen: MSN Search schaltet sich dazwischen


  1. Pc schaltet sich aus!
    Netzwerk und Hardware - 08.09.2015 (5)
  2. Rechner schaltet sich aus / hängt sich auf
    Plagegeister aller Art und deren Bekämpfung - 16.11.2014 (5)
  3. Tastatur macht sich selbstständig und pc schaltet sich von selbst auf standby
    Plagegeister aller Art und deren Bekämpfung - 13.05.2014 (5)
  4. Programme öffnen sich einfach / PC schaltet sich ab usw
    Log-Analyse und Auswertung - 19.02.2013 (12)
  5. Norton schaltet sich automatisch ab und lässt sich nicht wieder neu starten!
    Log-Analyse und Auswertung - 06.03.2012 (1)
  6. Lenovo S10e Windows XP fährt sich ständig in Standby oder schaltet sich aus
    Alles rund um Windows - 16.10.2010 (3)
  7. Ton schaltet sich von allein aus
    Plagegeister aller Art und deren Bekämpfung - 23.07.2010 (2)
  8. lost+found: Bot redet dazwischen, Schutz für Perl-Anwendungen
    Nachrichten - 21.06.2010 (0)
  9. Rechner schaltet sich aus
    Log-Analyse und Auswertung - 20.05.2010 (1)
  10. PC hängt sich ständig auf, bzw. Monitor schaltet sich an und aus
    Netzwerk und Hardware - 12.04.2010 (4)
  11. Firewall schaltet sich ab, Firefox / I-net explorer öffnen sich
    Log-Analyse und Auswertung - 17.12.2008 (0)
  12. pc schaltet sich nicht ein
    Netzwerk und Hardware - 23.11.2008 (21)
  13. Northon schaltet sich ab und lässt sich nicht aktivieren
    Log-Analyse und Auswertung - 04.02.2008 (7)
  14. Virenscanner schaltet sich ab - HJT-Log
    Log-Analyse und Auswertung - 02.06.2007 (4)
  15. PC schaltet sich aus
    Alles rund um Windows - 23.02.2007 (5)
  16. PC schaltet sich ab - Virus?
    Plagegeister aller Art und deren Bekämpfung - 03.01.2007 (18)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema MSN Search schaltet sich dazwischen - Tach, ich habe mir vor ein paar Tagen eine Adware eingefangen, die immer eine (Pseudo-)MSN Suche aufruft. Dabei führen die Links jeweils auf eine nicht-microsoft Suchseite (funktionieren aber im Firefox - MSN Search schaltet sich dazwischen...
Archiv
Du betrachtest: MSN Search schaltet sich dazwischen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19