Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Mozilla öffnet sich von selbst

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 20.10.2005, 16:30   #1
Pille1978
 
Mozilla öffnet sich von selbst - Standard

Mozilla öffnet sich von selbst



Hi! Habe AntiVir und Spybot laufen lassen.Kein Erfolg.Daher hoffe ich hier Hilfe zu finden.
Hier mein editiertes HijackThis Log-File:


Logfile of HijackThis v1.99.1
Scan saved at 17:26:12, on 20.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\windows\system32\wtdxregt.exe
C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe
C:\Programme\ICQ\ICQ.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\system32\ysysvv6r.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Mozilla Thunderbird\thunderbird.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\GetRight\GetRight.exe
C:\Programme\GetRight\GetRight.exe
C:\Programme\WinRAR\WinRAR.exe
C:\WINDOWS\System32\svchost.exe
C:\DOKUME~1\Hans Mustermann\LOKALE~1\Temp\Rar$EX00.953\HijackThis.exe
C:\DOKUME~1\Hans Mustermann\LOKALE~1\Temp\Rar$EX02.750\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\Programme\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ZStart] C:\windows\system32\wtdxregt.exe MS001
O4 - HKLM\..\Run: [BrowserUpdateSched] C:\WINDOWS\system32\ysysvv6r.exe MS001
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2004\MemOptimizer.exe" autostart
O4 - HKCU\..\RunOnce: [ICQ] C:\Programme\ICQ\ICQ.exe -trayboot
O4 - Startup: Zeno.lnk = C:\WINDOWS\system32\ysysvv6r.exe
O4 - Startup: Zstart.lnk = C:\zxinst_ms001.exe
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\Programme\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101673479001
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\hp2023fmg.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Ich hoffe Ihr könnt mir helfen. Vielen dank im Voraus
Pille1978

[edit]
links entfernt
[/edit]

Geändert von GUA (20.10.2005 um 17:28 Uhr)

Alt 20.10.2005, 23:12   #2
dartus
 
Mozilla öffnet sich von selbst - Standard

Mozilla öffnet sich von selbst



Hallo Pille1978,

laß folgende Dateien:
C:\windows\system32\wtdxregt.exe
C:\WINDOWS\system32\ysysvv6r.exe

Hier online scannen.

http://virusscan.jotti.org/de

Teile das jeweilige Ergebnis mit.

dartus
__________________

__________________

Alt 21.10.2005, 07:49   #3
Pille1978
 
Mozilla öffnet sich von selbst - Standard

Mozilla öffnet sich von selbst



Hi hier also das Ergbnis für ysysus6r.exe

The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file


und für Datei: wtdxregt.exe
Status:
INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

AntiVir
Keine Viren gefunden
ArcaVir
Keine Viren gefunden
Avast
Win32:Adan-012 gefunden
AVG Antivirus
Keine Viren gefunden
BitDefender
Keine Viren gefunden
ClamAV
Keine Viren gefunden
Dr.Web
DLOADER.Trojan gefunden (mögliche Variante)
F-Prot Antivirus
Keine Viren gefunden
Fortinet
Adware/Zeno gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.ZenoSearch.d gefunden
NOD32
Keine Viren gefunden
Norman Virus Control
Keine Viren gefunden
UNA
Keine Viren gefunden
VBA32
Trojan-Downloader.Agent.40 (paranoid heuristics) gefunden (mögliche Variante)


Zusätzlich habe ich CWshredder laufen lassen und er hat einen vx2.looktome gefunden.Noch nichtmal das neue Addon von AdAware (speziell für VX2 Varianten) konnte ihn beseitigen da angeblich neue Variante hier noch das log file von AdAware diesbezüglich:
Posssible new VX2 variant file:
C:\WINDOWS\system32\t8r8li9u18.dll

bei hochladen wieder das gleich wie beim ersten:
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

Firewall hab ich nicht an.Danke für die Hilfe!!
__________________

Alt 21.10.2005, 07:51   #4
stupormundi
 
Mozilla öffnet sich von selbst - Standard

Mozilla öffnet sich von selbst



Servus, pille1978
*kurzeinmisch*
Zitat:
Solltest Du eine Fehlermeldung (0bytes...) bekommen, beende den dazugehörenden laufenden Prozess und/oder deaktiviere temporär Deine FW. Sollte das alles nichts nutzen, kopiere die Datei in ein anderes Verzeichnis, benenne sie um und versuche es damit!
Hoffe, das hilft, stupormundi
__________________
Unsichtbare Dateien suchen: Sehr gute Anleitung von Rene-gad:
WICHTIG: Alle aktiven links editieren (http-->h**p) und persönliche Informationen aus den Logfiles entfernen
Kein Support via PN - sorry!

Alt 24.10.2005, 12:08   #5
Pille1978
 
Mozilla öffnet sich von selbst - Standard

Mozilla öffnet sich von selbst



Danke Jungs,
ich hab den für mich schnellsten Weg gewählt)Er lautet:
format c:

Aber Danke trotzdem!


Antwort

Themen zu Mozilla öffnet sich von selbst
antivir, avg, dll, download, excel, explorer, firefox, hijack, hijackthis, hijackthis log-file, icq, internet, internet explorer, log-file, microsoft, mozilla, mozilla firefox, mozilla thunderbird, programme, rundll, software, system, temp, tuneup utilities, vielen dank, von selbst, windows, windows xp, öffnet




Ähnliche Themen: Mozilla öffnet sich von selbst


  1. Internetexplorer öffnet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 14.12.2013 (5)
  2. Mozilla öffnet ständig selbst neue Seiten, seit paar Tagen >> PC langsam
    Plagegeister aller Art und deren Bekämpfung - 16.06.2013 (36)
  3. DVD Laufwerk öffnet sich von selbst und lässt sich nicht mehr schließen
    Plagegeister aller Art und deren Bekämpfung - 07.10.2012 (1)
  4. IE öffnet sich von selbst Windows 7
    Plagegeister aller Art und deren Bekämpfung - 08.01.2011 (9)
  5. CD-Player öffnet sich von selbst
    Log-Analyse und Auswertung - 04.11.2010 (6)
  6. IE öffnet sich von selbst...
    Log-Analyse und Auswertung - 11.05.2010 (18)
  7. Mozilla öffnet sich selbst
    Log-Analyse und Auswertung - 30.09.2009 (1)
  8. Backdoor Virus öffnet selbst seiten im IE, und verschickt sich selbst über MSN
    Log-Analyse und Auswertung - 22.07.2009 (1)
  9. Seite öffnet sich bei Mozilla selbst.
    Plagegeister aller Art und deren Bekämpfung - 03.07.2009 (0)
  10. IE öffnet sich immer von selbst
    Plagegeister aller Art und deren Bekämpfung - 23.02.2009 (1)
  11. Firefox öffnet sich von selbst
    Log-Analyse und Auswertung - 27.12.2008 (28)
  12. Internetexplorer öffnet sich selbst
    Log-Analyse und Auswertung - 25.12.2008 (0)
  13. IE öffnet sich von selbst
    Log-Analyse und Auswertung - 13.01.2008 (1)
  14. IE öffnet sich von selbst
    Log-Analyse und Auswertung - 11.01.2008 (2)
  15. IE öffnet sich von selbst. XP startet ab und an neu???
    Log-Analyse und Auswertung - 20.01.2006 (2)
  16. Firefox öffnet sich selbst !!!
    Log-Analyse und Auswertung - 26.10.2005 (5)
  17. Mozilla öffnet werbeseiten oder öffnet sich komplett von alleine
    Log-Analyse und Auswertung - 25.10.2005 (2)

Zum Thema Mozilla öffnet sich von selbst - Hi! Habe AntiVir und Spybot laufen lassen.Kein Erfolg.Daher hoffe ich hier Hilfe zu finden. Hier mein editiertes HijackThis Log-File: Logfile of HijackThis v1.99.1 Scan saved at 17:26:12, on 20.10.2005 Platform: - Mozilla öffnet sich von selbst...
Archiv
Du betrachtest: Mozilla öffnet sich von selbst auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.