| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: "Dieses Programm kann nicht die Webseite anzeigen" VirusWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.08.2012, 11:10
| #1 |
| |  "Dieses Programm kann nicht die Webseite anzeigen" Virus Ich habe mir diesen seiten Virus eingefangen, kann aber in den abgesicherten modus gehen. Jeglicher Zugriff auf meinen Desktop wird durch dieses Fenster blockiert, selbst durch ALT+F4 startet es sofort wieder. Hab mich hier ein wenig durchgelesen, da es aber verschiederne Versionen gibt, bin ich mir unsicher was jetzt zu tun ist. Microsoft Essential hat gestern kurz voher was gefunden und es gelöscht aber dennoch besteht das Problem. Mit anbei die OTL.txt datei ich hoffe ihr könnt helfen. Geändert von Trecool (14.08.2012 um 11:19 Uhr) |
|
14.08.2012, 12:34
| #2 |
| /// Helfer-Team  | "Dieses Programm kann nicht die Webseite anzeigen" Virus Die Bereinigung besteht aus mehreren Schritten, die ausgefuehrt werden muessen. Diese Nacheinander abarbeiten und die 4 Logs, die dabei erstellt werden bitte in deine naechste Antwort einfuegen. 1. Schritt Fixen mit OTL Lade (falls noch nicht vorhanden) OTL von Oldtimer herunter und speichere es auf Deinem Desktop (nicht woanders hin).
Code:
ATTFilter :OTL
IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&FORM=IE8SRC
IE - HKCU\..\SearchScopes,DefaultScope = {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}
IE - HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC
IE - HKCU\..\SearchScopes\{AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8}: "URL" = http://www.daemon-search.com/search?q={searchTerms}
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_270.dll File not found
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
O3:64bit: - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
O4 - HKCU..\Run: [KiesAirMessage] C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup File not found
O4 - HKCU..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe ()
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0
O7 - HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)
O20:64bit: - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found.
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{8b6d51c0-c057-11e0-8312-806e6f6e6963}\Shell - "" = AutoRun
O33 - MountPoints2\{8b6d51c0-c057-11e0-8312-806e6f6e6963}\Shell\AutoRun\command - "" = G:\Launcher.exe
[2012.08.13 18:41:10 | 000,000,000 | ---D | C] -- C:\ProgramData\mpftesohgpzifty
[2012.07.20 16:08:05 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YUPLAY
[2012.07.20 16:05:12 | 000,000,000 | ---D | C] -- C:\ProgramData\WOP
[2012.07.20 16:04:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gaijin
[6 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ]
[2012.08.13 18:41:12 | 000,000,051 | ---- | M] () -- C:\ProgramData\nblkxtqkwamvogg
[2012.08.14 11:06:18 | 000,000,414 | ---- | M] () -- C:\Windows\tasks\SlimDrivers Startup.job
[2012.08.13 18:12:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job
[2012.08.13 15:51:01 | 000,001,146 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1002163209-4214324356-1655871039-1000UA.job
[2012.08.13 00:51:00 | 000,001,124 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1002163209-4214324356-1655871039-1000Core.job
[2011.07.26 17:26:48 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[emptyflash]
Hinweis für Mitleser: Obiges OTL-Script ist ausschließlich für diesen User in dieser Situtation erstellt worden. Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen! 2. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 3. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
4. Schritt
__________________ |
|
14.08.2012, 14:32
| #3 | |
| | "Dieses Programm kann nicht die Webseite anzeigen" Virus Danke für die Hilfe !
__________________Zitat:
|
|
14.08.2012, 15:12
| #4 |
| /// Helfer-Team | "Dieses Programm kann nicht die Webseite anzeigen" Virus Sehr gut!  Wie laeuft der Rechner? 1. Schritt Bitte einen Vollscan mit Malwarebytes Anti-Malware machen und Log posten.danach: 2. Schritt Downloade Dir bitte AdwCleaner auf deinen Desktop.
|
|
14.08.2012, 18:51
| #5 | |||
| | "Dieses Programm kann nicht die Webseite anzeigen" Virus Hier das von Malware Zitat:
Zitat:
Zitat:
 Geändert von Trecool (14.08.2012 um 19:47 Uhr) |
|
14.08.2012, 20:43
| #6 |
| /// Helfer-Team | "Dieses Programm kann nicht die Webseite anzeigen" Virus hehe )Malware-Scan mit Emsisoft Anti-Malware Lade die Gratisversion von => Emsisoft Anti-Malware herunter und installiere das Programm. Lade über Jetzt Updaten die aktuellen Signaturen herunter. Wähle den Freeware-Modus aus. Wähle Detail Scan und starte über den Button Scan die Überprüfung des Computers. Am Ende des Scans nichts loeschen lassen!. Mit Klick auf Bericht speichern das Logfile auf dem Desktop speichern und hier in den Thread posten. Anleitung: http://www.trojaner-board.de/103809-...i-malware.html
__________________ --> "Dieses Programm kann nicht die Webseite anzeigen" Virus |
|
15.08.2012, 13:01
| #7 | |
| | "Dieses Programm kann nicht die Webseite anzeigen" Virus Emsi soft ergebnis Zitat:
|
|
15.08.2012, 14:40
| #8 |
| /// Helfer-Team | "Dieses Programm kann nicht die Webseite anzeigen" Virus Sehr gut! Lasse die Funde loeschen, dann: Deinstalliere: Emsisoft Anti-Malware ESET Online Scanner Vorbereitung
|
|
15.08.2012, 16:16
| #9 |
| | "Dieses Programm kann nicht die Webseite anzeigen" Virus Ich möchte dir danken das mit Eset hab ich schon gemacht, da passt alles soweit ich habe Java auch schon geupdatet und auch die alten sachen gelöscht und die Einstellungen gemacht für die Updates bzw. auch den cache gelöscht. Systemwiederherstellungspunkte habe ich zurückgesetzt und wieder aktiviert. CCleaner hab ich sowieso oben und habe auch die Registryfehler behoben. Per OTL hab ich alles wieder gelöscht, Internetoptionen hab ich auch eingestellt. Bei deinen Links die du in den anderen threads postest schmögere ich mich durch und bin gerade bei defraggmentieren. Übrigens per Plugin check is auch alles uptodate. Danke dir für die Hilfe , habe leider bei Emsisoft das "nicht löschen" falsch verstanden und weiter gedrückt. Aber ich hab die Viren doch noch gelöscht bekommen auch wenn ich sie nicht in Quarantäne geschickt habe. Danke nochmal ! |
|
15.08.2012, 22:10
| #10 |
| /// Helfer-Team | "Dieses Programm kann nicht die Webseite anzeigen" Virus Sehr gut! damit bist Du sauber und entlassen!  |
|
| Themen zu "Dieses Programm kann nicht die Webseite anzeigen" Virus |
| abgesicherte, abgesicherten, abgesicherten modus, anbei, anzeige, anzeigen, datei, eingefangen, essen, gefangen, gefunde, gelöscht, gen, gestern, hoffe, microsoft, modus, otl.txt, programm, seite, seiten, virus, virus eingefangen, webseite |
Linear-Darstellung
