Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Trojaner StartPage - EH - wie werd ich den los

Trojaner StartPage - EH - wie werd ich den los


Plagegeister aller Art und deren Bekämpfung: Trojaner StartPage - EH - wie werd ich den los

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.09.2004, 21:44   #1
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Hallo zusammen
ich habe mir seid gestern diesen Trojaner "StartPage - EH" eingefangen. Wie kriege ich den wieder weg??? Denn weder Norton noch McAfee waren in der lage dat ding zu löschen bzw unter quarantäne zusetzen!!!

Bitte helft mir
Gruß Bronko

Alt 30.09.2004, 22:03   #2
Shadowdance
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Hallo Bronko,

erstelle bitte erst ein Hijack This Logfile und poste es, mittels copy&paste: http://www.trojaner-board.de/51130-a...ijackthis.html.

SD
__________________
Alt 01.10.2004, 12:42   #3
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Gibt es das programm auch kostenlos???

bronko
__________________
Alt 01.10.2004, 13:07   #4
MountainKing
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


? Wie kommst du auf die Idee, dass du dafür etwas bezahlen müsstest?

Alt 01.10.2004, 14:04   #5
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


also mit dem link der unten bei shadowdance steht kommt man auf die klaffke site und wenn man auf den link runterladen klickt kommste auf die chip homepage und dann wird man aufgefordert das man ein "Ticket" und die bezahlart wählen soll und das sieht mir nicht nach kostenlos aus


Alt 01.10.2004, 14:05   #6
Cidre
Administrator, a.D.
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Du musst auch Lowspeed Download anklicken => http://www.chip.de/downloads/c_downl...635876&v=3600&
__________________
--> Trojaner StartPage - EH - wie werd ich den los

Alt 01.10.2004, 14:21   #7
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


ja ich habs jetzt installiert und danach was jetzt das ding ist immer noch drauf!!!

Alt 01.10.2004, 14:28   #8
Cidre
Administrator, a.D.
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Bronko mach es doch nicht so schwer, poste uns einfach das Log-File und dann schau mer mal.
__________________
Gruß, Cidre


Alt 01.10.2004, 15:21   #9
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


das funktioniert nicht mit dem hochladen weils ne log datei ist dann gib mir bitte mal deine email oder icq nummer dann schick ich dir das

Alt 01.10.2004, 15:26   #10
MountainKing
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Einfach den Inhalt kopieren und hier einfügen. Es gibt ca. 3 Milliarden Threads hier, in denen du sehen kannst, wie es aussehen sollte und Shadowdance hat ja schon gestern auf "copy&paste" hingewiesen.

Alt 01.10.2004, 15:34   #11
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


ja die idee kam mir eben auch sorry so wat mach ich zum ersten mal

Logfile of HijackThis v1.98.2
Scan saved at 15:19:12, on 01.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\T-Com\T-Sinus 154data II\PRISMSVR.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Messenger\msmsgs.exe
C:\Programme\AOL 9.0\aoltray.exe
C:\Programme\T-Com\T-Sinus 154data II\TS154USB.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\Programme\iPod\bin\iPodService.exe
c:\progra~1\mcafee.com\vso\mcvsftsn.exe
C:\Programme\ICQ\Icq.exe
C:\Programme\iTunes\iTunes.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Heinrich\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {274285C7-2358-47CF-BAB5-263CABD24967} - C:\WINDOWS\System32\nmib.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\T-Sinus 154data II\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: T-Com WLAN Manager.lnk = C:\Programme\T-Com\T-Sinus 154data II\TS154USB.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Alt 01.10.2004, 15:45   #12
Cidre
Administrator, a.D.
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


Das eScan AV Toolkit (mwav.exe) herunterladen, die Datei in den Ordner "c:\bases" (wichtig !) entpacken und danach die "kavupd.exe" (Update) ausführen.
http://www.mwti.net/antivirus/free_utilities.asp

Wechsle in den abgesicherten Modus http://www.bsi.bund.de/av/texte/wiederher_xp.htm und fixe (Haken setzen und auf Fix Checked klicken) diese Einträge:
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://search123.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {274285C7-2358-47CF-BAB5-263CABD24967} - C:\WINDOWS\System32\nmib.dll (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Lösche diese Dateien:
C:\DOKUME~1\Heinrich\LOKALE~1\Temp\sp.html

- mit eScan scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
- neue Startseite vergeben
- Neustart
- dein System updaten http://v5.windowsupdate.microsoft.co...r/default.aspx
- IE sicherer konfigurieren und nur noch für das Windows Update benutzen http://www.datenschutzzentrum.de/sel...sie/config.htm oder http://www.blafusel.de/ie.html
- neues Log-File von HijackThis und die Virus Log Information von eScan posten
__________________
Gruß, Cidre


Alt 01.10.2004, 15:51   #13
Bronko
 
Trojaner StartPage - EH - wie werd ich den los - Standard

Trojaner StartPage - EH - wie werd ich den los


danke probier das heute abend mal aus

Antwort

Themen zu Trojaner StartPage - EH - wie werd ich den los
gestern, helft, kriege, mcafee, norton, quara, startpage, troja, trojaner, unter, wieder weg


« Hilfe für Trojaner TR/Drop.Small.JU.2 | Viele Unbekannte Programme nach surfen mit IE »


Ähnliche Themen: Trojaner StartPage - EH - wie werd ich den los


  1. Trojaner qv06 wie werd ich den wieder los ?
    Log-Analyse und Auswertung - 29.08.2013 (16)
  2. win32/startpage.oie Trojaner + win32/startpage.oph Trojaner gefunden
    Log-Analyse und Auswertung - 19.02.2013 (22)
  3. Trojaner: StartPage.IAD
    Plagegeister aller Art und deren Bekämpfung - 19.08.2010 (6)
  4. Trojaner TR/Dropper.Gen. aufm rechner wie werd den los?
    Log-Analyse und Auswertung - 13.01.2010 (3)
  5. WoW Account gehackt. Wie werd ich den Trojaner/Keylogger los?
    Log-Analyse und Auswertung - 09.12.2009 (6)
  6. C:\WINDOWS\system32\HideWin32.exe, ein Trojaner?! wie werd ich ihn los?
    Log-Analyse und Auswertung - 10.04.2009 (1)
  7. Die Geister die ich rief werd ich nun nicht los, W32/Sality mit Trojaner
    Plagegeister aller Art und deren Bekämpfung - 16.06.2008 (3)
  8. Trojaner ! wie werd ich ihn los?
    Mülltonne - 31.05.2008 (0)
  9. Wie werd ich diesen Trojaner los??
    Plagegeister aller Art und deren Bekämpfung - 28.01.2008 (9)
  10. Trojaner TR/StartPage.afj.2
    Log-Analyse und Auswertung - 07.11.2005 (1)
  11. Wie werd ich diese trojaner wieder los?
    Plagegeister aller Art und deren Bekämpfung - 26.07.2005 (7)
  12. Trojaner und ich werd sie nicht los
    Plagegeister aller Art und deren Bekämpfung - 02.04.2005 (2)
  13. TR/StartPage.qr.DLL Ich werd noch wahnsinnig
    Log-Analyse und Auswertung - 15.03.2005 (13)
  14. Trojaner Startpage.ph
    Log-Analyse und Auswertung - 28.12.2004 (1)
  15. Trojaner TR/StartPage.IG.1
    Plagegeister aller Art und deren Bekämpfung - 01.08.2004 (3)
  16. Trojaner TR/StartPage.QC.1
    Plagegeister aller Art und deren Bekämpfung - 29.07.2004 (1)
  17. Trojaner TR/StartPage.QC.1
    Plagegeister aller Art und deren Bekämpfung - 23.07.2004 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Trojaner StartPage - EH - wie werd ich den los - Hallo zusammen ich habe mir seid gestern diesen Trojaner "StartPage - EH" eingefangen. Wie kriege ich den wieder weg??? Denn weder Norton noch McAfee waren in der lage dat ding - Trojaner StartPage - EH - wie werd ich den los...
Archiv
Du betrachtest: Trojaner StartPage - EH - wie werd ich den los auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131