searchdot.net

Dieses Thema im Forum "Sicherheit" wurde erstellt von tenbier, 18. Juli 2004.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. tenbier

    tenbier Byte

    Registriert seit:
    18. Juli 2004
    Beiträge:
    21
    Nabend,

    Meine Freundin hat seit ca. 3 Monaten komma wenn sie den Internetexplorer öffnet, searchdot.net in der Leiste oben stehen.

    Man kann es nicht entfernen, wenn man zB eine andere Startseite festlegen möchte wird diese beim nächsten Start nicht angezeigt, sondern searchdot.net.


    Ich weiss nicht wo sich die Seite in das System eingenistet hat, hab schon überall nachgeschaut!

    Weiss da einer bescheid und kann mir ein lösungsvorschlag mitteilen


    danke

    tenbier


     
  2. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo tenbier,

    erstelle mit HiJackThis ein Log-File und poste es hier rein, dann wird dir geholfen.
     
  3. tenbier

    tenbier Byte

    Registriert seit:
    18. Juli 2004
    Beiträge:
    21
    Hey,

    habe versucht was zu löschn klappt aber nicht nach ca. 15-20 Minuten öffnet sich ein Fenster und es erscheint ein Dialer, der sich allerding erfolglos versucht einzuloggen habe Adsl (Belgien)!

    "HOTXXX"

    Damit¨ändert sich dann auch wieder die Stratseite im IExplorer auf miosearch.com

    hier die Logfile


    Logfile of HijackThis v1.98.0
    Scan saved at 16:37:18, on 22/07/2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v5.00 (5.00.2614.3500)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\V66SHELL.EXE
    C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
    C:\WINDOWS\SYSTEM\HPZTSB04.EXE
    C:\PROGRAMME\REAL\REALONE PLAYER\REALPLAY.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\WINDOWS\QSERVICE.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\PROGRAMME\WINAMP\WINAMP.EXE
    C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\MSACCESS.EXE
    C:\WINDOWS\MSMG32.EXE
    C:\WINDOWS\TEMP\MSNK.EXE
    C:\WINDOWS\NOTEPAD.EXE
    D:\KASDOKZ\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miosearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.de/
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    F1 - win.ini: run=hpfsched
    O1 - Hosts: 66.40.16.234 auto.search.msn.com
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL
    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)
    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.3.5.0\HBHOSTIE.DLL (file missing)
    O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\GEMEIN~1\REAL\TOOLBAR\REALBAR.DLL (file missing)
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR15.DLL (file missing)
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [V66SHELL] V66SHELL.EXE
    O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
    O4 - HKLM\..\Run: [asustweakenable] REM C:\PROGRAMME\ASUS\TWEAKING UTILITIES\ATWEAK.EXE /start
    O4 - HKLM\..\Run: [ASUS SmartDoctor] REM C:\Programme\ASUS\SmartDoctor\VGAProbe.exe FirstTime
    O4 - HKLM\..\Run: [StillImageMonitor] REM C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealOne Player\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [SystemService] C:\WINDOWS\qservice.exe /i
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - Startup: Microsoft Office Shortcut-Leiste.lnk = C:\Programme\Microsoft Office\Office\MSOFFICE.EXE
    O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O12 - Plugin for .de/tum-td/en/studium/lehre/solar_photovolt/download/folien/SolPV_5-2: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
    O12 - Plugin for .ssc: C:\WINDOWS\Downloaded Program Files\Ubizen\SmartStart\NPSmartStart32.dll
    O13 - DefaultPrefix: http://nkvd.us/
    O13 - WWW Prefix: http://nkvd.us/
    O13 - Home Prefix: http://nkvd.us/
    O13 - Mosaic Prefix: http://nkvd.us/
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: {37B630E3-3FED-4F4A-B8BE-46AB443C51A9} (Finctl Control) - http://64.186.136.51/a/setup.cab
    O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL
    O21 - SSODL: DDE Control Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miosearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.de/
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    F1 - win.ini: run=hpfsched
    O1 - Hosts: 66.40.16.234 auto.search.msn.com
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL
    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)
    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.3.5.0\HBHOSTIE.DLL (file missing)
    O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\GEMEIN~1\REAL\TOOLBAR\REALBAR.DLL (file missing)
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR15.DLL (file missing)
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [V66SHELL] V66SHELL.EXE
    O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
    O4 - HKLM\..\Run: [asustweakenable] REM C:\PROGRAMME\ASUS\TWEAKING UTILITIES\ATWEAK.EXE /start
    O4 - HKLM\..\Run: [ASUS SmartDoctor] REM C:\Programme\ASUS\SmartDoctor\VGAProbe.exe FirstTime
    O4 - HKLM\..\Run: [StillImageMonitor] REM C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealOne Player\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [SystemService] C:\WINDOWS\qservice.exe /i
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - Startup: Microsoft Office Shortcut-Leiste.lnk = C:\Programme\Microsoft Office\Office\MSOFFICE.EXE
    O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O12 - Plugin for .de/tum-td/en/studium/lehre/solar_photovolt/download/folien/SolPV_5-2: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
    O12 - Plugin for .ssc: C:\WINDOWS\Downloaded Program Files\Ubizen\SmartStart\NPSmartStart32.dll
    O13 - DefaultPrefix: http://nkvd.us/
    O13 - WWW Prefix: http://nkvd.us/
    O13 - Home Prefix: http://nkvd.us/
    O13 - Mosaic Prefix: http://nkvd.us/
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: {37B630E3-3FED-4F4A-B8BE-46AB443C51A9} (Finctl Control) - http://64.186.136.51/a/setup.cab
    O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL
    O21 - SSODL: DDE Control Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

     
  4. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Hallo tenbier

    Folgende Einträge solltest du fixen lassen:

    C:\WINDOWS\TEMP\MSNK.EXE

    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL

    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)

    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)

    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

    O13 - DefaultPrefix: h**p://nkvd.us/

    O13 - WWW Prefix: h**p://nkvd.us/

    O13 - Home Prefix: h**p://nkvd.us/

    O13 - Mosaic Prefix: h**p://nkvd.us/

    Diese Seite solltest du dir auch mal anschauen:

    http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

    Gruß
    Nevok
     
  5. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo,

    sichicke bitte zuerst diese Dateien
    - C:\WINDOWS\QSERVICE.EXE
    - C:\WINDOWS\MSMG32.EXE
    - C:\WINDOWS\TEMP\MSNK.EXE
    zur Dateianalyse an virus@rokop-security.de . Weitere Info´s findest du hier:
    http://www.rokop-security.de/main/article.php?sid=144&mode=thread&order=0

    Das ist doch nicht dein Ernst, also unbedingt dein System updaten:
    http://v4.windowsupdate.microsoft.com/de/default.asp

    Danach IE sicherer konfigurieren http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
    oder Browserwechsel wie z.B. Mozilla oder Firefox

    Lade dir hier die mwav.exe runter und entpacke diese in den Ordner C:\bases, danach die kavupd.exe (Online-Update) ausführen.

    Danach diese Prozesse im TaskManager beenden:
    C:\WINDOWS\QSERVICE.EXE
    C:\WINDOWS\MSMG32.EXE
    C:\WINDOWS\TEMP\MSNK.EXE

    Folgende Einträge fixen:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi...r=iesearch
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miosearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi...r=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi...r=iesearch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.de/
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    O1 - Hosts: 66.40.16.234 auto.search.msn.com
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL
    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)
    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)
    O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.3.5.0\HBHOSTIE.DLL (file missing)
    O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\GEMEIN~1\REAL\TOOLBAR\REALBAR.DLL (file missing)
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR15.DLL (file missing)
    O4 - HKLM\..\Run: [SystemService] C:\WINDOWS\qservice.exe /i
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O13 - DefaultPrefix: http://nkvd.us/
    O13 - WWW Prefix: http://nkvd.us/
    O13 - Home Prefix: http://nkvd.us/
    O13 - Mosaic Prefix: http://nkvd.us/
    O16 - DPF: {37B630E3-3FED-4F4A-B8BE-46AB443C51A9} (Finctl Control) - http://64.186.136.51/a/setup.cab
    O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL
    O21 - SSODL: DDE Control Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

    Anmelden im abgesicherten Modus:

    - Temporäre Internet Files löschen
    - mit eScan(mwav.exe) scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
    - Neustart
    - neues Log-File posten + Virus Log Information von eScan





     
  6. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Ist der IE doch veraltet? :eek:

    Da war ich mir jetzt net so ganz sicher... :o
     
  7. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    @ Nevok

    Jawohl, IE 6 SP1 (6.0.2800.1106) ist angesagt.

    Könntest du bitte mal versuchen, diesen Eintrag bei mir zu ergänzen:
    O1 - Hosts: 66.40.16.234 auto.search.msn.com

    Ich kanns leider nicht ändern, bekomm immer ne Query Fehlermeldung.

    Merci
    Gruß Cidre

     
  8. Nevok

    Nevok Ganzes Gigabyte

    Registriert seit:
    3. Oktober 2002
    Beiträge:
    12.196
    Ja, OK, daß der IE mit der Versionsnummer 6.0.2800.1106 der akutellste ist, ist mir klar, ich meinte das aber von der Versionsummer des IE 5.0 ausgehend. Der IE 5.5 SP2 ist ja auch aktueller als der IE 5.5 SP1. ;)

    Ich habe die Änderung an deinem Post vergenommen. Daß du nichts ändern konntest, lag daran, daß bei dieser Zeile

    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

    vor und nach dem Wort Tools jeweils dieses Zeichen stand: '

    Wenn du es entfernst, dann kannst du deinen Beitrag auch ändern. Frag mich jetzt aber nicht, warum daß so ist, ich habe die gleichen Probleme damit wie du.
     
  9. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Ein :hoch: auf Nevok
     
  10. tenbier

    tenbier Byte

    Registriert seit:
    18. Juli 2004
    Beiträge:
    21
    Hey, danke schon mal für die Hilfe,

    meionen PC habe ich jetzt ein wenig gesäubert.

    Der PC meiner Freundin hat allerdings noch den serachdot shit drauf!

    Ich habe versucht es weg zu bekommen aber ich bekomm des noch nich hin

    hier ide Logfile von Hijackthis:

    Logfile of HijackThis v1.98.0
    Scan saved at 11:04:53, on 25.07.2004
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAMME\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
    C:\WINDOWS\MHOTKEY.EXE
    C:\WINDOWS\TWAIN_32\FLATBED\HOTKEY.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\PROGRAMME\WINDOWS MEDIA PLAYER\WMPLAYER.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\BASE\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdot.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdot.net
    F1 - win.ini: run=hpfsched
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O4 - HKLM\..\Run: [ScanRegistry] REM C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [CHotKey] mHotkey.exe
    O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
    O4 - HKLM\..\Run: [Msoffice] C:\WINDOWS\FONTS\msoffice.hta
    O4 - HKCU\..\Run: [Msoffice] C:\WINDOWS\FONTS\msoffice.hta
    O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
    O18 - Protocol: msref - {74D92DF3-6D9D-11D1-8B38-006097DBED7A} - C:\PROGRA~1\GEMEIN~1\MICROS~1\REFERE~1\MSREF.DLL

    Ich habe versucht die RO dateien zu fixen aber nach einem neustart sind sie wiedre da!

    Im Autostartmaneger von LAB1 kann ich aber kein auffälliges programm auffälliges finden.

    dankeschön

    tenbier
     
  11. tobiy

    tobiy Kbyte

    Registriert seit:
    4. April 2004
    Beiträge:
    370
    Das Deaktivieren der Systemwiederherstellung vollbringt in solch einem fall Wunder. ;)
     
  12. tenbier

    tenbier Byte

    Registriert seit:
    18. Juli 2004
    Beiträge:
    21
    dnake dann werde ich das mal machen,

    kannst du mir noch verraten wo ich das tun kann?

     
  13. tobiy

    tobiy Kbyte

    Registriert seit:
    4. April 2004
    Beiträge:
    370
    Rechtsklick auf Arbeitsplatz, Linksklick auf Eigenschaften- Leistungsmerkmale- Dateisystem- Problembehandlung- Häckchen bei Systemwiederherstellung deaktivieren setzen.
    :D
     
  14. tenbier

    tenbier Byte

    Registriert seit:
    18. Juli 2004
    Beiträge:
    21
    das Häckchen ist schon aktiviert

    und was jetzt?
     
  15. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    @ tenbier

    Was ergab die Überprüfung dieser Dateien?

     
  16. tenbier

    tenbier Byte

    Registriert seit:
    18. Juli 2004
    Beiträge:
    21
    Hey Cidre,

    dieses Dateien waren Böse und sind gelöscht worden.

    Diese Dateien befanden sich auf meinem PC.Der ist im Moment wieder clean!

    Auf meinem PC habe ich den Av Antivir drauf ist deiser nicht ausreichend? wurde galube ich von der PC WELT empfohlen.

    Der zweite Fall, die Log File von Heute, ist vom PC meiner Freundin.

    Hier haben wir dieses searchdot.net drauf. und wenn ich die RO einträge im hijackthis fixen lasse sind diese nach einem Neustart jedoch wieder vorhanden.


    Danke für eure Hilfe

    Tenbier
     
  17. Cidre

    Cidre Halbes Megabyte

    Registriert seit:
    18. Februar 2004
    Beiträge:
    938
    Hallo tenbier,
    das war mir schon klar das diese Dateien böse waren, aber mich hätte interessiert um was es sich genau gehandelt hat.

    Abgesehen das AntiVir mit laufzeitkomprimierter Malware so seine Probleme hat und abzu auch mal ein Fehlalarm produziert, ist er trotzdem einer der besseren und kostenlosen Virenscanner.
    Soweit sollte es aber gar nicht erst kommen, den der Virenscanner stellt die letzte Verteidigungslinie in deinem System dar!

    Zu deinen Problem:
    - IE sicherer konfigurieren
    - Fixe die R0 Einträge
    - Abgesicherter Modus => eScan anwenden (vorher updaten)

     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen