![]() |
|
Log-Analyse und Auswertung: Windows XP: Websiten werden auf QVO6 umgeleitetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
![]() | ![]() Windows XP: Websiten werden auf QVO6 umgeleitet Hallo "Trojaner-board"-Team, ich habe mir vor 2 Tagen wohl einen Trojaner auf den Rechner gezogen. Wollte ein Fussballspiel über Livestream verfolgen und bin im bulgarischen TV gelandet - vermutlich ist das hierbei geschehen. Seitdem lautet meine Startseite bei Google Chrome / Internet Explorer nicht mehr www.google.de, sondern hxxp://www.qvo6.com/?utm_source=b&utm_medium=ild&from=ild&uid=HitachiXHDS721050CLA362_JP5521HA3KR9TT3KR9TTX&ts=1375378296 Habe meine beiden Antivirprogramme Avira Free Antivirus & Malwarebytes Anti Malware über den Rechner laufen lassen, das Problem wurde hierbei allerdings nicht behoben. Hier die Logfiles der beiden Antivirenprogramme: Avira Free Antivirus Code:
ATTFilter Exportierte Ereignisse: 02.08.2013 13:39 [Echtzeit Scanner] Malware gefunden In der Datei 'C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP652\A0090140.exe' wurde ein Virus oder unerwünschtes Programm 'TR/Trash.Gen' [trojan] gefunden. Ausgeführte Aktion: Zugriff verweigern Code:
ATTFilter Malwarebytes Anti-Malware (Test) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.08.02.03 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Meiner :: REINER [Administrator] Schutz: Aktiviert 02.08.2013 12:31:24 mbam-log-2013-08-02 (12-31-24).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 316035 Laufzeit: 1 Stunde(n), 43 Minute(n), 33 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 16 C:\Dokumente und Einstellungen\Meiner\Lokale Einstellungen\Anwendungsdaten\Conduit\CT2269050\DVDVideoSoftTBAutoUpdateHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Dokumente und Einstellungen\Meiner\Lokale Einstellungen\Anwendungsdaten\Conduit\CT2613550\ZoneAlarm-SicherheitAutoUpdaterHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\ZoneAlarm-Sicherheit\ZoneAlarm-SicherheitToolbarHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\ZoneAlarm-Sicherheit\ZoneAlarm-SicherheitToolbarHelper1.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Programme\DVDVideoSoftTB\DVDVideoSoftTBToolbarHelper1.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP640\A0088222.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP640\A0088232.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP646\A0088940.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP646\A0088950.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP616\A0084215.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP619\A0084469.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP629\A0086457.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP629\A0086447.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP629\A0086459.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\System Volume Information\_restore{53E7240B-A6E0-497F-83B8-72A34A9074D7}\RP629\A0086469.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) defogger_disable FRST Addition GMER zu finden in der beigefügten Zip-Datei. Ich hoffe, dass ich mit eurer Hilfe diesen lästigen Trojaner von meinem Rechner bekommen kann. Vielen Dank im voraus. |
Themen zu Windows XP: Websiten werden auf QVO6 umgeleitet |
administrator, antivirus, autostart, avira, datei, dateien, explorer, free, gelöscht, google, internet, internet explorer, malwarebytes, problem, pup.optional.conduit.a, rechner, seite, startseite, system, system volume information, tr/trash.gen, umgeleitet, windows, windows xp |