| |
| |||||||
Log-Analyse und Auswertung: WICHTIG - IE - Startseite blockiertWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
04.03.2005, 19:52
| #1 |
| |  WICHTIG - IE - Startseite blockiert Hab mal nen Scan mit HJT durchgeführt, da ich die in einem anderen Threat auch schon erwähnten se.dll-Datein nicht löschen kann. Viel schlimmer ist aber, dass mein IE beim Start die Adresszeile "about:blank" angibt und ich mich von Beginn an auf einer dieser "Search for..." - Seiten befinde. Sobald ich eine andere Adresse eingebe, werde ich wieder auf die Startseite (Search for...) zurückgeleitet. Sämtliche unten aufgeführten "= about:blank"-Einträge habe ich bereits gefixt, dennoch werden die bei jedem Neustart neu generiert. Bitte einfach mal angucken und mir evtl. ein paar Tipps geben... DANKE!!! Logfile of HijackThis v1.99.0 Scan saved at 19:42:17, on 04.03.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\alg.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\System32\P2P Networking\P2P Networking.exe C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe C:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\scvhost.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Gemeinsame Dateien\GMT\GMT.exe C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Kalina\Lokale Einstellungen\Temp\Temporäres Verzeichnis 4 für hijackthis_199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Kalina\LOKALE~1\Temp\se.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Kalina\LOKALE~1\Temp\se.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R3 - URLSearchHook: PerfectNavBHO Class - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing) O2 - BHO: Name - {28E534C0-C280-4C36-BA32-CCDB56228620} - C:\WINDOWS\System32\mslyg.dll O2 - BHO: (no name) - {35C7B26E-1D0E-4A10-BE12-A1A8696145A1} - C:\WINDOWS\System32\kidn.dll O2 - BHO: NavErrRedir Class - {A045DC85-FC44-45be-8A50-E4F9C62C9A84} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL (file missing) O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [Regmgr] scvhost.exe O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitegiy32.exe O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [CMESys] "C:\Programme\Gemeinsame Dateien\CMEII\CMESys.exe" O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s O4 - HKLM\..\RunServices: [Regmgr] scvhost.exe O4 - HKCU\..\Run: [Regmgr] scvhost.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunServices: [Regmgr] scvhost.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O17 - HKLM\System\CCS\Services\Tcpip\..\{04103BE7-110A-4FAE-95F5-A151FCFD66D1}: NameServer = 69.50.176.196,195.225.176.37 O17 - HKLM\System\CCS\Services\Tcpip\..\{44913008-5EEF-4245-9780-F2199DFF9867}: NameServer = 69.50.176.196 195.225.176.37 O17 - HKLM\System\CCS\Services\Tcpip\..\{7BAE2B72-DBF3-49CE-A785-E42C7BE11BDD}: NameServer = 69.50.176.196,195.225.176.37 O17 - HKLM\System\CS1\Services\Tcpip\..\{04103BE7-110A-4FAE-95F5-A151FCFD66D1}: NameServer = 69.50.176.196,195.225.176.37 O17 - HKLM\System\CS2\Services\Tcpip\..\{04103BE7-110A-4FAE-95F5-A151FCFD66D1}: NameServer = 69.50.176.196,195.225.176.37 O18 - Filter: text/html - {FF5B8454-3CD9-4107-A0BC-07B22E23F403} - C:\WINDOWS\System32\kidn.dll O18 - Filter: text/plain - {FF5B8454-3CD9-4107-A0BC-07B22E23F403} - C:\WINDOWS\System32\kidn.dll O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE |
| Themen zu WICHTIG - IE - Startseite blockiert |
| antivir, antivir update, blockiert, dateien, einstellungen, explorer, file missing, hijack, hijackthis, internet, internet explorer, löschen, messenger, microsoft, neustart, programme, scan, seite, seiten, software, system, system32, temp, träge, update, urlsearchhook, windows, windows xp |
Baum-Darstellung