| |
| |||||||
Log-Analyse und Auswertung: Erst keine Suchseiten mehr, nun immer weniger möglich!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
15.05.2006, 02:44
| #1 |
| |  Erst keine Suchseiten mehr, nun immer weniger möglich! Hallo zusammen... Habe ein massives Problem. Seit einem Tag gehen nun gewisse Internetseiten nicht mehr, u.a. Google, Yahoo, etc. so dass ich auch nicht gescheit nach einer Problemlösung suchen kann. Seiten, die ich oft besuche, und die anfangs noch gingen, gehen nun auch nicht mehr! AV Guard findet nix, Spybot S&D auch nicht und den CWS-Schredder kriege ich nicht geladen! Anmerkung Spybot S&D hat einige Sachen gefunden, entfernt, ändert aber dennoch nix. Hier mein Logfile, wäre toll, wenn mir jemand helfen könnte! Logfile of HijackThis v1.99.1 Scan saved at 03:50:41, on 15.05.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Philips\Philips Device Manager\Bin\DeviceManager.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\WinZip\winzip32.exe C:\PROGRA~1\WinZip\winzip32.exe C:\DOKUME~1\***\LOKALE~1\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [PhilipsDM] "C:\Programme\Philips\Philips Device Manager\Bin\DeviceManager.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: xcMessenger.lnk = C:\Programme\Coolspot\xcMessenger\xcMessenger.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O12 - Plugin for .3gp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll O12 - Plugin for .tiff: C:\Programme\Internet Explorer\PLUGINS\npqtplugin6.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1147649503079 O17 - HKLM\System\CCS\Services\Tcpip\..\{007F4CEA-0788-4A69-AF08-5F0D7C840C27}: NameServer = 192.168.33.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{007F4CEA-0788-4A69-AF08-5F0D7C840C27}: NameServer = 192.168.33.1 O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe |
|
15.05.2006, 02:53
| #2 |
| > MalwareDB   | Erst keine Suchseiten mehr, nun immer weniger möglich!__________________
__________________ |
|
15.05.2006, 02:53
| #3 |
| | Erst keine Suchseiten mehr, nun immer weniger möglich! Anfangs waren Seiten umgeleitet, nun ist es zum Teil so, dass bei Eingabe einer URL z.B. www.google.de
__________________dann einfach das da steht in der Adressleiste: http:///?%20www.google.de und eben, dass die Seite nicht angezeigt werden kann, spricht er fügt ein Leerzeichen ein, wo keins eingegeben ist! |
|
15.05.2006, 02:55
| #4 | |
| | Erst keine Suchseiten mehr, nun immer weniger möglich!Zitat:
Mist, da geht es schon los, wenn ich denk link zum Download klicke, geht es schon nicht mehr auf die Redirect-Seite. Gibt es irgendwo eine Mirror-Seite? |
|
15.05.2006, 02:56
| #5 |
| > MalwareDB | Erst keine Suchseiten mehr, nun immer weniger möglich!
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.05.2006, 03:03
| #6 |
| | Erst keine Suchseiten mehr, nun immer weniger möglich! Angezeigt hat er mir nix, hier das Logfile: (danke für den direkten Link) 05/15/06 04:09:30 [Info]: BlackLight Engine 1.0.36 initialized 05/15/06 04:09:30 [Info]: OS: 5.1 build 2600 (Service Pack 2) 05/15/06 04:09:30 [Note]: 7019 4 05/15/06 04:09:30 [Note]: 7005 0 05/15/06 04:09:33 [Note]: 7006 0 05/15/06 04:09:33 [Note]: 7011 1372 05/15/06 04:09:33 [Note]: 7026 0 05/15/06 04:09:33 [Note]: 7026 0 05/15/06 04:09:39 [Note]: FSRAW library version 1.7.1015 05/15/06 04:09:50 [Note]: 2000 1006 05/15/06 04:09:50 [Note]: 2000 1006 05/15/06 04:10:10 [Note]: 7007 0 |
|
15.05.2006, 03:11
| #7 | |
| > MalwareDB | Erst keine Suchseiten mehr, nun immer weniger möglich! Hallo, Zitat:
Gruß Schrulli
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
15.05.2006, 10:24
| #8 |
| | Erst keine Suchseiten mehr, nun immer weniger möglich! Nach einem Neustart scheint es nun zu gehen, wobei ich nicht weiß, woran es liegt! Ich halte mal den Atem an und hoffe, dass es das war! Erstmal danke für die nächtliche Hilfe! |
|
| Themen zu Erst keine Suchseiten mehr, nun immer weniger möglich! |
| adobe, adobe reader, antivir, avg, avira, bho, excel, explorer, google, helfen, helper, hijack, hijackthis, icqtoolbar, internet explorer, logfile, microsoft, nicht geladen, pdf, programme, seiten, software, suche, system, temp, urlsearchhook, windows, windows xp, yahoo |
Linear-Darstellung
