Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab...

HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab...


Log-Analyse und Auswertung: HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 12.09.2005, 09:25   #1
champpain
 
HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab... - Standard

HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab...


Hallo,
nachdem ich eine scheinbar bösartige datei geöffnet habe (ich idiot!!!), ist mein system befallen.
AntiVir warnte noch und ich habe auch das Löschen der infizierten datei gewählt, aber scheinbar war es schon zu spät.

Symptome:
Mein Standard-Browser (Firefox) startet von ALLEIN und zeigt die seite bt2net.com oder bt2shop.com. Zwischendurch auch eine "winantivir pro 2004"-seite u.ä.
Dann stürzt er ab.
Das parallel installierte Mozilla startet erst gar nicht.

Der IE funzt, nur beim start meldet antivir mehrere trojaner, die scheinbar nicht zu löschen sind.

Hier der hijack-this-log:
Code:
ATTFilter
Logfile of HijackThis v1.99.1
Scan saved at 10:04:48, on 12.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Tools\sicherheit\AVPersonal\AVGUARD.EXE
C:\Programme\Tools\sicherheit\AVPersonal\AVWUPSRV.EXE
C:\Programme\Tools\cd-dvd\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HHVcdV6Sys\VC6SecS.exe
C:\Programme\Tools\netzwerk\Virtual CD NMS\Bin\vc6nmssrv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\install32m.exe
C:\Programme\Tools\mobil\sony-ericsson\Mobile\audevicemgr.exe
C:\WINDOWS\sys2516.exe
c:\PROGRA~1\INTUWA~1\Shared\MROUTE~1\MROUTE~2.EXE
C:\PROGRA~1\Tools\mobil\SONY-E~1\Mobile\CONNEC~1\CONNMN~1.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Dokumente und Einstellungen\jcc\cool.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\sys2629.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\sys2828.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\jcc\LOKALE~1\Temp\Rar$EX01.023\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\system32\msblank.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
F2 - REG:system.ini: Shell=Explorer.exe install32m.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\svc.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Userinit] C:\Programme\Gemeinsame Dateien\system\lsass.exe
O4 - HKLM\..\Run: [KernelCheck] C:\WINDOWS\system32\sys2516.exe
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\system32\popcorn320.exe rundll.dll,LoadMouseProfile
O4 - HKLM\..\Run: [sys2349] C:\WINDOWS\system32\sys2349.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [KernelCheck] C:\WINDOWS\system32\sys2516.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Telefonverbindungsmonitor.lnk = ?
O4 - Global Startup: CAPIControl.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\BÜRO\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\BÜRO\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\Tools\Grafik\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} - http://www.spywarestormer.com/files2/Install.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\Tools\sicherheit\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\Tools\sicherheit\AVPersonal\AVWUPSRV.EXE
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Tools\cd-dvd\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Virtual CD v6 Management Service (VC6SecS) - H+H Software GmbH - C:\Programme\HHVcdV6Sys\VC6SecS.exe
O23 - Service: Virtual CD NMS - H+H Software GmbH - C:\Programme\Tools\netzwerk\Virtual CD NMS\Bin\vc6nmssrv.exe
Mir kommen die SYS*-dateien suspekt vor, aber ich wollte erst mal die geballte kompetenz dieses foerums befragen.
spybot und antivir habe ich schon durchlaufen lassen, die festplatten sind bereinigt und neugestartet habe ich auch schon.

Vielen dank für schnelle Hilfe...

Grüße,
champpain

 

Themen zu HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab...
.com, bho, ebay, einstellungen, excel, explorer, festplatte, firefox, hijackthis, homepage, infizierte, internet, internet explorer, mehrere, mozilla, netzwerk, nicht zu löschen, programme, sicherheit, software, suspekt, system, temp, trojaner, windows, windows xp


« hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren | Trojaner trotz "Zugriff verweigern" nach antiVIR-Erkennung? »


Ähnliche Themen: HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab...


  1. Windows 7: Mozilla Firefox stürzt ständig ab, PC-Ahnen startet nicht
    Plagegeister aller Art und deren Bekämpfung - 17.09.2015 (26)
  2. Phase-6 gibt Fehlermeldung, startet dann den Internetexplorer und leitet dann auf diverse Seiten weiter
    Log-Analyse und Auswertung - 01.04.2015 (26)
  3. Trojaner, Trojan.ADH.2, bzw Firefox wurde gehijackt
    Plagegeister aller Art und deren Bekämpfung - 19.01.2014 (20)
  4. Avast hat Bedrohung gemeldet - Eingabeaufforderung öffnet sich von allein, Computer startet neu
    Log-Analyse und Auswertung - 29.10.2013 (3)
  5. Firefox öffnet von allein Tabs
    Log-Analyse und Auswertung - 01.12.2012 (9)
  6. Internet Explorer startet von allein. Laut Taskmanager auch mehrere Instanzen davon.
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (7)
  7. PC wird immer langsamer und stürzt dann ab...eventueller Virus?
    Log-Analyse und Auswertung - 06.11.2010 (1)
  8. Dienst startet nicht von allein wegen Zeitüberschreitung
    Alles rund um Windows - 10.09.2010 (1)
  9. mein internet explorer startet immer von allein und ich hab keine ahnung wieso
    Log-Analyse und Auswertung - 30.03.2010 (14)
  10. Firefox stürzt ab + Windows Installer startet pausenlos
    Log-Analyse und Auswertung - 08.03.2010 (1)
  11. Internet Explorer startet von allein (Nur im Taskmanager zu sehen)
    Plagegeister aller Art und deren Bekämpfung - 24.01.2010 (23)
  12. Blauer Bildschirm, dann stürzt PC ab!
    Plagegeister aller Art und deren Bekämpfung - 19.11.2009 (0)
  13. Firefox stürzt ab und lässt sich dann erst nach neustart wieder ausführen
    Log-Analyse und Auswertung - 20.09.2008 (5)
  14. iexplorer.exe - startet von allein etc.
    Log-Analyse und Auswertung - 04.07.2007 (1)
  15. HILFE!!! Iexplorer und dann PC stürzt ab!
    Mülltonne - 04.12.2006 (0)
  16. Rechner startet von allein neu bzw Friert ein!. Bitte Log anschauen.
    Log-Analyse und Auswertung - 19.10.2006 (3)
  17. Brauche hilfe gegen HIJackers !
    Log-Analyse und Auswertung - 27.05.2006 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab... - Hallo, nachdem ich eine scheinbar bösartige datei geöffnet habe (ich idiot!!!), ist mein system befallen. AntiVir warnte noch und ich habe auch das Löschen der infizierten datei gewählt, aber scheinbar - HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab......

Alle Zeitangaben in WEZ +1. Es ist jetzt 17:49 Uhr.

Kontakt - Trojaner-Board - Archiv - Datenschutzerklärung - Nach oben

Copyright ©2000-2025, Trojaner-Board
Archiv
Du betrachtest: HILFE, Hijackers!!! Firefox startet (gehijackt) von allein und stürzt dann ab... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19