Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: StartPage.qr.DL

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 14.03.2005, 20:46   #1
dartus
 
StartPage.qr.DL - Standard

StartPage.qr.DL



Hallo,

lass mal folgende Datei:

c:\windows\system32\ftpfmg.exe

hier online scannen:

http://virusscan.jotti.org

Teile bitte das Ergebnis mit (12Virenscanner).

dartus

Alt 14.03.2005, 21:18   #2
t!mobile
 
StartPage.qr.DL - Standard

StartPage.qr.DL



Sorry, weiss nicht was du meinst.
Ich möchte ja nicht spammen aber... mir fällt nichts mehr ein ^^
__________________


Alt 14.03.2005, 22:24   #3
Gigamail
 
StartPage.qr.DL - Standard

StartPage.qr.DL



du lässt einfach die von dartus beschriebene Datei dort scannen und postest das ergebnis wieder hier rein das sieht dann ungefähr so aus

Zitat:
File: hijackthis.log
Status:
MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or runtime packers were found, this is suspicious. Normally programs aren't packed and don't force the sandbox into lengthy emulation. Do realize no scanner issued any warning, the file can very well be harmless. Caution is advised, however.) (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
Packers detected:
-

AntiVir
No viruses found (0.38 seconds taken)
Avast
No viruses found (1.50 seconds taken)
AVG Antivirus
No viruses found (0.51 seconds taken)
BitDefender
No viruses found (0.52 seconds taken)
ClamAV
No viruses found (0.59 seconds taken)
Dr.Web
No viruses found (0.90 seconds taken)
F-Prot Antivirus
No viruses found (0.09 seconds taken)
Fortinet
No viruses found (0.43 seconds taken)
Kaspersky Anti-Virus
No viruses found (1.00 seconds taken)
mks_vir
No viruses found (0.22 seconds taken)
NOD32
No viruses found (0.47 seconds taken)
Norman Virus Control
No viruses found (0.30 seconds take
__________________
__________________

Alt 14.03.2005, 22:28   #4
Lutz
 

StartPage.qr.DL - Standard

StartPage.qr.DL



Etwas 'irritiert' bin ich über folgende Zeile:
Zitat:
O2 - BHO: (no name) - {E14053A5-037B-4C49-BA8D-DEB862AA5790} - C:\WINDOWS\system32\iihn.dll (file missing)
Die sollte nach dem Einsatz des Cleaners eigentlich weg sein...

Der Cleaner erstellt eine Log-Datei namens SPSeHjFix.log. Kannst Du den Inhalt bitte einmal posten?!?

Danach kannst Du die o.g. Zeile mit HijackThis fixen (markieren und Fix checked anklicken).
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 16.03.2005, 21:54   #5
t!mobile
 
StartPage.qr.DL - Standard

StartPage.qr.DL



Jo hier ist das Lofile:
14.03.2005 19:51:12 SPSeHjFix started v1.07
14.03.2005 19:51:12 OS: WinXP Service Pack 2 (5.1.2600)
14.03.2005 19:51:12 Bad-Dll(IEP): se.dll
14.03.2005 19:51:12 Searchassistant Unintaller found
14.03.2005 19:51:12 Searchassistant Unintaller - Keys Deleted
14.03.2005 19:51:12 UBF: 6
14.03.2005 19:51:12 UBB: 2
14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted)
14.03.2005 19:51:12 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (error while deleting)
14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\CLSID\{AD0AD65B-71E6-4BA9-BD8A-C61964EB275A} (deleted)
14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted)
14.03.2005 19:51:12 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (error while deleting)
14.03.2005 19:51:12 FilterKey: HKEY_CLASSES_ROOT\CLSID\{AD0AD65B-71E6-4BA9-BD8A-C61964EB275A} (error while deleting)
14.03.2005 19:51:12 UBR: 15
14.03.2005 19:51:12 Run-Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\sp=rundll32 C:\DOKUME~1\TIMOLU~1\LOKALE~1\Temp\se.dll,DllInstall (deleted)
14.03.2005 19:51:12 Bad IE-pages:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\TIMOLU~1\LOKALE~1\Temp\se.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\TIMOLU~1\LOKALE~1\Temp\se.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
14.03.2005 19:51:13 File added to delete: c:\windows\system32\iihn.dll
14.03.2005 19:51:13 File added to delete: c:\dokume~1\timolu~1\lokale~1\temp\se.dll
14.03.2005 19:51:13 Reboot
Hoffe Du kannst damit was anfangen.

PS @ Gigamail: Ich weiss schon wie das geht, aber ich habe die Datei überhaupt nicht auf meinem PC, also kann ich sie auch nicht überprüfen lassen


Alt 16.03.2005, 22:12   #6
Gigamail
 
StartPage.qr.DL - Standard

StartPage.qr.DL



Zitat:
PS @ Gigamail: Ich weiss schon wie das geht, aber ich habe die Datei überhaupt nicht auf meinem PC, also kann ich sie auch nicht überprüfen lassen
in Deinem Logfile ist sie aber mit geladen
Zitat:
O4 - HKLM\..\Run: [ftpfmg] c:\windows\system32\ftpfmg.exe
vielleicht ist sie ja dann zu finden
Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"
__________________
--> StartPage.qr.DL

Antwort

Themen zu StartPage.qr.DL
adobe, antispyware, antivir update, avg, bho, dll, excel, explorer, firefox, google, hijack, hijackthis, hijackthis logfile, internet, internet explorer, logfile, mozilla, mozilla firefox, nvcpl.dll, nvidia, object, outlook express, programme, rundll, search settings, software, system, temp, windows, windows messenger, windows xp




Ähnliche Themen: StartPage.qr.DL


  1. win32/startpage.oie Trojaner + win32/startpage.oph Trojaner gefunden
    Log-Analyse und Auswertung - 19.02.2013 (22)
  2. TR/StartPage.nk.8.A
    Plagegeister aller Art und deren Bekämpfung - 08.10.2005 (3)
  3. TR/StartPage.nk.8.A
    Plagegeister aller Art und deren Bekämpfung - 11.08.2005 (3)
  4. TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 06.08.2005 (1)
  5. TR\StartPage
    Log-Analyse und Auswertung - 25.02.2005 (8)
  6. TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 23.02.2005 (4)
  7. StartPage.qr.dll
    Log-Analyse und Auswertung - 18.02.2005 (3)
  8. TR/StartPage.qr.DLL
    Log-Analyse und Auswertung - 18.02.2005 (0)
  9. TR\startpage.qr.dll Was tun???
    Plagegeister aller Art und deren Bekämpfung - 16.02.2005 (1)
  10. TR/StartPage.TJ
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (1)
  11. startpage
    Log-Analyse und Auswertung - 09.02.2005 (4)
  12. TR StartPage.IX
    Log-Analyse und Auswertung - 30.01.2005 (3)
  13. startpage.nk.3
    Plagegeister aller Art und deren Bekämpfung - 31.10.2004 (11)
  14. TR/StartPage.NK.2 :(
    Log-Analyse und Auswertung - 28.10.2004 (9)
  15. tr/startpage.nk.3
    Log-Analyse und Auswertung - 19.10.2004 (5)
  16. Dldr.startpage Startpage/is
    Log-Analyse und Auswertung - 19.08.2004 (8)
  17. TR/StartPage.IG.1
    Log-Analyse und Auswertung - 23.07.2004 (3)

Zum Thema StartPage.qr.DL - Hallo, lass mal folgende Datei: c:\windows\system32\ftpfmg.exe hier online scannen: http://virusscan.jotti.org Teile bitte das Ergebnis mit (12Virenscanner). dartus - StartPage.qr.DL...
Archiv
Du betrachtest: StartPage.qr.DL auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.