|
Log-Analyse und Auswertung: Internetseite öffnet sich bei wechseln des ordnersWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
16.06.2008, 21:11 | #1 |
| Internetseite öffnet sich bei wechseln des ordners Guten Abend, ich bin neu hier und zwar schon etwas fit am PC aber bitte mutet mir nicht all zu viel zu. Auf jeden fall habe ich irgend nen Virus aus meinem PC Braucht ihr irgendwelche Daten???? Zu meinem Problem: Ich habe ne Datei ausgeführt aus versehen und dann Tat sich nichts. Jetzt ist mir aufgefallen sobald ich einen Ordner aufmachen will kommt ne Fehlermeldung die mir sagt dass ich einen Virus auf meinem PC habe und dass ich mir einen Virenscanner laden soll. Egal ob ich ja oder nein klicke es öffnet die Seite und auf dauer ist das ziemlich nervig Ich habe mal den Hijack Log eingefügt: Logfile of HijackThis v1.99.1 Scan saved at 22:07:48, on 16.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\ZoneAlarm\zlclient.exe C:\Programme\Tastatur\KbdAp32A.exe C:\Programme\Motherboard Monitor 5\MBM5.EXE C:\PROGRA~1\T-Online\ISDNSP~1\Tomcat.exe C:\Programme\OpenDimension\driver\Capictrl.exe C:\WINDOWS\system32\lxcecoms.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe C:\PROGRA~1\FIREFOX\FIREFOX.EXE C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\HijackThis\HijackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: BhoApp Class - {5F920865-38C9-40DA-8FCF-D9DC83F84EC5} - C:\WINDOWS\system32\popdfim.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus\kav.exe" /minimize O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Tastatur\KbdAp32A.exe O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\PROGRA~1\T-Online\ISDNSP~1\Tomcat.exe" O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKCU\..\Run: [Mini-XP] C:\Programme\Minimizer-XP\Mini-XP.exe O4 - Startup: CAPIControl.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O10 - Broken Internet access because of LSP provider 'avsda.dll' missing O17 - HKLM\System\CCS\Services\Tcpip\..\{B5AC2B60-38E9-463D-97C5-8487E9DA5810}: NameServer = 217.237.150.188 217.237.151.142 O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus\kavsvc.exe O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Was kann ich tun?? NeMaX |
17.06.2008, 01:30 | #2 |
> MalwareDB | Internetseite öffnet sich bei wechseln des ordners Was für eine Datei war das und nutze bitte die neueste Version von HijackThis und erstelle ein neues Logfile.
__________________
__________________ |
18.06.2008, 21:15 | #3 |
| Internetseite öffnet sich bei wechseln des ordners Hallo,
__________________Ich weiß leider nur dass die datei C-Setup geheißen hat mehr leider nicht Weder die Herkunft noch sonst etwas Hier nochmal nen Logfile Das aus dem Ersten Post lösche ich mal der Übersichtheits halber Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:14:02, on 18.06.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\ZoneAlarm\zlclient.exe C:\Programme\Tastatur\KbdAp32A.exe C:\Programme\Motherboard Monitor 5\MBM5.EXE C:\PROGRA~1\T-Online\ISDNSP~1\Tomcat.exe C:\Programme\Adobe\Reader\Reader_sl.exe C:\WINDOWS\system32\lxcecoms.exe C:\Programme\OpenDimension\driver\Capictrl.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\kernel.exe C:\Programme\T-Online\T-Online_Software_6\Basis-Software\Basis2\sc_watch.exe C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis2\PROFIL~1.EXE C:\PROGRA~1\T-Online\T-ONLI~1\Notifier\Notifier.exe C:\PROGRAMME\FIREFOX\FIREFOX.EXE C:\Dokumente und Einstellungen\Manuel\Desktop\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Anti-Virus\kav.exe" /minimize O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [FLMK08KB] C:\Programme\Tastatur\KbdAp32A.exe O4 - HKLM\..\Run: [MBM 5] "C:\Programme\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\PROGRA~1\T-Online\ISDNSP~1\Tomcat.exe" O4 - HKLM\..\Run: [LXCECATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [Mini-XP] C:\Programme\Minimizer-XP\Mini-XP.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: CAPIControl.lnk = ? O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{B5AC2B60-38E9-463D-97C5-8487E9DA5810}: NameServer = 217.237.150.188 217.237.151.142 O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Anti-Virus\kavsvc.exe O23 - Service: lxce_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcecoms.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 4238 bytes NeMax |
18.06.2008, 21:56 | #4 |
> MalwareDB | Internetseite öffnet sich bei wechseln des ordners Ok, dann lass bitte Malwarebytes laufen wie beschrieben und poste das Logfile.
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
19.06.2008, 22:38 | #5 |
| Internetseite öffnet sich bei wechseln des ordners Hi Programm hab ich ausgeführt Malwarebytes' Anti-Malware 1.17 Datenbank Version: 869 23:36:36 19.06.2008 mbam-log-6-19-2008 (23-36-36).txt Scan Art: Komplett Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|) Objekte gescannt: 209834 Scan Dauer: 1 hour(s), 49 minute(s), 59 second(s) Infizierte Speicher Prozesse: 0 Infizierte Speicher Module: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Datei Objekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 12 Infizierte Speicher Prozesse: (Keine Malware Objekte gefunden) Infizierte Speicher Module: (Keine Malware Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine Malware Objekte gefunden) Infizierte Registrierungswerte: (Keine Malware Objekte gefunden) Infizierte Datei Objekte der Registrierung: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine Malware Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\Manuel\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\edov3ud6.default\Cache\0888F7A3d01 (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE112A92-2A01-487A-8519-8A651238AA3C}\RP134\A0129974.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE112A92-2A01-487A-8519-8A651238AA3C}\RP134\A0130139.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE112A92-2A01-487A-8519-8A651238AA3C}\RP134\A0130246.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE112A92-2A01-487A-8519-8A651238AA3C}\RP134\A0131736.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{CE112A92-2A01-487A-8519-8A651238AA3C}\RP135\A0133360.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\popdfim.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. C:\WINDOWS\system32\tupdfim.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully. G:\Cracks & Hackertools\Software\Windows XP\SP2 Update\WinXP Valid KeyGen.exe (Malware.Tool) -> Not selected for removal. H:\specials\Open-Source-DVD\files\SetupNotes.exe (Trojan.Downloader) -> Not selected for removal. H:\specials\Open-Source-DVD\files\rwparam-1.1.2-setup.exe (Spyware.OnlineGames) -> Not selected for removal. C:\Dokumente und Einstellungen\Manuel\Lokale Einstellungen\Temp\stdstring.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. NeMaX |
19.06.2008, 22:46 | #6 |
> MalwareDB | Internetseite öffnet sich bei wechseln des ordners Was machen die Fehlermeldungen / Warnmeldungen?
__________________ --> Internetseite öffnet sich bei wechseln des ordners |
20.06.2008, 22:25 | #7 |
| Internetseite öffnet sich bei wechseln des ordners Das Programm gefällt mir Dankeschön Anscheinend passt jetzt wieder alles NeMaX |
20.06.2008, 22:38 | #8 | |
> MalwareDB | Internetseite öffnet sich bei wechseln des ordnersZitat:
Und hier endet mein Support für Dich.
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
Themen zu Internetseite öffnet sich bei wechseln des ordners |
adobe, antivir, avira, bho, drivers, excel, explorer, fehlermeldung, firefox, hijack, hijackthis, internet, internet explorer, kaspersky, monitor, pdf, problem, rundll, scan, software, solution, system, t-online, tastatur, urlsearchhook, virus, windows, windows xp, öffnet |