Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Problem: Remove Toolbar in der Taskleiste

Problem: Remove Toolbar in der Taskleiste


Log-Analyse und Auswertung: Problem: Remove Toolbar in der Taskleiste

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 31.05.2006, 17:58   #1
freddob
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


hallo zusammen,

ich würde mich sehr freuen wenn mir jemand helfen könnte.
habe seit kurzem in meiner taskleiste eine zusätzliche leiste
in der links "remove toolbar" und rechts mehrere links stehen.
leider sind bisher alle versuche gescheitert die leiste zu entfernen.
hier das log file.

Logfile of HijackThis v1.97.7
Scan saved at 18:54:28, on 31.05.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ScsiAccess.EXE
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Apoint2K\Apoint.exe
C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Programme\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
C:\Programme\Apoint2K\Apntex.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Coolspot\Personal ID\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bookmarks.bluewin.ch/d/searchpane.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/index_d.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/index_d.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://bookmarks.bluewin.ch/d/searchpane.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://bookmarks.bluewin.ch/d/searchpane.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bluewin.ch/index_d.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://bookmarks.bluewin.ch/d/searchpane.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://bookmarks.bluewin.ch/d/searchpane.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Bluewin - Internet Explorer
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/slv/ycheck/as/*http://search.yahoo.com/search?p=%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext = http://web.de/
R3 - URLSearchHook: _URLHandler - {7FF23285-DBBC-49B6-818C-34AC459D5BB3} - C:\WINDOWS\system32\pidd.dll
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\ksgad.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: SearchToolbar - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - C:\WINDOWS\System32\ksgad.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [6A63041F] C:\WINDOWS\System32\niwhd.exe
O4 - HKLM\..\Run: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [Microsoft Update] vpc32.exe
O4 - HKLM\..\RunServices: [7EC6CBC2] C:\WINDOWS\System32\niwhd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Microsoft Update] vpc32.exe
O4 - HKCU\..\Run: [UnSpyPC] "C:\Programme\UnSpyPC\UnSpyPC.exe"
O4 - Global Startup: Kodak EasyShare Software.lnk = C:\Programme\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: KODAK Software Updater.lnk = C:\Programme\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe
O9 - Extra button: Bluewin Assistant (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .mp3: C:\Programme\Internet Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{17140E48-D3AF-4A96-A5B0-45BE049D7019}: NameServer = 85.255.113.139,85.255.112.186
O17 - HKLM\System\CCS\Services\Tcpip\..\{9ACB7F9C-D846-47D4-A482-6D85A6B34E78}: NameServer = 85.255.113.139 85.255.112.186
O17 - HKLM\System\CCS\Services\Tcpip\..\{A631149C-F5C3-4ACD-A23C-C0BA4866AF50}: NameServer = 85.255.113.139,85.255.112.186
O17 - HKLM\System\CCS\Services\Tcpip\..\{CB1A9055-F4AE-486A-B6F6-FB3D5058D6E1}: NameServer = 85.255.113.139,85.255.112.186
O17 - HKLM\System\CS1\Services\Tcpip\..\{17140E48-D3AF-4A96-A5B0-45BE049D7019}: NameServer = 85.255.113.139,85.255.112.186

besten dank
freddob

Alt 31.05.2006, 20:17   #2
BataAlexander
> MalwareDB
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


Hallo,

Du hast sehr viele Infektionen, auch diesen Backdoor.
Daher der Rat Dein System Neuaufzusetzen, eine Anleitung dazu findest Du in meiner Signatur verlinkt.

Was Backdoors können liest Du hier.

Gruß

Schrulli
__________________

__________________
Alt 11.06.2006, 01:13   #3
freddob
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


hallo,

vielen dank für die hilfe,
habe mittlerweile das system neu installiert.
hier das neue log, wäre super wenn mir
nochmals kurz jemand rückmeldung geben könnte
ob das jetzt ok ist.

Logfile of HijackThis v1.99.1
Scan saved at 01:37:59, on 11.06.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Apoint2K\Apoint.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Apoint2K\Apntex.exe
C:\PROGRA~1\MOZILL~1\firefox.exe
C:\Dokumente und Einstellungen\Boomer\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\CPLBCL53.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Bluewin Assistant - {0EBC783B-F8FE-4dc5-B5F0-7C80AB218AE2} - C:\Programme\Bluewin\Assistant\bwa.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{B49C0CBD-6685-4AB1-A650-593EC8121BCA}: NameServer = 195.186.4.109 195.186.1.109
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe

Dankeschön..
__________________
Alt 11.06.2006, 01:18   #4
BataAlexander
> MalwareDB
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


Hallo,

das System sollte vor dem ersten Internet Kontakt gepatcht werden. Bei Dir fehtl Service Pack 2 und wahrscheinlich alles dannach.
Scanne die Datei

C:\WINDOWS\System32\hwclock.exe


online bei virustotal.com und poste das Ergebnis hier.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 11.06.2006, 01:28   #5
freddob
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


hab ich gemacht, allerdings war die datei unter
windows/prefetch,
hier das ergebnis


AntiVir 6.35.0.10 06.10.2006 no virus found
Authentium 4.93.8 06.09.2006 no virus found
Avast 4.7.844.0 06.09.2006 no virus found
AVG 386 06.09.2006 no virus found
BitDefender 7.2 06.11.2006 no virus found
CAT-QuickHeal 8.00 06.10.2006 no virus found
ClamAV devel-20060426 06.09.2006 no virus found
DrWeb 4.33 06.10.2006 no virus found
eTrust-InoculateIT 23.72.33 06.10.2006 no virus found
eTrust-Vet 12.6.2250 06.09.2006 no virus found
Ewido 3.5 06.10.2006 no virus found
Fortinet 2.77.0.0 06.11.2006 no virus found
F-Prot 3.16f 06.09.2006 no virus found
Ikarus 0.2.65.0 06.09.2006 no virus found
Kaspersky 4.0.2.24 06.11.2006 no virus found
McAfee 4781 06.09.2006 no virus found
Microsoft 1.1441 06.10.2006 no virus found
NOD32v2 1.1591 06.10.2006 no virus found
Norman 5.90.21 06.09.2006 no virus found
Panda 9.0.0.4 06.10.2006 no virus found
Sophos 4.06.0 06.10.2006 no virus found
Symantec 8.0 06.11.2006 no virus found
TheHacker 5.9.8.157 06.10.2006 no virus found
UNA 1.83 06.09.2006 no virus found
VBA32 3.11.0 06.09.2006 no virus found

File size: 6774 bytes
MD5: 6f39a5dfb6221f846db4a0c40355e379
SHA1: 870b562193a636d69e03cfcc3a5eefaf4dda5db7


Alt 11.06.2006, 01:37   #6
BataAlexander
> MalwareDB
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


Hallo,

ich meinte nicht die Prefetch Datei, die andere wird auch da sein. In meiner Signatur ist eine Aneitung zum sichbarmachen von Dateien verlinkt. Findest Du die Datei jetzt? Wenn nicht, einfach den Pfad bei virustotal reinkopieren und auf sendn klicken, geht wenn Du auff die Datei zugreifen kannst.
Info zu HwClock, ich wollte nur eine Bestätigung, denka aber das das nicht auffinden es nur umso mehr bestätigt.

Gruß

Schrulli
__________________
--> Problem: Remove Toolbar in der Taskleiste

Alt 11.06.2006, 01:45   #7
freddob
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


hier ds neue ergebnis

AntiVir 6.35.0.10 06.10.2006 BDS/Small.EO
Authentium 4.93.8 06.09.2006 W32/Backdoor.BAE
Avast 4.7.844.0 06.09.2006 Win32:Trojano-1124
AVG 386 06.09.2006 BackDoor.Small.27.AQ
BitDefender 7.2 06.11.2006 Backdoor.Small.EO
CAT-QuickHeal 8.00 06.10.2006 Backdoor.Small.eo
ClamAV devel-20060426 06.09.2006 Trojan.SdBot-724
DrWeb 4.33 06.10.2006 BackDoor.IRC.Hwclock
eTrust-InoculateIT 23.72.33 06.10.2006 Win32/Hwbot.6694!Trojan
eTrust-Vet 12.6.2250 06.09.2006 Win32/Cuebot.E
Ewido 3.5 06.10.2006 Backdoor.Small.eo
Fortinet 2.77.0.0 06.11.2006 W32/RPC.WALLZ!worm
F-Prot 3.16f 06.09.2006 security risk named W32/Backdoor.BAE
Ikarus 0.2.65.0 06.09.2006 IM-Worm.Win32.Opanki.O
Kaspersky 4.0.2.24 06.11.2006 Backdoor.Win32.Small.eo
McAfee 4781 06.09.2006 W32/Sdbot.worm.gen
Microsoft 1.1441 06.10.2006 Backdoor:Win32/Small.BX
NOD32v2 1.1591 06.10.2006 Win32/Small.EO
Norman 5.90.21 06.09.2006 W32/Smalldrp.FDM
Panda 9.0.0.4 06.10.2006 Bck/Small.HI
Sophos 4.06.0 06.10.2006 W32/Hwbot-A
Symantec 8.0 06.11.2006 Backdoor.Trojan
TheHacker 5.9.8.157 06.10.2006 Backdoor/Small.eo
UNA 1.83 06.09.2006 Backdoor.Restrict
VBA32 3.11.0 06.09.2006 Backdoor.Win32.Small.eo

File size: 6694 bytes
MD5: 7dc73bfa4d78284155dd5101991eeb34
SHA1: 420b40ce2e07dd94990a8968ff49e07144b41135

Alt 11.06.2006, 01:47   #8
BataAlexander
> MalwareDB
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


Hallo,

wie ich vermutet habe ist es der Backdoor. Also das System grad noch mal aufsetzten, dann alles Updates einspielen bevor Du den Rechner das erste mal ans Internet läßt.
Steht auch alles in der Anleitung zum Neuaufsetzen, die ich in meiner Signatur verlinkt habe.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Alt 11.06.2006, 02:12   #9
freddob
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


ok, dann versuch ich nochmal mein glück...

Alt 11.06.2006, 02:13   #10
BataAlexander
> MalwareDB
 
Problem: Remove Toolbar in der Taskleiste - Standard

Problem: Remove Toolbar in der Taskleiste


Hallo,

wird schon.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over[...].
Stuart Udall

Antwort

Themen zu Problem: Remove Toolbar in der Taskleiste
acrobat, adobe, bho, button, drivers, explorer, hallo zusammen, helfen, hijack, hijackthis, internet, internet explorer, launch, links, localhost, log, mehrere, microsoft, problem, programme, shell, software, start, system, system32, taskleiste, tools, urlsearchhook, windows, windows xp, windows\system32\drivers


« Trojan.Popupper logfile | Unbekannte Malware »


Ähnliche Themen: Problem: Remove Toolbar in der Taskleiste


  1. Certified-toolbar -Search Startseite Problem
    Log-Analyse und Auswertung - 16.02.2013 (8)
  2. remove executive boot
    Alles rund um Windows - 02.11.2012 (1)
  3. TR/Vundo.FUL.9.A remove
    Plagegeister aller Art und deren Bekämpfung - 29.11.2008 (20)
  4. remove virus
    Mülltonne - 10.04.2008 (0)
  5. Habe ein Problem:Gelbes Dreieck in der Taskleiste!
    Alles rund um Windows - 02.01.2008 (5)
  6. Toolbar Problem
    Log-Analyse und Auswertung - 19.11.2007 (1)
  7. Problem mit Taskleiste
    Alles rund um Windows - 31.07.2007 (3)
  8. Problem mit smitfraud 888 toolbar
    Plagegeister aller Art und deren Bekämpfung - 25.04.2007 (16)
  9. Remove Toolbar und deren Äste
    Plagegeister aller Art und deren Bekämpfung - 24.07.2006 (5)
  10. Problem: gelbes dreieck in taskleiste
    Log-Analyse und Auswertung - 20.04.2006 (1)
  11. problem in der taskleiste
    Plagegeister aller Art und deren Bekämpfung - 07.12.2005 (1)
  12. Problem mit Taskleiste
    Plagegeister aller Art und deren Bekämpfung - 23.11.2005 (1)
  13. Remove Toolbar
    Log-Analyse und Auswertung - 26.10.2005 (11)
  14. Gambling Toolbar Problem... Logfile
    Log-Analyse und Auswertung - 15.09.2005 (6)
  15. Remove all Spyware from your PC!
    Log-Analyse und Auswertung - 13.04.2005 (4)
  16. Remove Tool für Dyfuca.DB???
    Plagegeister aller Art und deren Bekämpfung - 22.02.2005 (1)
  17. Toolbar Problem
    Plagegeister aller Art und deren Bekämpfung - 03.10.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Problem: Remove Toolbar in der Taskleiste - hallo zusammen, ich würde mich sehr freuen wenn mir jemand helfen könnte. habe seit kurzem in meiner taskleiste eine zusätzliche leiste in der links "remove toolbar" und rechts mehrere links - Problem: Remove Toolbar in der Taskleiste...
Archiv
Du betrachtest: Problem: Remove Toolbar in der Taskleiste auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131