| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Trojaner Start Page..Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
12.10.2004, 20:57
| #1 |
| |  Trojaner Start Page.. Mahlzeit, ich hab mir den Trojaner Trojan StartPage eingefangen. Dummerweise konnte ich den genauen Namen nicht lesen, weil die Anzeige von Symantec zu kurz war. Ich hab bislang folgendes unternommen: -Hijackthis laufen lassen -mit antivir und norton antivirus versucht das Ding ausfindig zu machen.. Ich hatte bislang folgende Probleme: -Die Internetstartseite hat sich verändert -Firewall wurde deaktiviert und ich muss sie erst manuell starten -bei Norton Antivirus wurde die Auto Protect Funktion deaktiviert Das schliesst alles auf diesen Trojan StartPage hin.. wie kann ich dieses Ding nun wieder los werden. Ich rätsel seit 2 Stunden.. DANKE!! |
|
12.10.2004, 20:58
| #2 |
| Gast | Trojaner Start Page.. Poste ein HijackThis-Log: http://filepony.de/download-hijackthis/
__________________ |
|
12.10.2004, 21:22
| #3 | |
| | Trojaner Start Page..Zitat:
Logfile of HijackThis v1.98.2 Scan saved at 22:29:21, on 12.10.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\AVPersonal\AVGUARD.EXE D:\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\SLEE503.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\system32\ntvdm.exe D:\AVPersonal\AVGNT.EXE D:\ZoneAlarm\zonealarm.exe C:\WINDOWS\system32\wuauclt.exe D:\T-ONLINE\BSW4\ToDuCAlC.EXE D:\InternetStuff\Internet Explorer\IEXPLORE.EXE C:\Dokumente und Einstellungen\Anwender\Eigene Dateien\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O17 - HKLM\System\CCS\Services\Tcpip\..\{99E17CE1-9B1B-41E2-977B-E9324FD5BD07}: NameServer = 217.237.149.225 217.237.151.97 so das ist der LOG Geändert von Moose (12.10.2004 um 21:30 Uhr) |
|
13.10.2004, 02:32
| #4 |
  | Trojaner Start Page.. Hallo Moose, Dein Logfile sieht sauber aus. Du kannst aber Deinen Rechner - sicherheitshalber - mit dem eScan überprüfen: Führe den eScan, online geupdatet, offline im abgesicherten Modus aus. Der eScan ab Version 4.5.1 löscht gefundene Malware nicht automatisch. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden, siehe eScan. "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!" [Zitat Cidre] Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden. SD |
|
13.10.2004, 02:52
| #5 |
| | Trojaner Start Page.. danke erstmal. ich guck mir das morgen mal an! |
|
13.10.2004, 03:57
| #6 |
| | Trojaner Start Page.. Ich hab mal kurz nen scan ohne abgesicherten Modus gemacht. Gefunden wurden: File C:\WINDOWS\system32]taskmngr.exe infected by ''Backdoor.Spyboter.gen'' Virus File C:\Dokumente und Einstellungen\Anwender\Lokale Einstellungen\Temporary Internet Files\Content.IE5\HSCZL9OH\bridgec-15[1].cab infected by ''not.a.virus:AdvWare.WinAD'' Virus File C:\WINDOWS\system32]taskmngr.exe infected by ''Backdoor.Spyboter.gen'' Virus Morgen also heute mach ich noch ein scan im abgesicherten Modus. Was kann man über die Viren sagen? |
|
| Themen zu Trojaner Start Page.. |
| antivir, antivirus, anzeige, deaktiviert, folge, folgendes, funktion, interne, konnte, laufen, manuell, namen, norton, probleme, protect, rätsel, schliesst, seite, start, starte, startpage, startseite, symantec, trojaner, unter, versucht |
Hybrid-Darstellung
