Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Internetstart geht immer auf die gleiche Seite

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.11.2005, 23:35   #1
kisken773
 
Internetstart geht immer auf die gleiche Seite - Frage

Internetstart geht immer auf die gleiche Seite



Hallo Leute,

wenn ich ins Internet möchte öffnet sich immer erst mal die Startseite von finding.de. Auf meinem Desktop habe ich auch eine Verknüpfung dazu. Die sich nicht löschen läßt bzw. halt immer wieder kommt.
Ich bin durch Zufall mal hier rein geschlittert hoffe ihr könnt mir helfen.
Wie fangen wir an?

Alt 04.11.2005, 23:52   #2
Haui45
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Hallo,

poste zunächst bitte ein HijackThis-Logfile.
__________________


Alt 04.11.2005, 23:53   #3
kisken773
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Logfile of HijackThis v1.99.1
Scan saved at 23:53:17, on 04.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
F:\Programme\AVGNT.EXE
F:\Programme\AVGUARD.EXE
F:\Programme\AVWUPSRV.EXE
D:\Software\Bluetooth\bin\btwdins.exe
F:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andi\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://finding.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\schreiben\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\navshext1.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - F:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVGCtrl] F:\Programme\AVGNT.EXE /min
O4 - HKCU\..\RunOnce: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Senden an &Bluetooth - D:\Software\Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Software\Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Software\Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\Programme\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Programme\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Software\Bluetooth\bin\btwdins.exe

Hier ist sie.
Vielen Dank schon mal!
__________________

Alt 05.11.2005, 00:09   #4
chaosman
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



@kisken773
wechsle in den abgesicherten modus und fixe mit HJT
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://finding.de/
O2 - BHO: System Process - {C2EEB4FA-B6D6-41b9-9CFA-ABA87F862BCB} - C:\WINDOWS\system32\navshext1.dll
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-its:mhtml:file://C:\foo.mht!http://82.179.166.130/e9xr2.chm::/file.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

lösche danach manuell:
C:\WINDOWS\system32\navshext1.dll
C:\foo.mht
neu booten, neues HJT logfile posten

chaosman
__________________
Bonus vir semper tiro

Alt 05.11.2005, 00:32   #5
kisken773
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



...........................


Alt 05.11.2005, 00:33   #6
kisken773
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



oh moment - hab das löschen vergessen

Alt 05.11.2005, 00:35   #7
kisken773
 
Internetstart geht immer auf die gleiche Seite - Frage

Internetstart geht immer auf die gleiche Seite



wo und wie soll ich das löschen????

Alt 05.11.2005, 00:44   #8
kisken773
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



die erste kann man nicht löschen >Zugriff verweigert< und die zweite findet er nicht
Was nu?

Alt 05.11.2005, 00:49   #9
Haui45
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Hast du alles im abgesicherten Modus gemacht?

Alt 05.11.2005, 00:50   #10
kisken773
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Achso - löschen auch im abgesicherten Modus?

Alt 05.11.2005, 00:52   #11
Haui45
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Ja, im abgesicherten Modus.
Weitere Infos zu "deiner" Malware -> http://securityresponse.symantec.com...emprocess.html

Alt 05.11.2005, 12:42   #12
kisken773
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Vielen vielen Dank ! Es ist weg!

Alt 30.11.2005, 11:32   #13
MKrupka
 
Internetstart geht immer auf die gleiche Seite - Standard

Internetstart geht immer auf die gleiche Seite



Hallo,
hatte dasselbe Problem, der IE startete immer mit "http://finding.de".
Startseite ändern, Link löschen, nichts hat geholfen, bis ich dann diese
Beiträge über HijackThis gefunden habe.
Habe genau die Anweisungen befolgt, und nach dem Fixen der (bei mir 2 )
Einträge war der Spuk vorbei.
Nochmals vielen Dank an alle Beteiligten.
Manfred

Antwort

Themen zu Internetstart geht immer auf die gleiche Seite
desktop, gen, hoffe, immer wieder, inter, interne, internet, leute, löschen, nicht löschen, seite, start, startseite, verknüpfung, zufall, öffnet




Ähnliche Themen: Internetstart geht immer auf die gleiche Seite


  1. Beim Klicken auf einen Menüpunkt öffnet sich immer zusätzlich die gleiche fremde Seite
    Plagegeister aller Art und deren Bekämpfung - 08.03.2015 (5)
  2. Browser öffnet 98.uj8.de/(gleiche Seite wie bei vielen anderen auch) von alleine.
    Plagegeister aller Art und deren Bekämpfung - 03.08.2014 (15)
  3. lollipop geht nicht zu deinstallieren und mein pc geht neuerdings immer aus, der akku ist dann auf 0%
    Plagegeister aller Art und deren Bekämpfung - 24.02.2014 (1)
  4. AdwCleaner zeigt immer gleiche Meldung unter Firefox
    Plagegeister aller Art und deren Bekämpfung - 09.02.2014 (3)
  5. Panda zeigt immer die gleiche Fehlermeldung: Gefahr, es wird ein Neustart empfohlen um den Schutz des Computers zu erhalten
    Plagegeister aller Art und deren Bekämpfung - 12.09.2012 (17)
  6. E-Mail verschickt Links von alleine. Immer an die gleiche Person. Malware Scan findet nichts!
    Plagegeister aller Art und deren Bekämpfung - 19.04.2012 (26)
  7. Immer gleiche internetseite
    Log-Analyse und Auswertung - 06.07.2009 (2)
  8. Internet geht nach ca. 10min nicht mehr / vorher nur lahm / nach neustart das gleiche
    Log-Analyse und Auswertung - 01.12.2008 (0)
  9. Immer wieder die gleiche Virusmeldung
    Plagegeister aller Art und deren Bekämpfung - 08.09.2006 (4)
  10. ständig kommt immer die gleiche Seite ...
    Plagegeister aller Art und deren Bekämpfung - 22.06.2005 (1)
  11. Google.de liefert immer 3 gleiche Ergebnisse
    Log-Analyse und Auswertung - 02.06.2005 (1)
  12. Immer wieder das gleiche Problem...
    Log-Analyse und Auswertung - 04.05.2005 (3)
  13. Spybot Search & Destroy: Immer wieder gleiche Einträge
    Antiviren-, Firewall- und andere Schutzprogramme - 23.04.2005 (1)
  14. Immer wieder gleiche Logfile
    Log-Analyse und Auswertung - 02.02.2005 (5)
  15. Pop up bei Internetstart
    Plagegeister aller Art und deren Bekämpfung - 27.01.2005 (12)
  16. Bitte mal checken ... immer die gleiche Sch***e
    Log-Analyse und Auswertung - 25.11.2004 (2)
  17. Mein Outlook sendet die gleiche Mail immer wieder und hört nicht auf
    Plagegeister aller Art und deren Bekämpfung - 29.10.2004 (4)

Zum Thema Internetstart geht immer auf die gleiche Seite - Hallo Leute, wenn ich ins Internet möchte öffnet sich immer erst mal die Startseite von finding.de. Auf meinem Desktop habe ich auch eine Verknüpfung dazu. Die sich nicht löschen läßt - Internetstart geht immer auf die gleiche Seite...
Archiv
Du betrachtest: Internetstart geht immer auf die gleiche Seite auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.