| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Hilfe!!! TR/StartPage.afj.2 und andere Konsorten!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
23.03.2006, 16:03
| #1 |
| |  Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! Hab gesehen, dass hier schon öfter geholfen werden konnte. Vielleicht schafft ihrs ja auch bei mir?!? Bin kein profi am computer und brauch dringend schritt für schritt hilfe! Wenn ich den explorer öffne, öffnet sich jedesmal antivir mit der fehlermeldung : TR/StartPage.afj.2 Mit spyboot s&d versucht zu entfernen. Erscheint leider gottes immer wieder! Helft mir bitte, das ist langsam richtig nervig... Danke im Vorraus... Spyboot findet jetzt übrigens zusätzlich : Command Service. Den krieg ich auch nicht weg... |
|
23.03.2006, 16:09
| #2 |
| > MalwareDB   | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! Hallo,
__________________poste ein HijackThis Log. Die Anleitung findest Du in meiner Signatur verlinkt. Gruß Schrulli
__________________ |
|
23.03.2006, 16:10
| #3 |
| | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! wie gesagt, mit dem computer nicht ganz auf du...
__________________wie geht denn das genau? |
|
23.03.2006, 16:12
| #4 |
| Administrator > Competence Manager  | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! steht alles in Schrulli´s SIGNATUR Haargenau beschrieben ! EDIT: oder auch in meiner
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
23.03.2006, 16:15
| #5 |
| | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! hoffe das ist das was du brauchst: Logfile of HijackThis v1.99.1 Scan saved at 16:14:10, on 23.03.2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\TGTSoft\StyleXP\StyleXPService.exe C:\Programme\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Speed Disk\nopdb.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\mssearchnet.exe C:\WINDOWS\System32\nvctrl.exe C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe C:\WINDOWS\System32\devldr32.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\SlySoft\AnyDVD\AnyDVD.exe C:\windows\mousepad4.exe C:\Programme\phonostar\ps_timer.exe C:\Programme\FRITZ!DSL\StCenter.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\FRITZ!DSL\fritzdsl.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\rundll32.exe I:\Chip - Downloads\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.1und1.de/Herzlich_Willkommen/b1/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1 & 1 Internet AG O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hpA087.tmp (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [WM_LOGIN] C:\Programme\McAfee\McAfee Firewall\\MSGLOGIN.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [FastTVSync] "C:\Programme\Gemeinsame Dateien\InterVideo\FastTVSync\FastTVSync.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard4.exe O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad4.exe O4 - HKLM\..\Run: [newname] C:\windows\newname4.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [PhonostarTimer] C:\Programme\phonostar\ps_timer.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1 O4 - HKCU\..\Run: [wkmr] C:\PROGRA~1\GEMEIN~1\wkmr\wkmrm.exe O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe O4 - Global Startup: Norton System Doctor.lnk = C:\Programme\Norton Utilities\SYSDOC32.EXE O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra button: AOL Instant Messenger (TM) - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Home\Programme\AIM95\aim.exe (file missing) O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O14 - IERESET.INF: START_PAGE_URL=http://www.1und1.de/Herzlich_Willkommen/b1/ O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} - O20 - Winlogon Notify: ShellCompatibility - C:\WINDOWS\system32\lv2u09f9e.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: McAfee Firewall (Dienst McAfee Firewall) - Unknown owner - C:\Programme\McAfee\McAfee Firewall\\CPD.EXE (file missing) O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Programme\Norton Utilities\NPROTECT.EXE (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\Programme\Speed Disk\nopdb.exe O23 - Service: StyleXPService - Unknown owner - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
|
23.03.2006, 16:27
| #6 |
| | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! und kann man anhand dieser auflistung was erkennen??? Mein rechner ist jedenfalls sehr langsam im internet und das macht keinen spass mehr... |
|
23.03.2006, 16:35
| #7 | |
| > MalwareDB | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! Hallo, man kann erkennen, das Du Dir wenig Sorgen um die Sicherheit Deines Rechners machst. Für Windows XP gibt es mittlerweile Service Pack 2. Bei Dir Zitat:
Jedoch Schädlinge gibt es genug u.a.: C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe C:\WINDOWS\System32\nvctrl.exe C:\windows\mousepad4.exe O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hpA087.tmp (file missing) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://searchbar.findthewebsiteyouneed.com O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard4.exe O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad4.exe O4 - HKLM\..\Run: [newname] C:\windows\newname4.exe O4 - HKCU\..\Run: [wkmr] C:\PROGRA~1\GEMEIN~1\wkmr\wkmrm.exe O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - O16 - DPF: {CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA} - O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\VW5iZWxpZXZhYmxlU2hvdA\command.exe Hab ich was vergessen ? Eine Quelle dieses Befalls ist sicherlich der Patchstand Deines Systems als auch hier "C:\Programme\SlySoft\AnyDVD\AnyDVD.exe" zu finden. Mein Tip: Neuaufsetzen unter Beachtung der Anleitung, in meiner Signatur verlinkt. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
23.03.2006, 16:37
| #8 |
| | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! heisst das ich muss alles neu formatieren und dann installieren??? kann ich den rechner nicht irgendwie anders "retten"??? ist es denn gefährlich so zu surfen? übrigens, vielen dank |
|
23.03.2006, 16:44
| #9 |
| > MalwareDB | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! Hallo, in Anbetracht der von Dir dargelegten Kentnisse, möchte ich Dir und mir eine "Bereinigung" ersparen. Mit den in der "Anleitung zum Neuaufsetzen" gemachten Einstellungen, ist das Surfen immernochh gefährlich, jedoch das Schadpotezial geringer. Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
23.03.2006, 16:47
| #10 |
| | Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! dann muss ich wohl in den sauren apfel beissen... bin ebenfalls nicht so erfahren, was formatieren, neuinstallieren etc. angeht... hoffe ich krieg das hin... danke nochmal für die schnelle antwort |
|
| Themen zu Hilfe!!! TR/StartPage.afj.2 und andere Konsorten! |
| andere, antivir, brauch, computer, dringend, entferne, erschein, erscheint, explorer, fehlermeldung, gottes, hilfe!, hilfe!!, hilfe!!!, immer wieder, konsorten, krieg, langsam, profi, richtig, schafft, schritt, spyboot, versucht, weg..., zusätzlich, öffnet, öfter |
Linear-Darstellung
