Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Internet langsam, Google-Links werden umgeleitet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.09.2012, 17:49   #16
markusg
/// Malware-holic
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Klicke auf Löschen.
  • Bestätige
    jeweils mit Ok.
  • Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
  • Poste mir den Inhalt mit deiner nächsten Antwort.
  • Die
    Logdatei findest du auch unter C:\AdwCleaner[S1].txt.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.09.2012, 18:22   #17
bastian82
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



Hallo Markus,
der Effekt, dass das Internet scheinbar wieder sauber läuft, war heute morgen wieder verflogen. Seiten luden wieder endlos. Hier das Protokoll von adwcleaner:

Code:
ATTFilter
# AdwCleaner v2.001 - Datei am 09/15/2012 um 19:16:16 erstellt
# Aktualisiert am 09/09/2012 von Xplode
# Betriebssystem : Microsoft Windows XP Service Pack 3 (32 bits)
# Benutzer : Andy - KLEINJONNY
# Bootmodus : Normal
# Ausgeführt unter : C:\Dokumente und Einstellungen\Andy\Eigene Dateien\Downloads\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Ordner Gelöscht : C:\Dokumente und Einstellungen\Andy\Anwendungsdaten\Desktopicon

***** [Registrierungsdatenbank] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Schlüssel Gelöscht : HKCU\Software\TBSB03968
Schlüssel Gelöscht : HKCU\Software\Zugo
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB03968.TBSB03968Toolbar

***** [Internet Browser] *****

-\\ Internet Explorer v6.0.2900.5512

Wiederhergestellt : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Wiederhergestellt : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

*************************

AdwCleaner[R1].txt - [1376 octets] - [14/09/2012 22:18:49]
AdwCleaner[R2].txt - [1371 octets] - [15/09/2012 11:06:01]
AdwCleaner[S1].txt - [1812 octets] - [15/09/2012 19:16:16]

########## EOF - C:\AdwCleaner[S1].txt - [1872 octets] ##########
         
__________________


Alt 17.09.2012, 17:40   #18
markusg
/// Malware-holic
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



gab es ne besserung?
__________________
__________________

Alt 17.09.2012, 18:17   #19
bastian82
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



Hallo Markus,
nein, im Grunde gab es keine Besserung. Einen Abend lang hat die Sache geklappt, am nächsten Tag waren die Browser wieder im Schneckentempo unterwegs. Nach wie vor werden seltsame Seitenzugriffe in der Statusleiste der Browser angezeigt (zB. adserv.quality-channel.de; adfarm1.adition.com; googlesyndication...). In einem anderen Forum fand ich den Hinweis auf SuperAntiSpyware. Habe das durchlaufen lassen und es wurde ein Trojaner gefunden. Habe alle Cookies und den Trojaner von SAS löschen lassen. Dann habe ich nochmal im abgesicherten Modus gescannt - und der Trojaner war wieder da. Hier mal das SAS-Logfile. So langsam wächst mein Frust und die Hürde zum Neuaufsetzen des Rechners sinkt... Danke für Deine Hilfe!
Bastian

Code:
ATTFilter
SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 09/17/2012 at 12:44 PM

Application Version : 5.5.1016

Core Rules Database Version : 9236
Trace Rules Database Version: 7048

Scan type       : Complete Scan
Total Scan Time : 03:32:42

Operating System Information
Windows XP Home Edition 32-bit, Service Pack 3 (Build 5.01.2600)
Administrator

Memory items scanned      : 205
Memory threats detected   : 0
Registry items scanned    : 31590
Registry threats detected : 0
File items scanned        : 51327
File threats detected     : 2

Trojan.Agent/Gen-FakeAlert
	D:\SYSTEM VOLUME INFORMATION\_RESTORE{C3702E07-F7DC-4CCF-80EE-5DA8E69EB070}\RP238\A0068571.EXE

Adware.Tracking Cookie
	ads.trafficjunky.net [ C:\DOKUMENTE UND EINSTELLUNGEN\ANDY\ANWENDUNGSDATEN\MOZILLA\FIREFOX\PROFILES\1DNYCZPG.DEFAULT\COOKIES.SQLITE ]
         

Alt 18.09.2012, 19:35   #20
markusg
/// Malware-holic
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



super antispyware kann man vergessen...
dann machen wir das gerät eben neu.

der pc muss neu aufgesetzt und dann abgesichert werden
1. Datenrettung:2. Formatieren, Windows neu instalieren:3. PC absichern: http://www.trojaner-board.de/96344-a...-rechners.html
ich werde außerdem noch weitere punkte dazu posten.
4. alle Passwörter ändern!
5. nach PC Absicherung, die gesicherten Daten prüfen und falls sauber: zurückspielen.
6. werde ich dann noch was zum absichern von Onlinebanking mit Chip Card Reader + Star Money sagen.

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 19.09.2012, 09:17   #21
bastian82
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



Hallo Markus,
bist Du tatsächlich auch mit Deinem Latein am Ende? Eigentlich bin ich noch nicht so weit, dass ich den Rechner neu aufsetzen will. Es muss doch rauszukriegen sein, welche Schadsoftware meine Browser lahmlegt mit seltsamen Seitenzugriffen (die ja in der Statusleiste angezeigt werden, also noch nicht mal verdeckt ablaufen). Zumal im abgesicherten Modus das Problem nicht auftritt. Hast Du keine Idee mehr, wo man noch ansetzen könnte? Ich denke, sämtliche Browser zu deinstallieren und neu zu installieren bringt es nicht...
Grüße,
Bastian

Alt 19.09.2012, 17:37   #22
markusg
/// Malware-holic
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



wir setzen ihn neu auf, ist das sicherste.
soll ja auch nicht zur unendlichen geschichte werden, 1 woche haben wir ja schon investiert.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.09.2012, 18:25   #23
bastian82
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



Hallo Markus,
ich danke Dir schonmal für Deine Ratschläge in Sachen Neuaufsetzen. Allerdings bin ich da noch nicht weit genug, der Leidensdruck ist noch zu gering. Gestern Abend nochmal im abgesicherten Modus Combofix laufen lassen, jetzt lädt Internet im normalen Modus wieder schnell. Ich begreifs nicht so ganz. Aber noch gebe ich das System nicht auf. Ich poste hier wieder, wenn sich was tut bzw. der Leidensdruck zu groß geworden ist... Melde mich also auf alle Fälle wieder.
So long,
Bastian

Alt 20.09.2012, 18:27   #24
markusg
/// Malware-holic
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



und, woher willst du wissen ob nicht dein pc mit malware infiziert ist und der für evtl. straftaten missbraucht wird?
poste mir das combofix log von gestern mal.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 20.09.2012, 18:56   #25
bastian82
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



Hier das ComboFix-Log von gestern:
Code:
ATTFilter
ComboFix 12-09-18.07 - Administrator 19.09.2012  21:53:26.4.2 - x86 NETWORK
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2038.1652 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Administrator\Eigene Dateien\Downloads\ComboFix.exe
AV: Avira Desktop *Enabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.
.
(((((((((((((((((((((((   Dateien erstellt von 2012-08-19 bis 2012-09-19  ))))))))))))))))))))))))))))))
.
.
2012-09-16 18:17 . 2012-09-17 16:59	--------	d-----w-	c:\programme\SUPERAntiSpyware
2012-09-16 18:17 . 2012-09-16 18:17	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2012-09-13 20:10 . 2012-09-13 20:10	--------	d-----w-	c:\windows\system32\NtmsData
2012-09-13 19:43 . 2012-08-24 11:28	2211928	----a-w-	C:\TDSSKiller.exe
2012-09-11 08:49 . 2012-09-11 08:49	--------	d-----w-	c:\dokumente und einstellungen\Administrator
2012-09-10 16:02 . 2012-09-10 16:02	--------	d-----w-	C:\TDSSKiller_Quarantine
2012-09-10 13:46 . 2012-09-10 13:46	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2012-09-10 13:46 . 2012-09-10 13:46	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2012-09-10 13:46 . 2012-07-03 11:46	22344	----a-w-	c:\windows\system32\drivers\mbam.sys
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-07-06 13:59 . 2009-05-19 22:38	78336	----a-w-	c:\windows\system32\browser.dll
2012-07-04 14:05 . 2009-05-19 13:54	139784	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2012-07-03 18:25 . 2009-05-19 22:38	1866240	----a-w-	c:\windows\system32\win32k.sys
2012-06-28 21:32 . 2009-05-19 22:38	672768	----a-w-	c:\windows\system32\wininet.dll
2012-06-28 21:32 . 2009-05-19 22:38	61952	----a-w-	c:\windows\system32\tdc.ocx
2012-06-28 21:32 . 2009-05-19 22:38	81920	----a-w-	c:\windows\system32\ieencode.dll
2012-06-28 21:30 . 2009-05-19 22:38	371200	----a-w-	c:\windows\system32\html.iec
2012-09-13 17:00 . 2012-09-13 16:59	266720	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
(((((((((((((((((((((((((((((   SnapShot@2012-09-11_21.54.02   )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-02-03 09:57 . 2012-09-13 19:41	62164608              c:\windows\system32\MRT.exe
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA61DE26-FA67-4575-9033-918671094293}]
2008-08-14 13:57	2484224	----a-w-	c:\dokumente und einstellungen\Andy\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{000E148C-F7A7-445A-9044-93BF6CE09ECB}"= "c:\dokumente und einstellungen\Andy\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll" [2008-08-14 2484224]
.
[HKEY_CLASSES_ROOT\clsid\{000e148c-f7a7-445a-9044-93bf6ce09ecb}]
[HKEY_CLASSES_ROOT\TBSB03968.TBSB03968.3]
[HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
[HKEY_CLASSES_ROOT\TBSB03968.TBSB03968]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BatteryLifeExtender"="c:\programme\Samsung\BatteryLifeExtender\BatteryLifeExtender.exe" [2009-03-13 550912]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2009-02-13 17508864]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-02-18 141848]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-02-18 166424]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-02-18 137752]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2008-08-28 1044480]
"SUPBackGround"="c:\programme\Samsung\Samsung Update Plus\SUPBackGround.exe" [2010-04-20 300912]
"BatteryManager"="c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe" [2008-11-27 2768896]
"DMHotKey"="c:\programme\Samsung\Easy Display Manager\DMLoader.exe" [2006-12-27 466944]
"MagicKeyboard"="c:\programme\SAMSUNG\MagicKBD\PreMKBD.exe" [2006-05-14 151552]
"UCam_Menu"="c:\programme\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2008-12-03 218408]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-11-10 417792]
"SunJavaUpdateSched"="c:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe" [2010-05-14 248552]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-03 843712]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2012-09-10 348664]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\
BTTray.lnk - c:\programme\WIDCOMM\Bluetooth Software\BTTray.exe [2009-3-23 603488]
VPN Client.lnk - c:\windows\Installer\{1CE60928-8325-49A8-8B06-633E48DD2B67}\Icon3E5562ED7.ico [2011-5-26 6144]
.
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2011-07-19 113024]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"DisableNotifications"= 1 (0x1)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Java\\jre1.5.0\\bin\\javaw.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Java\\jre6\\bin\\javaw.exe"=
"c:\\Programme\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"c:\\Programme\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=
"c:\\Programme\\Participatory Culture Foundation\\Miro\\Miro_Downloader.exe"=
"d:\\spiele\\nd4spd\\PORSCHE.ICD"=
"d:\\spiele\\ttdlx\\TTDLOADW.OVL"=
"d:\\spiele\\freeciv\\freeciv-gtk2.exe"=
"d:\\spiele\\freeciv\\freeciv-server.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"d:\\spiele\\wf\\ET.exe"=
"d:\\spiele\\TmNationsForever\\TmForever.exe"=
"c:\\Dokumente und Einstellungen\\Andy\\Anwendungsdaten\\Dropbox\\bin\\Dropbox.exe"=
.
R2 !SASCORE;SAS Core Service;c:\programme\SUPERAntiSpyware\SASCore.exe [11.07.2012 20:54 116608]
R3 pflt;Shrew Soft Miniport Filter;c:\windows\system32\drivers\vfilter.sys [02.09.2010 09:18 24192]
R3 RTL819xp;Realtek RTL8190\RTL8192E 802.11n Wireless LAN (Mini-) PCI NIC-NT-Treiber;c:\windows\system32\drivers\rtl819xp.sys [19.05.2009 16:37 517504]
S1 avkmgr;avkmgr;c:\windows\system32\drivers\avkmgr.sys [29.05.2012 21:46 36000]
S1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [22.07.2011 18:27 12880]
S1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [12.07.2011 23:55 67664]
S2 AntiVirSchedulerService;Avira Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [29.05.2012 21:46 86224]
S2 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [19.05.2009 16:02 4300]
S2 dtpd;ShrewSoft DNS Proxy Daemon;c:\programme\ShrewSoft\VPN Client\dtpd.exe -service --> c:\programme\ShrewSoft\VPN Client\dtpd.exe -service [?]
S2 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [14.03.2010 14:31 233472]
S2 iked;ShrewSoft IKE Daemon;c:\programme\ShrewSoft\VPN Client\iked.exe -service --> c:\programme\ShrewSoft\VPN Client\iked.exe -service [?]
S2 ipsecd;ShrewSoft IPSEC Daemon;c:\programme\ShrewSoft\VPN Client\ipsecd.exe -service --> c:\programme\ShrewSoft\VPN Client\ipsecd.exe -service [?]
S2 SRS_PostInstaller;SRS PostInstaller Service;c:\programme\SRS Labs\WOWXT and TSXT Driver\SRS_PostInstaller2.exe [18.02.2009 20:08 74992]
S2 yksvc;Marvell Yukon Service;c:\windows\System32\svchost.exe -k yksvcs [20.05.2009 00:38 14336]
S3 Ambfilt;Ambfilt;c:\windows\system32\drivers\Ambfilt.sys [19.05.2009 16:03 1684736]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [14.03.2010 14:31 36608]
S3 MozillaMaintenance;Mozilla Maintenance Service;c:\programme\Mozilla Maintenance Service\maintenanceservice.exe [25.04.2012 21:41 114144]
S3 SUEPD;SUE NDIS Protocol Driver;c:\windows\system32\drivers\SUE_PD.sys [01.08.2006 15:57 19840]
S3 VMC326;Vimicro Camera Service VMC326;c:\windows\system32\drivers\VMC326.sys [19.05.2009 16:05 238464]
S3 vnet;Shrew Soft Virtual Adapter;c:\windows\system32\drivers\virtualnet.sys [02.09.2010 09:18 11904]
S3 wowfilter;WOW XT Filter Driver;c:\windows\system32\drivers\WOWFilter.sys [18.02.2009 20:08 25560]
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - PXHELP20
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
yksvcs	REG_MULTI_SZ   	yksvc
.
Inhalt des "geplante Tasks" Ordners
.
2012-09-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3599939484-3104416378-1260872987-1005Core.job
- c:\dokumente und einstellungen\Andy\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-09-10 13:01]
.
2012-09-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3599939484-3104416378-1260872987-1005UA.job
- c:\dokumente und einstellungen\Andy\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe [2012-09-10 13:01]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
uInternet Connection Wizard,ShellNext = hxxp://www.google.com/ig/redirectdomain?brand=SMSN&bmod=SMSN
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\dokumente und einstellungen\Andy\Anwendungsdaten\Mozilla\Firefox\Profiles\1dnyczpg.default\
FF - prefs.js: keyword.URL - hxxp://www.samenc.com/search/?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&rls=5isSyasq&q=
FF - prefs.js: network.proxy.ftp - 50.22.206.179
FF - prefs.js: network.proxy.ftp_port - 8080
FF - prefs.js: network.proxy.http - 50.22.206.179
FF - prefs.js: network.proxy.http_port - 8080
FF - prefs.js: network.proxy.socks - 50.22.206.179
FF - prefs.js: network.proxy.socks_port - 8080
FF - prefs.js: network.proxy.ssl - 50.22.206.179
FF - prefs.js: network.proxy.ssl_port - 8080
FF - prefs.js: network.proxy.type - 0
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2012-09-19 22:01
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•6~*]
"7040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
Zeit der Fertigstellung: 2012-09-19  22:03:21
ComboFix-quarantined-files.txt  2012-09-19 20:03
ComboFix2.txt  2012-09-15 08:53
ComboFix3.txt  2012-09-14 18:19
ComboFix4.txt  2012-09-11 21:56
.
Vor Suchlauf: 19 Verzeichnis(se), 21.940.412.416 Bytes frei
Nach Suchlauf: 20 Verzeichnis(se), 21.928.189.952 Bytes frei
.
- - End Of File - - 059B4260473432A611651B7F17B956E8
         

Alt 20.09.2012, 19:07   #26
markusg
/// Malware-holic
 
Internet langsam, Google-Links werden umgeleitet - Standard

Internet langsam, Google-Links werden umgeleitet



ok dann beobachte den pc mal ne weile
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu Internet langsam, Google-Links werden umgeleitet
audacity, audiograbber, avira, bho, bonjour, browser, combofix, desktop, error, firefox, flash player, google umgeleitet internet langsam, helper, home, homepage, internet, internet langsam, langsam, logfile, mozilla, netzwerk, nodrives, plug-in, problem, realtek, registry, rundll, security, software, virus, visual studio




Ähnliche Themen: Internet langsam, Google-Links werden umgeleitet


  1. Windows 7: Google Links werden auf Werbung umgeleitet.
    Log-Analyse und Auswertung - 27.09.2013 (11)
  2. google links werden zu anderen suchmaschinen umgeleitet
    Log-Analyse und Auswertung - 11.07.2013 (27)
  3. Google-Links werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 12.07.2012 (22)
  4. google links werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (6)
  5. Dringend! Google Links werden umgeleitet - OTL & GMER werden von Virus beendet
    Plagegeister aller Art und deren Bekämpfung - 25.07.2011 (1)
  6. google links werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 17.03.2011 (18)
  7. Links bei Google werden umgeleitet und Internet scheint allgemein langsamer/stockend
    Log-Analyse und Auswertung - 20.11.2010 (9)
  8. Links von Google werden ständig umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 28.10.2010 (1)
  9. Google Suchergebnisse und Links werden umgeleitet
    Log-Analyse und Auswertung - 24.09.2010 (16)
  10. google links werden falsch umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 29.04.2010 (7)
  11. Google Links werden umgeleitet
    Log-Analyse und Auswertung - 14.05.2009 (0)
  12. Google Links werden umgeleitet & Browser arbeitet äusserst langsam
    Log-Analyse und Auswertung - 26.01.2009 (3)
  13. Links in Google werden umgeleitet
    Log-Analyse und Auswertung - 26.12.2008 (1)
  14. Google und Yahoo links werden umgeleitet
    Log-Analyse und Auswertung - 13.12.2008 (1)
  15. Probleme: Internet ist langsam geworden, Google links werden falsch geöfnet.
    Log-Analyse und Auswertung - 05.10.2008 (22)
  16. Google Links werden umgeleitet
    Log-Analyse und Auswertung - 09.09.2008 (5)
  17. Google links werden umgeleitet
    Log-Analyse und Auswertung - 02.10.2006 (4)

Zum Thema Internet langsam, Google-Links werden umgeleitet - Schließe alle offenen Programme und Browser. Starte die adwcleaner.exe mit einem Doppelklick. Klicke auf Löschen . Bestätige jeweils mit Ok . Dein Rechner wird neu gestartet. Nach dem Neustart öffnet - Internet langsam, Google-Links werden umgeleitet...
Archiv
Du betrachtest: Internet langsam, Google-Links werden umgeleitet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.