Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
TrojanDownloader.JS.IstBar.a

TrojanDownloader.JS.IstBar.a


Plagegeister aller Art und deren Bekämpfung: TrojanDownloader.JS.IstBar.a

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.11.2004, 13:39   #1
Verena20
 
TrojanDownloader.JS.IstBar.a - Böse

TrojanDownloader.JS.IstBar.a


HILFE !!!

Habe seid ein paar Tagen den obengenannten Plagegeist auf meinem Rechner.
Mein Anti Viren Programm hat ihn bei der letzten Rechnerprüfung gefunden.
Sobald ich den Internet Explorer aufmache, zeigt mir mein Virenprogramm, welche Datei befallen ist. Habe schon versucht die infizierte Datei zu löschen, hat aber nicht geholfen.
Vielleicht kann mir jemand eine Tip geben, wie ich meinen Rechner von dieser Plage befreien kann

MFG

Alt 01.11.2004, 13:46   #2
cacatoa
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hi,
bitte poste ein komplettes HiJackThis Logfile hier rein; dann sehen wir weiter.
__________________

__________________
Alt 01.11.2004, 14:22   #3
Verena20
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hoer mein hijack
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
F:\AVKService.exe
F:\AVKWCtl.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
F:\AVKPOP.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Wirtz Roland\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/Default.asp?Ath=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O1 - Hosts: 213.222.11.11 auto.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DotComToolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - c:\windows\toolbar_nieuw14.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVK Mail Checker] "F:\AVKPOP.EXE"
O4 - HKLM\..\Run: [easywww] C:\windows\easywww2.exe
O4 - HKLM\..\Run: [redirect] C:\windows\redirect7.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &RSDN Search - res://c:\windows\toolbar_nieuw14.dll/GoRSDN.dll.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binarie...1016_EN_XP.cab
O16 - DPF: {1E50B82A-0D78-48B9-97EC-391B2F81CE8A} (IELoaderCtl Class) - http://acxd.freeload.cc/ieloader.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binarie...hv32_EN_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/12dbefdb...dxIE601_de.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{88085AAE-5276-42EA-8160-A0F62EED7BEE}: NameServer = 217.237.150.97 217.237.149.161

Kurze Frage, wozu ist hijack eigendlich da ?
__________________
Alt 01.11.2004, 14:34   #4
cacatoa
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hi, Verena20,
Bitte folgendes im abgesicherten Modus fixen:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O1 - Hosts: 213.222.11.11 auto.search.msn.com
O3 - Toolbar: DotComToolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - c:\windows\toolbar_nieuw14.dll
O4 - HKLM\..\Run: [easywww] C:\windows\easywww2.exe
O4 - HKLM\..\Run: [redirect] C:\windows\redirect7.exe
O8 - Extra context menu item: &RSDN Search - res://c:\windows\toolbar_nieuw14.dll/GoRSDN.dll.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binari..._1016_EN_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_EN_XP.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx

Dann lösche manuell folgende Dateien:
C:\WINDOWS\SYSTEM\blank.htm
c:\windows\toolbar_nieuw14.dll
C:\windows\easywww2.exe
C:\windows\redirect7.exe
C:\WINDOWS\web\related.htm

Wenn du nicht kennst, auch dies:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/

So, also Du hast Spyware, Würmer usw. drauf. Deshalb auch im abgesicherten Modus einen eScan durchführen (genau nach Anleitung) und dann neues HJT Logfile posten.

Und zwar ein ganzes Logfile, Hier fehlt z.B. die Versionsnummer von HJT, Infos über Dein System etc.; die ganze Kopfzeile halt!

HiJackThis ist dazu da, solche Malware, wie Du sie drauf hast, zu erkennen und zu entfernen.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 01.11.2004, 15:55   #5
Verena20
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hallo,

Hier nochmal meine Kopfziele.

Logfile of HijackThis v1.98.2
Scan saved at 14:20:22, on 01.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Irgendwie klappt das Starten im abgesicherten Modus nicht.
Wenn ich F8 drücke, dann kann ich nur auswählen mit welchem Laufwerk ich den Rechner starten möchte.
Bin etwas ratlos !!!


Alt 01.11.2004, 16:14   #6
cacatoa
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hi, Verena,
Dein System ist nicht upgedatet (Sowohl XP als auch IE).
Beim abgesicherten Modus machst Du das schon richtig. Wähl doch C: aus und schau, was weiter passiert. Du wirst dann gefragt, win welchem Modus du starten willst.
cacatoa
__________________
--> TrojanDownloader.JS.IstBar.a

Alt 01.11.2004, 16:35   #7
Verena20
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Muß ich denn unbedingt die updates machen? Wenn ja wo finde ich die entsprechenden Updates?
Ich hatte eben mal c: ausgewählt, dann startet er aber windows wie gehabt.
Komisch

Alt 01.11.2004, 17:51   #8
cacatoa
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hallo, Verena,
Windows updates findest Du hier .
Und hast Du nach dem Link gearbeitet?
Bitte probiers noch mal
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 02.11.2004, 19:31   #9
Verena20
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hallo,

habe es nochmal versucht komme aber irgenwie nicht damit zurecht. Anscheinend bin ich zu blöd dafür
Habe die unteren Einträge kontrolliert, die stimmen alle.

Die zu löschenden Dateien kann ich nicht finden.

Gruß

Alt 02.11.2004, 19:35   #10
cacatoa
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hallo, verena20,
Du bist sicher nicht zu blöd. Wenn Du es nochmal probierst, kannst Du Dir dann aufschreiben, was alles auf dem Monitor steht?
Ich komm´so nämlich auch nicht weiter.
Edit: Auf Arbeitsplatz linke Maustaste, dann Extras, dann Ordneroptionen, dann Ansicht und dann ein Häkchen bei "alle Dateien und Ordner anzeigen". Dann siehst Du auch die Dateien, die Du nicht gefunden hast.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 02.11.2004, 20:09   #11
Verena20
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


Hurra

Ich habe die Dateien gefunden und gelöscht, hoffe das jetzt alles klar ist.
Ich bedanke mich für deine Mithilfe.
Anbei noch ein aktueller Logfile. Falls dir noch was ungewöhnliches auffällt, kannst du dich ja noch mal melden.

Gruß
Logfile of HijackThis v1.98.2
Scan saved at 20:08:29, on 02.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\Ati2evxx.exe
F:\AVKService.exe
F:\AVKWCtl.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
F:\AVKPOP.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\Dokumente und Einstellungen\Wirtz Roland\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1982.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/Default.asp?Ath=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O1 - Hosts: 213.222.11.11 auto.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: DotComToolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - c:\windows\toolbar_nieuw14.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [AVK Mail Checker] "F:\AVKPOP.EXE"
O4 - HKLM\..\Run: [easywww] C:\windows\easywww2.exe
O4 - HKLM\..\Run: [redirect] C:\windows\redirect7.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &RSDN Search - res://c:\windows\toolbar_nieuw14.dll/GoRSDN.dll.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binarie...1016_EN_XP.cab
O16 - DPF: {1E50B82A-0D78-48B9-97EC-391B2F81CE8A} (IELoaderCtl Class) - http://acxd.freeload.cc/ieloader.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binarie...hv32_EN_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/12dbefdb...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1099420522796
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{88085AAE-5276-42EA-8160-A0F62EED7BEE}: NameServer = 217.237.150.97 217.237.149.161

Alt 02.11.2004, 20:23   #12
cacatoa
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


So, Verena20,
jetzt gehts los:
Systemwiederherstellung ausschalten, dann
Fixe folgende Einträge im abgesicherten Modus:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O1 - Hosts: 213.222.11.11 auto.search.msn.com
O3 - Toolbar: DotComToolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - c:\windows\toolbar_nieuw14.dll (file missing)
O4 - HKLM\..\Run: [easywww] C:\windows\easywww2.exe
O4 - HKLM\..\Run: [redirect] C:\windows\redirect7.exe
O8 - Extra context menu item: &RSDN Search - res://c:\windows\toolbar_nieuw14.dll/GoRSDN.dll.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binari..._1016_EN_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_EN_XP.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx

Lösche folgende Dateien manuell:
C:\WINDOWS\SYSTEM\blank.htm
c:\windows\toolbar_nieuw14.dll (file missing)
C:\windows\easywww2.exe
C:\windows\redirect7.exe
c:\windows\toolbar_nieuw14.dll/GoRSDN.dll.htm
C:\WINDOWS\web\related.htm

Danach neu booten Systemwiederherstellung einschalten.
Zur Prüfung neues HJT-Logfile schicken.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 02.11.2004, 20:23   #13
chaosman
 
TrojanDownloader.JS.IstBar.a - Standard

TrojanDownloader.JS.IstBar.a


@Verena20
lade vom www.clearprog.de clearprog
deaktiviere den Systemwiederherstellung
http://www.bsi.bund.de/av/texte/wiederher_xp.htm
wechsle in den abgesicherten modus, und fixe (Häkchen setzen und Fix Checked klicken)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/Default.asp?Ath=f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
O3 - Toolbar: DotComToolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - c:\windows\toolbar_nieuw14.dll (file missing)
O4 - HKLM\..\Run: [easywww] C:\windows\easywww2.exe
O4 - HKLM\..\Run: [redirect] C:\windows\redirect7.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binari..._1016_EN_XP.cab
O16 - DPF: {1E50B82A-0D78-48B9-97EC-391B2F81CE8A} (IELoaderCtl Class) - http://acxd.freeload.cc/ieloader.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binari...thv32_EN_XP.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/12dbefd...RdxIE601_de.cab
O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} (StarInstall Control) - http://install.power-url.de/StarInstall.ocx
lösche anschließend manuell:
C:\windows\easywww2.exe
C:\windows\redirect7.exe
lasse clearprog laufen.
neu starten, systemwiederherstellung aktivieren

mit dank an cacatoa

chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu TrojanDownloader.JS.IstBar.a
anti, befallen, befreien, datei, explorer, gefunde, hilfe, infizierte, infizierte datei, inter, interne, internet, internet explorer, löschen, meinem, plagegeist, programm, tagen, troja, versuch, versucht, viren, virenprogramm


« Adware und Dialer Bedrohung ? | 3 viren auf dem pc »


Ähnliche Themen: TrojanDownloader.JS.IstBar.a


  1. Probleme mit ISTbar
    Log-Analyse und Auswertung - 16.03.2006 (14)
  2. ISTbar Trojaner
    Plagegeister aller Art und deren Bekämpfung - 06.09.2005 (9)
  3. istbar - unschlagbar?
    Plagegeister aller Art und deren Bekämpfung - 23.06.2005 (2)
  4. Win32:IstBar-AJ [Trj]
    Plagegeister aller Art und deren Bekämpfung - 14.06.2005 (5)
  5. win32.istbar.is
    Plagegeister aller Art und deren Bekämpfung - 08.05.2005 (3)
  6. Hilfe !!!! TR/IstBar.GO
    Plagegeister aller Art und deren Bekämpfung - 08.03.2005 (22)
  7. TR/Dldr.IstBar.A
    Log-Analyse und Auswertung - 08.03.2005 (1)
  8. TR Istbar.A
    Log-Analyse und Auswertung - 12.02.2005 (12)
  9. TR/Dldr.IstBar.A
    Log-Analyse und Auswertung - 03.02.2005 (1)
  10. IstBar.A
    Log-Analyse und Auswertung - 23.01.2005 (1)
  11. Istbar
    Log-Analyse und Auswertung - 22.01.2005 (6)
  12. Hilfe habe bei mir den TrojanDownloader.JS.IstBar.a gefunden, bekomme ihn nciht weg!
    Plagegeister aller Art und deren Bekämpfung - 27.11.2004 (7)
  13. TrojanDownloader.JS.IstBar.a
    Antiviren-, Firewall- und andere Schutzprogramme - 28.09.2004 (3)
  14. istbar.slotch
    Plagegeister aller Art und deren Bekämpfung - 01.09.2004 (2)
  15. TR/IstBar.DW
    Plagegeister aller Art und deren Bekämpfung - 28.05.2004 (7)
  16. TR/ISTBAR.S
    Plagegeister aller Art und deren Bekämpfung - 08.03.2004 (2)
  17. TrojanDownloader.Win32. IstBar.s + TrojanDropper.Win32. Dialex
    Plagegeister aller Art und deren Bekämpfung - 28.01.2004 (9)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema TrojanDownloader.JS.IstBar.a - HILFE !!! Habe seid ein paar Tagen den obengenannten Plagegeist auf meinem Rechner. Mein Anti Viren Programm hat ihn bei der letzten Rechnerprüfung gefunden. Sobald ich den Internet Explorer aufmache, - TrojanDownloader.JS.IstBar.a...
Archiv
Du betrachtest: TrojanDownloader.JS.IstBar.a auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55