Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: MS Internet Explorer öffnet sich ständig selbst!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.07.2007, 23:21   #1
MightyMarc
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Bitte ebenfalls bei virustotal.com prüfen lassen
Code:
ATTFilter
C:\Dokumente und Einstellungen\Chucky\Desktop\bubMhP8Jpr\R_M_F_ldr. exe
C:\Dokumente und Einstellungen\Chucky\Lokale Einstellungen\Temporary Internet Files\Content.IE5\10KNT1F6\ErrorSafeGermanNewRelea seInstall[1].exe
         
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Alt 11.07.2007, 23:33   #2
OdinsRevenge
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Der erste C:\WINDOWS\mgrs.exe:

Zitat:
Antivirus Versión Last Update Result
AhnLab-V3 2007.7.11.1 20070711 no virus found
AntiVir 7.4.0.39 20070711 no virus found
Authentium 4.93.8 20070711 W32/Downloader2.AJVV
Avast 4.7.997.0 20070711 no virus found
AVG 7.5.0.476 20070711 SHeur.SI
BitDefender 7.2 20070712 Generic.Dld.Alpha.6E3AD9FC
CAT-QuickHeal 9.00 20070711 (Suspicious) - DNAScan
ClamAV devel-20070416 20070711 no virus found
DrWeb 4.33 20070711 Trojan.DownLoader.25873
eSafe 7.0.15.0 20070710 Suspicious Trojan/Worm
eTrust-Vet 30.8.3780 20070711 no virus found
Ewido 4.0 20070711 no virus found
FileAdvisor 1 20070712 no virus found
Fortinet 2.91.0.0 20070711 Nonaco!tr
F-Prot 4.3.2.48 20070711 W32/Downloader2.AJVV
Ikarus T3.1.1.8 20070711 Trojan-Downloader.Win32.Alphabet
Kaspersky 4.0.2.24 20070712 no virus found
McAfee 5072 20070711 no virus found
Microsoft 1.2704 20070711 TrojanDownloader:Win32/Small.gen!F
NOD32v2 2394 20070711 no virus found
Norman 5.80.02 20070711 no virus found
Panda 9.0.0.4 20070711 Adware/DriveCleaner
Sophos 4.19.0 20070706 Troj/Nonaco-Gen
Sunbelt 2.2.907.0 20070711 VIPRE.Suspicious
Symantec 10 20070711 no virus found
TheHacker 6.1.6.144 20070709 no virus found
VBA32 3.12.0.2 20070710 no virus found
VirusBuster 4.3.23:9 20070711 no virus found
Webwasher-Gateway 6.0.1 20070712 no virus found
Aditional information
File size: 12288 bytes
MD5: d785339a5d0aaeeb05d734d7a776b0f8
SHA1: 3b638efcbe68a91202426aa41732e42a15166b85
packers: PECOMPACT
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

C:\Dokumente und Einstellungen\Chucky\Desktop\bubMhP8Jpr\R_M_F_ldr. exe
Ist ein Data Recovery Tool, zum Wiederherstellen von gelöschten Daten, leider nicht sehr gut und uneffektiv, lass es aber trotzdem mal durchlaufen!
__________________

__________________

Alt 11.07.2007, 23:35   #3
mmk
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Bitte die Datei einmal weiterleiten an mich (per Mail als Anhang z.B.) - ich möchte gerne wissen, um welchen Schädling es sich genau handelt. Mailadresse dafür: virus@sicher-ins-netz.info - Danke!
__________________

Alt 11.07.2007, 23:41   #4
OdinsRevenge
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Mail is raus!!!

Nr. 2

Zitat:
File R_M_F_ldr.exe received on 07.12.2007 00:34:25 (CET)
Current status: queued waiting scanning finished NOT FOUND STOPPED
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window untill scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.

Print results Print
Your file has expired or do not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:

Antivirus Versión Last Update Result
AhnLab-V3 2007.7.11.1 20070711 no virus found
AntiVir 7.4.0.39 20070711 no virus found
Authentium 4.93.8 20070711 no virus found
Avast 4.7.997.0 20070711 no virus found
AVG 7.5.0.476 20070711 no virus found
BitDefender 7.2 20070712 no virus found
CAT-QuickHeal 9.00 20070711 (Suspicious) - DNAScan
ClamAV devel-20070416 20070711 no virus found
DrWeb 4.33 20070711 no virus found
eSafe 7.0.15.0 20070710 suspicious Trojan/Worm
eTrust-Vet 30.8.3780 20070711 no virus found
Ewido 4.0 20070711 no virus found
FileAdvisor 1 20070712 no virus found
Fortinet 2.91.0.0 20070711 no virus found
F-Prot 4.3.2.48 20070711 no virus found
Ikarus T3.1.1.8 20070711 no virus found
Kaspersky 4.0.2.24 20070712 no virus found
McAfee 5072 20070711 no virus found
Microsoft 1.2704 20070711 no virus found
NOD32v2 2394 20070711 no virus found
Norman 5.80.02 20070711 no virus found
Panda 9.0.0.4 20070711 no virus found
Sophos 4.19.0 20070706 no virus found
Sunbelt 2.2.907.0 20070711 VIPRE.Suspicious
Symantec 10 20070711 no virus found
TheHacker 6.1.6.144 20070709 no virus found
VBA32 3.12.0.2 20070710 no virus found
VirusBuster 4.3.23:9 20070711 no virus found
Webwasher-Gateway 6.0.1 20070712 no virus found
Aditional information
File size: 25650 bytes
MD5: 8c5ee43a2d4c29f31a726d07a471917b
SHA1: 97930fc9747329e827e843b51e2633ca16b6993c
packers: UPX
packers: UPX
packers: UPX
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.
C:\Dokumente und Einstellungen\Chucky\Lokale Einstellungen\Temporary Internet Files\Content.IE5\10KNT1F6\ErrorSafeGermanNewRelea seInstall[1].exe

Ist auf'm Rechner nicht mehr zu finden!!
__________________
mfg: Chucky

Geändert von OdinsRevenge (11.07.2007 um 23:47 Uhr)

Alt 11.07.2007, 23:56   #5
OdinsRevenge
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Prozess raus, dass der aktuelle HiJag Log:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 00:55:24, on 12.07.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\SPYWAR~1\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe
C:\Programme\Laser Center\Office-Web Center\Panel.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Programme\Logitech\SetPoint\KEM.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\WINDOWS\system32\LVComsX.exe
C:\Programme\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\HiJackThis\pruefung.com.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://de.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] "RunDLL32.exe" NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avp] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [amd_dc_opt] "C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe"
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [Laser mouse] "C:\Programme\Laser Center\Office-Web Center\Panel.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Programme\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Programme\Spybot - Search & Destroy\TeaTimer.exe"
O4 - HKCU\..\Run: [LDM] C:\Programme\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe
O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1183887717531
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Kaspersky Personal Security Suite V (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe" -r (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Programme\WinClamAVShield\sp_clamsrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\PROGRA~1\SPYWAR~1\sp_rsser.exe

__________________
mfg: Chucky

Alt 12.07.2007, 00:53   #6
mmk
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



War jetzt wenigstens eine spürbare Besserung nach der Maßnahme festzustellen?

Und woher hattest Du dieses Recovery-Programm ursprünglich geladen?

Alt 12.07.2007, 00:56   #7
OdinsRevenge
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Besserung ist da, ich kann jetzt ohne Unterbrechung z.B. hier was schreiben! Wie gesagt, guckt bitte nochma in die Hijag Log und sagt ma, was auffällig ist!

K.A. wo ich dies Recovery Tool her hatte, das waren so viele, kann ich jetzt auch den Hersteller leider nich mehr sagen, da ich diese tools, ausser dem, was etwas gebracht hatte vorhin gelöscht habe!! "Recover my Files" hies das!
__________________
mfg: Chucky

Alt 12.07.2007, 00:59   #8
mmk
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Zitat:
Zitat von OdinsRevenge Beitrag anzeigen
Wie gesagt, guckt bitte nochma in die Hijag Log und sagt ma, was auffällig ist!
Hab ich schon längst - noch vor meiner Antwort. Und mit meinen müden Augen auch nichts Auffälliges mehr entdeckt. Aber wie gesagt, das heißt nicht viel, denn ein Schädling war definitiv aktiv.

Alt 12.07.2007, 01:04   #9
OdinsRevenge
 
MS Internet Explorer öffnet sich ständig selbst!! - Standard

MS Internet Explorer öffnet sich ständig selbst!!



Naja, da bin ich erstma beruhigt, hatte schon Sorge, dass ich, bzw. mein PC zu nem Zombie geworden ist und alles total verseucht ist!

Hast denn was interessantes über die Datei herausgefunden?? Über Google war darüber nur was im englischen zu finden
__________________
mfg: Chucky

Antwort

Themen zu MS Internet Explorer öffnet sich ständig selbst!!
adobe, antivir, bho, daten weg, desktop, einstellungen, explorer, firefox, frage, google, helfen, hijack, hijackthis, internet, internet explorer, internet explorer öffnet sich ständig, kaspersky, logfile, mozilla, mozilla firefox, neu aufgesetzt, personal security, rundll, security, security suite, software, spyware, spyware terminator, system, temp, werbung, windows, windows xp




Ähnliche Themen: MS Internet Explorer öffnet sich ständig selbst!!


  1. Internet Explorer öffnet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 24.06.2015 (11)
  2. IE öffnet sich ständig selbst - Werbung Internet Explorer
    Log-Analyse und Auswertung - 30.01.2015 (5)
  3. Internet explorer öffnet sich von selbst
    Log-Analyse und Auswertung - 14.07.2013 (1)
  4. Internet explorer öffnet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 14.01.2011 (3)
  5. Internet Explorer öffnet sich selbst
    Plagegeister aller Art und deren Bekämpfung - 23.08.2010 (8)
  6. Internet Explorer öffnet sich von selbst :(
    Plagegeister aller Art und deren Bekämpfung - 06.07.2010 (7)
  7. Internet Explorer öffnet sich von selbst!
    Log-Analyse und Auswertung - 27.05.2010 (11)
  8. Internet explorer öffnet sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 01.05.2010 (3)
  9. Internet Explorer öffnet sich ständig von selbst!
    Log-Analyse und Auswertung - 27.04.2010 (1)
  10. Internet Explorer öffnet sich von selbst
    Log-Analyse und Auswertung - 26.04.2010 (5)
  11. Internet Explorer öffnet sich ständig von selbst
    Plagegeister aller Art und deren Bekämpfung - 07.04.2010 (2)
  12. Internet Explorer öffnet sich von selbst
    Log-Analyse und Auswertung - 13.01.2010 (1)
  13. Internet Explorer öffnet sich von selbst
    Log-Analyse und Auswertung - 01.07.2009 (2)
  14. Internet Explorer öffnet sich von selbst!!
    Log-Analyse und Auswertung - 29.12.2008 (1)
  15. Explorer Fenster öffnet sich ständig von selbst
    Log-Analyse und Auswertung - 09.11.2008 (8)
  16. Internet Explorer öffnet sich von selbst !
    Log-Analyse und Auswertung - 12.06.2006 (1)
  17. Internet-Explorer-öffnet-sich-selbst
    Log-Analyse und Auswertung - 06.02.2006 (2)

Zum Thema MS Internet Explorer öffnet sich ständig selbst!! - Bitte ebenfalls bei virustotal.com prüfen lassen Code: Alles auswählen Aufklappen ATTFilter C:\Dokumente und Einstellungen\Chucky\Desktop\bubMhP8Jpr\R_M_F_ldr. exe C:\Dokumente und Einstellungen\Chucky\Lokale Einstellungen\Temporary Internet Files\Content.IE5\10KNT1F6\ErrorSafeGermanNewRelea seInstall[1].exe - MS Internet Explorer öffnet sich ständig selbst!!...
Archiv
Du betrachtest: MS Internet Explorer öffnet sich ständig selbst!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.