Trojaner-Board - verdammtes mistding

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - verdammtes mistding (https://www.trojaner-board.de/8648-verdammtes-mistding.html)

verdammtes mistding

Hi Leute,

ich bin so langsam echt am verzweifeln. Ich habe jetzt seit einer Woche nur Probs mit meinem Rechner. ich zähl mal auf, was so alles unnormal läuft.

1. Home search Homepage - hat ich schonmal, habs auch wegbekommen, diesmal scheints hartnäckiger zu sein
2. Spyware - Werbung Popups
3. Taskmanager läßt sich nicht mehr anzeigen, schließt automatisch

ich hab schon Ad-aware, Spybot, CWshredder, hijack this und stinger drüber laufen lassen ... wird auch was gefunden aber das problem nicht behoben :mad:

Xp Update is auch drup ... bin echt am verzweifeln so langsam ...

jemand nen guten Rat für mich??

Danke schonmal :party:

Poste doch bitte mal das Hijackthis Log

Logfile of HijackThis v1.98.2
Scan saved at 23:11:45, on 20.10.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\d3yq.exe
C:\Programme\Photodex\ProShowGold\ScsiAccess.exe
C:\WINDOWS\System32\svchost.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ipmk.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\PROGRA~1\mcafee.com\agent\McAgent.exe
C:\WINDOWS\System32\SYSTEM2.EXE
C:\Programme\D-Tools\daemon.exe
C:\Dokumente und Einstellungen\Björn\Anwendungsdaten\o?wd.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\unzipped\hijackthis_198\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\enlyj.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = hxxp://your-searcher.com/index.htm
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {3484845E-4CE4-1539-2AA2-4AD62499E085} - C:\WINDOWS\system32\sdkla.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ipmk.exe] C:\WINDOWS\ipmk.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\McAgent.exe
O4 - HKLM\..\Run: [System Terminal] SYSTEM2.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update13.js
O4 - HKCU\..\Run: [Mata] C:\Dokumente und Einstellungen\Björn\Anwendungsdaten\o?wd.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\RunOnce: [System Terminal] SYSTEM2.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {00000000-0000-0000-0000-000020030000} - hxxp://www.advnt01.com/dialer/ger_nopop.exe
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - hxxp://www.netvenda.com/sites/games-intl/de/games4.cab

Hallo.

Hast du in hijack this einträge gefixt? Wenn ja, hast du vorher in den abgesicherten Modus gewechselt und die systemwiederherstellung deaktiviert (Arbeitsplatz - rechte Maustaste, Systemwiederherstellung, Häkchen rein)?

Wenn nicht, kann es sein, dass der Müll bei Neustart wieder da ist.

Kannst ja mal dein log hier reinposten.

Probier auch mal diese Programme:

Spy Sweeper (30-Tage-Testversion)
PestPatrol (Demoversion)

Ich hab, was Browser-Hijacker angeht mit folgender Methode gute Erfahrungen gemacht:

1. mit Hijack This die entsprechenden Einträge fixen
2. mit dem Onlinescanner von Bitdefender scannen, der löscht das Programm dann

Hier gibts Links zu den Online-Virenscans vieler Softwarehersteller - so hab ich mal meinen Plagegeist wegbekommen.

Du scheinst ausser der veränderten Startseite noch weitere Sachen auf dem System zu haben, mach mal bitte folgendes:

Zitat:

Zitat von Shadowdance

Lade den eScan (Anweisung beachten!) runter, erstelle einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus (Link beachten!) aus.

Beachte bitte, dass der eScan ab Version 4.5.1 die gefundene Malware nicht automatisch löscht. Die Malware muß - bei deaktivierter Systemwiederherstellung - von Hand gelöscht werden: "Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum oder in die Windows Suche übertragen -> löschen!"

Teile uns das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden.

SD

Hallo.

Also zum fixen siehe meinen vorherigen Eintrag.

Folgende Einträge solltest du fixen:

C:\WINDOWS\System32\SYSTEM2.EXE (Den Prozess sollten Sie fixen und manuell löschen!)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\enlyj.dll/sp.html#29126

R3 - Default URLSearchHook is missing

O4 - HKLM\..\Run: [System Terminal] SYSTEM2.EXE

O4 - HKLM\..\RunOnce: [tlc] C:\WINDOWS\update13.js

O4 - HKCU\..\RunOnce: [System Terminal] SYSTEM2.EXE

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/ger_nopop.exe

Folgende Einträge solltest du fixen, wenn du das Programm/ die Website nicht kennst:

C:\WINDOWS\system32\d3yq.exe

C:\WINDOWS\ipmk.exe

C:\Dokumente und Einstellungen\Björn\Anwendungsdaten\o?wd.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://your-searcher.com/index.htm

O2 - BHO: (no name) - {3484845E-4CE4-1539-2AA2-4AD62499E085} - C:\WINDOWS\system32\sdkla.dll

O4 - HKLM\..\Run: [ipmk.exe] C:\WINDOWS\ipmk.exe

O4 - HKCU\..\Run: [Mata] C:\Dokumente und Einstellungen\Björn\Anwendungsdaten\o?wd.exe

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-intl/de/games4.cab

Dein Windows ist nicht auf dem neuesten Stand (ggf. Service Pack 2 installieren). Update es hier .

Hey Danke schonmal jungs! ich werd das morgen mal checken und mich gegebenfalls melden!! ich wünsch euch ne jute nacht ...

ähem, bin ein mädchen... :o

'tschuldigung ... :crazy: