Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/StartPage.qr.DLL Ich werd noch wahnsinnig

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Log-Analyse und Auswertung: TR/StartPage.qr.DLL Ich werd noch wahnsinnig

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 15.03.2005, 19:43   #1
DerFabi
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Icon16

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Habe mir was eingefangen...

Und so heißt es: TR/StartPage.qr.DLL

Habe einige AntiSpy und Virenprogramm laufen lassen und bekomme meinen Rechner nicht sauber.

Habe schon den hijackthis. exe verwendet und komme zu keinem Ergebniss...

Hilft dieser log vielleicht etwas???




Logfile of HijackThis v1.99.1
Scan saved at 19:43:13, on 15.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Application\AntiVir\AVGUARD.EXE
D:\Application\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
D:\Application\AntiVir\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\twain_32\CIS600X\WATCH.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Fabian\Desktop\Viren\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Programme\Popup Manager\PopupMgr_1.0.1.5.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5B747C96-601E-4F46-96B9-78508B417F51} - C:\WINDOWS\System32\bmbo.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [qphbjfrl] C:\WINDOWS\System32\jyqisqi.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Application\AntiVir\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\CIS600X\WATCH.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office2000\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O18 - Filter: text/html - {64E5EC4F-BDD1-4D07-92BB-7D7BFDA0E71C} - C:\WINDOWS\System32\bmbo.dll
O18 - Filter: text/plain - {64E5EC4F-BDD1-4D07-92BB-7D7BFDA0E71C} - C:\WINDOWS\System32\bmbo.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Application\AntiVir\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Application\AntiVir\AVWUPSRV.EXE
O23 - Service: Creative NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 15.03.2005, 19:46   #2
Lutz
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Hallo Fabi,

bevor Du wahnsinnig wirst, schau Dir mal dieses Tool an... -> http://www.trojaner-info.de/anleitun...out_blank.html
__________________

__________________
Alt 15.03.2005, 19:55   #3
DerFabi
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Icon26

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Wau...

die festgesetzte Internetseite ist nicht mehr da und keine Fehlermeldung mehr...

War's das schon?!
__________________
Alt 15.03.2005, 20:00   #4
Lutz
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


ist zwischendurch ein Reboot erfolgt?
Dann sollte es das gewesen sein, ja.

Der Cleaner erstellt eine Log Datei namens SPSeHjFix.log. Poste mal dessen Inhalt. Und auch zur Kontrolle noch mal ein neu erstelltes Log von HijackThis.
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 15.03.2005, 20:03   #5
DerFabi
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Der SPSeHjFix.log:


15.03.2005 19:51:13 SPSeHjFix started v1.07
15.03.2005 19:51:13 OS: WinXP (5.1.2600)
15.03.2005 19:51:13 Bad-Dll(IEP): se.dll
15.03.2005 19:51:13 Searchassistant Unintaller found
15.03.2005 19:51:13 Searchassistant Unintaller - Keys Deleted
15.03.2005 19:51:13 UBF: 6
15.03.2005 19:51:13 UBB: 3
15.03.2005 19:51:13 FilterKey: HKEY_CLASSES_ROOT\text/html (deleted)
15.03.2005 19:51:13 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/html (error while deleting)
15.03.2005 19:51:13 FilterKey: HKEY_CLASSES_ROOT\CLSID\{64E5EC4F-BDD1-4D07-92BB-7D7BFDA0E71C} (deleted)
15.03.2005 19:51:13 FilterKey: HKEY_CLASSES_ROOT\text/plain (deleted)
15.03.2005 19:51:13 FilterKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\text/plain (error while deleting)
15.03.2005 19:51:13 FilterKey: HKEY_CLASSES_ROOT\CLSID\{64E5EC4F-BDD1-4D07-92BB-7D7BFDA0E71C} (error while deleting)
15.03.2005 19:51:13 UBR: 14
15.03.2005 19:51:13 Bad IE-pages:
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKCU\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Bar: res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Search Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, Start Page: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Main, HomeOldSP: about:blank
deleted: HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant: about:blank
15.03.2005 19:51:13 File added to delete: c:\windows\system32\bmbo.dll
15.03.2005 19:51:13 Reboot





Und der hjiackthis.log:


Logfile of HijackThis v1.99.1
Scan saved at 20:03:30, on 15.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Application\AntiVir\AVGUARD.EXE
D:\Application\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
D:\Application\AntiVir\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\twain_32\CIS600X\WATCH.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Fabian\Desktop\Viren\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///d:/PC-Daten/Umleitung.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Programme\Popup Manager\PopupMgr_1.0.1.5.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5B747C96-601E-4F46-96B9-78508B417F51} - C:\WINDOWS\System32\bmbo.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [qphbjfrl] C:\WINDOWS\System32\jyqisqi.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Application\AntiVir\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\CIS600X\WATCH.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office2000\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O18 - Filter: text/html - {63405225-C594-4E65-82D0-1D0E43C60015} - C:\WINDOWS\System32\bmbo.dll
O18 - Filter: text/plain - {63405225-C594-4E65-82D0-1D0E43C60015} - C:\WINDOWS\System32\bmbo.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Application\AntiVir\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Application\AntiVir\AVWUPSRV.EXE
O23 - Service: Creative NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


Alt 15.03.2005, 20:11   #6
Lutz
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Mhmm - scheinbar haben wir jetzt ein kleines Problem mit der Beta7.
Sollte aber nicht so wild sein.

Fixe mit HijackThis folgende Zeilen (dies sollte jetzt problemlos möglich sein):
Zitat:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {5B747C96-601E-4F46-96B9-78508B417F51} - C:\WINDOWS\System32\bmbo.dll (file missing)

O18 - Filter: text/html - {63405225-C594-4E65-82D0-1D0E43C60015} - C:\WINDOWS\System32\bmbo.dll
O18 - Filter: text/plain - {63405225-C594-4E65-82D0-1D0E43C60015} - C:\WINDOWS\System32\bmbo.dll

Wenn nach einem Neustart die Einträge wieder im HijackThis-Log auftauchen, gebe ich Dir mal den Link zur Beta6 des Cleaners. Dort hatten wir imho dieses Problem nicht....
Beta6


Seeker -der Autor des Cleaners- ist bereits über das 'Problem' informiert...
__________________
--> TR/StartPage.qr.DLL Ich werd noch wahnsinnig

Alt 15.03.2005, 20:20   #7
Yopie
Moderator, a.D.
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Zitat:
Zitat von DerFabi
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Uralt! Warum?
Updaten, falls es nicht schon zu spät ist. Deswegen zunächst folgendes prüfen:

Unter http://virusscan.jotti.org/ online scannen, falls Datei(en) vorhanden:
Zitat:
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [qphbjfrl] C:\WINDOWS\System32\jyqisqi.exe
Diese Dateien scheinen mir Überreste einer Backdoorinfektion (Rbot, SDbot o.ä.) zu sein. Ursache wäre das veraltete System. Hattest Du diesbezgl. Meldungen des Virenscanners? Wenn sich das bestätigt, bleibt nur das Neuaufsetzen. Anleitung beachten: --> http://www.trojaner-info.de/report_i...nleitung.shtml

Zitat:
Zitat von DerFabi
C:\Programme\Internet Explorer\IEXPLORE.EXE
Ursache für das Hijacker-Problem. Warum benutzt Du keinen sichereren Browser wie Mozilla, Opera oder Firefox?

Folgendes Fixen:
Zitat:
Zitat von DerFabi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Fabian\LOKALE~1\Temp\se.dll/sp.html
O2 - BHO: (no name) - {5B747C96-601E-4F46-96B9-78508B417F51} - C:\WINDOWS\System32\bmbo.dll (file missing)
O18 - Filter: text/html - {63405225-C594-4E65-82D0-1D0E43C60015} - C:\WINDOWS\System32\bmbo.dll
O18 - Filter: text/plain - {63405225-C594-4E65-82D0-1D0E43C60015} - C:\WINDOWS\System32\bmbo.dll
Außerdem über die Systemsteuerung die JAVA-RE updaten bzw. auf Updates prüfen!

Aber zunächst prüfen, ob ein Backdoor auf dem Rechner ist / war!

Gruß
Yopie

Alt 15.03.2005, 20:23   #8
DerFabi
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Habe nun gefixt und neugestartet

das ist der neue log:


Logfile of HijackThis v1.99.1
Scan saved at 20:22:18, on 15.03.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Application\AntiVir\AVGUARD.EXE
D:\Application\AntiVir\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
D:\Application\AntiVir\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\twain_32\CIS600X\WATCH.exe
C:\Dokumente und Einstellungen\Fabian\Desktop\Viren\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///d:/PC-Daten/Umleitung.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Popup Manager - {08E74C67-99A6-45C7-94DA-A397A8FD8082} - C:\Programme\Popup Manager\PopupMgr_1.0.1.5.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [qphbjfrl] C:\WINDOWS\System32\jyqisqi.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Application\AntiVir\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\CIS600X\WATCH.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office2000\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_01\bin\npjpi142_01.dll
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Application\AntiVir\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Application\AntiVir\AVWUPSRV.EXE
O23 - Service: Creative NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Alt 15.03.2005, 20:59   #9
Lutz
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Yopie,

Du hast natürlich vollkommen Recht!
Da wär ich schon noch auch drauf gekommen.
Aber dieser Rechner bot sich mir geradezu für einen 'kleinen Test' bezügl. der Beta7 des Cleaners an...
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 15.03.2005, 21:02   #10
Yopie
Moderator, a.D.
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Aaaaah so. Ich wunderte mich schon, aber jetzt isses verständlich.

Gruß
Yopie

Alt 15.03.2005, 22:02   #11
DerFabi
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


ich freue mich, dass ich euch helfen konnte bei der neuen beta-version...

und danke für die hilfe beim entfernen des trojaners... hoffe doch so ist es, oder bin ich weiterhin ein testobjekt?!

Alt 15.03.2005, 22:06   #12
Yopie
Moderator, a.D.
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


http://www.trojaner-board.com/showpo...21&postcount=7 hast Du gelesen?

Bei Fragen frag ruhig...

Gruß
Yopie

Alt 15.03.2005, 22:09   #13
DerFabi
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


An Yopie

Thx für deine hilfreichen Tips... werde diese in kürze in die Tat umsetzten... ist wohl dringend notwendig...

Und fragen gibt es bestimmt noch, bei Zeiten :-D

Alt 15.03.2005, 22:22   #14
Lutz
 
TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Standard

TR/StartPage.qr.DLL Ich werd noch wahnsinnig


Zitat:
Zitat von DerFabi
ich freue mich, dass ich euch helfen konnte bei der neuen beta-version...
Hilfreich sind solche 'Tests' immer. Wenngleich das Seeker (Programmierer des Tools) wesentlich besser als ich beurteilen kann...

Zitat:
Zitat von DerFabi
und danke für die hilfe beim entfernen des trojaners... hoffe doch so ist es, oder bin ich weiterhin ein testobjekt?!
Den Browser-Hijacker und den dazugehörigen Download-Trojaner solltest Du los sein. Aber das, was Yopie geschrieben bezüglich der möglichen Backdoorinfektion geschrieben hat, solltest Du nicht 'auf die leichte Schulter' nehmen!
__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Antwort

Themen zu TR/StartPage.qr.DLL Ich werd noch wahnsinnig
adobe, antivir, antivir update, application, bho, dateien, desktop, einstellungen, excel, exe, explorer, hijack, icq, internet, internet explorer, log, microsoft, nvcpl.dll, nvidia, popup, programm, programme, rundll, software, sun java, system, temp, windows, windows xp


« Problem mit dem PC bes. MSN | Mein Pc spinnt! »


Ähnliche Themen: TR/StartPage.qr.DLL Ich werd noch wahnsinnig


  1. Umleitung auf falsche Internetseiten ...ich werd noch wahnsinnig
    Log-Analyse und Auswertung - 02.07.2012 (10)
  2. Dringend lesen, das Pferd macht mich wahnsinnig!
    Plagegeister aller Art und deren Bekämpfung - 25.04.2011 (1)
  3. Werbung macht mich Wahnsinnig
    Log-Analyse und Auswertung - 26.09.2008 (1)
  4. TR/Crypt.xPack.Gen macht mich Wahnsinnig
    Log-Analyse und Auswertung - 17.07.2008 (5)
  5. Hilfe! Rechner hackt und ist wahnsinnig langsam
    Log-Analyse und Auswertung - 06.06.2008 (8)
  6. CiD Werbung macht mich Wahnsinnig!
    Log-Analyse und Auswertung - 01.06.2008 (3)
  7. Downloader.Agent.uj macht mich wahnsinnig!!!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2007 (3)
  8. Hilfe!!!Ich werde Wahnsinnig
    Mülltonne - 16.08.2006 (1)
  9. Trojan.Spywad.A ! Ich werd noch wahnsinnig -.-
    Plagegeister aller Art und deren Bekämpfung - 19.04.2006 (5)
  10. Ich werd noch bekloppt! => NewDotNet
    Log-Analyse und Auswertung - 15.11.2005 (7)
  11. Bitte log prüfen (werd noch verückt)
    Log-Analyse und Auswertung - 02.10.2005 (11)
  12. Ich werde noch wahnsinnig
    Log-Analyse und Auswertung - 17.05.2005 (2)
  13. Internetprobleme, werde wahnsinnig
    Plagegeister aller Art und deren Bekämpfung - 19.04.2005 (7)
  14. winantispy.com macht mich wahnsinnig!!!
    Plagegeister aller Art und deren Bekämpfung - 23.03.2005 (3)
  15. Bitte anschauen! - sonst werd ich noch verrückt!
    Log-Analyse und Auswertung - 23.02.2005 (1)
  16. Trojaner StartPage - EH - wie werd ich den los
    Plagegeister aller Art und deren Bekämpfung - 01.10.2004 (12)
  17. Hijacker-help! ich werd sonst noch verrückt!
    Log-Analyse und Auswertung - 03.08.2004 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/StartPage.qr.DLL Ich werd noch wahnsinnig - Habe mir was eingefangen... Und so heißt es: TR/StartPage.qr.DLL Habe einige AntiSpy und Virenprogramm laufen lassen und bekomme meinen Rechner nicht sauber. Habe schon den hijackthis. exe verwendet und komme - TR/StartPage.qr.DLL Ich werd noch wahnsinnig...
Archiv
Du betrachtest: TR/StartPage.qr.DLL Ich werd noch wahnsinnig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55