Mein Antvir Guard schreibt mir seit über einem Monat, dass ich das TR/StartPage.qr.DLL drauf hab. Ab und zu kann ich es mit dem Programm beseitigen, aber in Null KOmma nix is es wieder da.
Hab schon versucht eure Tipps bzgl dem Trojaner zu befolgen, war bei drwatson, im Regedit... und hab gelöscht wie eine böse... aber nix.... einfach nix zu machen!

Bitte bitte helft mir... bin Studentin und kann mir einen teuren Fachmann einfach nicht leisten!

Da ich außerdem eigentlich Laie am Computer bin, brauche ich wirklich Angaben bis ins kleinste Detail!

Dankeschön!!!!

Hallo,

poste bitte ein Hijackthis-Logfile.
Anleitung

dartus

Hab HijackThis heruntergeladen, kann es aber nicht entpacken....
so ein

Hast Du kein Entpackungsprogramm?

Ich glaub net... bin aber grad dabei, dass i mir Win.zip errunterhole- gute Idee?

Hallo,



dartus

Hallo,

habe mich die letzten Tage (leider !!) auch mit startpage.qr.dll beschäftigt...

Hilfe gibt's hier:

http://www.microsoft.com/athome/secu...e/default.mspx

Das Programm Antispyware von Microsoft (z.Zt. kostenlos, da Beta) räumt den Plagegeist wirklich weg.

Gruß, Lutz

Ich habe leider auch den starpage.qr.Dll virus drauf und hoffe das mir jemand sagt welche datein zu löschen sind danke schön

Logfile of HijackThis v1.99.1
Scan saved at 01:15:01, on 10.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\WINDOWS\system32\rundll32.exe
C:\DOKUME~1\Chrisi\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Chrisi\LOKALE~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOKUME~1\Chrisi\LOKALE~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\SONSTI~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {BE4A4C88-70FA-4EFB-AA59-E8568264EAEA} - C:\WINDOWS\System32\bcfn.dll
O4 - HKLM\..\Run: [iTurbo] "E:\Treiber\x800\HIS iTurbo\iTurbo.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [sp] rundll32 C:\DOKUME~1\Chrisi\LOKALE~1\Temp\se.dll,DllInstall
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Programme\Mozilla1.7.6\Mozilla.exe" -turbo
O4 - HKCU\..\Run: [BitComet] "E:\SonstigeSoftware\Bitlord\BitLord.exe"
O4 - HKCU\..\Run: [AVKBar] "C:\Programme\AntiVirenKit 2005 trial\AVKBar.exe"
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{2943BC0A-13F0-47FE-84A1-7B1977222FA5}: NameServer = 192.168.6.1
O18 - Filter: text/html - {C206EDCF-3BBE-4931-812A-5E28FF2FDDC1} - C:\WINDOWS\System32\bcfn.dll
O18 - Filter: text/plain - {C206EDCF-3BBE-4931-812A-5E28FF2FDDC1} - C:\WINDOWS\System32\bcfn.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2005 trial\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2005 trial\AVKWCtl.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

Folgendes abarbeiten:

http://www.trojaner-info.de/anleitun...out_blank.html

Bitte im abgesicherten Modus bei deaktivierter Systemwiederherstellung:

http://www.systemwiederherstellung-d...indows-xp.html

Evtl. musst du das Tool mehrere male durchlaufen lassen.
Sobald kein neustart mehr erfolgt, sollte daProblem behoben sein.

Poste zur Nachkontrolle einen neuen Log von HijackThis nd vergiss nicht die Systemwiederherstellung einzuschalten.