Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
WIN7: Pricepeep-Popup

WIN7: Pricepeep-Popup


Log-Analyse und Auswertung: WIN7: Pricepeep-Popup

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 04.08.2013, 19:14   #1
BerndB
 
WIN7: Pricepeep-Popup - Standard

WIN7: Pricepeep-Popup


Hallo zusammen,

seit einigen Tagen öffnet sich beim surfen mit Firefox ständig ein Popup-Fenster von Pricepeep, obwohl ich einen popup-blocker installiert habe. Zudem ist die Rechnerperformance beim hochfahren des Rechners, sowie beim surfen seitdem relativ schlecht. Es braucht oft eine Minute, bis eine Internetseite aufgerufen wird.

Daher habe ich einen Quick-Scan mit Anti-Malewarebytes gemacht und dabei 10 Infizierte Dateien, die offensichtlicht etwas mit dem popup zu tun haben, gefunden.

Hier das logfile:

Code:
ATTFilter
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.04.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Go :: GO-ACER [Administrator]

04.08.2013 18:17:52
MBAM-log-2013-08-04 (18-26-05).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 226934
Laufzeit: 7 Minute(n), 35 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 6
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\PricePeep.PricePeepBho.1 (Adware.Agent) -> Keine Aktion durchgeführt.
HKCR\PricePeep.PricePeepBho (Adware.Agent) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Program Files (x86)\PricePeep\pricepeep.dll (Adware.Agent) -> Keine Aktion durchgeführt.
C:\Users\Go\AppData\Local\Temp\lyricsPaltmp.exe (PUP.LyricsAd) -> Keine Aktion durchgeführt.
C:\Users\Go\AppData\Local\Temp\LyricsPal_1060-8101_v122.exe (PUP.LyricsAd) -> Keine Aktion durchgeführt.
C:\Users\Go\AppData\Local\Temp\pricepeep_130001_0101.exe (Adware.Agent) -> Keine Aktion durchgeführt.

(Ende)
Zudem habe ich gemäß Anleitung zunächst den Defogger ausgeführt und dann mit GMER einen scan gestartet.

Hier die beiden logfiles:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:20 on 04/08/2013 (Go)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-04 19:32:51
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD64 rev.01.0 596,17GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Go\AppData\Local\Temp\pxddqpow.sys


---- User code sections - GMER 2.1 ----

.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1920] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000077121465 2 bytes [12, 77]
.text   C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe[1920] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  00000000771214bb 2 bytes [12, 77]
.text   ...                                                                                                                                             * 2
.text   c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe[2412] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69              0000000077121465 2 bytes [12, 77]
.text   c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe[2412] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155             00000000771214bb 2 bytes [12, 77]
.text   ...                                                                                                                                             * 2
.text   C:\Program Files (x86)\Citrix\ICA Client\concentr.exe[4052] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                             0000000077121465 2 bytes [12, 77]
.text   C:\Program Files (x86)\Citrix\ICA Client\concentr.exe[4052] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                            00000000771214bb 2 bytes [12, 77]
.text   ...                                                                                                                                             * 2
.text   C:\Program Files (x86)\Citrix\Receiver\Receiver.exe[4672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                               0000000077121465 2 bytes [12, 77]
.text   C:\Program Files (x86)\Citrix\Receiver\Receiver.exe[4672] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                              00000000771214bb 2 bytes [12, 77]
.text   ...                                                                                                                                             * 2
.text   C:\Program Files (x86)\Citrix\SelfServicePlugin\SelfServicePlugin.exe[5880] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69             0000000077121465 2 bytes [12, 77]
.text   C:\Program Files (x86)\Citrix\SelfServicePlugin\SelfServicePlugin.exe[5880] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155            00000000771214bb 2 bytes [12, 77]
.text   ...                                                                                                                                             * 2
.text   C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe[5888] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                             0000000077121465 2 bytes [12, 77]
.text   C:\Program Files (x86)\Citrix\ICA Client\wfcrun32.exe[5888] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                            00000000771214bb 2 bytes [12, 77]
.text   ...                                                                                                                                             * 2

---- Threads - GMER 2.1 ----

Thread  C:\Windows\SysWOW64\ntdll.dll [1640:1644]                                                                                                       000000000102ce26
Thread  C:\Windows\SysWOW64\ntdll.dll [1640:2700]                                                                                                       000000001000e2eb
Thread  C:\Windows\SysWOW64\ntdll.dll [1640:3020]                                                                                                       0000000000b72560
Thread  C:\Windows\SysWOW64\ntdll.dll [1640:3116]                                                                                                       0000000000b766e0
Thread  C:\Windows\SysWOW64\ntdll.dll [1640:4256]                                                                                                       0000000000b766e0
Thread  C:\Windows\SysWOW64\ntdll.dll [1640:3472]                                                                                                       0000000000b766e0
Thread  C:\Windows\SysWOW64\ntdll.dll [4016:4020]                                                                                                       00000000003f72be
Thread  C:\Windows\SysWOW64\ntdll.dll [4016:5348]                                                                                                       00000000730932fb

---- Registry - GMER 2.1 ----

Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38d4a987                                                                     
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38d4a987@0023452bf669                                                        0x1D 0xC7 0xC6 0x89 ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38d4a987@303855151afd                                                        0x19 0x9F 0x25 0x21 ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38d4a987@5c17d3011897                                                        0x97 0xB0 0xF7 0x3C ...
Reg     HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38d4a987@00aa70423cd9                                                        0x90 0xF7 0x3C 0xDA ...
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\c0cb38d4a987 (not active ControlSet)                                                 
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\c0cb38d4a987@0023452bf669                                                            0x1D 0xC7 0xC6 0x89 ...
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\c0cb38d4a987@303855151afd                                                            0x19 0x9F 0x25 0x21 ...
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\c0cb38d4a987@5c17d3011897                                                            0x97 0xB0 0xF7 0x3C ...
Reg     HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\c0cb38d4a987@00aa70423cd9                                                            0x90 0xF7 0x3C 0xDA ...

---- EOF - GMER 2.1 ----
Den Systemscan mit FRST habe ich nicht ausgeführt, da in der Anleitung dazu steht, dass das Programm an einem "sauberen" Computer heruntergeladen werden soll und ich außer den infizierten keinen habe.
Falls das jedoch zwingend notwendig ist, muss ich mir etwas einfallen lassen?!

Das ist erst einmal alles von meiner Seite. Würde mich freuen, wenn ihr mir helfen könnt, den Schädling von meinem Rechner zu bekommen. Vielen Dank im Voraus!

Gruß, Bernd

 

Themen zu WIN7: Pricepeep-Popup
administrator, adware.agent, browser, computer, explorer, firefox, harddisk, internetseite, microsoft, ntdll.dll, pricepeep, programm, pup.lyricsad, pup.optional.lyricsad, registry, schlechte performance, schädling, software, win32/adware.addlyrics.i, win7


« Zustand des Laptops nach BKA Trojaner | Windows Vista 64 bit: IE, Skript dauert zu lange, delta-search »


Ähnliche Themen: WIN7: Pricepeep-Popup


  1. Win7 64bit: Firefox neue Tabs mit Werbung, Umleitung von Seitenaurufen, Popup Fenster
    Log-Analyse und Auswertung - 21.11.2014 (10)
  2. Scan ergibt PUP.Optional.PricePeep.A und Malware.Trace befall
    Log-Analyse und Auswertung - 20.06.2014 (7)
  3. Win7: (Popup-)Werbung und blaue, doppelt unterstrichene Werbelinks
    Log-Analyse und Auswertung - 13.03.2014 (7)
  4. PUP.Optional.OpenCandy PricePeep Wajam BundleInstaller.A SimplyTechA Funde
    Log-Analyse und Auswertung - 15.02.2014 (11)
  5. Windows 7: PricePeep, hdvidcodec und einiges anderes
    Log-Analyse und Auswertung - 25.11.2013 (7)
  6. Div. Bluescreens bei Win7 und Win7-Installation nach durchgeb. Netzteil
    Alles rund um Windows - 24.11.2013 (8)
  7. Win7 32 bit auf 64bit win7 updeaten
    Alles rund um Windows - 08.09.2013 (10)
  8. PUP.Optional.PricePeep.A
    Plagegeister aller Art und deren Bekämpfung - 20.08.2013 (8)
  9. Ist Win7 Starter genau so sicher wie das normale Win7?
    Alles rund um Windows - 28.07.2011 (2)
  10. Popup
    Plagegeister aller Art und deren Bekämpfung - 19.05.2009 (3)
  11. Popup-Werbung trotz Popup-Blocker
    Plagegeister aller Art und deren Bekämpfung - 04.01.2009 (4)
  12. Popup-Werbung trotz Popup-Blocker
    Mülltonne - 03.01.2009 (0)
  13. CID Popup
    Log-Analyse und Auswertung - 06.03.2008 (6)
  14. CiD Popup -.-
    Plagegeister aller Art und deren Bekämpfung - 11.02.2008 (1)
  15. CiD Popup
    Mülltonne - 09.01.2008 (0)
  16. Popup's
    Log-Analyse und Auswertung - 01.05.2006 (2)
  17. IDR Popup
    Plagegeister aller Art und deren Bekämpfung - 03.08.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema WIN7: Pricepeep-Popup - Hallo zusammen, seit einigen Tagen öffnet sich beim surfen mit Firefox ständig ein Popup-Fenster von Pricepeep, obwohl ich einen popup-blocker installiert habe. Zudem ist die Rechnerperformance beim hochfahren des Rechners, - WIN7: Pricepeep-Popup...
Archiv
Du betrachtest: WIN7: Pricepeep-Popup auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131