Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
DSO Exploit lässt sich nicht entfernen!

DSO Exploit lässt sich nicht entfernen!


Log-Analyse und Auswertung: DSO Exploit lässt sich nicht entfernen!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 1 von 2 1 2
Alt 04.11.2004, 06:43   #1
twrt
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Nach einem Scan mit Spybit bekommen ich 5 mal den Eintrag DSO Exploit. Den kann ich zwar entfernen, ist aber nach einem neuerlichen Systemstart wieder da?

1. Was genau ist das?
2. Wie kann ich das entfernen?



Hier mein sypbotlog:

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-21-1163395192-2237029002-3241875758-1007\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3

DSO Exploit: Data source object exploit (Registrierungsdatenbank-Änderung, nothing done)
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\1004!=W=3


--- Spybot - Search && Destroy version: 1.3 ---
2004-08-11 Includes\Cookies.sbi
2004-10-26 Includes\Dialer.sbi
2004-10-26 Includes\Hijackers.sbi
2004-10-07 Includes\Keyloggers.sbi
2004-05-12 Includes\LSP.sbi
2004-10-26 Includes\Malware.sbi
2004-10-05 Includes\Revision.sbi
2004-10-25 Includes\Security.sbi
2004-10-26 Includes\Spybots.sbi
2004-10-21 Includes\Tracks.uti
2004-10-26 Includes\Trojans.sbi
Alt 04.11.2004, 07:27   #2
Shadowdance
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Hallo twrt,

erstelle einen Spybot-Report und sende ihn an detections@spybot.info.

Lade Hijack This runter: http://www.trojaner-board.de/51130-a...ijackthis.html, erstelle damit ein Logfile und poste es mittels copy&paste in diesen Thread.

SD
__________________
Alt 04.11.2004, 08:43   #3
cacatoa
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


5 x DSO Exploit ist eine noch nicht geschlossene Sicherheitslücke im IE, Outlook und Outlook Express.
Bekannt seit Februar 2002.
Mit Spybot löschen, dann ist bis zum nächsten Mal alles o.k., dann dasselbe wieder.
Mehr darüber hier.
cacatoa
__________________
__________________
Alt 04.11.2004, 09:09   #4
chaosman
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


@twrt

kuckst du hier
http://www.safer-networking.org/de/faq/36.html
chaosman
__________________
Bonus vir semper tiro

Alt 04.11.2004, 09:13   #5
cacatoa
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


@ chaosman:
Thx!!

__________________
Der Mensch sollte eine Hundeseele haben

Alt 04.11.2004, 09:14   #6
Shadowdance
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


danke @ chaosman, <--

bleibt zu hoffen, dass ich es mir jetzt merken kann ;-)

SD

Alt 04.11.2004, 21:27   #7
*Christian*
Gast
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Zitat:
Zitat von twrt
Spybot - Search && Destroy version: 1.3 ---
Eine Reporterstellung ist hier nicht möglich.
Die offzielle Version ist immernoch 1.3

Alles andere ist Beta-Gesülze und nicht empfehlenswert für User, die in Not sind.

Alt 15.11.2004, 11:55   #8
haweka
 
DSO Exploit lässt sich nicht entfernen! - Böse

DSO Exploit lässt sich nicht entfernen!


Wer kann helfen, oder soll ich noch im HJlog forum posten.

Haweka

-------------------
Logfile of HijackThis v1.98.2
Scan saved at 11:45:23, on 15.11.04
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\DIT.EXE
C:\PROGRAMME\WEBROOT\ACCELERATE\ACCELERATE.EXE
C:\PROGRAMME\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAMME\EUMEX 604PC HOMENET\CAPICTRL.EXE
C:\PROGRAMME\SPYBOT - SEARCH & DESTROY\TEATIMER.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OUTLOOK.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\SPEEDCOMMANDER 8\SPEEDCOMMANDER.EXE
C:\PROGRAMME\HIJACK\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kopplandplan.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.t-online.de/service/redir/ie_t-online.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.tl81.com:81/di.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von T-Online International AG
O2 - BHO: BHO - {06CAD548-14DD-4fa3-9EA9-05F83C18CBD7} - C:\WINDOWS\SYSTEM\MSPXS32.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] REM C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [Matrox Powerdesk] REM C:\WINDOWS\SYSTEM\PDesk.exe /Autolaunch
O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [dit] dit.exe
O4 - HKLM\..\Run: [Win32 Explorer] C:\WINDOWS\SYSTEM\explorer32.exe
O4 - HKLM\..\Run: [Accelerate] C:\Programme\Webroot\Accelerate\accelerate.exe /S
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RNBOStart] C:\WINDOWS\SYSTEM\RNBOSENT\SENTSTRT.EXE
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [AutoStart-Manager] C:\PROGRAMME\AUTOSTART-MANAGER\AUTOSTART-MANAGER.exe /AUTOSTART
O4 - HKCU\..\Run: [Win32 Explorer] C:\WINDOWS\SYSTEM\explorer32.exe
O4 - HKCU\..\Run: [filemanager] C:\Programme\filemon\Filemon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: CAPI Control.lnk = C:\Programme\Eumex 604PC HomeNet\Capictrl.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\PROGRA~1\WINZIP\wzqkpick.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.t-online.de/service/redir/ie_t-online.htm
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O16 - DPF: {466866E7-932E-6CBC-EF0C-3779204A33BB} - http://67.18.129.75/1/rdgDE1351.exe

Alt 15.11.2004, 12:05   #9
Shadowdance
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Hallo haweka,

MSIE: Internet Explorer v6.00 (6.00.2600.0000) - update Deinen IE: www.windowsupdate.com

Lade Dir nun zunächst den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht löscht. Das wird dann manuell gemacht.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden. "Öffne dazu die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Erstelle ein neues Hijack This Logfile und poste es.

SD

Alt 15.11.2004, 12:07   #10
chaosman
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


@
in dein logfile ist dieser hier
im system
O4 - HKLM\..\Run: [Win32 Explorer] C:\WINDOWS\SYSTEM\explorer32.exe
der hat backdoor qualitäten, deswegen kann ich dir nur dies empfehlen
@Shadowdance
warst wieder schneller
chaosman
__________________
Bonus vir semper tiro

Alt 14.12.2004, 22:11   #11
Buclarisa
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Bei mir erscheit DSO Exploid regelmäßig was mit Prozessorbelastung permanent steigen bis auf 100% was bis zum Neustart des Rechner dann auch so bleibt. Der Rechner bleibt dann einfach stehen, nichts geht mehr.
Spybot findet ihn kann ihn aber nicht endgütig beseitigen, sodas er immer wieder auftaucht.


Hilfe!!!
Wer weiß was?
Danke

Alt 14.12.2004, 22:24   #12
Passat2002
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


tust du das mal lesen spybot s&d
__________________
lg
HijackThis, Security-Tool

Alt 15.12.2004, 09:10   #13
Buclarisa
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


So wie ich das lese ist DSO exploid also für nichts weiter verantwortlich.???
Wer müllt mir dann den Prozi zu??
Und warum geht der Rechner nach Spybot ne Weile?

Alt 15.12.2004, 09:28   #14
MountainKing
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Der DSO dürfte zumindest mit deinem Rechner nichts zu tun haben. Erstelle mal ein HJT-Log:

http://www.trojaner-board.de/51130-a...ijackthis.html

Alt 08.01.2005, 02:14   #15
Arkam
 
DSO Exploit lässt sich nicht entfernen! - Standard

DSO Exploit lässt sich nicht entfernen!


Hallo zusammen,

danke für die Hinweise. Ich hatte das gleiche Problem und bin jetzt deutlich entspannter.

Gruß Jochen

Antwort
Seite 1 von 2 1 2

Themen zu DSO Exploit lässt sich nicht entfernen!
data, destroy, eintrag, entferne, entfernen, exploit, inter, interne, internet, log, lässt sich nicht entfernen, microsoft, object, s-1-5-18, scan, schmoll, search, software, source, spybit, spybot, systems, systemstart, troja, users, version, windows


« TR StartPage.IX | Frage zu Log File »


Ähnliche Themen: DSO Exploit lässt sich nicht entfernen!


  1. Windows7 taskmgr lässt sich nicht starten, Avira Echtzeitscanner lässt sich nicht aktivieren, USB wird nicht angenommen, ohne Meldung,
    Log-Analyse und Auswertung - 01.06.2015 (15)
  2. Conhost.exe prozess lässt sich nicht beenden & auch nicht entfernen.
    Plagegeister aller Art und deren Bekämpfung - 15.05.2015 (9)
  3. TR/Crypt.EPACK.20167 -- lässt sich nicht löschen -- Echtzeitscanner lässt sich nicht aktivieren
    Plagegeister aller Art und deren Bekämpfung - 14.01.2015 (29)
  4. Win 8.1 : ADs by SpeedCheck lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 10.01.2015 (1)
  5. Win 7/ Rootkit lässt sich nicht entfernen.
    Log-Analyse und Auswertung - 05.07.2014 (4)
  6. Laptop ruckelt nur noch, Iminent lässt sich nicht löschen und Radio schaltet sich alleine an und aus und lässt sich ebenfalls nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 27.06.2014 (3)
  7. Spyhunter lässt sich nicht entfernen
    Log-Analyse und Auswertung - 31.05.2014 (25)
  8. Windows 7: 'EXP/CVE-2011-3402' [exploit] in 'C:\Windows\Fonts\gulim.ttc' + AntiVir lässt sich nicht mehr aktivieren
    Log-Analyse und Auswertung - 28.08.2013 (13)
  9. Yontoo 1.10.03 lässt sich nicht entfernen
    Log-Analyse und Auswertung - 10.04.2013 (12)
  10. spigot lässt sich nicht entfernen
    Log-Analyse und Auswertung - 28.01.2011 (7)
  11. SECURITY TOOL WARNUNG öffnet sich andauernd und lässt sich nicht entfernen!
    Log-Analyse und Auswertung - 03.10.2010 (1)
  12. Security Essentials 2010 lässt sich nicht entfernen, rkill funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 26.09.2010 (11)
  13. Win32/Kryptik.EKH Trojaner lässt sich nicht entfernen/MBAM startet nicht
    Plagegeister aller Art und deren Bekämpfung - 18.06.2010 (18)
  14. Spybot+Firefox hängen sich auf / Windows Security Alert lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.05.2010 (15)
  15. Trojaner lässt sich nicht entfernen
    Log-Analyse und Auswertung - 08.01.2008 (5)
  16. Lässt sich nicht entfernen
    Log-Analyse und Auswertung - 07.05.2006 (10)
  17. CWS lässt sich nicht entfernen
    Log-Analyse und Auswertung - 28.06.2004 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema DSO Exploit lässt sich nicht entfernen! - Nach einem Scan mit Spybit bekommen ich 5 mal den Eintrag DSO Exploit. Den kann ich zwar entfernen, ist aber nach einem neuerlichen Systemstart wieder da? 1. Was genau ist - DSO Exploit lässt sich nicht entfernen!...
Archiv
Du betrachtest: DSO Exploit lässt sich nicht entfernen! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131