| |
| |||||||
Log-Analyse und Auswertung: falsche Startseite - kann das jemand anschauen? dankeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
05.10.2004, 15:36
| #1 |
 |  falsche Startseite - kann das jemand anschauen? danke Hallo, habe mal wieder ein Problem mit einer falschen Startseite, die sich eingenistet bei einem unserer Rechner, kann mir jemand weiterhelfen? Gruß #################### Logfile of HijackThis v1.98.2 Scan saved at 16:39:21, on 05.10.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe D:\Programme\Norton Internet Security\NISUM.EXE D:\Programme\Norton Internet Security\ccPxySvc.exe D:\Programme\Norton AntiVirus\navapsvc.exe D:\Programme\RealVNC\WinVNC\WinVNC.exe D:\WINDOWS\Explorer.EXE D:\PROGRA~1\Logitech\iTouch\iTouch.exe D:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE D:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe D:\PROGRA~1\Save\Save.exe D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe D:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe D:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe D:\Programme\QuickTime\qttask.exe D:\Programme\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe D:\Programme\Internet Explorer\iexplore.exe D:\Packer\WinAce\WinAce.exe C:\Programme\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {87823021-4222-47C5-A559-C9EF00C152AD} - D:\WINDOWS\System32\nhdlo.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - D:\PROGRA~1\COMETS~1\Platform\Bin\csbho.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Starware - {FE6BC4EF-5676-484B-88AE-883323913256} - D:\PROGRA~1\COMETS~1\Platform\Bin\csietb.dll O4 - HKLM\..\Run: [zBrowser Launcher] D:\PROGRA~1\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [EM_EXEC] D:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [dlder] D:\WINDOWS\explorer\Explorer.exe O4 - HKLM\..\Run: [AdaptecDirectCD] "D:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [WhenUSave] D:\PROGRA~1\Save\Save.exe O4 - HKLM\..\Run: [01] D:\WINDOWS\System32\01.exe O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [WinVNC] "D:\Programme\RealVNC\WinVNC\WinVNC.exe" -servicehelper O4 - HKLM\..\Run: [DM_Server] D:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe /onreboot O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [StatusClient] D:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] D:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [HPLJ Config] D:\Programme\Hewlett-Packard\hp LaserJet 1150_1300\SetConfig.exe -c Direct -p LPT1: -pn "hp LaserJet 1300 - 2 PCL 6" -n 0 -l 1031 -sl 120000 O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Symantec NetDriver Warning] D:\PROGRA~1\SYMNET~1\SNDWarn.exe O4 - Startup: AG Satellite.lnk = ? O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Zahlungserinnerung.lnk = C:\PROFI1\wzed.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Webdialer - {DB7BF404-861D-4BA2-99E2-8529AC545775} - http://www.4men.de/index9.phtml (file missing) O12 - Plugin for .spop: D:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/11061/CD/HintenFicken.exe O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Loader Class) - http://download.online-dialer.com/MaConnect.cab O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/dia115/online.chm::/on-line.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - http://usa-download.nocreditcard.com...eaccess2XP.cab O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetupaud.exe O18 - Filter: text/html - {F4F69378-1C8B-4312-BEDA-E6DE2C0E6949} - D:\WINDOWS\System32\nhdlo.dll O18 - Filter: text/plain - {F4F69378-1C8B-4312-BEDA-E6DE2C0E6949} - D:\WINDOWS\System32\nhdlo.dll |
|
05.10.2004, 19:28
| #2 |
| | falsche Startseite - kann das jemand anschauen? danke IE updaten
__________________FIXEN: D:\PROGRA~1\Save\Save.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - D:\PROGRA~1\COMETS~1\Platform\Bin\csbho.dll O3 - Toolbar: Starware - {FE6BC4EF-5676-484B-88AE-883323913256} - D:\PROGRA~1\COMETS~1\Platform\Bin\csietb.dll O4 - HKLM\..\Run: [dlder] D:\WINDOWS\explorer\Explorer.exe O4 - HKLM\..\Run: [WhenUSave] D:\PROGRA~1\Save\Save.exe O4 - HKLM\..\Run: [DM_Server] D:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe /onreboot O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Loader Class) - http://download.online-dialer.com/MaConnect.cab O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe wenn du die nicht kennst oder zuordnen kannst auch Fixen: D:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe D:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure O2 - BHO: (no name) - {87823021-4222-47C5-A559-C9EF00C152AD} - D:\WINDOWS\System32\nhdlo.dll O4 - HKLM\..\Run: [01] D:\WINDOWS\System32\01.exe O4 - HKLM\..\Run: [StatusClient] D:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - Startup: AG Satellite.lnk = ? O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Webdialer - {DB7BF404-861D-4BA2-99E2-8529AC545775} - http://www.4men.de/index9.phtml (file missing) O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/11061/CD/HintenFicken.exe O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/dia115/online.chm::/on -line.exe O16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - http://usa-download.nocreditcard.co...ieaccess2XP.cab O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetupaud.exe
__________________ Geändert von Cyberdemon_88 (05.10.2004 um 19:48 Uhr) |
|
05.10.2004, 19:51
| #3 |
| Gast | falsche Startseite - kann das jemand anschauen? danke Dies solltest du zwecks Beweissicherung sichern, sofern du nicht per DSL ins Web gehst: HintenFicken.exe
__________________ |
|
05.10.2004, 20:01
| #4 |
| Gast | falsche Startseite - kann das jemand anschauen? danke Konkret gehst du so vor: Diese Dateiem im abgesicherten Modus löschen: D:\WINDOWS\System32\nhdlo.dll Fixe dies mit HijackThis: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: (no name) - {87823021-4222-47C5-A559-C9EF00C152AD} - D:\WINDOWS\System32\nhdlo.dll O2 - BHO: CSBHO - {D14D6793-9B65-11D3-80B6-00500487BDBA} - D:\PROGRA~1\COMETS~1\Platform\Bin\csbho.dll O3 - Toolbar: Starware - {FE6BC4EF-5676-484B-88AE-883323913256} - D:\PROGRA~1\COMETS~1\Platform\Bin\csietb.dll O4 - HKLM\..\Run: [dlder] D:\WINDOWS\explorer\Explorer.exe O4 - HKLM\..\Run: [01] D:\WINDOWS\System32\01.exe O4 - HKLM\..\Run: [DM_Server] D:\PROGRA~1\COMETS~1\DM\bin\dmserver.exe /onreboot O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Webdialer - {DB7BF404-861D-4BA2-99E2-8529AC545775} - http://www.4men.de/index9.phtml (file missing) O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/11061/CD/HintenFicken.exe O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Loader Class) - http://download.online-dialer.com/MaConnect.cab O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://195.225.177.13/dia115/online.chm::/on-line.exe O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Recycled\Q330995.exe O16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - http://usa-download.nocreditcard.co...ieaccess2XP.cab O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetupaud.exe O18 - Filter: text/html - {F4F69378-1C8B-4312-BEDA-E6DE2C0E6949} - D:\WINDOWS\System32\nhdlo.dll O18 - Filter: text/plain - {F4F69378-1C8B-4312-BEDA-E6DE2C0E6949} - D:\WINDOWS\System32\nhdlo.dll Lade dir Spybot www.safer-networking.de und Ad-aware www.lavasoft.de herunter. Update die Programme und scanne. Beide Programme sind kostenlos. |
|
07.10.2004, 15:54
| #5 |
| | falsche Startseite - kann das jemand anschauen? danke Danke für eure Hilfe, habe die Schritte vorgenommen, allerdings habe ich in folgenden Dialer der ich nicht wegbekomme (es kommt eine Fehlermeldung beim Versuch ihn zu löschen, das er schreibgeschützt ist) D:\Windows\menf0055.exe hier auch nochmal ein hijack.log zwecks nachkontrolle? Sieht es besser aus? ich gehe auch nur über DSL ins Netz, es sollten also keine bösen Überraschungen kommen hoffe ich. Danke und Gruß Sven ######################## Logfile of HijackThis v1.98.2 Scan saved at 16:14:49, on 07.10.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\Explorer.EXE D:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local> O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [zBrowser Launcher] D:\PROGRA~1\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [EM_EXEC] D:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [AdaptecDirectCD] "D:\Programme\Roxio\WinOnCD 5 PE\DirectCD\DirectCD.exe" O4 - HKLM\..\Run: [ccApp] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ccRegVfy] "D:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe" O4 - HKLM\..\Run: [WinVNC] "D:\Programme\RealVNC\WinVNC\WinVNC.exe" -servicehelper O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [StatusClient] D:\Programme\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto O4 - HKLM\..\Run: [TomcatStartup] D:\Programme\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe O4 - HKLM\..\Run: [HPLJ Config] D:\Programme\Hewlett-Packard\hp LaserJet 1150_1300\SetConfig.exe -c Direct -p LPT1: -pn "hp LaserJet 1300 - 2 PCL 6" -n 0 -l 1031 -sl 120000 O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [MSMSGS] "D:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Symantec NetDriver Warning] D:\PROGRA~1\SYMNET~1\SNDWarn.exe O4 - Startup: AG Satellite.lnk = ? O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Zahlungserinnerung.lnk = C:\PROFI1\wzed.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O12 - Plugin for .spop: D:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/is...96/mcfscan.cab |
|
07.10.2004, 17:43
| #6 |
| Administrator, a.D.   | falsche Startseite - kann das jemand anschauen? danke Hallo svass, du solltest dein System dementsprechend mit Updates und Patches versorgen, danach kannst du dich der Beseitigung der Symptome widmen. Sonst hat dies leider keinen Sinn. Also dringendst http://v5.windowsupdate.microsoft.co...r/default.aspx besuchen. Danach ein neues Log-File erstellen und posten. btw: Das Log-File sollte nicht im abgesicherten Modus erstellt werden.
__________________ --> falsche Startseite - kann das jemand anschauen? danke |
|
07.10.2004, 18:12
| #7 |
| Gast | falsche Startseite - kann das jemand anschauen? danke Die D:\Windows\menf0055.exe kann ebenfalls im abgesicherten Modus gelöscht werden. |
|
| Themen zu falsche Startseite - kann das jemand anschauen? danke |
| adobe, antivirus, askbar, bho, button, danke, dateien, drivers, excel, explorer, falsche startseite, file missing, hijack, hijackthis, internet, internet explorer, internet security, messenger, microsoft, norton internet security, problem, programme, security, seite, software, symantec, system, system32, warning, windows, windows xp |
Linear-Darstellung
