Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Browser lässt sich nicht mehr öffnen (https://www.trojaner-board.de/8588-browser-laesst-mehr-oeffnen.html)

René 19.10.2004 06:55

Browser lässt sich nicht mehr öffnen
 
Hallo !

Seit ein paar Tagen öffnet sich kein Browser mehr, e-mail und
online-banking funktionieren tadellos, wenn ich jedoch den Browser
öffne, schließt sich dieser sofort wieder.
Außerdem ändert sich die Startseite immer wieder auf
-www.worldsex.co.yu-

Habe schon mehrfach die Programme ad-aware, spybot,
cwshredder und e-scan im abgesicherten Modus drüberlaufen lassen
und alle gefundene Viren usw. gelöscht bzw. gefixt, aber
trotzdem kriege ich keinen Browser mehr auf.

Aus diesem Grund bitte ich um Eure Hilfe.

Hier mein Hijack-Logfile:

Logfile of HijackThis v1.98.1
Scan saved at 23:21:14, on 18.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\SLEE81.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\DATACA~1\FLashKsk.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\hjt.exe

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [DataCaching] C:\PROGRA~1\DATACA~1\FLashKsk.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [mspd] C:\WINDOWS\System32\mspd.exe
O4 - HKLM\..\Run: [MSUpdSrv] msupdsrv.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\OFFICE~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O15 - Trusted Zone: *.windupdates.com


Ich hoffe, mir kann jemand weiterhelfen.
Vielen Dank schon mal.

René

Shadowdance 19.10.2004 07:37

Hallo René,

sei bitte so nett, scanne Deinen Rechner mit Spybot-Search & Destroy 1.3. Erstelle einen Spybot Report, speichere ihn ab und sende ihn, mit folgendem Hinweis -www.worldsex.co.yu-TBoard.de- an detections@spybot.info (zu Forschungszwecken). Danke.

--------

Lade den eScan runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus.

Beachte bitte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Die Malware wird von Hand gelöscht.

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."

SD

Schalke 19.10.2004 08:28

@ René, mach den Link unleserlich!http://trojaner-board.de/images/smilies/headbang.gif

René 19.10.2004 09:29

@ Schalke

Danke für den Tip, habe es eben erledigt. :)

Gruß

René

Shadowdance 20.10.2004 00:24

@ René

hast Du den eScan mittlerweile gemacht? Welches Ergebnis?

SD

René 20.10.2004 10:39

@ Shadowdance

Mein Problem hat sich gestern erledigt, nachdem ich einige Zeilen
mit hijackthis gefixt habe (Logfile vorher online analysiert), d. h.
die Startseite bleibt ab sofort konstant.
Auch eine erneute Suche nach Viren usw. zeigte, daß mein Rechner
momentan "sauber" ist (Adaware, Spybot, CWShredder, e-scan).
Allerdings habe ich ein neues Problem:
Jetzt funktioniert auch e-mail / online-banking nicht mehr !
Ich komme also überhaupt nicht mehr ins Netz.
Stattdessen kommt die Fehlermeldung:
Fehler 769: Das angegebene Ziel ist nicht erreichbar.
Bin gerade diesbezüglich am googeln.

Trotzdem vielen Dank für die Nachfrage ! :crazy:

Gruß

René

MountainKing 20.10.2004 10:44

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Unbedingt windowsupdate besuchen und alle Patches installieren!


Alle Zeitangaben in WEZ +1. Es ist jetzt 08:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131