Trojaner-Board - about:blank

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - about:blank (https://www.trojaner-board.de/14980-about-blank.html)

hallo,
computerdummi hat sich einen trojaner eingefangen. ich habe mal nach recherche dieses forums den hijackthis log angehängt. wäre supergeil, wenn mir jemand helfen könnte, das ding endlich loszuwerden. cwshredder, norton, spysweeper und diverse andere programme versagen kläglich. der trojaner wird zwar von dem einen oder anderen programm erkannt und auch gelöscht, aber beim nächsten starten des pc bzw. an einem anderen tag ist er zurück....
danke schon mal fürs erste

Logfile of HijackThis v1.99.1
Scan saved at 17:12:32, on 06.03.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\MDSETSPW.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\PRINTRAY.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\PROGRAMME\REALPLAY.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAM FILES\INTERMUTE\SPYSUBTRACT\SPYSUB.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SNDSRVC.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
C:\PROGRAMME\AOL 7.0\WAOL.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\EIGENE DATEIEN\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.findin.org/
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.findin.org/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sex4boss.com/teens/bonus.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von AOL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {F8424FC9-8E55-11D9-A27A-70A8B984B8CD} - C:\WINDOWS\SYSTEM\MJBPDB.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMME\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [RealTray] C:\PROGRAMME\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan
O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: AOL 7.0 Tray-Symbol.lnk = C:\Programme\AOL 7.0\aoltray.exe
O4 - Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O12 - Plugin for .mov: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPQTW32.DLL
O12 - Plugin for .dll: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPLWF32.DLL
O12 - Plugin for .swf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\npswf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e55/
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O18 - Filter: text/html - {C476D621-8E5F-11D9-A27A-70A83233A619} - C:\WINDOWS\SYSTEM\MJBPDB.DLL
O18 - Filter: text/plain - {C476D621-8E5F-11D9-A27A-70A83233A619} - C:\WINDOWS\SYSTEM\MJBPDB.DLL

@eisbaerchris
lese dich mal durch und
melde dich hier
bei Lutz

chaosman

ich finde die entsprechenden dateien, kann sie auch löschen, aber wenn ich wieder online bin, ist der "ursprüngliche" zustand wieder hergestellt...

Poste bitte mal das aktuelle HijackThis-Log und ein Log von StartDreck.

Alternativ kannst Du es auch mit dem an anderer Stelle beschriebenen Tool probieren. Lasse mich dann eine funktionierende Mailadresse von Dir wissen.

hallo,
mail: (Mailadresse nachträglich entfernt)

die logs wie folgt:
StartDreck (build 2.1.7 public stable) - 2005-03-06 @ 20:29:44 (GMT +01:00)
Platform: Windows 98 SE (Win 4.10.2222 A)
Internet Explorer: 5.50.4134.0600
Logged in as Alexander Huether at OEMCOMPUTER

»Registry
»Run Keys
»Current User
»Run
*Spyware Begone=C:\FREESCAN\FREESCAN.EXE -FastScan
*SpySweeper="C:\Programme\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
»RunOnce
»Default User
»Run
*Spyware Begone=C:\FREESCAN\FREESCAN.EXE -FastScan
*SpySweeper="C:\Programme\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
»RunOnce
»Local Machine
»Run
*ScanRegistry=c:\windows\scanregw.exe /autorun
*TaskMonitor=c:\windows\taskmon.exe
*OEMCleanup=C:\WINDOWS\OPTIONS\OEMRESET.EXE
*ModemUtility=mdsetspw.exe
*SystemTray=SysTray.Exe
*LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
*EnsoniqMixer=starter.exe
*LexStart=Lexstart.exe
*LexmarkPrinTray=PrinTray.exe
*LXSUPMON=C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
*WinampAgent="C:\PROGRAMME\WINAMP\WINAMPa.exe"
*RealTray=C:\PROGRAMME\RealPlay.exe SYSTEMBOOTHIDEPLAYER
*mdac_runonce=C:\WINDOWS\SYSTEM\runonce.exe
*Symantec Core LC=C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
*ccApp="c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
*Symantec NetDriver Monitor=C:\PROGRA~1\SYMNET~1\SNDMON.EXE
*sp=rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
+OptionalComponents
+IMAIL
*Installed=1
+MAPI
*NoChange=1
*Installed=1
+MAPI
*NoChange=1
*Installed=1
»RunOnce
»RunServices
*LoadPowerProfile=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
*SchedulingAgent=mstask.exe
*ccEvtMgr="c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
*ccSetMgr="c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
*NPFMonitor=c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
*ScriptBlocking="C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
»RunServicesOnce
»RunOnceEx
»RunServicesOnceEx
»File Associations (CR)
+.bat
*batfile="%1" %*
+.com
*comfile="%1" %*
+.exe
*exefile="%1" %*
+.hta
*htafile=C:\WINDOWS\SYSTEM\MSHTA.EXE "%1" %*
+.htm
*FirefoxHTML=C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -url "%1"
+.html
*FirefoxHTML=C:\PROGRA~1\MOZILL~1\FIREFOX.EXE -url "%1"
+.js
*JSFile=C:\WINDOWS\WScript.exe "%1" %*
+.jse
*JSEFile=C:\WINDOWS\WScript.exe "%1" %*
+.pif
*piffile="%1" %*
+.reg
*regfile=regedit.exe "%1"
+.scr
*scrfile="%1" /S
+.txt
*txtfile=c:\windows\NOTEPAD.EXE %1
+.vbs
*VBSFile=C:\WINDOWS\WScript.exe "%1" %*
+.vbe
*VBEFile=C:\WINDOWS\WScript.exe "%1" %*
+.wsh
*WSHFile=C:\WINDOWS\WScript.exe "%1" %*
+.wsf
*WSFFile=C:\WINDOWS\WScript.exe "%1" %*
+.lnk
`lnkfile= [key or value does not exist]
»Browser Helper Objects (LM)
*Navbho.CNavExtBho.1/{BDF3E430-B101-42AD-A544-FADC6B084872}
`InprocServer32=c:\Programme\Norton AntiVirus\NavShExt.dll
*{5EF34E05-8E7D-11D9-A27A-60A83BBE43CF}
`InprocServer32=C:\WINDOWS\SYSTEM\JPPIAB.DLL
»Files
»Autostart Folders
»Current User
*C:\WINDOWS\Startmenü\Programme\Autostart\Office-Start.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\Erinnerungen für Microsoft Works-Kalender.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\AOL 7.0 Tray-Symbol.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\SpySubtract.lnk
»Default User
*C:\WINDOWS\Startmenü\Programme\Autostart\Office-Start.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\Erinnerungen für Microsoft Works-Kalender.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\Microsoft Office.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\AOL 7.0 Tray-Symbol.lnk
*C:\WINDOWS\Startmenü\Programme\Autostart\SpySubtract.lnk
»Local Machine
»INI-Files
»WIN.INI\[windows]
*LOAD=
*RUN=
»SYSTEM.INI\[boot]
*SHELL=explorer.exe
»Text Files
*C:\WINDOWS\msdos.sys
*C:\msdos.sys
*C:\config.sys
*C:\autoexec.bat
*C:\WINDOWS\wininit.bak
*C:\WINDOWS\dosstart.bat
*C:\WINDOWS\hosts
»System/Drivers
»Running Processes
+FFEF8081=C:\WINDOWS\SYSTEM\KERNEL32.DLL
+FFE057ED=C:\WINDOWS\SYSTEM\MSGSRV32.EXE
+FFE0407D=C:\WINDOWS\SYSTEM\MPREXE.EXE
+FFE07AAD=C:\WINDOWS\SYSTEM\mmtask.tsk
+FFE0D5D1=C:\WINDOWS\SYSTEM\MSTASK.EXE
+FFE0C005=C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
+FFE0E00D=C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
+FFE150D1=C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
+FFE16EF5=C:\WINDOWS\EXPLORER.EXE
+FFE27A19=C:\WINDOWS\TASKMON.EXE
+FFE2CE25=C:\WINDOWS\MDSETSPW.EXE
+FFE2ED2D=C:\WINDOWS\SYSTEM\SYSTRAY.EXE
+FFE2B351=C:\WINDOWS\STARTER.EXE
+FFE37F1D=C:\WINDOWS\SYSTEM\PRINTRAY.EXE
+FFE368B1=C:\WINDOWS\SYSTEM\LXSUPMON.EXE
+FFE17C1D=C:\PROGRAMME\WINAMP\WINAMPA.EXE
+FFE186B5=C:\PROGRAMME\REALPLAY.EXE
+FFE32D29=C:\WINDOWS\SYSTEM\SPOOL32.EXE
+FFE37291=C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
+FFE3F495=C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
+FFE3DF5D=C:\PROGRAMME\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
+FFE24C8D=C:\WINDOWS\SYSTEM\LEXBCES.EXE
+FFE4D3A5=C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
+FFE3E281=C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
+FFE55961=C:\WINDOWS\SYSTEM\RPCSS.EXE
+FFE3707D=C:\PROGRAM FILES\INTERMUTE\SPYSUBTRACT\SPYSUB.EXE
+FFE6595D=C:\WINDOWS\SYSTEM\WMIEXE.EXE
+FFE9191D=C:\WINDOWS\SYSTEM\PSTORES.EXE
+FFEAFFCD=C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SNDSRVC.EXE
+FFEC19C5=C:\PROGRAMME\AOL 7.0\WAOL.EXE
+FFEF1ADD=C:\WINDOWS\SYSTEM\RNAAPP.EXE
+FFEF39D1=C:\WINDOWS\SYSTEM\TAPISRV.EXE
+FFEEEEE1=C:\WINDOWS\RUNDLL32.EXE
+FFEF61AD=C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
+FFECE9C9=C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
+FA4D3E81=C:\PROGRAMME\WINRAR\WINRAR.EXE
+FA4D9C09=C:\EIGENE DATEIEN\STARTDRECK.EXE
»NT Services
»Application specific

und:

Logfile of HijackThis v1.99.1
Scan saved at 20:32:29, on 06.03.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 (5.50.4134.0600)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAMME\NORTON ANTIVIRUS\IWP\NPFMNTOR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\MDSETSPW.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\PRINTRAY.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\PROGRAMME\WINAMP\WINAMPA.EXE
C:\PROGRAMME\REALPLAY.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAMME\WEBROOT\SPY SWEEPER\SPYSWEEPER.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\INTERMUTE\SPYSUBTRACT\SPYSUB.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\SYMANTEC SHARED\SNDSRVC.EXE
C:\PROGRAMME\AOL 7.0\WAOL.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\PROGRAMME\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAMME\WINRAR\WINRAR.EXE
C:\EIGENE DATEIEN\STARTDRECK.EXE
C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\EXCEL.EXE
C:\EIGENE DATEIEN\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.findin.org/
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.findin.org/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://c:\windows\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von AOL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {5EF34E05-8E7D-11D9-A27A-60A83BBE43CF} - C:\WINDOWS\SYSTEM\JPPIAB.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programme\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [OEMCleanup] C:\WINDOWS\OPTIONS\OEMRESET.EXE
O4 - HKLM\..\Run: [ModemUtility] mdsetspw.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAMME\WINAMP\WINAMPa.exe"
O4 - HKLM\..\Run: [RealTray] C:\PROGRAMME\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 - HKLM\..\Run: [Symantec Core LC] C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe start
O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [ccEvtMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [ccSetMgr] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [NPFMonitor] c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Programme\Gemeinsame Dateien\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKCU\..\Run: [Spyware Begone] C:\FREESCAN\FREESCAN.EXE -FastScan
O4 - HKCU\..\Run: [SpySweeper] "C:\Programme\Webroot\Spy Sweeper\SPYSWEEPER.EXE" /0
O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Startup: Erinnerungen für Microsoft Works-Kalender.lnk = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Startup: AOL 7.0 Tray-Symbol.lnk = C:\Programme\AOL 7.0\aoltray.exe
O4 - Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O12 - Plugin for .mov: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPQTW32.DLL
O12 - Plugin for .dll: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPLWF32.DLL
O12 - Plugin for .swf: C:\PROGRAMME\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\npswf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.aol.de/e55/
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O18 - Filter: text/html - {5EF34E04-8E7D-11D9-A27A-60A854F2E654} - C:\WINDOWS\SYSTEM\JPPIAB.DLL
O18 - Filter: text/plain - {5EF34E04-8E7D-11D9-A27A-60A854F2E654} - C:\WINDOWS\SYSTEM\JPPIAB.DLL

hab schon mal vielen dank,
chris

Hallo eisbaerchris,

Mail mit dem Tool ist raus.
Die Logs schaue ich mir morgen näher an... ;)

ok fürs erste schon mal danke. werde heute abend mal mein glück versuchen.

Probiere es bitte noch einmal mit der neuen Version des Tools ->
http://www.trojaner-board.de/showpos...1&postcount=24

hallo lutz,
ich glaube das tool hat es gebracht. ging zwar nicht ganz komplikationslos, aber nach zusätzlichem löschen der ensprechenden dateien vom hijackthis und entfernen der se.dll datei mittels hijackthis zusatztool (ansonsten unlöschbar) ist jetzt nichts mehr sichtbar. mal sehn, ob heute abend auch noch:-)
hab erst mal vielen dank ggf. melde ich mich wieder.
ciao

Hi,

kannst Du bitte mal die Log-Datei von dem Tool hier posten?!?
Danke!

hallo lutz, ich habe leider nur noch diese 2 läufe, die ich durchgeführt habe, als (so hoffe ich) das ding schon weg war. vom "original" entfernungsdurchlauf habe ich leider kein log mehr, irgendwie ging da nach durchlauf des programms aber eh nichts mehr, der pc ist aucvh nicht von allein runtergefahren (wie im text angekündigt)....

08.03.05 19:05:37 SPSeHjFix started v1.01
08.03.05 19:05:37 OS: 3
08.03.05 19:05:37 Bad-Dll(IEP): (not found)
08.03.05 19:05:37 BHO-DLL: (not found)
08.03.05 19:05:37 UBF: 4
08.03.05 19:05:37 UBB: 0
08.03.05 19:05:37 UBR: 24
08.03.05 19:05:37 Bad IE-pages found:
08.03.05 19:05:37 Stealth-String not found:
08.03.05 19:05:37 Not infected->END
08.03.05 19:12:39 SPSeHjFix started v1.01
08.03.05 19:12:39 OS: 3
08.03.05 19:12:39 Bad-Dll(IEP): (not found)
08.03.05 19:12:39 BHO-DLL: (not found)
08.03.05 19:12:39 UBF: 4
08.03.05 19:12:39 UBB: 0
08.03.05 19:12:39 UBR: 24
08.03.05 19:12:39 Bad IE-pages found:
08.03.05 19:12:39 Stealth-String not found:
08.03.05 19:12:39 Not infected->END

Hi,

da die Beta5-Version des Tools bei Dir die entsprechenden Einträge nichts gefunden hat, wurde auch nichts entfernt und es kam zu keinem Reboot.

Zitat:

08.03.05 19:05:37 Not infected->END

Du kannst noch einmal die Beta6 laufen lassen, aber wenn bei Dir alles sauber ist und vor allem auch bleibt, musst Du dies natürlich nicht machen. ;)

doch, die beta version hatte beim ersten aluf was gefunden, aber ich habe davon keinen logfile. ich habe dann hinterher nochmal zur sicherheit ein zweites und drittes mal die betaversion drüberlaufen lassen. hat also scheinbar geklappt. :party: