Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Win2000 Nutzer, habe ebenfalls schon alles versucht!

Win2000 Nutzer, habe ebenfalls schon alles versucht!


Plagegeister aller Art und deren Bekämpfung: Win2000 Nutzer, habe ebenfalls schon alles versucht!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 31.05.2004, 20:09   #1
Fonsi
 
Hy,

Es war der win32.startpage.bj
Wurde natürlich nicht von Antivir entdeckt.
Lande regelmässig auf msn.de.

Virus anscheinend weg, fand in den (zuerst verschwundenen) TemporaryInetFiles dann etwa 5 Dateien, ohne Endung.
Eigenschaften/löschen/ausschneiden unmöglich... schaffte es dann doch mittels verschieben per Maus.
War irgendwas kryptisches, in dem immer das Wort "movieawards" vorkam.

Habe ebenfalls alles benutzt, jeden online-virenscann, eiwos, shredder, adaware, hijackthis, regcleaner, spybot&destroy.
Ebenso Regedit in Fällen, wo ich im www Tips zu fand.

Alle erfolgreichen Ergebnisse waren nicht von langer Dauer.

Log vom HijackThis scheint sich immer neu zu verändern.

2 Fragen:

Warum hört man von dieser shiete gerade nichts in den Medien, scheint ja unendlich vielen Leuten gerade passiert zu sein, dieses Mistvieh reinbekommen zu haben.

Kann mir wer helfen?

Mein Log:


Logfile of HijackThis v1.97.7
Scan saved at 20:46:08, on 31.05.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetMsg.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Programme\NoPopUp 2003\nopopup.exe
C:\WINNT\system32\ntvdm.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Sabine\Lokale Einstellungen\Temp\HijackThis.exe
C:\Programme\MSN Messenger\msnmsgr.exe

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\smc.exe -startgui
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKCU\..\Run: [NoPopUp] C:\Programme\NoPopUp 2003\nopopup.exe /autorun
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...or/sw-intl.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://housecall.trendmicro-europe.c...ll/Xscan53.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E8ADA6E-9959-4EFA-8886-7E2D068AE573}: NameServer = 62.27.27.62 212.122.137.24

Alt 31.05.2004, 21:09   #2
Lutz
 
Win2000 Nutzer, habe ebenfalls schon alles versucht! - Beitrag

Win2000 Nutzer, habe ebenfalls schon alles versucht!


Hi Fonsi und Willkommen an Board,

in Deinem Log fehlen (?!?) die Einträge R0-R3.
So lässt sich nur schwer etwas erkennen.

Probier noch das Free eScan Antivirus Toolkit Utility und scanne damit deinen Rechner.

[ 31. Mai 2004, 22:15: Beitrag editiert von: Lutz ]
__________________

__________________
Alt 31.05.2004, 21:48   #3
Olo
 
Win2000 Nutzer, habe ebenfalls schon alles versucht! - Beitrag

Win2000 Nutzer, habe ebenfalls schon alles versucht!


@ Lutz das sind wahrscheinlich die einträge die sich nach fonsi "immer neu zu verändern scheinen"

solltest du trotzdem auf jeden fall hier posten @ fonsi


</font><blockquote>Zitat:</font><hr />O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe </font>[/QUOTE]kann sein das es sich ja hierbei wirklich nur um ein tool zur einstellung der MTU handelt, ist das Programm von dir gewollt?
google hat relativ wenig dazu gefunden

sonst faellt erstmal nichts am log auf
__________________
__________________
Alt 01.06.2004, 06:55   #4
Fonsi
 
Win2000 Nutzer, habe ebenfalls schon alles versucht! - Beitrag

Win2000 Nutzer, habe ebenfalls schon alles versucht!


Guten Morgen Lutz und Olo.

Genau, diese R0- usw.-Dateien habe ich natürlich gefixt.
Heute morgen siehts so aus:

Logfile of HijackThis v1.97.7
Scan saved at 07:50:23, on 01.06.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\CA\eTrust EZ Armor\eTrust EZ Antivirus\isafe.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetMsg.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
C:\Programme\NoPopUp 2003\nopopup.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Dokumente und Einstellungen\Sabine\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir..._PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinDSL MTU-Adjust] WinDSL_MTU.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\smc.exe -startgui
O4 - HKLM\..\Run: [VetTray] C:\PROGRA~1\CA\ETRUST~1\ETRUST~1\VetTray.exe
O4 - HKCU\..\Run: [NoPopUp] C:\Programme\NoPopUp 2003\nopopup.exe /autorun
O9 - Extra button: AIM (HKLM)
O9 - Extra button: ICQ Lite (HKLM)
O9 - Extra 'Tools' menuitem: ICQ Lite (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...or/sw-intl.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://download.yahoo.com/dl/installs/yinst0309.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/7...ll/xscan53.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.installengine.com/engine/isetup.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex...l_v1-0-3-0.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5E8ADA6E-9959-4EFA-8886-7E2D068AE573}: NameServer = 62.27.27.62 212.122.137.24

Keine Ahnung... echt nicht mehr....

Alt 01.06.2004, 18:44   #5
Lutz
 
Win2000 Nutzer, habe ebenfalls schon alles versucht! - Beitrag

Win2000 Nutzer, habe ebenfalls schon alles versucht!


Hi Fonsi,

welches ist jetzt genau Dein Problem
Dieses hier?
</font><blockquote>Zitat:</font><hr />Lande regelmässig auf msn.de</font>[/QUOTE]Kannst Du keine andere Seite als Startseite auswählen?

__________________
Gruß, Lutz
***
"Nur weil ich paranoid bin, bedeutet das nicht, dass sie nicht hinter mir her sind!" (Matthias Deutschmann)

Alt 02.06.2004, 11:13   #6
Fonsi
 
Win2000 Nutzer, habe ebenfalls schon alles versucht! - Beitrag

Win2000 Nutzer, habe ebenfalls schon alles versucht!


Nein... natürlich nicht!
Wäre ich sonst mit meinem Anliegen hier?

Nochmals:
Habe alles ausser format c: versucht

Alt 02.06.2004, 11:56   #7
Who Cares
 
Win2000 Nutzer, habe ebenfalls schon alles versucht! - Beitrag

Win2000 Nutzer, habe ebenfalls schon alles versucht!


</font><blockquote>Zitat:</font><hr />Original erstellt von Fonsi:

Habe ebenfalls alles benutzt, jeden online-virenscann, eiwos, shredder, adaware, hijackthis, regcleaner, spybot&destroy.
Ebenso Regedit in Fällen, wo ich im www Tips zu fand.
</font>[/QUOTE]msn ist imho die normale Windows-Startseite..
Evtl hast du durch deine zahlreichen Tools/Scanner dies auf Standard gesetz, und dann gegen Veränderungen blockiert (z.b. mit SPYBOT) ??

einstellungen der obigen Programme überprüfen, ggfs blocking deaktivieren, und erneut probieren..

Antwort

Themen zu Win2000 Nutzer, habe ebenfalls schon alles versucht!
antivir, antivirus, bho, dateien, dsl, einstellungen, explorer, frage, helfen, hijack, hijackthis, icq, internet, internet explorer, messenger, neu, nicht, nvcpl.dll, object, programme, regcleaner, regedit, rundll, scan, shockwave, system, system32, tcpip, windows, yahoo


« Trojaner Doanload win32.ladder | total verseucht »


Ähnliche Themen: Win2000 Nutzer, habe ebenfalls schon alles versucht!


  1. Problem mit Viren, Habe leider schon etwas auf eigene Faust versucht
    Plagegeister aller Art und deren Bekämpfung - 07.09.2014 (5)
  2. System blockiert durch GVU-Trojaner, Windows 7, schon viel selbst versucht
    Plagegeister aller Art und deren Bekämpfung - 26.03.2013 (6)
  3. System Check Malware - hab schon vieles versucht
    Plagegeister aller Art und deren Bekämpfung - 10.02.2012 (11)
  4. Meendo.com (Pornoseite) als Startseite - schon alles Versucht. Malwarbytes, Antivir und Spybot
    Log-Analyse und Auswertung - 21.01.2012 (8)
  5. Hatte Spyware, habe nun selbst versucht, hat alles geklappt ?
    Log-Analyse und Auswertung - 21.10.2008 (1)
  6. Laptop stockt bei jeder Anwendung, schon alles versucht...
    Log-Analyse und Auswertung - 03.12.2007 (0)
  7. NetWorm-i.Virus@fp habe schon alles ausprobiert
    Mülltonne - 14.11.2007 (0)
  8. Iexplorer.exe - Alles versucht, nix geholfen :(
    Plagegeister aller Art und deren Bekämpfung - 05.06.2007 (12)
  9. Schon alles versucht: Bitte um Hilfe (Logfile)
    Log-Analyse und Auswertung - 23.05.2007 (12)
  10. Dialer installiert sich immer wieder - hab schon vieles versucht... need help!
    Plagegeister aller Art und deren Bekämpfung - 14.03.2006 (3)
  11. Dringend Hilfe!!! Hab Schon Alles Versucht!!
    Log-Analyse und Auswertung - 30.01.2006 (16)
  12. Mit PSGuard infiziert - schon fast alles versucht
    Log-Analyse und Auswertung - 18.10.2005 (18)
  13. Aurora Bitte um Hilfe habe schon alles gemacht was ich finden konnte!!
    Log-Analyse und Auswertung - 14.06.2005 (10)
  14. IE zwingt mich auf Seite, WIN 98, alles schon versucht
    Plagegeister aller Art und deren Bekämpfung - 01.05.2005 (2)
  15. hab schon fast alles versucht...
    Log-Analyse und Auswertung - 03.03.2005 (3)
  16. Habe alles versucht ...
    Log-Analyse und Auswertung - 07.09.2004 (11)
  17. Trojaner - Startseite - ALLES versucht!!!
    Plagegeister aller Art und deren Bekämpfung - 26.05.2004 (15)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Win2000 Nutzer, habe ebenfalls schon alles versucht! - Hy, Es war der win32.startpage.bj Wurde natürlich nicht von Antivir entdeckt. Lande regelmässig auf msn.de. Virus anscheinend weg, fand in den (zuerst verschwundenen) TemporaryInetFiles dann etwa 5 Dateien, ohne Endung. - Win2000 Nutzer, habe ebenfalls schon alles versucht!...
Archiv
Du betrachtest: Win2000 Nutzer, habe ebenfalls schon alles versucht! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55