Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
internet seiten öffnen sich - ganz üble sache

internet seiten öffnen sich - ganz üble sache


Plagegeister aller Art und deren Bekämpfung: internet seiten öffnen sich - ganz üble sache

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.02.2005, 19:22   #1
schorsch28
 
internet seiten öffnen sich - ganz üble sache - Standard

internet seiten öffnen sich - ganz üble sache


hallo ihr!

vielleicht kann mir ja wer helfen. bei mir öffnen sich von zeit zu zeit internetseiten automatisch. habe schon alles darüber gelesen, das problem haben auch andere. die tips haben bei mir aber leider nichts bewirkt.
fixen mit hijack this bringt nichts. escan auch nicht. ad-aware auch nicht usw. wenn ich die datei hosts löschen möchte, schmiert der rechner ab. genauso wenn das der hijack versucht. auch schon alles im abgesicherten modus versucht usw.
also, ich bin echt total ratlos. so ein drecksteil hatte ich noch nie drauf.
hier das logfile. wäre toll wenn einer weiter wüßte. das regt mich echt auf das teil )-:

vielen dank und grüße aus duisburg

jörg

Logfile of HijackThis v1.99.0
Scan saved at 18:46:52, on 05.02.05
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\PCMACLAN\ATMSG.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAMME\LOGITECH\ITOUCH\ITOUCH.EXE
C:\PROGRAMME\A4TECH\MOUSE\AMOUMAIN.EXE
C:\PROGRAMME\ADVANCED LAUNCHER\ALAUNCH_CRACKED.EXE
C:\PROGRAMME\MATRIXSOFTWARE\FOOBAR\FOOBAR.EXE
C:\PROGRAMME\GETRIGHT\GETRIGHT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
D:\DOWNLOAD\TOOLS\HIJACKTHIS.EXE

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4TECH\MOUSE\AMOUMAIN.EXE
O4 - HKLM\..\RunServices: [Miramar Systems' PC MACLAN] c:\programme\pcmaclan\ATMsg.exe -service
O4 - HKCU\..\Run: [Advanced Launcher] C:\PROGRAMME\ADVANCED LAUNCHER\ALAUNCH_CRACKED.EXE
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: FooBar 1.0.LNK = MatrixSoftware\FooBar\FooBar.exe
O4 - Startup: GetRight - Tray Icon.lnk = C:\Programme\GetRight\getright.exe
O8 - Extra context menu item: &Leech It - D:\DOWNLOAD\TOOLS\Leech.htm
O8 - Extra context menu item: Mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_link.htm
O8 - Extra context menu item: Alles mit FlashGet laden - C:\PROGRAMME\FLASHGET\jc_all.htm
O8 - Extra context menu item: Download by Net Transport - C:\PROGRAMME\XI\NETTRANSPORT 2\NTAddLink.html
O8 - Extra context menu item: Download all by Net Transport - C:\PROGRAMME\XI\NETTRANSPORT 2\NTAddList.html
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAMME\FLASHGET\FLASHGET.EXE
O15 - Trusted Zone: http://www.heymanns.com
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {8A0DCBDA-6E20-489C-9041-C1E8A0352E75} - http://download.getmirar.com/cabs/875504.cab

Alt 05.02.2005, 19:51   #2
Cidre
Administrator, a.D.
 
internet seiten öffnen sich - ganz üble sache - Standard

internet seiten öffnen sich - ganz üble sache


Hallo,

führe diese beiden Punkte aus und poste die Log-Files:

- Lade DllCompare.
Doppelklick auf DllCompare.exe -> Run locate.com -> wenn der Scan erfolgt ist "Compare" klicken -> wenn auch dieser Scan fertig ist "Make a Log of what was found" klicken -> Inhalt des Logs posten

- Lade und scanne mit eScan AntiVirus im abgesicherten Modus wie beschrieben.
Poste anschliessend die Virus Log Information von eScan AntiVirus:
Öffne die mwav.log im Ordner C:\bases -> Bearbeiten -> Suchen -> infected oder tagged eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.
__________________

__________________
Alt 08.02.2005, 18:20   #3
schorsch28
 
internet seiten öffnen sich - ganz üble sache - Standard

internet seiten öffnen sich - ganz üble sache


vielen dank für die antwort. sorry dass ich jetzt erst antworte. aber war karneval ;-)

dllcompare lässt sich nicht starten (run time error 52).
das logfile von escan lautet:

File C:\WINDOWS\SYSTEM\MSOffice\services.exe infected by "Trojan-Downloader.Win32.Zdesnado.t" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx infected by "not-a-virus:AdWare.MediaTickets.f" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Downloaded Program Files\HDPlugin1019.dll infected by "not-a-virus:AdWare.Gator.1019" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1101.dll infected by "not-a-virus:AdWare.Gator.1101" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\loader2.ocx infected by "Trojan-Downloader.Win32.Agent.ex" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WUInst.dll infected by "not-a-virus:AdWare.SaveNow.ab" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\wt\wtvh.dll infected by "not-a-virus:AdWare.WildTangent.b" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\wt\wtbgm\wtbgmtt.exe infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.

vielleicht fällt euch ja was ein. das wäre nett. ich weiß einfach nix mehr

jörg
__________________
Alt 08.02.2005, 18:29   #4
chaosman
 
internet seiten öffnen sich - ganz üble sache - Standard

internet seiten öffnen sich - ganz üble sache


@schorsch28
der hier macht mir sorgen, finde kaum was bei google, lasse doch mal bei
http://virusscan.jotti.org/de
überprüfen, ergebnis hier posten
File C:\WINDOWS\SYSTEM\MSOffice\services.exe infected by "Trojan-Downloader.Win32.Zdesnado.t" Virus. Action Taken: No Action Taken.

diese kannst du in den abgesicherten modus manuell löschen
File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WinCommX.dll infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1018.dll infected by "not-a-virus:AdWare.Gator.1018" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.ocx infected by "not-a-virus:AdWare.MediaTickets.f" Virus. Action Taken: No Action Taken
File C:\WINDOWS\Downloaded Program Files\HDPlugin1019.dll infected by "not-a-virus:AdWare.Gator.1019" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\HDPlugin1101.dll infected by "not-a-virus:AdWare.Gator.1101" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\loader2.ocx infected by "Trojan-Downloader.Win32.Agent.ex" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\Downloaded Program Files\WUInst.dll infected by "not-a-virus:AdWare.SaveNow.ab" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\wt\wtvh.dll infected by "not-a-virus:AdWare.WildTangent.b" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\wt\wtbgm\wtbgmtt.exe infected by "not-a-virus:AdWare.WinAD" Virus. Action Taken: No Action Taken.
chaosman
__________________
Bonus vir semper tiro

Alt 09.02.2005, 09:44   #5
schorsch28
 
internet seiten öffnen sich - ganz üble sache - Standard

internet seiten öffnen sich - ganz üble sache


vielen dank für die antwort.
ich habe diese oder ähnliche sachen schon mal per hand gelöscht. 20 minuten später ist der ganze kram wieder da.

hier das ergebnis. ich hoffe, du meintest das.

Service load: 0% 100%

File: services.exe
Status: INFECTED/MALWARE
Packers detected: PE_PATCH.PECOMPACT, PECBUNDLE, PECOMPACT

AntiVir TR/Downloader.Agent.EB (0.42 seconds taken)
Avast No viruses found (3.42 seconds taken)
AVG Antivirus No viruses found (3.21 seconds taken)
BitDefender Trojan.Downloader.Agent.EB (1.19 seconds taken)
ClamAV Trojan.Downloader.Agent-40 (1.13 seconds taken)
Dr.Web Trojan.DownLoader.1134 (0.56 seconds taken)
F-Prot Antivirus No viruses found (0.41 seconds taken)
Fortinet No viruses found (0.43 seconds taken)
Kaspersky Anti-Virus Trojan-Downloader.Win32.Zdesnado.t (0.92 seconds taken)
mks_vir No viruses found (0.22 seconds taken)
NOD32 probably unknown NewHeur_PE (probable variant) (0.60 seconds taken)
Norman Virus Control No viruses found (10.46 seconds taken)

vielleicht weiß ja einer rat. danke schön.

jörg


Antwort

Themen zu internet seiten öffnen sich - ganz üble sache
abgesicherten modus, ad-aware, adobe, button, datei, dateien, download, escan, explorer, hijack, hijack this, hijackthis, internet, internet explorer, internetseite, logitech, löschen, problem, programme, registry, rundll, seite, seiten, seiten öffnen sich, symantec, system, windows


« satmat.exe | Trojan.Win32.StartPage.tr »


Ähnliche Themen: internet seiten öffnen sich - ganz üble sache


  1. Win7/32bit - Laptop hängt sich andauernd auf, fremde Seiten öffnen sich von selbst
    Log-Analyse und Auswertung - 23.06.2014 (7)
  2. [Google Chrome]Neue Seiten öffnen sich automatisch ( Werbung ) zufällige wörter jeder Internet seiten sind mit URL's verseht
    Plagegeister aller Art und deren Bekämpfung - 01.04.2014 (5)
  3. Virus verhindert das Öffnen von Seiten im Internet
    Log-Analyse und Auswertung - 06.06.2013 (1)
  4. Google springt auf andrere Internet Seiten ; Email Account lässt sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 15.05.2013 (19)
  5. Internet Browser Öffnet sich ganz plötzlich von selbst
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (2)
  6. internet: FF und IE öffnen die seiten extram langsam
    Log-Analyse und Auswertung - 04.03.2011 (20)
  7. Links führen auf falsche Seiten/Seiten öffnen sich automat. / HJT-Logfileseite nicht mehr nutzbar
    Plagegeister aller Art und deren Bekämpfung - 19.08.2010 (8)
  8. Google leitet auf andere Seiten um, Seiten wollen sich ungefragt öffnen. Gelöst(?) Sicher?
    Plagegeister aller Art und deren Bekämpfung - 26.07.2010 (8)
  9. Internet seiten öffnen sich ungewollt
    Log-Analyse und Auswertung - 17.05.2010 (2)
  10. Internet Explorer 8 öffnet sich von ganz alleine
    Log-Analyse und Auswertung - 19.04.2010 (8)
  11. Internet lahmt, Seiten von Microsoft, zwecks Update, lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (4)
  12. Ständig öffnen sich unerwünscht neue Fenster/Internet-Seiten
    Log-Analyse und Auswertung - 05.12.2009 (5)
  13. Internet Seiten öffnen manchmal nicht
    Plagegeister aller Art und deren Bekämpfung - 26.02.2009 (0)
  14. Diverse Internet Seiten lassen sich nicht öffnen-bitte um Hilfe...
    Log-Analyse und Auswertung - 25.01.2009 (6)
  15. Falsche Seiten öffnen sich!?
    Plagegeister aller Art und deren Bekämpfung - 07.07.2007 (9)
  16. Internet-Seiten lassen sich z.T. nicht mehr öffnen!
    Alles rund um Windows - 22.04.2007 (23)
  17. Internet Seiten öffnen sich von alleine
    Plagegeister aller Art und deren Bekämpfung - 02.02.2005 (8)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema internet seiten öffnen sich - ganz üble sache - hallo ihr! vielleicht kann mir ja wer helfen. bei mir öffnen sich von zeit zu zeit internetseiten automatisch. habe schon alles darüber gelesen, das problem haben auch andere. die tips - internet seiten öffnen sich - ganz üble sache...
Archiv
Du betrachtest: internet seiten öffnen sich - ganz üble sache auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55