|
Log-Analyse und Auswertung: Trojaner TR/Trash.Gen und versucheter Download von sina.com.deWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
11.07.2008, 14:30 | #1 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hallo zusammen! Habe einen frisch aufgesetzten PC, gerade mal eine Woche online. Lief problemlos bis heute morgen. Das Fenster vom IE schloss sich nach wenigen Sekunden, Fehlermeldung bei lokale Einstellungen/Temp/16d7_appcombat.txt Beim nochmaligen Versuch ging auf einmal ein Download von der Seite sina.com.de los, der Bildschirm füllte sich mit chinesischen Schriftzeichen. Alle Versuche das Fenster zu schließen schlugen fehl, der Rechner reagierte nicht mehr, ich schaltete den PC per Hand aus. Erneuter Start, der IE ging von alleine los, ich schloß ihn und nahm den Rechner vom Netz. Bei den Internetoptionen war als Startseite sina.com.de eingegeben, ich stellte zurück auf t-online. Habe dann den Malwarebyte durchlaufen lassen, der 4 infizierte Dateien fand, die ich löschte. Erneuter Scan dann ohne Befall. Der Antivir fand dann danach! noch einen Trojaner TR/Trash.Gen, den ich löschte. Ließ den CCleaner drüber laufen und alle Fehler in der registry beheben. Wenn ich jetzt den IE starte, geht bei t-online eine Werbung los und der IE schließt sofort wieder. Also habe ich versuchsweise microsoft als Startseite eingegeben, jetzt geht es. Was ich nur nicht verstehe, ich hab den IE 7.0 drauf, angezeigt wird aber der 6.0. Hier mal das Logfile vom Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:28:13, on 11.07.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- End of file - 2787 bytes findet sich hier noch irgendwas, oder ist der Rechner clean?? Vielen Dank im Voraus für die Bemühungen! Gruß Lisette |
11.07.2008, 18:25 | #2 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.deHi Lisette und Das Log ist unauffällig, aber HijackThis kratzt nur an der Oberfläche. Da Du ja definitiv einen Befall hast/hattest, müssen wir etwas tiefer graben . lade bitte den Deckard's System Scanner (DSS) herunter und speichere ihn auf deinem Desktop. NB: Du musst mit Administrator-Rechten angemeldet sein, um dieses Programm laufen lassen zu können. 1. Schließe ALLE Anwendungen und Fenster. 2. Mach einen Doppelklick auf die dss.exe um sie auszuführen und folge den Prompts. 3. Wenn der Scan vollendet ist, werden sich zwei Textdateien öffnen - main.txt <- dieses wird maximiert dargestellt und extra.txt <- dieses wird als minmierte Datei dargestellt 4. Kopiere (STRG+A und STRG+C) und füge (STRG+V) den Inhalt von main.txt und den Inhalt von extra.txt in deine nächste Antwort. Die Logdateien können sehr lang werden. gruß schrauber
__________________ |
11.07.2008, 21:16 | #3 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de hallo Schrauber,
__________________wenn ich den dss starte, dann geht beim prüfen der *event logs* ein Fenster auf, Problem mit dss, und der dss wird geschlossen. Was nun? Gruß Lisette |
12.07.2008, 11:58 | #4 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hi, Der Fehler ist mir bis heut noch nicht angekommen, versuch ds bitte wieder über Doppelklick zu starten. Wenn das nicht gehen sollte, mach folgendes:
Lasse aber den Haken bei "event-logs" weg. gruß schrauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
12.07.2008, 12:57 | #5 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hallo Schrauber, so funktioniert es auch nicht. Ich habe mir mal die Eigenschaften von dss.exe angesehen, dort stand, daß der Zugriff auf dss.exe verweigert wird, weil das Programm von einem anderen Computer stammt. Bei Zulassen bekam ich die Meldung, daß die Anwendung auf XP nicht kompatibel ist und nur unter Windows 95, 98, NT und 2000 läuft. Was ist das für eine Andwendung und wohin führt dein Link? Gruß Lisette |
12.07.2008, 13:10 | #6 |
/// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hi, ich spring mal schnell ein,da Schrauber grad nicht da ist, damit du dir keine Sorgen machen musst. DSS ist ein Analysetool, dass malwarerelevante Punkte in deiner Registry und Dateien listet. Es leert deine temporären Dateien und erstellt einen neuen Systemwiederherstellungspunkt. Der Link führt zu einem der renormiertesten Antimalwareforen in Amerika, an dem auch der Programmierer des Tools aktiv ist. Das Programm läuft normalerweise problemlos auf Windows XP, auch mit Sp3. Kannst du mal unter C:\Deckard\System Scanner schauen, ob du dort eine Datei main.txt/extra.txt findest? Poste den Inhalt dann bitte hier. Alles weitere dann wieder mit Schrauber lg myrtille
__________________ --> Trojaner TR/Trash.Gen und versucheter Download von sina.com.de |
12.07.2008, 13:52 | #7 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de @Lisette Wenn Du keine Textdateien findest, könnte eventuell noch der Download beschädigt sein. Lösche in dem Fall die dss.exe von Deinem Desktop, lösche den Ordner C:\Deckard und lade das Tool neu herunter. gruß schrauber @myrtille danke fürs einspringen, wie immer super erklärt
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
12.07.2008, 15:46 | #8 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hallo Myrtille, hallo Schrauber, es läuft nicht! Egal was ich mache! Hab den dss gelöscht und neu draufgespielt, wenn ich ihn starte, kann ich nichts einstellen, er legt direkt los, stoppt dann aber nach 25 Minuten bei den event logs. Eine Textdatei bekomme ich nicht, weil er als Anwendung unter Desktop läuft und ich da keine Textdatei angezeigt bekomme. Auch wenn ich ihn unter Programme speichere, er startet sofort, ich bekomme nichts angezeigt, kann also auch nirgendwo Häkchen setzen. Hab den Antivir nochmal geupdated und drüber laufen lassen, kein Virus gefunden, dafür 2 Warnungen, die beiden Dateien pagefile.sys und hiberfil.sys konnten nicht geöffnet werden. MWB findet nichts. Gruß Lisette |
12.07.2008, 18:08 | #9 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Dann gehen wir mal den langwierigen Weg über nen Onlinescan, da das Hijackthis-Log ja unauffällig war. Überprüfe Dein komplettes System mit dem Kaspersky Online-Scanner. Bitte während des Scans alle evtl. vorhandenen externen Festplatten einschalten/anschließen. Außerdem während des Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliche) abstellen und nicht vergessen, sie hinterher wieder einzuschalten. Bei Nutzung des Internet Explorer musst Du die ActiveX Steuerelemente (Controls) zulassen. Wenn es nicht funktioniert, die jeweilige Seite zu den Sicheren hinzufügen bzw. die Sicherheitseinstellungen (Extras => Internetoptionen) für die Internetzone herabsetzen (danach aber sofort wieder hochsetzen). Der Scan kann auch mit dem Firefox ausgeführt werden. Dafür muss IETab oder IEView als Addon installiert sein und Du musst die Seite in diesem Tab aufrufen.
gruß schrauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
12.07.2008, 21:22 | #10 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hallo! Hier das Logfile vom Kaspersky: ------------------------------------------------------------------------------- PROTOKOLL FÜR KASPERSKY ONLINE SCANNER Samstag, 12. Juli 2008 22:17:41 Betriebssystem: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600) Version von Kaspersky Online Scanner: 5.0.98.1 Letztes Update der Antiviren-Datenbanken: 12/07/2008 Anzahl der Einträge in den Antiviren-Datenbanken: 843538 ------------------------------------------------------------------------------- Scan-Einstellungen: Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Standard Archive untersuchen: ja Mail-Datenbanken untersuchen: ja Untersuchungsobjekt - Arbeitsplatz: A:\ C:\ D:\ E:\ F:\ Untersuchungsergebnisse: Untersuchte Objekte insgesamt: 27002 Viren gefunden: 0 Infizierte Objekte gefunden: 0 Verdächtige Objekte gefunden: 0 Untersuchungszeit: 02:07:19 Name des infizierten Objekts / Virusname / Letzte Aktion C:\Dokumente und Einstellungen\AL\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\AL\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\AL\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\AL\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\AL\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\AL\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\AL\NTUSER.DAT.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen C:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\EventCache\{C63B9296-D97F-4BB3-BC5B-1AB110ACE92D}.bin Das Objekt ist gesperrt übersprungen C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\default.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\software.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\config\system.LOG Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen D:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen Die Untersuchung wurde abgeschlossen. Gruß Lisette |
12.07.2008, 21:48 | #11 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hi, Also wenn Du keine Probleme mehr mit dem Rechner hast, würd ich sagen, Du bist sauber . gruß schrauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
12.07.2008, 23:39 | #12 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hi Schrauber, mmh, Probleme direkt nicht, aber wenn ich als Startseite T-Online eingebe, was ich sonst immer hatte, da meldet der IE sofort ein Problem und schließt wieder. Gebe ich z.B. Microsoft als Startseite ein, dann habe ich keine Probleme, alles läuft. Liegt das an irgendwelchen Einstellungen oder könnte das ein Hinweis auf eine *Seuche* sein? Aber vielen Dank schonmal für die Hilfe! Gruß Lisette |
12.07.2008, 23:40 | #13 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de hmmm, das wäre ne "komische seuche" zeig mir doch bitte nochmal ein aktuelles Hijackthis-Logfile gruß schrauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
13.07.2008, 02:01 | #14 |
| Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Hi Schrauber, aktuelles Logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 02:58:41, on 13.07.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.microsoft.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe -- End of file - 2886 bytes Gruß Lisette |
13.07.2008, 13:41 | #15 |
/// the machine /// TB-Ausbilder | Trojaner TR/Trash.Gen und versucheter Download von sina.com.de Starte Hijackthis, klicke do a system scan only und setze einen Haken vor folgende Kästchen: Code:
ATTFilter R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h++p://www.microsoft.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer Versuchs nochmal mit der Startseite . gruß schrauber
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
Themen zu Trojaner TR/Trash.Gen und versucheter Download von sina.com.de |
adobe, als startseite, antivir, antivirus, auf einmal, avg, avira, bho, bildschirm, explorer, fehlermeldung, hijack, hijackthis, hkus\s-1-5-18, infizierte, infizierte dateien, internet explorer, logfile, programme, registry, scan, schließen, schloß, sekunden, software, system, trojaner, trojaner tr/trash.gen, werbung, windows, windows xp, windows xp sp3, xp sp3 |