|
Log-Analyse und Auswertung: Kann nicht mehr surfen, ständig falsche SeitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
20.01.2006, 15:30 | #1 |
| Kann nicht mehr surfen, ständig falsche Seiten Hallo, ich habe auch das Problem, dass ich nicht mehr normal surfen kann. Der PC bringt mich entweder auf Seiten, die ich gar nicht kenne, oder er blockt komplett. Ich benutze FireFox, also kein IE. Ich würde mich über Hilfe zu dem Thema freuen. Vielen Dank Bereits durchgeführte Maßnahmen: cwsshredder - nix gefunden (auch nicht im abgesicherten Modus) miniremoval_coolwebsearch - nix gefunden Spybot - (auch nicht im abgesicherten Modus) Anti-Trojan Ad-Aware Hier mein HijackThis log: Logfile of HijackThis v1.99.1 Scan saved at 15:17:01, on 20.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\WINDOWS\Explorer.EXE C:\Programme\AntiVirenKit 2006\AVKService.exe C:\Programme\AntiVirenKit 2006\AVKWCtl.exe C:\WINDOWS\system32\nvsvc32.exe C:\PROGRA~1\BUHLDA~1\PCFIRE~1\sfw.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Microsoft IntelliPoint\point32.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\totalcmd\TOTALCMD.EXE C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\WINDOWS\msagent\AgentSvr.exe C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\Dokumente und Einstellungen\xxxxxxxxx\Desktop\Security\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wxw.surfmusik.de/ O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /source=HKLM O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [PC Firewall Professional] C:\PROGRA~1\BUHLDA~1\PCFIRE~1\sfw.exe /waitservice O4 - Global Startup: AutoCAD LT-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred Control) - file://C:\Programme\AutoCAD LT 2000i\InstFred.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD LT 2000i\AcDcToday.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD LT 2000i\AcPreview.ocx O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKWCtl.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\PROGRA~1\BUHLDA~1\PCFIRE~1\sfw.exe |
20.01.2006, 20:07 | #2 | |
| Kann nicht mehr surfen, ständig falsche Seiten @azeTON
__________________Wenn du keine Geräte von Creative Labs hast, scheint die Datei der Übeltäter zu sein: Zitat:
|
23.01.2006, 13:16 | #3 |
| Kann nicht mehr surfen, ständig falsche Seiten Hier die Ergebnisse:
__________________Scheint alles OK zu sein, trotzdem bekomm ich den Hijacker nicht los, man man man !!! Was nun ? This is a report processed by VirusTotal on 01/23/2006 at 13:10:10 (CET) after scanning the file "devldr32.exe" file. Antivirus Version Update Result AntiVir 6.33.0.77 01.23.2006 no virus found Avast 4.6.695.0 01.20.2006 no virus found AVG 718 01.20.2006 no virus found Avira 6.33.0.77 01.23.2006 no virus found BitDefender 7.2 01.23.2006 no virus found CAT-QuickHeal 8.00 01.21.2006 no virus found ClamAV devel-20051123 01.21.2006 no virus found DrWeb 4.33 01.23.2006 no virus found eTrust-InoculateIT 23.71.57 01.22.2006 no virus found eTrust-Vet 12.4.2053 01.23.2006 no virus found Ewido 3.5 01.23.2006 no virus found Fortinet 2.54.0.0 01.22.2006 no virus found F-Prot 3.16c 01.20.2006 no virus found Ikarus 0.2.59.0 01.20.2006 no virus found Kaspersky 4.0.2.24 01.23.2006 no virus found McAfee 4679 01.20.2006 no virus found NOD32v2 1.1374 01.23.2006 no virus found Norman 5.70.10 01.23.2006 no virus found Panda 9.0.0.4 01.22.2006 no virus found Sophos 4.01.0 01.23.2006 no virus found Symantec 8.0 01.23.2006 no virus found TheHacker 5.9.2.078 01.20.2006 no virus found UNA 1.83 01.21.2006 no virus found VBA32 3.10.5 01.23.2006 no virus found |
30.01.2006, 10:43 | #4 |
| Kann nicht mehr surfen, ständig falsche Seiten Hat denn niemand eine Idee??? |
30.01.2006, 11:03 | #5 | |
| Kann nicht mehr surfen, ständig falsche Seiten @azeTON Zitat:
Wenn es nicht hilft - versuche noch mit eScan (Link zur Anleitung in meiner Signatur) |
30.01.2006, 11:38 | #6 |
> MalwareDB | Kann nicht mehr surfen, ständig falsche Seiten Hallo, bei welchem Provider bist Du? Gruß Schrulli
__________________ --> Kann nicht mehr surfen, ständig falsche Seiten |
30.01.2006, 12:19 | #7 |
| Kann nicht mehr surfen, ständig falsche Seiten Danke für die Antworten: 1. Ich bin bei T-Online 2. AVK- ist ohne Internet-Firewall (reiner Virenscanner) 3. nochmals mein aktueller Hijackthis-LOG |
30.01.2006, 12:24 | #8 |
| Kann nicht mehr surfen, ständig falsche Seiten Logfile of HijackThis v1.99.1 Scan saved at 12:07:12, on 30.01.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\Programme\AntiVirenKit 2006\AVKService.exe C:\Programme\AntiVirenKit 2006\AVKWCtl.exe C:\WINDOWS\system32\nvsvc32.exe C:\PROGRA~1\BUHLDA~1\PCFIRE~1\sfw.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Microsoft IntelliPoint\point32.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe C:\WINDOWS\system32\devldr32.exe C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE C:\WINDOWS\msagent\AgentSvr.exe C:\Programme\totalcmd\TOTALCMD.EXE C:\Programme\Microsoft Office\OFFICE11\EXCEL.EXE C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\Programme\Duden\Duden Korrektor PLUS\ESEngine.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Programme\Duden\Duden Korrektor PLUS\ESEngine.exe C:\Programme\Duden\Duden Korrektor PLUS\ESEngine.exe C:\Dokumente und Einstellungen\xxxxxxxxxxxxx\Desktop\Security\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wxw.surfmusik.de/ O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe" O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /source=HKLM O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [AVKTray] "C:\Programme\AntiVirenKit 2006\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [PC Firewall Professional] C:\PROGRA~1\BUHLDA~1\PCFIRE~1\sfw.exe /waitservice O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AutoCAD-Startbeschleuniger.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O16 - DPF: {1F831FA3-42FC-11D4-95A6-0080AD30DCE1} (InstaFred Control) - file://C:\Programme\AutoCAD LT 2000i\InstFred.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday-Steuerung) - file://C:\Programme\AutoCAD LT 2000i\AcDcToday.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview-Steuerung) - file://C:\Programme\AutoCAD LT 2000i\AcPreview.ocx O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: AVKProxy - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Programme\AntiVirenKit 2006\AVKWCtl.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: SFirewall Service (SFirewall) - Unknown owner - C:\PROGRA~1\BUHLDA~1\PCFIRE~1\sfw.exe |
30.01.2006, 17:15 | #9 |
| Kann nicht mehr surfen, ständig falsche Seiten Hier meine Ergebnisse von eScan: System found infected with searchexe Spyware/Adware ({807553e5-5146-11d5-a672-00b0d022e945})! Action taken: Keine Aktion vorgenommen. |
30.01.2006, 18:54 | #10 |
> MalwareDB | Kann nicht mehr surfen, ständig falsche Seiten
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
02.02.2006, 09:23 | #11 |
| Kann nicht mehr surfen, ständig falsche Seiten Hab mal den new_unonstaller gedownloaded und ausgeführt. Konnte leider keine der Software auf meinem System finden. Vielleicht klappt es ja. Wenn nicht bleibt mir halt nur noch Neuaufsetzen ;-((( Vielen Dank bis hierhin!!!! |
Themen zu Kann nicht mehr surfen, ständig falsche Seiten |
abgesicherten modus, adobe, desktop, dll, drivers, einstellungen, excel, explorer, falsche seite, firefox, firewall, g data, hijack, hijackthis, hijackthis log, internet, internet explorer, konvertieren, maßnahme, nvidia, pdf, pdf-datei, problem, programme, rundll, security, seiten, software, surfen, system, windows, windows xp |