|
"about:blank" Startpage -->HJThis File! Bitte helfen! Auch mich hat dieses Problem ereilt.. und nun erhoffe auch ich mir hier hilfe. hab schon ein bissl was angelesen, und hab mal hier die HJ File gepostet. Logfile of HijackThis v1.99.0 Scan saved at 17:28:48, on 01.02.05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\PROGRAMME\F-SECURE\COMMON\FSMA32.EXE C:\PROGRAMME\F-SECURE\COMMON\FSAA.EXE C:\PROGRAMME\F-SECURE\COMMON\FSMB32.EXE C:\PROGRAMME\F-SECURE\COMMON\FCH32.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAMME\F-SECURE\COMMON\FNRB32.EXE C:\PROGRAMME\F-SECURE\COMMON\FAMEH32.EXE C:\PROGRAMME\F-SECURE\COMMON\FSGK32.EXE C:\PROGRAMME\F-SECURE\COMMON\FIH32.EXE C:\PROGRAMME\F-SECURE\ANTI-VIRUS\FSAV32.EXE C:\WINDOWS\STARTER.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE C:\WINDOWS\SYSTEM\QTTASK.EXE C:\PROGRAMME\F-SECURE\COMMON\FSM32.EXE C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE C:\PROGRAMME\WINAMP\WINAMPA.EXE C:\WINDOWS\SYSTEM\STIMON.EXE D:\HEWLETT PACKARD\DIGITAL IMAGING\UNLOAD\HPQCMON.EXE D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE D:\HEWLETT PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAMME\GEMEINSAME DATEIEN\GMT\GMT.EXE C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBSRV.EXE C:\UNZIPPED\HIJACKTHIS199[1]\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL O2 - BHO: (no name) - {E4FC0701-72A6-11D9-9F79-00803FD4E7E5} - C:\WINDOWS\SYSTEM\OPOMKB.DLL O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [CamMonitor] D:\Hewlett Packard\Digital Imaging\\Unload\hpqcmon.exe O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Hewlett Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE /Upgrade O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Programme\F-Secure\Common\FSMA32.EXE O4 - HKLM\..\RunServices: [fsaa] C:\Programme\F-Secure\Common\fsaa.exe O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing) O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing) O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O12 - Plugin for .ivr: C:\PROGRA~1\INTERN~1\PLUGINS\NPRVRT32.dll O12 - Plugin for .pdf%5D: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MTS...bilo/d/3d.html O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = Enterprise O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 217.5.113.240,194.25.2.129 O18 - Filter: text/html - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL O18 - Filter: text/plain - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL Ich muss ehrlich sagen versteh gar nix. Was ist nun zu tun? Muß ich mir auch escan runterladen? Und was heißt in diesem Zusammenhang "Fixe"? Oder eben auch doch letztendlich ein neues System aufsetzen.. arbeite noch mit Win98, hab nen voll alten Rechner. |
Hi, fixen brauchen wir bei dir leider nix mehr,wegen dem hier und etlicher andere Malware http://www.sophos.de/virusinfo/analy...2forbotcq.html Das bedeutet Format c: http://www.trojaner-board.de/showthread.php?t=12154 Geh genau so vor! Gruss |
Wirklich?? Ganz sicher letzte Chance? Das heißt dann aber auch dass alles was ich auf meine Festplate gespeichert habe verloren ist oder? :heulen: Ich denke ja mal das ich auch keine Dateien mehr wie z.B. Musik noch an andere Rechner weitergeben kann? Um z.B. so wenigstens diese zu erhalten...? Was abernoch wichtig ist: bin mit anderen über ein Netzwerk verbunden: KANN ES PASSIERT sien, das sie auch betroffen sind??? Trotz der traurigen Nachricht viele lieben Dank schon mal... und naja bin ja selber schuld... wer nicht aufpasst... |
@HerrKautz wo siehst du da einen Forbot? :confused: |
Jop da habe ich mich vertutet nix desto trotz: O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" müsste ein Agobot sein... Man könnte einen escan machen aber ich denke das ist verschwendete Zeit bei dem System,oder bist du anderer Meinung? |
Zitat:
Ist zwar viel Müll drauf, aber nichts "extrem" gefährliches. |
Hm ich sehe schon die Profis sind entsetzt über mein "vermülltes" System.. nun bevor ich also alles formatiere (was ja aber besser scheint) sicher das es sein muß? Und wenn, kann ich noch ein paar Daten weitergeben oder sind die dann auch "infiziert"... und da wir ja hier ein Netzwerk haben, könne die anderen Rechner auch was "abbekommen" haben? |
Fixe mit im abgesicherten Modus (mit HjT scannen, Haken setzen und "fix checked" klicken) R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\sp.dll/sp.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL O2 - BHO: (no name) - {E4FC0701-72A6-11D9-9F79-00803FD4E7E5} - C:\WINDOWS\SYSTEM\OPOMKB.DLL O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLL O4 - HKLM\..\Run: [CMESys] "C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART O4 - HKLM\..\Run: [Hotbar] C:\PROGRAMME\HOTBAR\BIN\4.5.1.0\HBINST.EXE /Upgrade O4 - Startup: GStartup.lnk = C:\Programme\Gemeinsame Dateien\GMT\GMT.exe O8 - Extra context menu item: Web Savings - file://C:\Programme\WebSavingsfromEbates\System\Temp\ebat eswebsavings_script0.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe (file missing) O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing) O9 - Extra 'Tools' menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\PROGRAMME\LINGOCOM\Translator.lnk (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MT...abilo/d/3d.html (außer dir bekannt) O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) O18 - Filter: text/html - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL O18 - Filter: text/plain - {E4FC0700-72A6-11D9-9F79-00805098427E} - C:\WINDOWS\SYSTEM\OPOMKB.DLL Lösche im abgesicherten Modus: C:\WINDOWS\TEMP\sp.dll/sp.html C:\PROGRAMME\HOTBAR C:\PROGRAMME\GEMEINSAME DATEIEN\CMEII C:\WINDOWS\SYSTEM\OPOMKB.DLL C:\WINDOWS\SYSTEM\P2P NETWORKING C:\Programme\Gemeinsame Dateien\GMT C:\WINDOWS\web\related.htm Scanne dein System anschließend bitte mit eScan im abgesicherten Modus (Anleitung genau befolgen!) und poste was gefunden wird. Lösche auch mal deine Temp und Temporary Internet Files. Wenn dir das alles zu viel ist, setz es neu auf (-> Win98 Tips ) |
mmh,dann sind wir erstmals andere Meinung ;) O.K. dann sollte er mal einen escan machen bin mir ziemlich sicher,dass er einen Bot hat! edit: Nich gelesen dass du`s schon in Auftrag gegeben hast!:) |
Zitat:
btw: Neu aufsetzen wäre am besten, aber der größte Teil ist ja "nur" Adware. |
Danke erst mal; werde nun auch zuerst mal alles machen was ihr mir geraten habt; wenn es nix hilft bleibt nur ein letzter Weg... |
Vielen lieben Dank, denn bei mir scheint wieder alles in Ordung; habe jetzt mal ordentlich "Aufgeräumt" Danke für eure Hilfe! :daumenhoc |
Falls du dein System nicht neu aufgesetzt, sondern "nur" gesäubert hast, würde mich das Ergebnis von eScan interessieren. |
Okay werde ich mal reinstellen... |
Aber nur das Ergebnis, nicht das ganze Log ;) Was wurde wo von eScan gefunden? "öffne die mwav.log (oder die mwXface.log) -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) Poste bitte auch folgendes aus der mwav.log (steht ganz am Ende): Zitat:
|
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:59 Uhr. |
Copyright ©2000-2025, Trojaner-Board