| |
| |||||||
Log-Analyse und Auswertung: Internetexplorer öffnet sich immer von alleineWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
29.04.2007, 12:57
| #1 |
| |  Internetexplorer öffnet sich immer von alleine Hallo, ich bräuchte Hilfe, da mein Internetexplorer sich in den letzten Tagen entweder direkt nach dem Hochfahren, oder wenn ich den Firefox benutze, selbst öffnet und mich auf irgendwelche Seiten lenkt, bei denen Antispy und Antivirus-Software angeboten wird. Ich habe Avast Antivirus , Ad-Aware und Spybot S&D mehrfach laufen/prüfen lassen, allerdings ohne, dass etwas gefunden wurde! Vielen Dank schon mal für Eure Hilfe! Hier mein HijackThis log-file: Logfile of HijackThis v1.99.1 Scan saved at 13:20:12, on 29.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\PROGRA~1\FOLDER~2\FGKey.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\Dit.exe C:\Program Files\PowerManager\PowerManager.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\PRISMSTA.EXE C:\WINDOWS\AGRSMMSG.exe C:\Program Files\D-Link\Air USB Utility\AirCFG.exe C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\stickies\stickies.exe D:\Originaldateien\HijackThis 1.99.1\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://bookmarks.bluewin.ch/d/searchpane.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**ps://***/logon_de.asp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [PowerManager] C:\Program Files\PowerManager\PowerManager.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [pmsetup] 1 O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Program Files\D-Link\Air USB Utility\AirCFG.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [InfoData] rundll32.exe "C:\WINDOWS\system32\nnrisksd.dll",realset O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SSS2006] "C:\Program Files\Steganos Security Suite 2006\SSS2006.exe" -boot O4 - Startup: Stickies.lnk = C:\Program Files\stickies\stickies.exe O4 - Global Startup: Adobe Acrobat - Schnellstart.lnk = ? O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: In vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Bluewin Assistant - {0EBC783B-F8FE-4dc5-B5F0-7C80AB218AE2} - C:\Program Files\Bluewin\Assistant\bwa.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=h**p://www.bluewin.ch O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126392173385 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1126473201371 O17 - HKLM\System\CCS\Services\Tcpip\..\{A95958BE-7A0F-4189-8D49-08FAE7F19768}: NameServer = *** O17 - HKLM\System\CCS\Services\Tcpip\..\{D79BBBC2-2720-470F-A407-4D035BFCFFCD}: NameServer = *** O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = vpn.***.de O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = vpn.***.de O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = vpn.***.de O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe Geändert von aknr (29.04.2007 um 13:07 Uhr) |
|
29.04.2007, 13:14
| #2 | ||
  | Internetexplorer öffnet sich immer von alleine @aknr
__________________Zitat:
Zitat:
|
|
29.04.2007, 14:36
| #3 |
| | Internetexplorer öffnet sich immer von alleine Es tut mir leid, aber ich bekomme meinen Laptop nicht im "safe mode" gestartet. Er fährt hoch und bleibt dann mit schwarzem Bildschirm stehen, in den Ecken steht jeweils "Safe mode".
__________________Was soll ich jetzt machen? Sorry für die Umstände, aber ich bin nicht so der Computer-Profi. Vielen Dank. |
|
29.04.2007, 14:39
| #4 | |
| | Internetexplorer öffnet sich immer von alleineZitat:
|
|
29.04.2007, 14:54
| #5 | |
| | Internetexplorer öffnet sich immer von alleineZitat:
Habe jetzt die betreffende Stelle einmal gefixt. Beim nächsten Scan taucht sie allerdings wieder auf! Zudem passiert es momentan, dass das Program aufgrund eines Fehlers geschlossen werden muss. Error signature lautet: AppName: hijackthis.exe AppVer: 1.99.0.1 ModName: awtsr.dll ModVer: 0.0.0.0 Offset: 000361b1 |
|
29.04.2007, 14:56
| #6 |
 | Internetexplorer öffnet sich immer von alleine Welche Stelle taucht wieder auf? |
|
29.04.2007, 15:01
| #7 | |||
| | Internetexplorer öffnet sich immer von alleineZitat:
Zitat:
Zitat:
auch fixen |
|
29.04.2007, 15:08
| #8 |
| | Internetexplorer öffnet sich immer von alleine "R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**ps://***/logon_de.asp" Dieser Eintrag ist lediglich die Startseite die zum ProfiMailer von 1und1 führt! Soll diese wirklich gefixt werden? |
|
29.04.2007, 15:11
| #9 |
| | Internetexplorer öffnet sich immer von alleine Nein sollte sie nicht! |
|
29.04.2007, 15:15
| #10 | |
| /// Helfer-Team  | Internetexplorer öffnet sich immer von alleineZitat:
__________________ Alle Tipps und Anleitungen ohne Gewähr |
|
29.04.2007, 15:27
| #11 |
| | Internetexplorer öffnet sich immer von alleine Sorry, habe es schon gefixt. Die Suche nach "nnrisksd.dll" ergab kein Suchergebnis. Das Problem mit dem sich selbständig öffnenden IE besteht aber weiterhin! Auch der Firefox öffnet jetzt momentan selbständig irgendwelche neuen Browserfenster. |
|
| Themen zu Internetexplorer öffnet sich immer von alleine |
| ad-aware, adobe, avast, avast antivirus, avast!, computer, cyberlink, excel, explorer, firefox, hijack, hijackthis, hijackthis log-file, hotkey, internet explorer, konvertieren, log-file, messenger, microsoft, pdf, pdf-datei, rundll, security, security suite, seiten, system, usb, windows, windows xp, öffnet |
Hybrid-Darstellung
