|
Log-Analyse und Auswertung: Firefox öffnet sich von selbstWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
15.12.2008, 19:05 | #16 | |
/// Helfer-Team | Firefox öffnet sich von selbstZitat:
__________________ Alle Tipps und Anleitungen ohne Gewähr |
15.12.2008, 19:41 | #17 |
| Firefox öffnet sich von selbst Ja hab sie gefunden sind alle da:
__________________Code:
ATTFilter C:\QooBox\Quarantine\C\Windows\system32\ |
15.12.2008, 19:59 | #18 |
/// Helfer-Team | Firefox öffnet sich von selbst Ach, Combofix hat sie doch schon erledigt. Gut so.
__________________Dann starte noch einmal den Avenger, diesmal mit diesem Script: Code:
ATTFilter Files to delete: c:\windows\002511_.tmp c:\windows\system32\0
__________________ |
15.12.2008, 20:12 | #19 |
| Firefox öffnet sich von selbst Logfile of The Avenger Version 2.0, (c) by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "c:\windows\002511_.tmp" deleted successfully. File "c:\windows\system32\0" deleted successfully. Completed script processing. ******************* Finished! Terminate. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:07:34, on 15.12.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe C:\WINDOWS\Dit.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\DitExp.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\wuauclt.exe C:\Dokumente und Einstellungen\Trucklights\Desktop\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{43CF887F-5E34-4B91-8F18-62A18B5C2898}: NameServer = 192.168.0.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe -- End of file - 3355 bytes Hab dann noch ein Problem IE7 läst sich nicht instalieren es kommt immer die meldung:Beim Installieren von Windows Internet Explorer 7 erhalten Sie die folgende Fehlermeldung: "Installation von Internet Explorer 7 ist fehlgeschlagen" Bin auf DIESER Seite schon die Punkte A,D,E durchgegangen |
15.12.2008, 20:21 | #20 |
/// Helfer-Team | Firefox öffnet sich von selbst Hmhm. Die sichtbaren Spuren deines Malware-Befalls sollten IMHO jetzt beseitigt sein. Warum der IE7 nicht so will wie er soll, kann ich dir aus dem Stegreif nicht sagen. Es kann natürlich sein, dass auf deinem system, das so lange schon ungepatcht ist, noch weitere Schädlinge aktiv sind/waren, ohne dass wir sie jetzt sichtbar machen und bekämpfen konnten. Geh zunächst die Punkte B und C von der Microsoft-Seite durch. Du hast da ja schon was versucht; gibt es irgendwlche weiteren Fehlermeldungen?
__________________ Alle Tipps und Anleitungen ohne Gewähr |
16.12.2008, 17:59 | #21 |
| Firefox öffnet sich von selbst OK der Scan hat auch noch was gefunden Hab auch noch die anderen medhoden auf der Microsoftseite versucht aber es hilft nix er sagt immer nur:Installation von Internet Explorer 7 ist fehlgeschlagen Andere Fehlermeldungen schreibt er mir keine |
16.12.2008, 18:12 | #22 |
/// Helfer-Team | Firefox öffnet sich von selbst Nimm dir noch mal diese Anleitung zur Hand und arbeite sie vollständig ab: http://www.trojaner-board.de/51464-a...-ccleaner.html (besonders Punkt 2: Reinigung der Registry, so oft wiederholen bis keine Fehler mehr festgestellt werden)
__________________ Alle Tipps und Anleitungen ohne Gewähr |
16.12.2008, 18:20 | #23 |
/// Helfer-Team | Firefox öffnet sich von selbst Nimm dir noch mal diese Anleitung zur Hand und arbeite sie vollständig ab: http://www.trojaner-board.de/51464-a...-ccleaner.html (besonders Punkt 2: Reinigung der Registry, so oft wiederholen bis keine Fehler mehr festgestellt werden)
__________________ Alle Tipps und Anleitungen ohne Gewähr |
16.12.2008, 18:51 | #24 |
| Firefox öffnet sich von selbst [QUOTE]Nimm dir noch mal diese Anleitung zur Hand und arbeite sie vollständig ab: Anleitung: CCleaner (besonders Punkt 2: Reinigung der Registry, so oft wiederholen bis keine Fehler mehr festgestellt werden) [QUOTE] Ja hab ich gemacht auch bei den anderen beiden male als du gesgt hast ich soll mit CCleaner drüber. Solange bis keine fehler mehr sind aber es hilft nix der ip7 will nicht. |
16.12.2008, 20:33 | #25 | |
/// Helfer-Team | Firefox öffnet sich von selbstZitat:
Dann wundert es mich, dass OneCare fast 2 GB an temporären Dateien findet?!
__________________ Alle Tipps und Anleitungen ohne Gewähr |
17.12.2008, 17:39 | #26 | |
| Firefox öffnet sich von selbstZitat:
Das programm von MS hat aber auch viel länger gedauert ca ne halbe stunde. |
17.12.2008, 19:11 | #27 |
| Firefox öffnet sich von selbst Is mein Pc soweit wieder sicher das ich wieder Telebanking machen kann? |
17.12.2008, 20:38 | #28 | |
/// Helfer-Team | Firefox öffnet sich von selbst Wie gesagt, die Malware, die ursprünglich sichtbar war, sollte entfernt sein. Aber dass ein System, das so lange ohne Updates im Internet war, auch wirklich Malware-frei ist, kann niemand garantieren. Zitat:
__________________ Alle Tipps und Anleitungen ohne Gewähr |
27.12.2008, 14:01 | #29 |
| Firefox öffnet sich von selbst Hy Ich hab mein system jetzt doch neu aufgesetzt und nun hat sich auch IE7 instalieren lassen. Vielen Dank das du mir geholfen hast, bin überglücklich wieder einen laufenden Pc zu besitzen. |
Themen zu Firefox öffnet sich von selbst |
adobe, bho, confused, desktop, dll, download, einstellungen, explorer, firefox, firewall, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, langsam, mozilla, neues fenster, nvidia, programme, rundll, software, suche, system, von selbst, windows, windows xp, öffnet |