Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
InternetExplorer spackt! PLZ HELP ME!

InternetExplorer spackt! PLZ HELP ME!


Log-Analyse und Auswertung: InternetExplorer spackt! PLZ HELP ME!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 05.11.2005, 13:08   #1
Disraven
 
InternetExplorer spackt! PLZ HELP ME! - Ausrufezeichen

InternetExplorer spackt! PLZ HELP ME!


Hallo zusammen,

ich habe ein Problem mit meinem Windowsexplorer.
1. Meine Startseite kann nicht mehr aufgerufen werden, ich werde automatisch mit einer Spywaredownloadseite verbunden. Rechts unten erscheint dann immer ein kleines gelbes Dreieck, dass mit anzeigt, mein Rechner sei infiziert.
2. Kann keine Sicherheitsupdates mehr downloaden.
Habe HijackThis durchlaufen lassen und folgendes wurde angezeigt.
Bitte um schnelle Hilfe!

Logfile of HijackThis v1.99.1
Scan saved at 13:04:45, on 05.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Winamp\Winamp.exe
C:\WINDOWS\system32\SNDVOL32.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.344\HijackThis.exe

O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\system32\hp4248.tmp
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - h**p://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - h**p://support.microsoft.com/default.aspx?scid=FH;EN-US;KBHOWTO (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: st3i - C:\WINDOWS\q11967171.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

VIELEN DANK SCHON MAL IM VORAUS!

[edit]
links entfernt
[/edit]
Miniaturansicht angehängter Grafiken
InternetExplorer spackt! PLZ HELP ME!-fehler.jpg  
Geändert von GUA (05.11.2005 um 19:59 Uhr)

Alt 05.11.2005, 23:32   #2
Haui45
 
InternetExplorer spackt! PLZ HELP ME! - Standard

InternetExplorer spackt! PLZ HELP ME!


Hallo,

entpacke HjT bitte in einen eigenen Ordner, denn nur so kann das Programm Backups anlegen.

Lade dir ewido (Trial-Version) herunter, installiere es und führe ein Update durch. Starte ewido -> "Scanner"-> Einstellungen-> Alle Haken setzen und bei "Was soll gescannt werden?" "Alle Dateien scannen" auswählen.

Lade die ClearProg herunter.

Starte den PC im abgesicherten Modus.

Lösche alle Temp-Files von Windows und vom IE mit Clearprog.

Fixe folgendes mit HijackThis:
O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\system32\hp4248.tmp
O20 - Winlogon Notify: st3i - C:\WINDOWS\q11967171.dll (file missing)

Lösche mit Killbox (s. eScan-Anleitung):
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\hp4248.tmp
C:\WINDOWS\system32\hhk.dll
C:\WINDOWS\system32\intmon.exe
C:\WINDOWS\q11967171.dll

Scanne mit ewido, lass die Funde bereinigen und speichere den Report.

Neustart.

Poste die Ergebnisse von eScan
Poste die Ergebnisse von ewido.
Poste ein neues HjT-Log.
Poste ein "Silent Runners"-Log.
__________________
Alt 05.11.2005, 23:44   #3
Expert
 
InternetExplorer spackt! PLZ HELP ME! - Standard

InternetExplorer spackt! PLZ HELP ME!


#Diese Datei C:\Windows\system\wininet.dll
Hier mal die datei überprüfen & Ergebnis posten
http://virusscan.jotti.org/de


Gruss
Expert
__________________
Alt 06.11.2005, 12:30   #4
Expert
 
InternetExplorer spackt! PLZ HELP ME! - Standard

InternetExplorer spackt! PLZ HELP ME!


Zitat:
Zitat von Expert
#Diese Datei C:\Windows\system\wininet.dll
Hier mal die datei überprüfen & Ergebnis posten
http://virusscan.jotti.org/de


Gruss
Expert
Sorry die heißt nicht C:\Windows\system\wininet.dll sondern C:\Windows\system32\wininet.dll

Gruss
Expert

Alt 07.11.2005, 17:57   #5
desuki
 
InternetExplorer spackt! PLZ HELP ME! - Standard

InternetExplorer spackt! PLZ HELP ME!


Mein Internetexplorer is auch etwas verrückt. Die ganze Zeit erhalte ich irgndwelche Spyware Warnungen von irgnendnem Programm (Spytrooper oder so) was ich noch nie gesehen habe und wenn ich den InetExplorer öffne komm auch auf so ne Antispywarepage. Wenn ich im Taskmanager
C:\WINDOWS\System32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe beenden will kommt ne Viruswarnung von Antivir: "C:\WINDOWS\SYSTEM32\WININET.DLL
Enthält Code des Windows-Virus W32/Nsag.B".

Logfile of HijackThis v1.99.1
Scan saved at 17:47:56, on 07.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Razer\razerhid.exe
C:\Programme\Razer\razerofa.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.t-online.de/
O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hp49E9.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\razerhid.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125424092435
O17 - HKLM\System\CCS\Services\Tcpip\..\{9448DE5F-1003-4CB7-8369-2B0B7A16E0BA}: NameServer = 192.168.0.1
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe


Alt 07.11.2005, 21:01   #6
Haui45
 
InternetExplorer spackt! PLZ HELP ME! - Standard

InternetExplorer spackt! PLZ HELP ME!


@desuki
Erstelle bitte einen neuen Thread. Führe zuvor das aus und poste alle geforderten Logs und ein Silent Runners-Log.

Antwort

Themen zu InternetExplorer spackt! PLZ HELP ME!
.dll, bho, button, check, dateien, dll, explorer, help, helper, hijack, hijackthis, hotkey, internet, internet explorer, messenger, problem, programme, rundll, schnelle hilfe, seite, suche, system, system32, temp, windows xp


« Bitte einmal die Log anschauen Netzwerk/Internetprobleme | Wo kann ich die logs online anschauen lassen und wo steht die Erklährung R1,R2.... »


Ähnliche Themen: InternetExplorer spackt! PLZ HELP ME!


  1. Laptop sehr langsam und wird schnell heiß wenn man games zockt virus? internet spackt auch oft ab (nur laptop)
    Plagegeister aller Art und deren Bekämpfung - 06.12.2014 (3)
  2. internetexplorer weg, .exe datei weg
    Log-Analyse und Auswertung - 21.07.2014 (5)
  3. trojaner im Internetexplorer
    Log-Analyse und Auswertung - 18.07.2013 (7)
  4. Trojaner?Internet spackt rum (LoL,Skype,Internet-DC)
    Plagegeister aller Art und deren Bekämpfung - 26.12.2012 (3)
  5. UPDATE SCHRITT 2! Fakeseiten, Umleitung Google, Potentielle Bedrohungen, MSE spackt
    Log-Analyse und Auswertung - 03.08.2012 (17)
  6. Internetexplorer öffnersich / Mr1.exe
    Log-Analyse und Auswertung - 30.11.2010 (5)
  7. Microsoft InternetExplorer
    Diskussionsforum - 23.08.2010 (9)
  8. Internetexplorer poppt auf
    Log-Analyse und Auswertung - 15.04.2010 (5)
  9. Internet langsam, PC "spackt" etwas rum
    Mülltonne - 12.10.2007 (0)
  10. Probleme mit Internetexplorer
    Log-Analyse und Auswertung - 28.09.2007 (3)
  11. internetexplorer problem
    Log-Analyse und Auswertung - 18.11.2006 (1)
  12. Einstellungen Internetexplorer
    Antiviren-, Firewall- und andere Schutzprogramme - 06.02.2006 (3)
  13. Probleme mit Internetexplorer
    Log-Analyse und Auswertung - 06.11.2005 (4)
  14. Internetexplorer
    Plagegeister aller Art und deren Bekämpfung - 14.05.2005 (3)
  15. mein antivir spackt ab meldet trojaner und trojaner und..
    Log-Analyse und Auswertung - 23.09.2004 (6)
  16. WERBUNG bei Internetexplorer :-(
    Plagegeister aller Art und deren Bekämpfung - 19.05.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema InternetExplorer spackt! PLZ HELP ME! - Hallo zusammen, ich habe ein Problem mit meinem Windowsexplorer. 1. Meine Startseite kann nicht mehr aufgerufen werden, ich werde automatisch mit einer Spywaredownloadseite verbunden. Rechts unten erscheint dann immer ein - InternetExplorer spackt! PLZ HELP ME!...
Archiv
Du betrachtest: InternetExplorer spackt! PLZ HELP ME! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55