Ergebnis 1 bis 2 von 2

Thema: Brauche dringend Hilfe Start page trojan und Popup`s

  1. #1
    Einsteiger
    Registriert seit
    17.08.2005
    Beiträge
    1

    Brauche dringend Hilfe Start page trojan und Popup`s

    Bräuchte mal hilfe was ich machen kann, trotz Firewall Mc affee und Virus G-Data ist mein PC befallen.

    Immer wieder ändert sich die startseite auf antispyware software seiten und irgenwelche Casino Popup fenster öffnen sich trotz sperre.

    hier logfile

    Code:
    Logfile of HijackThis v1.99.1
    Scan saved at 16:30:08, on 17.08.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\shnlog.exe
    C:\WINDOWS\system32\msole32.exe
    C:\WINDOWS\popuper.exe
    C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    C:\WINDOWS\system32\intmonp.exe
    C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    C:\WINDOWS\system32\intmon.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
    C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
    C:\Programme\Virenschutz\AVKService.exe
    C:\Programme\Virenschutz\AVKWCtl.exe
    C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Programme\T-DSL SpeedManager\SpeedMgr.exe
    C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    C:\Programme\AOL 9.0\waol.exe
    C:\Programme\AOL 9.0\shellmon.exe
    C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
    C:\DOKUME~1\SPTZEL~1\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis.zip\HijackThis.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bestwebslinks.com/bar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bestwebslinks.com/search.php?qq=%1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://www.bestwebslinks.com/
    O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp5CF4.tmp
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
    O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
    O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
    O4 - HKLM\..\Run: [stnospy] C:\Programme\SinEspias\no-spy.exe /autorun
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll (file missing)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?link...67&clcid=0x409
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1123759576843
    O17 - HKLM\System\CCS\Services\Tcpip\..\{43DEA8AD-A197-4036-BA55-64D81BA1D948}: NameServer = 205.188.146.145
    O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
    O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
    O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\Virenschutz\AVKService.exe
    O23 - Service: G DATA Virenschutz Wächter (AVKWCtl) - Unknown owner - C:\Programme\Virenschutz\AVKWCtl.exe
    O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
    Geändert von Ruby (17.08.2005 um 16:17 Uhr) Grund: vb-Code

  2. #2
    Supermod a.D. Avatar von Ruby
    Registriert seit
    25.01.2005
    Ort
    The Netherlands
    Beiträge
    20.041

    AW: Brauche dringend Hilfe Start page trojan und Popup`s

    Hi medionaldipc

    Logfiles bitte in vB Code posten!
    Siehe Ankündigung
    ....

    Du hast den Smidfraud.c auf dem Rechner.

    Lies bitte ganz genau die Beschreibung und den Hinweis durch, bevor du den Generic Smithfraud remover runterlaedst.

    Lade das Patch runter und spiele es auf (falls dein System die wininet.dll vermisst). Entpacke den Remover auf deinen Desktop, installiere ihn auf deinem Desktop, starte ihn, druecke nach Beendigung des Installationsvorganges den Finished-Button. Starte den Rechner neu auf.

    (Kostenloses Zip-Programm:
    UltimateZip)

    Erstelle und poste danach ein neues HJT-Logfile.

Aktive Benutzer

Aktive Benutzer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Ähnliche Themen

  1. Antworten: 31
    Letzter Beitrag: 17.08.2005, 19:13
  2. Please help with my logfile.
    Von Evil_Monkey im Forum Archiv
    Antworten: 12
    Letzter Beitrag: 11.08.2005, 04:28
  3. Hilfe!!Trojan.LowZones
    Von mYrobin im Forum Archiv
    Antworten: 51
    Letzter Beitrag: 05.08.2005, 13:21
  4. Probleme mit Norton und Viren
    Von Bin Neu hier im Forum Archiv
    Antworten: 8
    Letzter Beitrag: 14.05.2005, 19:34
  5. Hilfe, meine Startseite spielt verrückt!!!
    Von Novalee im Forum Archiv
    Antworten: 5
    Letzter Beitrag: 26.02.2005, 00:12

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •