Hallo,

das Laptop meines Schwagers hat sich als Startseite top-search.us eingefangen.
Wir haben nun schon im abgesicherten Modus HiJack This laufen lassen und nach den Übeltätern zu suchen nur finden wir nicht die üblichen Verdächtigen und auch nicht die 4 infizierten Dateien, die in den anderen Postings erwähnt werden. Der Windows Explorer ist so eingestellt, dass er versteckte Dateien und Systemdateien anzeigt. Ich hoffe Ihr könnt uns helfen.

Hier nochdas komplette Log von Hijack This:

Logfile of HijackThis v1.99.1
Scan saved at 18:14:13, on 06.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\HiJAck\HijackThis.exe

O4 - HKLM\..\Run: [Duq] C:\WINDOWS\System32\Nsl.exe
O4 - HKLM\..\Run: [Ire] C:\WINDOWS\system32\Bhj.exe
O4 - HKLM\..\Run: [Slc] C:\WINDOWS\Ccj.exe
O4 - HKLM\..\Run: [Hhc] C:\WINDOWS\Vkj.exe
O4 - HKLM\..\Run: [Boq] C:\WINDOWS\system32\Mja.exe
O4 - HKLM\..\Run: [Dth] C:\WINDOWS\system32\Ttf.exe
O4 - HKLM\..\Run: [Uds] C:\WINDOWS\Bkh.exe
O4 - HKLM\..\Run: [Qqb] C:\WINDOWS\system32\Hgr.exe
O4 - HKLM\..\Run: [Vbn] C:\WINDOWS\Jto.exe
O4 - HKLM\..\Run: [Ioe] C:\WINDOWS\Uli.exe
O4 - HKLM\..\Run: [ErrorGuard] C:\Programme\ErrorGuard\ErrorGuard.Exe
O4 - HKLM\..\Run: [Vpc] C:\WINDOWS\Pgf.exe
O4 - HKLM\..\Run: [Akc] C:\WINDOWS\system32\End.exe
O4 - HKLM\..\Run: [Win32 Time Zone] C:\WINDOWS\system32\explorer32.exe
O4 - HKLM\..\Run: [Edr] C:\WINDOWS\Kjn.exe
O4 - HKLM\..\Run: [Fnl] C:\WINDOWS\system32\Ead.exe
O4 - HKLM\..\Run: [Eus] C:\WINDOWS\Gsb.exe
O4 - HKLM\..\Run: [Cik] C:\WINDOWS\system32\Tcm.exe
O4 - HKLM\..\Run: [Pcn] C:\WINDOWS\Kqa.exe
O4 - HKLM\..\Run: [Fvu] C:\WINDOWS\Fid.exe
O4 - HKLM\..\Run: [Qep] C:\WINDOWS\system32\Mfp.exe
O4 - HKLM\..\Run: [Res] C:\WINDOWS\Obm.exe
O4 - HKLM\..\Run: [Ugl] C:\WINDOWS\system32\Jsl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Qep] C:\WINDOWS\system32\Mfp.exe
O4 - HKCU\..\Run: [Win32 Time Zone] C:\WINDOWS\system32\explorer32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Ugl] C:\WINDOWS\system32\Jsl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTick...cab?refid=3548
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD79E04E-0C38-4E2E-BB0D-BCE5BD231B7A}: NameServer = 192.168.0.1
O20 - Winlogon Notify: tphotkey - C:\WINDOWS\SYSTEM32\tphklock.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe

Bis dann und schon mal Danke für Eure Hilfe,

Volker

Auweia.
Scanne dein System mal mitEscan.



Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)