Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Hilfe! Aufdringliche Suchmaschine legt IE lahm!

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Log-Analyse und Auswertung: Hilfe! Aufdringliche Suchmaschine legt IE lahm!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 07.03.2005, 20:59   #1
simsab
 
Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Standard

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Ich hatte sowas ähnliches schonmal auf dem alten Pc und hab es damals dank eurer Hilfe wieder losgebracht, ich hoffe ihr könnt mir diesmal auch helfen!
Der Pc war ein Geschenk und ist gebraucht, aber die Tücken machen siche erst jetzt bemerkbar, es funktioniert ja sonst alles!
Hier ist das Log:

Logfile of HijackThis v1.98.2
Scan saved at 20:57:20, on 07.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\LEXBCES.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\LEXPPS.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\Mixer.exe
E:\Programme\Trojancheck 6\tcguard.exe
E:\WINDOWS\System32\rundll32.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programme\Messenger\MSMSGS.EXE
E:\WINDOWS\System32\wuauclt.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Programme\Windows Media Player\wmplayer.exe
E:\Programme\Mozilla Firefox\firefox.exe
E:\Dokumente und Einstellungen\Armin\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://E:\DOKUME~1\Armin\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://E:\DOKUME~1\Armin\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {85774BC5-B4F0-48DE-8476-5A9D3F587E84} - E:\WINDOWS\System32\nnibca.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Trojancheck 6 Guard] E:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [AVSCHED32] E:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [sp] rundll32 E:\DOKUME~1\Armin\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{85789F9E-47F4-460C-8CEC-C1BFD9BCCF2C}: NameServer = 192.168.0.254
O18 - Filter: text/html - {BB49F89B-FF2C-4A49-B64A-B01838179924} - E:\WINDOWS\System32\nnibca.dll
O18 - Filter: text/plain - {BB49F89B-FF2C-4A49-B64A-B01838179924} - E:\WINDOWS\System32\nnibca.dll

Alt 07.03.2005, 21:09   #2
dartus
 
Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Standard

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Hallo,

schau hier:

http://www.trojaner-board.de/showthread.php?t=14366


... und Windowsupdaten nicht vergessen!!

dartus
__________________
Alt 14.03.2005, 20:51   #3
simsab
 
Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Standard

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Hallo,
ich habe die Anleitung zum Entfernen des Plagegeistes befolgt und er war auch weg, aber nachdem ich den PC wieder angeschaltet hab ist die Suchmaschine wieder da!?
Kann mir denn keiner genauer helfen?
__________________
Alt 14.03.2005, 22:06   #4
dartus
 
Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Standard

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Hallo,

versuch es mal mit dem Tool:

http://www.trojaner-board.de/showpos...8&postcount=50

Schliesse vor der Benutzung alle Anwendungen Poste anschliessend noch ein HJT-Logfile.

dartus

Alt 16.03.2005, 13:38   #5
simsab
 
Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Standard

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Ich hab alle Anwendungen geschlossen und das Programm gestartet, doch der Internetexplorer öffnet jetzt nicht mehr? Naja es gehen HTML-Dokumente, die lassen sich mit öffnen...
Aber hier das Log:

Logfile of HijackThis v1.98.2
Scan saved at 13:36:02, on 16.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\LEXBCES.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\LEXPPS.EXE
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\WINDOWS\Mixer.exe
E:\Programme\Trojancheck 6\tcguard.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\ctfmon.exe
E:\Programme\Messenger\MSMSGS.EXE
E:\Programme\ELSAlan\LANmonitor\lanmon.exe
E:\WINDOWS\System32\wuauclt.exe
E:\WINDOWS\System32\wuauclt.exe
E:\Dokumente und Einstellungen\Armin\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {AF66D460-7BE0-41FD-9652-99BBB6C73FCC} - E:\WINDOWS\System32\dffdb.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Trojancheck 6 Guard] E:\Programme\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [AVSCHED32] E:\Programme\AVPersonal\AVSched32.EXE /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [sp] rundll32 E:\DOKUME~1\Marco\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\MSMSGS.EXE" /background
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{85789F9E-47F4-460C-8CEC-C1BFD9BCCF2C}: NameServer = 192.168.0.254

Danke für deine bisherige Hilfe, ich hoffe wir finden ne Lösung!


Alt 16.03.2005, 14:39   #6
dartus
 
Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Standard

Hilfe! Aufdringliche Suchmaschine legt IE lahm!


Hallo,

fixe bitte noch folgende Einträge:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {AF66D460-7BE0-41FD-9652-99BBB6C73FCC} - E:\WINDOWS\System32\dffdb.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [sp] rundll32 E:\DOKUME~1\Marco\LOKALE~1\Temp\se.dll,DllInstall

Neustarten

Was hatte der IE für eine Startseite?
Surfst Du noch mit dem IE?
Zitat:
doch der Internetexplorer öffnet jetzt nicht mehr? Naja es gehen HTML-Dokumente, die lassen sich mit öffnen...
Wie war das vorher?

Update auf SP 2, sonst hast Du bald größere Probleme.

Poste nochmal ein HJT-Logfile

dartus
Geändert von dartus (16.03.2005 um 14:53 Uhr)

Antwort

Themen zu Hilfe! Aufdringliche Suchmaschine legt IE lahm!
192.168.0.2, adobe, bho, desktop, dll, einstellungen, explorer, firefox, gebraucht, helfen, hijack, hijackthis, internet, internet explorer, log, mozilla, mozilla firefox, programme, rundll, software, suchmaschine, system, temp, windows, windows messenger, windows xp, yahoo


« Troj/Clicker-L ??? | Kann sich mal bitte jemand diese Log auswertung ansehen »


Ähnliche Themen: Hilfe! Aufdringliche Suchmaschine legt IE lahm!


  1. PassWidget legt Win-7 lahm!
    Plagegeister aller Art und deren Bekämpfung - 21.03.2014 (5)
  2. GVU legt XP lahm
    Log-Analyse und Auswertung - 11.09.2013 (7)
  3. Bitte um Hilfe -Virus legt meinen PC lahm
    Log-Analyse und Auswertung - 07.07.2013 (31)
  4. GVU Trojaner legt PC lahm
    Log-Analyse und Auswertung - 06.08.2012 (2)
  5. avp.exe legt pc lahm
    Plagegeister aller Art und deren Bekämpfung - 15.12.2010 (25)
  6. TR/Dropper.Gen legt Pc lahm
    Plagegeister aller Art und deren Bekämpfung - 19.04.2009 (2)
  7. TR/Dropper.Gen legt Pc lahm
    Log-Analyse und Auswertung - 06.04.2009 (4)
  8. Nichts geht mehr rundll legt alles lahm. HILFE
    Plagegeister aller Art und deren Bekämpfung - 29.03.2009 (0)
  9. Hilfe: Virus legt ganzes Netzwerk lahm?
    Log-Analyse und Auswertung - 18.12.2008 (2)
  10. Festplatte legt Rechner lahm; Trojaner gefunden, nicht gelöscht hilfe
    Plagegeister aller Art und deren Bekämpfung - 18.08.2008 (10)
  11. Virus legt PC lahm!
    Plagegeister aller Art und deren Bekämpfung - 12.07.2008 (1)
  12. Trojaner legt Pc lahm....need Help
    Log-Analyse und Auswertung - 02.04.2008 (4)
  13. Brauche dringend Hilfe: services.exe legt Core Duo lahm
    Log-Analyse und Auswertung - 23.08.2007 (6)
  14. virus legt internet lahm
    Log-Analyse und Auswertung - 18.08.2007 (7)
  15. lass.exe , legt den pc lahm ?
    Plagegeister aller Art und deren Bekämpfung - 11.12.2006 (4)
  16. DR/Spy.Banc.ha.10.B Legt Festplatte Lahm!
    Mülltonne - 30.01.2006 (0)
  17. Trojaner der AntivirXP lahm legt
    Plagegeister aller Art und deren Bekämpfung - 02.01.2005 (10)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Hilfe! Aufdringliche Suchmaschine legt IE lahm! - Ich hatte sowas ähnliches schonmal auf dem alten Pc und hab es damals dank eurer Hilfe wieder losgebracht, ich hoffe ihr könnt mir diesmal auch helfen! Der Pc war ein - Hilfe! Aufdringliche Suchmaschine legt IE lahm!...
Archiv
Du betrachtest: Hilfe! Aufdringliche Suchmaschine legt IE lahm! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55