Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Search pages und personal pages

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 12.02.2005, 11:53   #2
Chris14
 

Search pages und personal pages - Standard

Search pages und personal pages



1.escan
-lade dir escan runter und gehe genau nach dieser anleitung vor

2.einträge löschen
-fixe mit HijackThis diese einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.i--search.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.i--search.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.i--search.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.i--search.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.i--search.com/ie/
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.D LL
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Programme\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -s C:/WINDOWS/sys.reg (außer du kennst das)
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Programme\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029
O16 - DPF: {10101010-1010-1111-1010-101010101011} - mhtml:C:\\NO_SUCH_MHT.MHT!http://216.240.137.40/g1.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.8.cab
O16 - DPF: {F0BC061F-DAF9-4533-8011-53BCB4C10307} (Installations Assistent) - http://install.premiumzone.de/Insta...nsAssistent.ocx
O18 - Protocol hijack: mhtml -


3.dateien löschen
-lösche den ordner C:\Programme\MyWebSearch
-lösche natürlich auch alle von escan beanstandeten dateien (alle infected)
(falls die dateien nicht angezeigt werden gehe so vor:
klicke auf extras, dann auf ordneroptionen
klicke auf ansicht
mach den haken bei "geschützte systemdateien ausblenden" weg
mach nen haken bei "inhalte von systemordnern anzeigen" hin
selektiere "alle dateien und ordner anzeigen")

4.ergebnisse
-gehe wieder in den normalen modus
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum
-poste ein neues HijackThis log
__________________


 

Themen zu Search pages und personal pages
.inf, acrobat, adobe, bho, button, desktop, email, explorer, helfen, hijack, hijackthis, internet, internet explorer, messenger, microsoft, msn, msn messenger, problem, programme, realplayer, scan, software, system, system32, temp, windows, windows xp, windows\temp




Ähnliche Themen: Search pages und personal pages


  1. Neue Versionen von ASP.NET MVC, Web Pages und Web API
    Nachrichten - 16.02.2015 (0)
  2. Firefox Hijacked durch Sweet.Pages
    Plagegeister aller Art und deren Bekämpfung - 04.06.2014 (4)
  3. Sicherheitslücke in Pages: Update angeraten
    Nachrichten - 27.01.2014 (0)
  4. Personal shield pro
    Plagegeister aller Art und deren Bekämpfung - 22.09.2011 (17)
  5. Personal Shield Pro
    Plagegeister aller Art und deren Bekämpfung - 03.07.2011 (1)
  6. Firefox leitet mich auf Pages die ich nicht will!
    Log-Analyse und Auswertung - 16.12.2010 (10)
  7. Dubiose Google-Error-Pages.Trojan.Agent.HT??
    Log-Analyse und Auswertung - 24.08.2006 (3)
  8. Kaspersky Pro oda nur Personal ?
    Antiviren-, Firewall- und andere Schutzprogramme - 10.07.2005 (6)
  9. @AW: Kaspersky Personal 5.0.325 KEY!!!!!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 02.06.2005 (4)
  10. Kaspersky Personal 5.0.325 KEY!!!!!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 02.06.2005 (9)
  11. Kaspersky Personal 5.0.325
    Antiviren-, Firewall- und andere Schutzprogramme - 30.05.2005 (13)
  12. a-squared Personal
    Antiviren-, Firewall- und andere Schutzprogramme - 17.05.2005 (10)
  13. Search pages und personal pages
    Log-Analyse und Auswertung - 12.02.2005 (1)
  14. Kaspersky 5.0.12 Personal PRO
    Antiviren-, Firewall- und andere Schutzprogramme - 21.10.2004 (6)
  15. Kaspersky Version 4.5 Personal Pro oder 5 Personal ...
    Antiviren-, Firewall- und andere Schutzprogramme - 13.06.2004 (11)
  16. laufzeitfehler, komische zeichen auf web pages
    Plagegeister aller Art und deren Bekämpfung - 09.06.2003 (3)
  17. KAV: Pro oder Personal?
    Antiviren-, Firewall- und andere Schutzprogramme - 04.02.2003 (5)

Zum Thema Search pages und personal pages - 1.escan -lade dir escan runter und gehe genau nach dieser anleitung vor 2.einträge löschen -fixe mit HijackThis diese einträge: R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.i--search.com/ie/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = - Search pages und personal pages...
Archiv
Du betrachtest: Search pages und personal pages auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.