|
Titel: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 11:23:08 Hallo,
ich hoffe, es kann mir jemand weiterhelfen? Ich habe mir, sicher auch wegen zu lässigem Windows-Update meinerseits, diesen Trojaner TR/StartPage.GV eingehandelt. Habe Hijack This drüberlaufen lassen und folgendes Ergebnis bekommen, mit dem ich nun weiß Gott gar nichts anzufangen weiß. Was muss ich fixen? Logfile of HijackThis v1.97.7 Scan saved at 11:07:02, on 15.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\Winampa.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Programme\ICQ\ICQ.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\SpeedProject\SpeedCommander 8\SpeedCommander.exe C:\WINDOWS\System32\notepad.exe C:\WINDOWS\regedit.exe C:\DOKUME~1\SEBAST~1\LOKALE~1\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mchk.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mchk.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mchk.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\mchk.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\mchk.dll/sp.html (obfuscated) R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\mchk.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://thenewsearch.com/search.html O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\System\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {9CA2B1A3-C712-436D-8E24-060BEB983A69} - C:\WINDOWS\System32\mchk.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: ICQ Pro (HKLM) O9 - Extra 'Tools' menuitem: ICQ (HKLM) O9 - Extra button: Recherchieren (HKLM) O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38061.2158333333 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Wo sind die großen Meister vom Berg Olymp? Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dr.Nope am 15.05.04, 14:05:45 Alle R0 und R1 fixen,
O2 - BHO: (no name) - {9CA2B1A3-C712-436D-8E24-060BEB983A69} - C:\WINDOWS\System32\mchk.dll und diese Datei finden und löschen falls noch da. Im abgesicherten Modus. Die Datei würd ich mal prüfen (http://www.kaspersky.com/de/remoteviruschk.html) O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll die auch prüfen. O4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exe so dann guck mal obs besser wird. Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 17:19:45 Besten Dank, aber das Problem mit der Startseite besteht immer noch, die Datei, die ich eventuell löschen sollte war nach dem Fixen nicht mehr vorhanden.
Hast du noch einen Rat? Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 17:29:58 Jetzt heißt die Datei nur anders.
Und es ergibt sich nun folgendes Bild: Logfile of HijackThis v1.97.7 Scan saved at 17:27:53, on 15.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\Winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programme\ICQ\ICQ.exe C:\Programme\SpeedProject\SpeedCommander 8\SpeedCommander.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AVPersonal\AVWIN.EXE C:\DOKUME~1\SEBAST~1\LOKALE~1\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://thenewsearch.com/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://thenewsearch.com/search.html O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\System\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: ICQ Pro (HKLM) O9 - Extra 'Tools' menuitem: ICQ (HKLM) O9 - Extra button: Recherchieren (HKLM) O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38061.2158333333 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Mami! Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dr.Nope am 15.05.04, 18:04:03 also nochmal R0+R1 weg,
C:\WINDOWS\System32\drivers\CDAC11BA.EXE was ist das für eine Datei, prüfen (http://www.kaspersky.com/de/remoteviruschk.html) O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll Die auch prüfen (hatten wir schon?) O4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exe Was sagen die PRüfungen? Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 18:23:10 Ich habe alle R0s und R1s gefixt.
Prüfungen waren alle okay, bei winupd.exe ergab es aber folgendes: winupd.exe FSG (??) winupd.exe Ok Außerdem gelang es diesmal meinem Virenscanner, die Datei zu löschen, was vorher bei mchk.dll nicht möglich war. An dem eigentlichen Problem hat sich aber nix geändert. Nach einem Neustart war wieder alles beim "Alten". Wie starte ich übrigens im abgesicherten Modus, wenn mir das Ding nicht vorher einige Male abgeschmiert ist? und hier das obligatorische: Logfile of HijackThis v1.97.7 Scan saved at 18:19:22, on 15.05.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\Winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Programme\ICQ\ICQ.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\AVPersonal\AVWIN.EXE C:\Programme\SpeedProject\SpeedCommander 8\SpeedCommander.exe C:\DOKUME~1\SEBAST~1\LOKALE~1\Temp\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://thenewsearch.com/search.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://thenewsearch.com/thenewsearch.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://thenewsearch.com/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://thenewsearch.com/search.html R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://thenewsearch.com/search.html R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://thenewsearch.com/search.html O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\System\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: (no name) - {B9D90B27-AD4A-413a-88CB-3E6DDC10DC2D} - C:\WINDOWS\msopt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe" O4 - HKLM\..\Run: [winupd] C:\WINDOWS\System32\winupd.exe O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html O9 - Extra button: ICQ Pro (HKLM) O9 - Extra 'Tools' menuitem: ICQ (HKLM) O9 - Extra button: Recherchieren (HKLM) O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall-Kontrolle) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38061.2158333333 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 18:29:48 Und jetzt hat zum ersten Mal nach einem Neustart der Virenscanner nichts gefunden.
>:(Ich schmeiß die Sch... zum Fenster 'naus >:( Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dr.Nope am 15.05.04, 18:43:46 abgesicherter Modus: F8 drücken wenn windows startet, paar mal bis ein Menü kommt, dann auswählen dort.
Und was kam bei CDAC11BA.EXE heraus? Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 19:00:30 Auch CDAC11BA.exe war OK.
Ich befinde mich jetzt im abgesicherten Modus, habe davor die anderen Sachen noch mal gefixt, merke aber jetzt, dass es mich immer noch in der Hand hat, nämlich daran, dass ich die Online-Virensuche von Trend Micro immer noch nicht verwenden kann, was vor dem Auftreten des Problems immer möglich war. Wenn Dir auch nichts mehr einfällt, dann brauchst Du Dich auch nicht mehr bemühen. Ich bin Dir bisher sehr dankbar und werde demnächst mal einen meiner befreundeten * bitte keine illegalen Tipps *s bemühen, die diese Sache mehr durchblicken als ich. Außerdem habe ich dabei sogar was gelernt. Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dr.Nope am 15.05.04, 19:07:01 naja man sitzt nicht davor und kann nicht reingucken :-) Sonst könntest du mal noch die Demo von kaspersky laden das wär noch mal ein Versuch.
Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Theseus am 15.05.04, 19:56:03 Ich habe mir die Version 5.0 von Kaspersky runtergeladen, aber die findet nichts mehr, das Problem besteht aber weiterhin. Naja, egal. Ich gehe jetzt auf eine Party und lasse ES kräftig reinlaufen. Ich danke Dir nochmals und wünsche noch eine guten Abend und verbringe ihn bloß nicht vor dieser Kiste.
Dr. Nope Gives Hope. :) Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Axel M. am 17.05.04, 17:21:31 Hi Theseus,
habe das gleiche Problem. Konntest du noch was rausfinden? Bin dankbar für jeden Tipp. Gruss, Axel Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Nissa am 23.05.04, 12:39:05 Hi all
Ist eine Lösung gefunden? Ich habe dieses Problem nun auch. Gruss Nissa Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: waterblommetjie am 23.05.04, 12:49:03 Ich habe unter "Hijack" einen sehr ähnlichen Fall gerade behoben. Vielleicht ist da etwas für dich dabei. Ansonsten soll man hier, glaube ich, für den eigenen Fall ein eigenen Thread aufmachen.
Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Matthijs am 25.05.04, 16:25:10 Hi,
I'm sorry this message is in English, but my German isn't that well. I have the same problem with thenewsearch as startpage. At the bottom of the page is a link to uninstall http://thenewsearch.com/uninstall.htm It's an uninstall-program and an instruction to change the register. Do you think we can trust this solution? Matthijs Titel: Re: Hijack thenewsearch Beitrag von: Matthijs am 25.05.04, 17:42:28 Well,
I may have found the answer myself at http://forums.net-integration.net/index.php?showtopic=15413 If it doesn't work, does the key in the register help to solve? GruB Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Nighty am 25.05.04, 17:43:31 Bei Kaspersky müsst ihr die Malware-Datenbanken aktivieren, ansonsten werden die nicht mit runtergeladen und dann gibts auch keine Erkennung
Einstellungen>Update>Update-Typ: aus dem Internet, erweiterte Datenbanken Gruß Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: DerBeStE am 27.05.04, 13:08:16 Hallo alle zusammen,
hat es jemand bekämpfen können?? Ich habe dieses sch... Ding nun seit ca. 5 Wochen. Es lässt sich durch keinen Vierenscanner bekämpfen und ich habe keine ahnung wie ich diese verdammte Startpage wieder loswerden soll. Luke Filewalker entfert das Pferd für ca. zwei Tage oder dem vierten Mal ins Internet einwählen. Das war jedoch vor 5 Wochen so. Nun sieht es so aus, dass sich diese Datei nach jeglichem unschädlich machen wieder selbst "schädlich" macht. Und das schlimmste ist, das es alle Bilder, die im Internet sind, sozusagen verbant. Downloads sind nicht mehr möglich, bzw dauern zwei Tage und der PC hängt sich dann meistens auf. Bitte um Hilfe, wenn jemand dieses Problem beseitigen kann! Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Nighty am 27.05.04, 16:58:35 Erstmal hier lesen:
http://www.computerhilfen.de/hilfen-17-30578-0.html und dann steht ja hier im Thread auch noch was dazu, das sollte man auch erstmal lesen. Gruß Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Josef Hruska am 16.06.04, 15:07:47 Ich habe ganze Liste von Dateien *.dll *.htm was Startpage benutzt sich zu instalieren und starten. Ich kenne auch die Registry Einträge, was man löschen muss. Hier gibt´s kein Anhang für dateien. Schicken sie mir eMail adresse.
Zitat von: DerBeStE am 27.05.04, 13:08:16 Hallo alle zusammen, hat es jemand bekämpfen können?? Ich habe dieses sch... Ding nun seit ca. 5 Wochen. Es lässt sich durch keinen Vierenscanner bekämpfen und ich habe keine ahnung wie ich diese verdammte Startpage wieder loswerden soll. Luke Filewalker entfert das Pferd für ca. zwei Tage oder dem vierten Mal ins Internet einwählen. Das war jedoch vor 5 Wochen so. Nun sieht es so aus, dass sich diese Datei nach jeglichem unschädlich machen wieder selbst "schädlich" macht. Und das schlimmste ist, das es alle Bilder, die im Internet sind, sozusagen verbant. Downloads sind nicht mehr möglich, bzw dauern zwei Tage und der PC hängt sich dann meistens auf. Bitte um Hilfe, wenn jemand dieses Problem beseitigen kann! Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dareon am 19.06.04, 14:56:36 Hatte den Virus auch oben konnte ihn jedoch wieder löschen. Allerdings hab ich nun das Problem das Spiele ruckeln. Jede Minute ca nen Standbild für 10 Sekunden... Muss ich formatieren oder gibts ne andere Möglichkeit das es wieder normal läuft? Reperatur von Windows hat leider nichts gebracht.
Mfg Dareon Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dr.Nope am 19.06.04, 15:04:09 guck auch nach Spyware , hier im Menü links, Magazin - Spyware. Die Programme dort durchlaufen lassen. Vielleicht entfernen die noch was.
Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Dareon am 19.06.04, 16:40:02 Hab alles durchlaufen lassen und auch ca 3 Psyprogis gefunden. Allerdings is das Problem immernoch da. Hilft defragmentieren vielleicht was? Und bringt mir formatieren überhaupt was?
Mfg Dareon ---------------------------------------------------- System Win XP Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: MADFORCE am 23.06.04, 14:39:39 ich hab auch diese problem und bin auch schon am verzweifeln. ich lösch die seite und beim nächsten start vom i-net explorer ists wieder da. :-\
Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Ekix am 05.07.04, 12:04:04 Hallo Leutz !
Habe seit 2 Wochen das gleiche Prob. mit der Startseite und dazu kommt auch noch seit 2 Tagen das ich bei dem Internet Explorer "Reiter" wenn ich in das Menü Extras => Internetoptionen rein klicke dann bekomme ich sogar eine(FM) Meldung das ich nicht Berechtigt bin diese Aktion durchzuführen und möge mich bei meinem system Admin melden. ??? Aber der bin ich doch :-\. Im kurzem und Ganzem habe ich alles schon probiert(Adaware, CWSredder, Spybot, Hijack usw...)Habe sogar Win XP SP2 für IE 6.0. Sicherheitsupdate, drauf gehabt bevor ich diesen sch... Tojaner bekommen habe. Ich weiss wirklich nicht mehr weiter und wie ich das ging weg kriege. Bitte um Rat und Hilfe..... Besten Dank Ekix Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Wicky am 05.07.04, 13:20:21 Zitat: Zitat: Zitat von: Dareon am 19.06.04, 16:40:02 [...] Hilft defragmentieren vielleicht was? Und bringt mir formatieren überhaupt was? [...] Defragmentierung ist sicher nicht schlecht. Formatieren würde sicherlich auch was bringen, nur sind dann deine ganzen Daten weg. [quote Autor: MADFORCE Datum/Zeit: 23.06.04, 14:39:39] ich hab auch diese problem und bin auch schon am verzweifeln. ich lösch die seite und beim nächsten start vom i-net explorer ists wieder da. Hast du schon all die Tips, die in diesem Thread stehen ausprobiert? Nur die Startseite in den IE-Einstellungen ändern bringt mit Sicherheit nichts. Wär ja auch zu einfach :-) [quote Autor: Ekix Datum/Zeit: Heute um 12:04:04] Habe seit 2 Wochen das gleiche Prob. mit der Startseite und dazu kommt auch noch seit 2 Tagen das ich bei dem Internet Explorer "Reiter" wenn ich in das Menü Extras => Internetoptionen rein klicke dann bekomme ich sogar eine(FM) Meldung das ich nicht Berechtigt bin diese Aktion durchzuführen und möge mich bei meinem system Admin melden. [...] Im kurzem und Ganzem habe ich alles schon probiert(Adaware, CWSredder, Spybot, Hijack usw...)Habe sogar Win XP SP2 für IE 6.0. Sicherheitsupdate, drauf gehabt bevor ich diesen sch... Tojaner bekommen habe. [...] Scanne mal Offline und im abgesicherten Modus dein System mit AntiVir (+ aktuelle Virensignatur vorher downloaden). Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Ekix am 05.07.04, 18:33:31 Na, ... natürlich habe ich nicht alles untan gelassen und habe schon viele Programme wie oben schon beschrieben drüber laufen lassen. Doch das Prob. mit der FM wenn ich auf die Internetoptionen gehe ist erst neu! Das scheint mir so das sich dadurch immer mehr am System und Einstelungen meines Rechners durch diesen Trojaner verändert. Musste schon vor 4 Wochen mein System erneut komplett neu Installieren. Und das will ich net noch ein mal tun. Es muss doch eine Simple und efektive Lösung für dieses Problem geben ??? Ich habe schon so viele Forums und Seiten mit selben oder ähnlichen Prob. mit Hijacker dieser Art nachgelesen aber nirgens wird eine Lösung gefunden >:( ??? Ich hoffe das wir endlich mal hier ne efektive Lösung dadurch auch für alle natürlich finden und rein Posten können.
200 Puls hab ik !!!! Ich krieg das einfach nicht hin. BITTE UM DRINGENDE HILFE !!!!!!! Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Wicky am 05.07.04, 21:09:41 Blöderweise gibt es für Malware keine Allzweckwaffe. Da hilft oft nur probieren: verschiedene Progs, Löschaktionen, Einstellung usw.
Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Hstler am 10.07.04, 13:58:26 hi!
ist schwer für einen laien, das pronlem zu lösen. am besten neu installieren und dann in zukunft(erstmal) nur Firefox (http://www.computerhilfen.de/firefox-download.html) benutzen. gruß hustler Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Ekix am 10.07.04, 18:15:02 HSTLER,
was ist ein firefix. ? Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Nighty am 10.07.04, 18:37:09 Zitat: was ist ein firefix. ? www.Firefox-Browser.de Gruß Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Ekix am 10.07.04, 19:31:52 LÖSUNG GEFUNDEN !!!!!
HALLO ZUSAMMEN, ;D HABE DIE LÖSUNG GEFUNDEN !!!!!! BEI MIR IST DER TROJANER WEG OHNE NEU INSTALLATION !!! ;D ENDLICH !!! FALLS JEMAND GLEICHE PROBLEME HAT DEN HELFE ICH EUCH GERN. MAIL AN EKIX@GMX.DE GENÜGT BYE BYE Titel: Re: Dieses verdammte Pferd: TR/StartPage.GV Beitrag von: Ekix am 09.08.04, 21:18:02 Hi an alle,
folgendes hat beimir den Trojaner rausgeckikt: Adaware und Antivir runterladen und updaten. Dann Firefox (http://www.computerhilfen.de/firefox-download.html) Internet Browser runterladen auf www.firefox.de naja findest du schon.... :-) so.. dann einfach Adaware und Antivir laufen lassen. (Ganz wichtig bei den Einstellungen von Adaware "Deep Scan" ankreuzen!!!!) So dann wird die Infizierung (Datei) gefunden, dann anschließend ins Quarantäne Verzeichnis verschieben Bestätigen und anschließen alle gefundenen Objekte auswählen und Löschen. Bei Antivir genauso, durchlaufenlassen und Datei gleich Löschen nicht reparieren oder so.... Anschließend wenn ihr vermeiden wollt das der Hijacker wieder kommt hier noch ein Tip, denn Internet Explorer Deinstallieren und Firefox (http://www.computerhilfen.de/firefox-download.html) installieren. Rechner Neu starten und fertig ist die Sau..... :-) Gruß Ekix ;D ;D ;D ;D :D ;D Titel: Re: Dieses V...e Pferd: TR/StartPage.GV Beitrag von: Wicky am 09.05.06, 11:32:48 Schön, dann hättest du ja auch gleich nur noch den Firefox (http://www.computerhilfen.de/firefox-download.html) nehmen können ...
Mit dem IE gibt es kaum Probleme, wenn man ihn über das WindowsUpdate aktuell hält. Titel: Re: Dieses V...e Pferd: TR/StartPage.GV Beitrag von: HCK am 09.05.06, 14:36:38 Look here : http://www.hijackthis.de/ , change language to english an follow the orders ;D
Computerhilfen.de | Powered by SMF 2.5.1.
© 2001-2012, Lewis Media. Alle Rechte vorbehalten. |