Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Log-Analyse und Auswertung: TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 15.10.2004, 19:30   #1
Jadefox
 
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Icon32

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Hallo,

AntiVir hat den Trojaner "TR/Dldr.Small.OR" gefunden, der lässt sich aber nicht löschen. Desweiteren teilt mir AntiVir jetzt bei jedem Aufruf mit, dass im Master-Bootsektor der Festplatte HD0 Code von "TR/StartPage.QC.1" gefunden wurde und dass dieses Programm nicht entfernbar ist. Danach wird AntiVir sofort beendet.

Das ist mein Logfile. Ich hoffe, es kann mir jemand helfen.

Logfile of HijackThis v1.98.2
Scan saved at 20:29:08, on 15.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\PRISMSTA.EXE
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\Telekom\Eumex 404PC\Capictrl.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\Stefanie\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk = C:\Dokumente und Einstellungen\Stefanie\Lokale Einstellungen\Temp\{0C9187BF-180B-4A30-AA9B-8344FC82B00D}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{472677A5-0244-4B39-AE59-9D03EDD5F12D}: NameServer = 62.27.27.62 62.27.53.66
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINDOWS\System32\vbsys.dll



Danke schon mal,
Jadefox

Alt 16.10.2004, 00:52   #2
*Christian*
Gast
 
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Standard

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Lösche diese Dateien im abges. Modus:

C:\Dokumente und Einstellungen\Stefanie\Lokale Einstellungen\Temp\{0C9187BF-180B-4A30-AA9B-8344FC82B00D}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
C:\WINDOWS\System32\vbsys.dl

Fixe mit HijackThis dies:

O4 - Startup: Joint Operations Typhoon Rising Produktregistrierung.lnk =
C:\Dokumente und Einstellungen\Stefanie\Lokale
Einstellungen\Temp\{0C9187BF-180B-4A30-AA9B-8344FC82B00D}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} -
C:\WINDOWS\System32\vbsys.dl


Lösche deine Temp. Internet Files.
__________________
Alt 16.10.2004, 14:44   #3
Jadefox
 
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Standard

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Hallo,

Die Datei habe ich nicht gefunden und konnte sie somit auch nicht löschen, in HijackThis konnte ich sie fixen:

C:\Dokumente und Einstellungen\Stefanie\Lokale Einstellungen\Temp\
{0C9187BF-180B-4A30-AA9B-8344FC82B00D}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE

Das neue Logfile sieht so aus:

Logfile of HijackThis v1.98.2
Scan saved at 15:39:08, on 16.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\AVPersonal\AVGUARD.EXE
D:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\System32\PRISMSTA.EXE
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
D:\Programme\Telekom\Eumex 404PC\Capictrl.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Programme\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus C84 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C84 Series" /O5 "LPT1:" /M "Stylus C84"
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE

Vielen Dank,

Jadefox
__________________
Alt 16.10.2004, 17:53   #4
*Christian*
Gast
 
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Standard

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Schaut sauber aus.

Leere deinen Temp-Ordner.

Installiere SP2!

Alt 17.10.2004, 10:10   #5
Jadefox
 
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Standard

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Hab mit www.windowsupdate.com alles installiert. Temp + Temporary Internet Files geleert.

AntiVir meldet immer noch den Trojaner TR/StartPage.QC.1 und beendet sich dann.
Sollte ich das Virenprogramm vielleicht runterschmeißen und neu installieren?

Gruß, Jadefox


Alt 17.10.2004, 11:48   #6
*Christian*
Gast
 
TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Standard

TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


Nein.

Scanne mal hiermit im abgesicherten Modus: http://www.trojaner-board.de/42731-escan-anleitung.html

Poste anschließend wo und was gefunden wurde.

Antwort

Themen zu TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP
code, dll, drivers, einstellungen, explorer, festplatte, hijack, hijackthis, internet, internet explorer, messenger, microsoft, nicht entfernbar, opera, p2p, programm, programme, rundll, software, system, system32, systemcheck, tcpip, telekom, temp, trojaner, unter, windows, windows xp, winxp


« Ärger mit FriWeb32.exe | TR/Start Page.NK.3 ((Protector(1).exe)) »


Ähnliche Themen: TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP


  1. GVU Trojaner unter winxp
    Log-Analyse und Auswertung - 26.05.2012 (45)
  2. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Plagegeister aller Art und deren Bekämpfung - 19.12.2010 (54)
  3. TR/Dldr.Small.baxe und TR/Dldr.Small.baxg. Ich krieg sie nicht mehr los!
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (3)
  4. TR/Dldr.Small.baxg, TR/Dldr.Small.baxh, TR/Dldr.Small.baxe, TR/Dldr.Small.baxe kommen zum 2ten mal
    Mülltonne - 01.12.2010 (0)
  5. Infiziert mit TR/Dldr.small.cnh.14 und TR/Trop.Small.XL, was nun?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2006 (1)
  6. Hilfe bei 2 Trojanern:Small.GQ.4 und Dldr.Small.buy
    Log-Analyse und Auswertung - 15.06.2006 (3)
  7. TR/Dldr.Delf.DG | TR/StartPage.IG | TR/Dldr.Small.YX.1 | HTML script virus | dialer
    Log-Analyse und Auswertung - 14.04.2005 (7)
  8. TR/Startpage.qr.dll entfernen unter Win XP
    Log-Analyse und Auswertung - 18.03.2005 (7)
  9. Trojaner Dldr.Small.UV.3 und Small.AR.1.C
    Log-Analyse und Auswertung - 14.03.2005 (6)
  10. Tr/Dldr.IstBar.gen - Tr/Dldr.Dvfuca.X - Tr/dldr.small.xo
    Plagegeister aller Art und deren Bekämpfung - 06.03.2005 (8)
  11. Java-Scriptvirus JS/Small.AF und TR/StartPage.UO
    Plagegeister aller Art und deren Bekämpfung - 21.02.2005 (1)
  12. SOS Habe TR/Dldr.small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 13.10.2004 (3)
  13. HILFE, dldr.agent.cb und dldr.small.or
    Log-Analyse und Auswertung - 11.10.2004 (4)
  14. DVD-LW und DVD-Brenner Probleme unter WinXP
    Netzwerk und Hardware - 05.10.2004 (1)
  15. TR/Dldr.Small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 27.09.2004 (7)
  16. Hilfe!! TR/Dldr.Small.OR und TR/Dldr.Agent.CB
    Plagegeister aller Art und deren Bekämpfung - 09.09.2004 (6)
  17. Dldr.startpage Startpage/is
    Log-Analyse und Auswertung - 19.08.2004 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP - Hallo, AntiVir hat den Trojaner "TR/Dldr.Small.OR" gefunden, der lässt sich aber nicht löschen. Desweiteren teilt mir AntiVir jetzt bei jedem Aufruf mit, dass im Master-Bootsektor der Festplatte HD0 Code von - TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP...

Alle Zeitangaben in WEZ +1. Es ist jetzt 15:16 Uhr.

Kontakt - Trojaner-Board - Archiv - Datenschutzerklärung - Nach oben

Copyright ©2000-2025, Trojaner-Board
Archiv
Du betrachtest: TR/StartPage.QC.1 und TR/Dldr.Small.OR unter WinXP auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131