|
Plagegeister aller Art und deren Bekämpfung: Virus öffnet Pop up Pc wird langsamWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
21.05.2008, 13:41 | #16 | ||
/// AVZ-Toolkit Guru | Virus öffnet Pop up Pc wird langsamZitat:
Dateien Online überprüfen lassen: * Lasse dir auch die versteckten Dateien anzeigen! * Suche die Seite Virtustotal auf. Kopiere folgenden Dateipfad per copy and paste in das Eingabefeld neben dem "Durchsuchen"-Button. Klicke danach auf "Senden der Datei"! * Alternativ kannst du dir die Datei natürlich auch über den "Durchsuchen"-Button selbst heraussuchen. Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
22.05.2008, 10:57 | #17 |
| Virus öffnet Pop up Pc wird langsam C:\WINDOWS\system32\jrwnw64l.exe
__________________0 bytes size received / Se ha recibido un archivo vacio Norton: Risikokategorie: Virus Gesamtrisikoauswirkung: Hoch Leistung: Hoch Datenschutz: Hoch Entfernen: Hoch Verbergen: Hoch Klicken Sie hier, um weitere Informationen über dieses Risiko zu erhalten: Trojan.Vundo Durchgeführte Aktion: Prozessabschluss erforderlich Betroffene Bereiche: Registrierungseinträge HKEY_CLASSES_ROOT\CLSID\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_CLASSES_ROOT\CLSID\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_CLASSES_ROOT\CLSID\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_CLASSES_ROOT\CLSID\{83A5F7B7-DC75-44CE-9195-264F41709FA9} HKEY_CLASSES_ROOT\CLSID\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_CLASSES_ROOT\CLSID\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_CLASSES_ROOT\CLSID\{79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} HKEY_CLASSES_ROOT\CLSID\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_CLASSES_ROOT\CLSID\{DE8BDE42-16D9-4CCC-9F4F-1C3167B82F60} HKEY_CLASSES_ROOT\CLSID\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_CLASSES_ROOT\CLSID\{BAD263C7-B253-43D9-A1F7-25A1010E24E2} HKEY_CLASSES_ROOT\MSEvents.MSEvents HKEY_CLASSES_ROOT\MSEvents.MSEvents.1 HKEY_CLASSES_ROOT\IEpl.IEpl HKEY_CLASSES_ROOT\IEpl.IEPl.1 HKEY_CLASSES_ROOT\DPCUpdater.DPCUpdater HKEY_CLASSES_ROOT\DPCUpdater.DPCUpdater.1 HKEY_CLASSES_ROOT\ATLDistrib.ATLDistrib HKEY_CLASSES_ROOT\ATLDistrib.ATLDistrib.1 HKEY_CLASSES_ROOT\RawExecAction.RawExecAction HKEY_CLASSES_ROOT\RawExecAction.RawExecAction.1 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{79A576C4-B7A9-47EC-B57C-2CE5CA6ECC6A} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83A5F7B7-DC75-44CE-9195-264F41709FA9} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DE8BDE42-16D9-4CCC-9F4F-1C3167B82F60} HKEY_CLASSES_ROOT\CLSID\{827DC836-DD9F-A602-5812EB50A834} HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{827DC836-DD9F-A602-5812EB50A834} HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BAD263C7-B253-43D9-A1F7-25A1010E24E2} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks->{BAD263C7-B253-43D9-A1F7-25A1010E24E2} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0612F71E-934B-4D92-B8E8-2E29EA78EB03} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2353FCBC-012D-487B-8BF3-865C0929FBEB} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3FE36807-69ED-45D1-B9BE-85C0E3F75B6A} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{827DC836-DD9F-A602-5812EB50A834} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{827DC836-DD9F-A602-5812EB50A834} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{827DC836-DD9F-A602-5812EB50A834} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{827DC836-DD9F-A602-5812EB50A834} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{827DC836-DD9F-A602-5812EB50A834} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{827DC836-DD9F-A602-5812EB50A834} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CE70731D-F28D-4D81-9D61-C8EE60378401} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DAD9C3A5-FB4E-45CD-93EB-2059F4EEF4D1} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC148228-87E1-4D00-AC06-58DCAA52A4D1} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{18898424-E3AB-4BA9-8E8D-5434B1CECA75} HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run->SysUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run->WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\WindowsUpd HKEY_USERS\S-1-5-19\Software\Microsoft\WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\WindowsUpd HKEY_USERS\S-1-5-20\Software\Microsoft\WindowsUpd HKEY_USERS\.DEFAULT\Software\Microsoft\WindowsUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\SysUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\SysUpd HKEY_USERS\S-1-5-19\Software\Microsoft\SysUpd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\SysUpd HKEY_USERS\S-1-5-20\Software\Microsoft\SysUpd HKEY_USERS\.DEFAULT\Software\Microsoft\SysUpd HKEY_CLASSES_ROOT\CLSID\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DD0BC06-4719-4BA3-BEBC-FBAE6A448152} HKEY_CLASSES_ROOT\CLSID\{A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6CEA0E7-6B4D-4CD9-9932-D85705CBC1A9} HKEY_LOCAL_MACHINE\Software\Microsoft\DomainService HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\aldd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\aldd HKEY_USERS\S-1-5-19\Software\Microsoft\aldd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\aldd HKEY_USERS\S-1-5-20\Software\Microsoft\aldd HKEY_USERS\.DEFAULT\Software\Microsoft\aldd HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\rdfa HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\rdfa HKEY_USERS\S-1-5-19\Software\Microsoft\rdfa HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\rdfa HKEY_USERS\S-1-5-20\Software\Microsoft\rdfa HKEY_USERS\.DEFAULT\Software\Microsoft\rdfa HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\CAC HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\CAC HKEY_USERS\S-1-5-19\Software\Microsoft\CAC HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\CAC HKEY_USERS\S-1-5-20\Software\Microsoft\CAC HKEY_USERS\.DEFAULT\Software\Microsoft\CAC HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1003\Software\Microsoft\affltid HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1004\Software\Microsoft\affltid HKEY_USERS\S-1-5-19\Software\Microsoft\affltid HKEY_USERS\S-1-5-21-606747145-1592454029-682003330-1007\Software\Microsoft\affltid HKEY_USERS\S-1-5-20\Software\Microsoft\affltid HKEY_USERS\.DEFAULT\Software\Microsoft\affltid HKEY_LOCAL_MACHINE\Software\Microsoft\FCOVM HKEY_LOCAL_MACHINE\Software\Microsoft\RemoveRP HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon->SFCDisable:0 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa->Authentication Packages:... Prozesse und Elemente beim Start C:\Programme\Internet Explorer\iexplore.exe Netzwerk- und Browser-Elemente Browser-Cache Und das sind die Protokolle: |
25.05.2008, 10:14 | #18 |
| Virus öffnet Pop up Pc wird langsam__________________ |
25.05.2008, 18:34 | #19 |
/// AVZ-Toolkit Guru | Virus öffnet Pop up Pc wird langsam ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Wichtiger Hinweis: Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
Themen zu Virus öffnet Pop up Pc wird langsam |
blau, eingeschränkt, funktionier, funktioniert, garnicht, google, inter, interne, internet, kurze, langsam, langsamer, nurnoch, pop up, system, virus, virus auf dem pc, ändern, öffnet |