|
Ist das ein neuer Hijacker? (about:blank, sp.dll, OPNNDB.DLL) Hier ein weiteres Logfile (mit Kommentaren) von einem "gehijackten" System, vielleicht kann ja jemand was damit anfangen oder es hilft anderen mit dem gleichen Problem. (sorry, daß die Erklärungen auf Englisch sind, aber ich dachte erst, ich würde es in einem anderen Forum posten) ----- Looks like I found a new IE hijacker that is not recognized by CWShredder v2.12, but fixable with HijackThis v1.99.0. It was on a friend's system still running Win98 on a Pentium II, 64 MB machine labeled as "Pentium III inside" (which is what they paid for, too!). Symptom was that the start page remained set to about:blank, but displayed a "Search for..." web page from res://c:\windows\TEMP\sp.dll/sp.html with JavaScript context menu blocking and lists of those typical "spam" keywords (mortgage, refinance, penis enlargement etc.). I actually was asked to check the system because they had seen a "your computer is infected" popup while surfing, but I didn't find any signs of an actual infection except IE hijacking. This one may have been running for several weeks already. I hadn't read of CoolWebSearch and other hijackers before (except on this system, which some time ago had its start page changed to a porn URL), and tried the normal cleaning approach: checking the registry, removing the dubious search bar / search page entries (see listing below) and deleting (or acutally, renaming) the mentioned DLL file. Reopening IE, I found the registry settings had been re-placed and the DLL file was back again. I put a 0kb read-only text file in its place, but the "Search for..." page still kept coming back (even without any DLL). Equipped with CWShredder and HijackThis I tried again. Surprisingly, CWShredder didn't find anything, but here's what HJT found: Code: |
Das System ist nicht Up to Date,wieso nicht? Bin der Meinung dass du es neu aufsetzen solltest,vor allem solltest du auf die AOL Software verzichten! |
Das System gehört, wie gesagt, nicht mir, sondern steht bei einer befreundeten Familie im Zimmer der jüngeren Tochter, gehört aber der älteren (und die ist wegen Auslandsstudium nicht gut erreichbar). Bei vielen Programmen, z.B. eben AOL, wissen sie selber nicht, ob sie es brauchen. Einen Umstieg von Outlook Express auf Eudora konnte ich ihnen (auch nach einem Wurmbefall) nur unter großen Schwierigkeiten abringen; auch noch den IE durch Firefox zu ersetzen kommt für sie nicht in Frage. Soweit möglich, hab ich schon Lücken geschlossen, ZoneAlarm draufgeklatscht, die Einstellungen im IE verschärft, heute auch noch die IE-SpyAd-Liste eingespielt. Viel mehr ist leider nicht drin. Meine eigenen Systeme sehen natürlich anders aus :D |
Zone Alarm macht das System nicht sicherer,eher der Gegenteil ist der Fall! Die Aol Software benötigt man nicht,man kann problemlos eine DFÜ verbindung erstellen dazu gibts super Anleitungen im Netz die auch gehn! Als Mail Client würde ich Thunderbird verwenden! Trotzdem ist das System nicht auf dem neusten Stand und wie gesagt bin ich der Meinung,dass du denen das mal neu aufsetzen solltest ;) Besser isses :) |
ZoneAlarm soll hier hauptsächlich davor schützen, daß Programme (Würmer u.ä.) unaufgefordert Verbindungen nach draußen aufbauen bzw. welche reinlassen, und dazu taugt's doch, oder ned? Bei AOL geht's auch nur um den AOL Messenger, weiß nicht ob da noch "wichtige" Kontakte drinstehen oder so, und es geht mich auch nix an. Die Internetverbindung stellen sie längst über DFÜ und einen Freenet-Zugang her, ist zwar auch ned so toll, aber ich lasse es dabei. Thunderbird kenne ich nicht, aber es müßte eine deutsche GUI haben, damit sie's verwenden. Für mich selbst ist Eudora bislang optimal (vor allem, weil die Mails als Klartext und die Attachments als einzelne Dateien gespeichert werden). Einziges Problem bei der genannten Familie (wie auch für meine Mutter auf ihrem Laptop) bei Eudora ist der riesige Werbebanner (auf 640x480 Monitoren jedenfalls :lach: ) und daß es immer wieder Meldungen bringt, die für "Ich will doch nur eine Mail schicken"-Benutzer unverständlich sind (Registrierungsaufforderung, Update-Hinweise usw). "Neu aufsetzen" ist leicht gesagt, aber wenn die Leute selber nicht wissen, was von dem Zeug auf ihrem System sie (nach einer Neuinstallation) noch brauchen - uralte DOS-Englischlernprogramme, diverse hebräische Textverarbeitungen, eine Tomb-Raider-Demo, 3 verschiedene Instant Messenger und so weiter - dann will ich da lieber nicht dran rumspielen. Die Fett-Staub-Ablagerungen aus der Maus rauszupopeln, die Pufferung und DMA für die Festplatte zu aktivieren, und den Papierkorb zu leeren sind da unproblematischere Optimierungen... |
@dawidi lade dir escan download anleitung überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht. Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre) poste bitte das nächste logfile per copy and paste. chaosman |
** DAS BETREFFENDE SYSTEM IST NICHT "MEIN RECHNER" ** :schrei: Danke, aber eScan kenne ich! Hat auf meinen zwei völlig ungepatchten, ein Jahr alten XP+SP1-Installation keinen einzigen Bösewicht gefunden, von inaktiven Mailwürmern und Falschmeldungen mal abgesehen :daumenhoc Auf dem System, von dem das obige Logfile stammt, hab ich eScan allerdings nicht verwendet. Wäre vielleicht auch mal dran, ja, aber ist aus meiner Sicht nicht so dringend. Die typischen Adware-liefernden Programme sind auf diesem Rechner sowieso nicht vorhanden. Auch wenn man's meiner Beiträge-Zahl nicht ansieht... ich bin Informatikstudent im 5. Semester und versteh schon was davon, was ich mache :D Ich wollte auch eigentlich keine Hilfe zu meinem Problem, sondern hab das Logfile nur der Information halber gepostet, weil es vielleicht eine neue Hijacker-Variante sein könnte, die die "Redaktionen" von entsprechenden Abwehrtools interessieren dürfte. (Mich würde übrigens wirklich interessieren, warum ZoneAlarm gefährlich sein soll. :confused: ) |
Zitat:
Weil Zone alaram Manchen Trojaner Durchlässt ich würde empfehlen : Sygate Personal Firewall. Da Kommt Absolout nichts Durch. Mit Freundlichen Grüßen , Darc |
:D Zweiter Witz des Jahres. Aber am besten gefällt mir noch dieser: "Nimm A². Der Scanner erkennt echt alles." |
Zitat:
hihihihi, der is guuuuuut.....hab gerade gestern das aboslute gegenteil gehabt.....a2, antivir haben nix erkannt, escan schon.... :teufel1: |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 12:30 Uhr. |
Copyright ©2000-2025, Trojaner-Board