Trojaner..."bestwebslinks" => kein Taskmanager

Dieses Thema Trojaner..."bestwebslinks" => kein Taskmanager im Forum "Viren, Trojaner, Spyware etc." wurde erstellt von jona-s, 29. Aug. 2005.

Thema: Trojaner..."bestwebslinks" => kein Taskmanager Hallo, habe ein Problem das schonmal beschrieben wurde.Die Seite bestwebslinks.com öffnet sich ständig einfach...

  1. Hallo, habe ein Problem das schonmal beschrieben wurde.Die Seite bestwebslinks.com öffnet sich ständig einfach so.Eine Spy Sheriff Software lädt sich selbst runter und der Taskmanager ist futsch!!! :-(

    Was kann ich tun?Hier meine Logfile:

    Logfile of HijackThis v1.99.1
    Scan saved at 00:28:40, on 29.08.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\csrss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\WINNT\system32\svchost.exe
    D:\Programme\Programme\NAV\navapsvc.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.exe
    C:\WINNT\system32\kernels32.exe
    C:\WINNT\system32\shnlog.exe
    C:\WINNT\popuper.exe
    C:\WINNT\system32\msole32.exe
    C:\WINNT\system32\intmonp.exe
    C:\WINNT\system32\intmon.exe
    C:\WINNT\soundman.exe
    D:\programme\programme\Quicktime\qttask.exe
    C:\WINNT\vsnpstd.exe
    C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINNT\system32\stisvc.exe
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Dokumente und Einstellungen\Jonathan Schröder\Desktop\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = bestwebslinks.com/bar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = bestwebslinks.com/search.php?qq=%1
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = bestwebslinks.com/search.php?qq=%1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = bestwebslinks.com/
    O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINNT\system32\hp4E3B.tmp
    O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [SoundMan] soundman.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] D:\programme\programme\Quicktime\qttask.exe -atboottime
    O4 - HKLM\..\Run: [snpstd] C:\WINNT\vsnpstd.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [PSGuard] C:\Programme\PSGuard\PSGuard.exe
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKCU\..\Run: [aupd] C:\WINNT\system32\symcsvc.exe
    O4 - HKCU\..\Run: [Yvpiihqp] C:\WINNT\system32\m?hta.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra->Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra->Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O15 - Trusted Zone: *.asdbiz.biz
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.slotchbar.com
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.xxxtoolbar.com
    O15 - Trusted Zone: *.asdbiz.biz (HKLM)
    O15 - Trusted Zone: *.blazefind.com (HKLM)
    O15 - Trusted Zone: *.clickspring.net (HKLM)
    O15 - Trusted Zone: *.flingstone.com (HKLM)
    O15 - Trusted Zone: *.mt-download.com (HKLM)
    O15 - Trusted Zone: *.my-internet.info (HKLM)
    O15 - Trusted Zone: *.searchbarcash.com (HKLM)
    O15 - Trusted Zone: *.searchmiracle.com (HKLM)
    O15 - Trusted Zone: *.skoobidoo.com (HKLM)
    O15 - Trusted Zone: *.slotch.com (HKLM)
    O15 - Trusted Zone: *.slotchbar.com (HKLM)
    O15 - Trusted Zone: *.windupdates.com (HKLM)
    O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
    O15 - Trusted IP range: 67.19.178.84
    O15 - Trusted IP range: 67.19.178.84 (HKLM)
    O20 - Winlogon Notify: style2 - C:\WINNT\q969494_disk.dll (file missing)
    O21 - SSODL: SysTray.Excn - {1722ECFF-4356-4f5b-B534-E67294FE75E9} - C:\WINNT\system32\ekoljpbj.dll (file missing)
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Loading Outpost Connections (KDE) - Unknown owner - C:\WINNT\system32\cmdtel.exe (file missing)
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

    verschoben von Windows NT/2000
     
  2. hp
    hp
    das log kannst du selber hier http://www.hijackthis.de/ auswerten lassen ... alle sachen die als böse angezeigt werden, solltest du schläunigst bereinigen, sprich einen guten scanner mal auf die kiste loslassen und alles bereinigen lassen. dann spybot und ad-aware installieren, die updates machen und die kiste damit auch scannen lassen. dort auch alles bereinigen was gefunden wurde. dann nochmal hijackthis laufen lassen und die restlichen sachen über jijackthis fixen. das löscht aber nur die einträge in der registry. die als unbekannt markierten sachen mußt du prüfen, ob es anwendungen sind die du selber instlliert hast. wenn nicht, auch löschen und fixen. zum thema trojaner: ein trojaner spioniert dein system aus und überträgt private daten an einen host im internet. falls du wichtige, password-geschützte daten haben solltest, wie z.b. homebanking etc. würde ich dir eine neuinstallation mit neuvergabe der passwörter empfehlen. hier www. antivirus-obline.de kannst du mal online deine kiste scannen lassen. nimm soviele scanner wie möglich. zum finalen scannen kann ich dir dann noch den syscleaner von trend micro empfehlen. wenn der nichts mehr findet, dann ist das system wieder fast sauber. lade das sysclean  package von hier http://www.trendmicro.com/download/dcs.asp runter und das neueste viren pattern file von hier http://www.trendmicro.com/download/pattern.asp das zip file entpackst du in dasselbe verzeichnis in das du die sysclean.com kopiert hast und startest die mit start/ausführen/sysclean.com ... das ganze natürlich am besten im abgesicherten modus (f8 taste beim booten) als administrator laufen lassen ...

    greetz

    hugo
     
  3. Danke für eure Antworten
     
Die Seite wird geladen...

Trojaner..."bestwebslinks" => kein Taskmanager - Ähnliche Themen

Forum Datum
WIN7 Service Pack geht nicht zu Installieren und deshalb auch kein WIN10 Update Windows 7 Forum 13. Okt. 2016
Keine Taskleiste, eingeschränkter Zugriff Windows Vista Forum 24. Sep. 2016
Nach Updates kein WLAN mehr Netzwerk 16. Sep. 2016
Win 2000 Pro kein Kennwort Windows 95-2000 3. Sep. 2016
keine Windows update möglich Windows 8 Forum 23. Aug. 2016