1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Einstellung im IE

Discussion in 'Browser' started by CyLeT, Apr 15, 2004.

Thread Status:
Not open for further replies.
  1. CyLeT

    CyLeT Byte

    Zur Zeit hab ich das Problem, dass jedes Mal wenn ich mich in WIN XP anmelde teilweise meine Internet Explorer Einstellung weg sind. Bspw. die Eintellung der Symbolleiste, dann ist die Link-Leiste immer deaktiviert und das Suchen-Fenster am linken Rand erscheint immer wieder neu mit irgendeiner unbekannten Sucheengine, obwohl ich diese Einstellung dauernd ändere.:bet:
    Das Problem hab ich erst seit ein paar Tagen...Wie kann ich des wieder ändern, das jedesmal die Einstellungen geladen sind...?
     
    CyLeT, Apr 15, 2004
    #1
  2. CyLeT

    CyLeT Byte

    Ja, ich bedanke mich dann mal...
    Es war wirklich der Trojaner. Ich hab die sys.reg gelöscht und nun behält der IE seine Einstellungen wieder.
    Aber eine Frage noch: Laut der einen Virenbeschreibung gibts da ne .com datei die die sys.reg erstellt. Ist die auch noch auf meiner Festplatte?
    Ich muss noch erwähnen, das Antivir PE (aktualisiert) diesen Virus nach mehrmaligen Durchforsten nicht erkannt hat. Womöglich spezialisieren die sich nur auf "harte" Viren *g*.
    Dank an alle Poster...
     
    CyLeT, Apr 16, 2004
    #2
  3. tobiy

    tobiy Kbyte

    @ Wolfgang77
    Kuckst du HIER. ;)
     
    tobiy, Apr 15, 2004
    #3
  4. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    @Der_Shogun

    Status gesperrt... was hast du angestellt ??
     
    Wolfgang77, Apr 15, 2004
    #4
  5. Der_Shogun

    Der_Shogun Kbyte

    C:\WINDOWS\System32\Ati2evxx.exe

    C:\Programme\WinFast\WFTVFM\WFWIZ.exe
    O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe

    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

    O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -s c:\sys.reg

    (Vacpro.emsat_ver2) - http://www.7adpower.com/dialer/emsat_ver2.CAB

    sieht alles sehr verdächtig aus :)

    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.ipswitch.com/_installs/wsftp_le/setup.exe

    und bei dem bin ich unschlüssig, was ein FTP-programm mit einer background-installation zu tun hat?! ist auch verdächtig.
     
    Der_Shogun, Apr 15, 2004
    #5
  6. Wolfgang77

    Wolfgang77 Ganzes Gigabyte

    Das ist doch auch sehr verdächtig:

    O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -s c:\sys.reg

    bei jedem Start wird da ein Eintrag in die Registry vorgenommen. Lade die "sys.reg" einmal in einen Texteditor und schau dir an was da eingetragen wird.

    Scheint der Trojaner "Troj/Seeker-F" Alias:
    VBS_INOR.K, TrojanDropper.VBS.Inor.o, VBS/Godog.G, TROJ_SEEKER.B zu seien.

    Der ist aber seit Januar 2004 bekannt und sollte von deinem Virenscanner erkannt werden:

    Laut Sophos:
    Der Trojaner wird als COM-Datei (was eine EXE ist) mit einem temporären Dateinamen von einer Skriptdatei, die ein eingebettetes VBScript enthält, abgelegt und ausgeführt.

    http://www.sophos.de/virusinfo/analyses/trojseekerf.html


    Grüße
    Wolfgang
     
    Wolfgang77, Apr 15, 2004
    #6
  7. Gast

    Gast Guest

    schon mal zu 7adpower:

    http://derstandard.at/?id=1499215

    Zitat:

    Download und Einwahl erfolgt über ActiveX und bleibt daher vom User unbemerkt. Nach 30 bis 40 Minuten erfolgt eine automatische Trennung. Die Kosten für das neue Lebkuchen-Rezept per Satellit betragen danach etwa 89 Euro.

    :rolleyes: Mahlzeit !
     
    Gast, Apr 15, 2004
    #7
  8. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    TheD0CT0R, Apr 15, 2004
    #8
  9. CyLeT

    CyLeT Byte

    HIJACK.log

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Programme\WinFast\WFTVFM\WFWIZ.exe
    C:\Programme\Winamp\Winampa.exe
    C:\Programme\AVPersonal\AVGNT.EXE
    C:\Programme\FRITZ!DSL\Awatch.exe
    C:\Programme\Microsoft Hardware\Mouse\point32.exe
    C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Programme\AVPersonal\AVGUARD.EXE
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\Programme\AVPersonal\AVWUPSRV.EXE
    C:\Programme\Internet Explorer\iexplore.exe
    C:\Programme\FRITZ!DSL\FritzDsl.exe
    C:\Dokumente und Einstellungen\Cylet\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis1977[1].zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.i--search.com/ie/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://www.i--search.com/ie/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.i--search.com/ie/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.i--search.com/ie/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.i--search.com/ie/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.i--search.com/ie/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.i--search.com/ie/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.i--search.com/ie/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.i--search.com/ie/
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe
    O4 - HKLM\..\Run: [WinampAgent] "C:\Programme\Winamp\Winampa.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [AWatch] C:\Programme\FRITZ!DSL\Awatch.exe
    O4 - HKLM\..\Run: [zzzCamInSuiteIII] E:\SETUP.EXE 246***
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
    O4 - HKLM\..\Run: [SystemSearch] REGEDIT.EXE -s c:\sys.reg
    O4 - Startup: Fritz!web DSL.lnk = C:\Programme\FRITZ!DSL\FritzDsl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
    O9 - Extra button: ICQ Pro (HKLM)
    O9 - Extra 'Tools' menuitem: ICQ (HKLM)
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    O16 - DPF: {4AE9E3BF-409D-4F61-9804-920968603919} (Vacpro.emsat_ver2) - http://www.7adpower.com/dialer/emsat_ver2.CAB
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.ipswitch.com/_installs/wsftp_le/setup.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{6D1B3280-4C32-44BE-BEBE-FD2083BF47B3}: NameServer = 192.168.122.252,192.168.122.253

    Was könnte ich denn davon jetzt löschen?
     
    CyLeT, Apr 15, 2004
    #9
  10. TheD0CT0R

    TheD0CT0R Dr. h.c. Mod

    Könnte Spyware oder en Hijacker sein.

    Scann dein System mit nem Virenscanner und Spybot S&D.

    Und poste mal das Scanergebnis von HijackThis.
     
    TheD0CT0R, Apr 15, 2004
    #10
Thread Status:
Not open for further replies.

Share This Page