| |
| |||||||
Log-Analyse und Auswertung: Viele Seiten werden nicht mehr aufgemachtWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
17.10.2008, 13:15
| #1 |
 |  Viele Seiten werden nicht mehr aufgemacht Hallo ich hoffe ihr könnt mich weiterhelfen. Ich kann seit 2 Tage sämtliche Seiten nicht mehr aufmachen : "Die Webseite kann nicht angezeigt werden" das ist die Fehlermeldung im IE. Seiten wie schuelervz, VAG ... werden ohne was zu ändern nicht mehr angezeigt. Mein zweiter Rechner auch mit IE der am selben Roter angeschlossen ist geht nach wie vor in allen Seiten. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:09:57, on 17.10.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Live\Messenger\msnmsgr.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background O10 - Unknown file in Winsock LSP: c:\windows\system32\mbnhnhep.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\mbnhnhep.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1224162679375 O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2095 bytes |
|
17.10.2008, 13:18
| #2 | |
| /// TB-Ausbilder     | Viele Seiten werden nicht mehr aufgemacht Hi,
__________________Lade diese Datei bitte mal bei virustotal hoch: Zitat:
__________________ |
|
17.10.2008, 13:25
| #3 |
| | Viele Seiten werden nicht mehr aufgemacht Datei mbnhnhep.dll_ empfangen 2008.10.17 14:21:18 (CET)
__________________Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/36 (2.78%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 3. Geschätzte Startzeit is zwischen 50 und 71 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.17.1 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.17 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.17 - CAT-QuickHeal 9.50 2008.10.17 - ClamAV 0.93.1 2008.10.17 - DrWeb 4.44.0.09170 2008.10.17 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6153 2008.10.17 - Ewido 4.0 2008.10.17 - F-Prot 4.4.4.56 2008.10.16 - F-Secure 8.0.14332.0 2008.10.17 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.17 - Ikarus T3.1.1.44.0 2008.10.17 - K7AntiVirus 7.10.497 2008.10.16 - Kaspersky 7.0.0.125 2008.10.17 - McAfee 5407 2008.10.16 - Microsoft 1.4005 2008.10.17 - NOD32 3531 2008.10.17 - Norman 5.80.02 2008.10.16 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.17 Malware Downloader Rising 20.66.42.00 2008.10.17 - SecureWeb-Gateway 6.7.6 2008.10.17 - Sophos 4.34.0 2008.10.17 - Sunbelt 3.1.1730.1 2008.10.17 - Symantec 10 2008.10.17 - TheHacker 6.3.1.0.116 2008.10.16 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.16 - ViRobot 2008.10.17.1425 2008.10.17 - VirusBuster 4.5.11.0 2008.10.17 - weitere Informationen File size: 86016 bytes MD5...: d67cdff1743f5aef74d8a6705233ee45 SHA1..: 80e6c0464f890c5abee7b7853949ed8831d7ef4e SHA256: 6fe118823534ec7da87e5dc70f968052fde7b259eb18d683cacac7ff462c5119 SHA512: 873d9254f90d5fb97a6e084fb5b85b98923b25dbf15f49f0990a7a9de6f4e9c6 d354a4d6792da77cff7788c635e18218f4611110e48d70b72bcb0671c13f0fd1 PEiD..: - TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1fb08ebb timedatestamp.....: 0x48d6464b (Sun Sep 21 13:04:11 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xd624 0xe000 6.57 00b1b0fee110268a17b894aa28fe4a93 .rdata 0xf000 0x2827 0x3000 4.40 c468528835062b6ef9217711bf37a8e5 .data 0x12000 0x1620 0x1000 2.21 7d6f9225ab4f00b54b9085c730f3acc0 .reloc 0x14000 0x14ea 0x2000 3.31 abe7199f02a530f27cb370bf936f6a1a ( 4 imports ) > KERNEL32.dll: InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, DeleteCriticalSection, CloseHandle, WriteFile, CreateFileA, DeleteFileA, CreateDirectoryA, Sleep, GetTickCount, GetEnvironmentVariableA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, MultiByteToWideChar, WideCharToMultiByte, GlobalAlloc, GlobalFree, FreeLibrary, GetProcAddress, LoadLibraryA, lstrlenW, lstrlenA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapFree, TerminateThread, GetCurrentThread, SetUnhandledExceptionFilter, GetModuleFileNameA, LoadLibraryW, ExpandEnvironmentStringsW, HeapCreate, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, RtlUnwind, RaiseException, GetCurrentThreadId, GetCommandLineA, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, TlsAlloc, SetLastError, GetLastError, TlsFree, TlsSetValue, TlsGetValue, GetModuleHandleA, ExitProcess, TerminateProcess, GetCurrentProcess, HeapSize, LCMapStringA, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, UnhandledExceptionFilter, VirtualQuery, IsBadReadPtr, IsBadCodePtr, GetOEMCP, GetCPInfo, VirtualProtect, GetSystemInfo, GetStringTypeA, GetStringTypeW > USER32.dll: wsprintfA > WS2_32.dll: WSCInstallProvider, WSCEnumProtocols, -, -, WSCGetProviderPath > RPCRT4.dll: UuidCreate ( 4 exports ) DllMain, DllRegisterServer, DllUnregisterServer, WSPStartup Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=07B9652E002D143F5005019E211F2A007F1F26B8 |
|
17.10.2008, 13:28
| #4 |
| | Viele Seiten werden nicht mehr aufgemacht Datei mbnhnhep.dll_ empfangen 2008.10.17 14:21:18 (CET)Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.17.1 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.17 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.17 - CAT-QuickHeal 9.50 2008.10.17 - ClamAV 0.93.1 2008.10.17 - DrWeb 4.44.0.09170 2008.10.17 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6153 2008.10.17 - Ewido 4.0 2008.10.17 - F-Prot 4.4.4.56 2008.10.16 - F-Secure 8.0.14332.0 2008.10.17 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.17 - Ikarus T3.1.1.44.0 2008.10.17 - K7AntiVirus 7.10.497 2008.10.16 - Kaspersky 7.0.0.125 2008.10.17 - McAfee 5407 2008.10.16 - Microsoft 1.4005 2008.10.17 - NOD32 3531 2008.10.17 - Norman 5.80.02 2008.10.16 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.17 Malware Downloader Rising 20.66.42.00 2008.10.17 - SecureWeb-Gateway 6.7.6 2008.10.17 - Sophos 4.34.0 2008.10.17 - Sunbelt 3.1.1730.1 2008.10.17 - Symantec 10 2008.10.17 - TheHacker 6.3.1.0.116 2008.10.16 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.16 - ViRobot 2008.10.17.1425 2008.10.17 - VirusBuster 4.5.11.0 2008.10.17 - weitere Informationen File size: 86016 bytes MD5...: d67cdff1743f5aef74d8a6705233ee45 SHA1..: 80e6c0464f890c5abee7b7853949ed8831d7ef4e SHA256: 6fe118823534ec7da87e5dc70f968052fde7b259eb18d683cacac7ff462c5119 SHA512: 873d9254f90d5fb97a6e084fb5b85b98923b25dbf15f49f0990a7a9de6f4e9c6<BR>d354a4d6792da77cff7788c635e18218f4611110e48d70b72bcb0671c13f0fd1 PEiD..: - TrID..: File type identification<BR>Win32 Executable MS Visual C++ (generic) (65.2%)<BR>Win32 Executable Generic (14.7%)<BR>Win32 Dynamic Link Library (generic) (13.1%)<BR>Generic Win/DOS Executable (3.4%)<BR>DOS Executable Generic (3.4%) PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x1fb08ebb<BR>timedatestamp.....: 0x48d6464b (Sun Sep 21 13:04:11 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xd624 0xe000 6.57 00b1b0fee110268a17b894aa28fe4a93<BR>.rdata 0xf000 0x2827 0x3000 4.40 c468528835062b6ef9217711bf37a8e5<BR>.data 0x12000 0x1620 0x1000 2.21 7d6f9225ab4f00b54b9085c730f3acc0<BR>.reloc 0x14000 0x14ea 0x2000 3.31 abe7199f02a530f27cb370bf936f6a1a<BR><BR>( 4 imports ) <BR>> KERNEL32.dll: InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, DeleteCriticalSection, CloseHandle, WriteFile, CreateFileA, DeleteFileA, CreateDirectoryA, Sleep, GetTickCount, GetEnvironmentVariableA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, MultiByteToWideChar, WideCharToMultiByte, GlobalAlloc, GlobalFree, FreeLibrary, GetProcAddress, LoadLibraryA, lstrlenW, lstrlenA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapFree, TerminateThread, GetCurrentThread, SetUnhandledExceptionFilter, GetModuleFileNameA, LoadLibraryW, ExpandEnvironmentStringsW, HeapCreate, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, RtlUnwind, RaiseException, GetCurrentThreadId, GetCommandLineA, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, TlsAlloc, SetLastError, GetLastError, TlsFree, TlsSetValue, TlsGetValue, GetModuleHandleA, ExitProcess, TerminateProcess, GetCurrentProcess, HeapSize, LCMapStringA, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, UnhandledExceptionFilter, VirtualQuery, IsBadReadPtr, IsBadCodePtr, GetOEMCP, GetCPInfo, VirtualProtect, GetSystemInfo, GetStringTypeA, GetStringTypeW<BR>> USER32.dll: wsprintfA<BR>> WS2_32.dll: WSCInstallProvider, WSCEnumProtocols, -, -, WSCGetProviderPath<BR>> RPCRT4.dll: UuidCreate<BR><BR>( 4 exports ) <BR>DllMain, DllRegisterServer, DllUnregisterServer, WSPStartup<BR> Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=07B9652E002D143F5005019E211F2A007F1F26B8 |
|
17.10.2008, 13:38
| #5 |
| /// TB-Ausbilder | Viele Seiten werden nicht mehr aufgemacht Hi, Glückwunsch, das dürfte was ganz neues sein.  Erstelle bitte ein Log mit RSIT. Es werden 2 Dateien erstellt (log.txt und info.txt). Poste den Inhalt beider Dateien hier. (Wenn die Dateien zu lange sind kannst du sie bei file-upload hochladen und die Links hier posten.) lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
17.10.2008, 13:50
| #6 |
| | Viele Seiten werden nicht mehr aufgemacht Hallo Danke für deine Hilfe. Hier die Links.: http://www.file-upload.net/download-1187107/info.txt.html http://www.file-upload.net/download-1187113/log.txt.html |
|
17.10.2008, 13:57
| #7 | |
| /// TB-Ausbilder | Viele Seiten werden nicht mehr aufgemacht Hi, was hast du um Mitternacht vom 14. auf den 15. Oktober installiert? Lasse bitte folgende Dateien noch bei Virustotal auswerten: Zitat:
lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
17.10.2008, 14:04
| #8 |
| | Viele Seiten werden nicht mehr aufgemacht Datei nnfpsef.dll_ empfangen 2008.10.17 15:00:02 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/36 (2.78%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 1. Geschätzte Startzeit is zwischen 40 und 57 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.17.1 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.17 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.17 - CAT-QuickHeal 9.50 2008.10.17 - ClamAV 0.93.1 2008.10.17 - DrWeb 4.44.0.09170 2008.10.17 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6153 2008.10.17 - Ewido 4.0 2008.10.17 - F-Prot 4.4.4.56 2008.10.16 - F-Secure 8.0.14332.0 2008.10.17 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.17 - Ikarus T3.1.1.44.0 2008.10.17 - K7AntiVirus 7.10.497 2008.10.16 - Kaspersky 7.0.0.125 2008.10.17 - McAfee 5407 2008.10.16 - Microsoft 1.4005 2008.10.17 - NOD32 3531 2008.10.17 - Norman 5.80.02 2008.10.16 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.17 Malware Downloader Rising 20.66.42.00 2008.10.17 - SecureWeb-Gateway 6.7.6 2008.10.17 - Sophos 4.34.0 2008.10.17 - Sunbelt 3.1.1730.1 2008.10.17 - Symantec 10 2008.10.17 - TheHacker 6.3.1.0.116 2008.10.16 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.16 - ViRobot 2008.10.17.1425 2008.10.17 - VirusBuster 4.5.11.0 2008.10.17 - weitere Informationen File size: 86016 bytes MD5...: d67cdff1743f5aef74d8a6705233ee45 SHA1..: 80e6c0464f890c5abee7b7853949ed8831d7ef4e SHA256: 6fe118823534ec7da87e5dc70f968052fde7b259eb18d683cacac7ff462c5119 SHA512: 873d9254f90d5fb97a6e084fb5b85b98923b25dbf15f49f0990a7a9de6f4e9c6 d354a4d6792da77cff7788c635e18218f4611110e48d70b72bcb0671c13f0fd1 PEiD..: - TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1fb08ebb timedatestamp.....: 0x48d6464b (Sun Sep 21 13:04:11 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xd624 0xe000 6.57 00b1b0fee110268a17b894aa28fe4a93 .rdata 0xf000 0x2827 0x3000 4.40 c468528835062b6ef9217711bf37a8e5 .data 0x12000 0x1620 0x1000 2.21 7d6f9225ab4f00b54b9085c730f3acc0 .reloc 0x14000 0x14ea 0x2000 3.31 abe7199f02a530f27cb370bf936f6a1a ( 4 imports ) > KERNEL32.dll: InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, DeleteCriticalSection, CloseHandle, WriteFile, CreateFileA, DeleteFileA, CreateDirectoryA, Sleep, GetTickCount, GetEnvironmentVariableA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, MultiByteToWideChar, WideCharToMultiByte, GlobalAlloc, GlobalFree, FreeLibrary, GetProcAddress, LoadLibraryA, lstrlenW, lstrlenA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapFree, TerminateThread, GetCurrentThread, SetUnhandledExceptionFilter, GetModuleFileNameA, LoadLibraryW, ExpandEnvironmentStringsW, HeapCreate, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, RtlUnwind, RaiseException, GetCurrentThreadId, GetCommandLineA, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, TlsAlloc, SetLastError, GetLastError, TlsFree, TlsSetValue, TlsGetValue, GetModuleHandleA, ExitProcess, TerminateProcess, GetCurrentProcess, HeapSize, LCMapStringA, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, UnhandledExceptionFilter, VirtualQuery, IsBadReadPtr, IsBadCodePtr, GetOEMCP, GetCPInfo, VirtualProtect, GetSystemInfo, GetStringTypeA, GetStringTypeW > USER32.dll: wsprintfA > WS2_32.dll: WSCInstallProvider, WSCEnumProtocols, -, -, WSCGetProviderPath > RPCRT4.dll: UuidCreate ( 4 exports ) DllMain, DllRegisterServer, DllUnregisterServer, WSPStartup Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=07B9652E002D143F5005019E211F2A007F1F26B8 |
|
17.10.2008, 14:07
| #9 |
| | Viele Seiten werden nicht mehr aufgemacht Datei fklbbig.dll_ empfangen 2008.10.17 15:05:16 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 1/36 (2.78%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 5. Geschätzte Startzeit is zwischen 60 und 85 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Filter Drucken der Ergebnisse Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.10.17.1 2008.10.17 - AntiVir 7.9.0.5 2008.10.17 - Authentium 5.1.0.4 2008.10.17 - Avast 4.8.1248.0 2008.10.15 - AVG 8.0.0.161 2008.10.17 - BitDefender 7.2 2008.10.17 - CAT-QuickHeal 9.50 2008.10.17 - ClamAV 0.93.1 2008.10.17 - DrWeb 4.44.0.09170 2008.10.17 - eSafe 7.0.17.0 2008.10.16 - eTrust-Vet 31.6.6153 2008.10.17 - Ewido 4.0 2008.10.17 - F-Prot 4.4.4.56 2008.10.16 - F-Secure 8.0.14332.0 2008.10.17 - Fortinet 3.113.0.0 2008.10.17 - GData 19 2008.10.17 - Ikarus T3.1.1.44.0 2008.10.17 - K7AntiVirus 7.10.497 2008.10.16 - Kaspersky 7.0.0.125 2008.10.17 - McAfee 5407 2008.10.16 - Microsoft 1.4005 2008.10.17 - NOD32 3531 2008.10.17 - Norman 5.80.02 2008.10.16 - Panda 9.0.0.4 2008.10.17 - PCTools 4.4.2.0 2008.10.17 - Prevx1 V2 2008.10.17 Malware Downloader Rising 20.66.42.00 2008.10.17 - SecureWeb-Gateway 6.7.6 2008.10.17 - Sophos 4.34.0 2008.10.17 - Sunbelt 3.1.1730.1 2008.10.17 - Symantec 10 2008.10.17 - TheHacker 6.3.1.0.116 2008.10.16 - TrendMicro 8.700.0.1004 2008.10.17 - VBA32 3.12.8.7 2008.10.16 - ViRobot 2008.10.17.1425 2008.10.17 - VirusBuster 4.5.11.0 2008.10.17 - weitere Informationen File size: 86016 bytes MD5...: d67cdff1743f5aef74d8a6705233ee45 SHA1..: 80e6c0464f890c5abee7b7853949ed8831d7ef4e SHA256: 6fe118823534ec7da87e5dc70f968052fde7b259eb18d683cacac7ff462c5119 SHA512: 873d9254f90d5fb97a6e084fb5b85b98923b25dbf15f49f0990a7a9de6f4e9c6 d354a4d6792da77cff7788c635e18218f4611110e48d70b72bcb0671c13f0fd1 PEiD..: - TrID..: File type identification Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1fb08ebb timedatestamp.....: 0x48d6464b (Sun Sep 21 13:04:11 2008) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0xd624 0xe000 6.57 00b1b0fee110268a17b894aa28fe4a93 .rdata 0xf000 0x2827 0x3000 4.40 c468528835062b6ef9217711bf37a8e5 .data 0x12000 0x1620 0x1000 2.21 7d6f9225ab4f00b54b9085c730f3acc0 .reloc 0x14000 0x14ea 0x2000 3.31 abe7199f02a530f27cb370bf936f6a1a ( 4 imports ) > KERNEL32.dll: InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, DeleteCriticalSection, CloseHandle, WriteFile, CreateFileA, DeleteFileA, CreateDirectoryA, Sleep, GetTickCount, GetEnvironmentVariableA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersionExA, MultiByteToWideChar, WideCharToMultiByte, GlobalAlloc, GlobalFree, FreeLibrary, GetProcAddress, LoadLibraryA, lstrlenW, lstrlenA, HeapAlloc, GetProcessHeap, HeapDestroy, HeapFree, TerminateThread, GetCurrentThread, SetUnhandledExceptionFilter, GetModuleFileNameA, LoadLibraryW, ExpandEnvironmentStringsW, HeapCreate, GetSystemTimeAsFileTime, GetCurrentProcessId, QueryPerformanceCounter, RtlUnwind, RaiseException, GetCurrentThreadId, GetCommandLineA, VirtualFree, VirtualAlloc, HeapReAlloc, IsBadWritePtr, TlsAlloc, SetLastError, GetLastError, TlsFree, TlsSetValue, TlsGetValue, GetModuleHandleA, ExitProcess, TerminateProcess, GetCurrentProcess, HeapSize, LCMapStringA, LCMapStringW, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, UnhandledExceptionFilter, VirtualQuery, IsBadReadPtr, IsBadCodePtr, GetOEMCP, GetCPInfo, VirtualProtect, GetSystemInfo, GetStringTypeA, GetStringTypeW > USER32.dll: wsprintfA > WS2_32.dll: WSCInstallProvider, WSCEnumProtocols, -, -, WSCGetProviderPath > RPCRT4.dll: UuidCreate ( 4 exports ) DllMain, DllRegisterServer, DllUnregisterServer, WSPStartup Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=07B9652E002D143F5005019E211F2A007F1F26B8 |
|
17.10.2008, 16:11
| #10 |
| | Viele Seiten werden nicht mehr aufgemacht Hi, ich habe Malwarebytes durchlaufen lassen alles gelöscht aber Seiten lassen sich immer noch nicht öffnen. |
|
17.10.2008, 16:26
| #11 |
| /// TB-Ausbilder | Viele Seiten werden nicht mehr aufgemacht Poste bitte das Logfile von Malwarebytes  Weißt du noch was du installiert hast?? lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
17.10.2008, 16:39
| #12 |
| | Viele Seiten werden nicht mehr aufgemacht Hi, ja ich habe Magix Fotos Deluxe installiert . Ich habe es auch wieder deistalliert zum prüfen aber negativ. |
|
17.10.2008, 16:54
| #13 |
| | Viele Seiten werden nicht mehr aufgemacht Malwarebytes' Anti-Malware 1.29 Datenbank Version: 1278 Windows 5.1.2600 Service Pack 2 17.10.2008 17:53:53 mbam-log-2008-10-17 (17-53-53).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 83676 Laufzeit: 15 minute(s), 44 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
17.10.2008, 17:06
| #14 | |
| /// TB-Ausbilder | Viele Seiten werden nicht mehr aufgemacht Hi, mache bitte folgendes, das könnte eventuell Auswirkungen auf das installierte Programm haben: LspFix - Reparieren WINSOCK Im WINSOCK von Windows werden Funktionen gesammelt (Bibliothek) welche zum Zugriff auf Netzwerkkomponenten nötig ist. Winsock ergänzt Windows um das TCP/IP-Protokoll und ist für die Verbindung des PCs mit dem Internet zuständig. Sie wird oftmals durch spezielle schädliche Software (Webhancer, NewDotNet) als auch vom ISP (Internet Service Provider) zerstört. - Hilfe biete in diesem Fall das Tool -> LspFix - nach dem Start erscheint diese Auswahl:  - bewege nun die schädlichen Dateien von links (KEEP) nach rechts (REMOVE) und dann auf Finish - Wähle bitte folgende Dateien für den Schritt 2 aus: Zitat:
Ich würd gern wissen was Malwarebytes beim ersten Scan gelöscht hat, nicht, dass es jetzt nichts mehr findet.  Rufe Malwarebytes auf, gehe auf Scan-Berichte und wähle dort den ersten Bericht aus. Poste den Inhalt hier. lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
17.10.2008, 17:21
| #15 |
| | Viele Seiten werden nicht mehr aufgemacht Hi, ich habe mit LspFix - Reparieren WI das mbnhnhep.dll gelöscht und die Seiten lassen sich alle wieder öffnen. Vielen Dank Paulurosud |
|
| Themen zu Viele Seiten werden nicht mehr aufgemacht |
| dll, explorer, fehlermeldung, hijack, hijackthis, internet, internet explorer, kaspersky, magix, messenger, micro, microsoft, nicht angezeigt, nvidia, programme, rundll, rundll32.exe, schuelervz, seite, seiten, server, software, start, system, system32, windows, windows xp, windows\system32\drivers, winsock, ändern |
Linear-Darstellung
