| |
| |||||||
Log-Analyse und Auswertung: IE ruft willkürlich Webseiten aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
27.03.2009, 15:39
| #1 |
 |  IE ruft willkürlich Webseiten auf Hallo Leute, seit kurzem ruft mein Browser, immer wenn ich in Google über einen Suchbegriff eine Website ansteuere, willkürlich Websiten auf (Linklisten, Pornoseiten etc.) Spybot hat nichts gefunden, Antivir auch nicht. Jetzt weiß ich nicht weiter und hoffe auf Eure Hilfe. Schon jetzt tausend Dank! Hier das Logfile von HijackThis, im Anschluss der Suchlauf von ComboFix: C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\wscntfy.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank O2 - BHO: (no name) - {00534B55-3155-CA4F-B41D-0E922121D03C} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programme\Gemeinsame Dateien\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: WinMySQLadmin.lnk = C:\Programme\xampp\mysql\bin\winmysqladmin.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1185528468529 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apache2 - Apache Software Foundation - C:\Programme\xampp\apache\bin\apache.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: mysql - Unknown owner - C:\Programme\xampp\mysql\bin\mysqld-nt.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe -- End of file - 5387 bytes ComboFix 09-03-25.04 - Roland Abel 2009-03-26 20:19:56.2 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1031.18.255.106 [GMT 1:00] ausgeführt von:: c:\dokumente und einstellungen\xxx\Desktop\ComboFix.exe AV: AntiVir PersonalEdition Classic Virenschutz *On-access scanning enabled* (Updated) AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\IE4 Error Log.txt c:\windows\system32\cmnocfg.xml c:\windows\system32\qviexio3.dat c:\windows\system32\win . ((((((((((((((((((((((( Dateien erstellt von 2009-02-26 bis 2009-03-26 )))))))))))))))))))))))))))))) . 2009-03-12 19:45 . 2008-08-14 14:19 2,147,840 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-03-12 19:45 . 2008-08-14 14:19 2,068,352 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe 2009-03-12 19:45 . 2008-08-14 14:19 2,026,496 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe 2009-03-12 19:44 . 2008-08-14 14:19 2,191,488 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe 2009-03-12 19:43 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys 2009-03-12 19:43 . 2008-12-11 11:57 333,952 -----c--- c:\windows\system32\dllcache\srv.sys 2009-03-12 19:36 . 2008-09-04 18:15 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-26 08:50 --------- d-----w c:\programme\FTP Commander 2009-03-25 19:23 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic 2009-03-04 18:03 --------- d-----w c:\programme\Gemeinsame Dateien\DeTeMedien 2009-03-04 00:13 --------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-03-03 23:14 --------- d-----w c:\programme\Opera75 2009-02-09 14:04 1,846,912 ----a-w c:\windows\system32\win32k.sys 2009-01-31 14:54 --------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2009-01-31 14:50 --------- d-----w c:\programme\Spybot - Search & Destroy 2009-01-21 20:47 3,666 ----a-w C:\delTemp.cmd 2009-01-11 22:15 67,688 ----a-w c:\programme\mozilla firefox\components\jar50.dll 2009-01-11 22:15 54,368 ----a-w c:\programme\mozilla firefox\components\jsd3250.dll 2009-01-11 22:15 34,944 ----a-w c:\programme\mozilla firefox\components\myspell.dll 2009-01-11 22:15 46,712 ----a-w c:\programme\mozilla firefox\components\spellchk.dll 2009-01-11 22:15 172,136 ----a-w c:\programme\mozilla firefox\components\xpinstal.dll 2008-08-17 00:39 32,768 --sha-w c:\windows\system32\config\systemprofile\Lokale Einstellungen\Verlauf\History.IE5\MSHist012008081720080818\index.dat . ((((((((((((((((((((((((((((( snapshot@2008-04-05_ 0.15.30,43 ))))))))))))))))))))))))))))))))))))))))) . +(((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . |
|
27.03.2009, 15:46
| #2 |
  |  IE ruft willkürlich Webseiten auf Da fehlt aber einiges Johnannes, deine Logs sind in keiner Weise vollständig
__________________Hast du die editiert? Um einen kurzen Überblick zu bekommen: Download von Gmer Download von MBR.exe Lass beide Programme mal laufen und poste das vollständige Ergebnis hier
__________________ |
|
27.03.2009, 19:25
| #3 |
| | IE ruft willkürlich Webseiten auf Hallo,
__________________hier schon mal Gmer. ComoboFix konnte ich übrigens nicht vollständig posten, das stand viel zu viel drin. Danke schon mal. Johannes GMER 1.0.15.14957 - http://www.gmer.net Rootkit scan 2009-03-27 19:35:29 Windows 5.1.2600 Service Pack 3 ---- User code sections - GMER 1.0.15 ---- .text C:\WINDOWS\system32\ctfmon.exe[528] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\system32\ctfmon.exe[528] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\system32\ctfmon.exe[528] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\system32\ctfmon.exe[528] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\system32\ctfmon.exe[528] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\system32\ctfmon.exe[528] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[568] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100333D8 .text C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[568] WS2_32.dll!connect 71A14A07 5 Bytes JMP 10033320 .text C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[568] WS2_32.dll!send 71A14C27 5 Bytes JMP 10032C04 .text C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[568] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10032438 .text C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[568] WS2_32.dll!recv 71A1676F 5 Bytes JMP 100323BC .text C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe[568] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 100332D4 .text C:\WINDOWS\system32\winlogon.exe[624] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\system32\winlogon.exe[624] WS2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\system32\winlogon.exe[624] WS2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\system32\winlogon.exe[624] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\system32\winlogon.exe[624] WS2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\system32\winlogon.exe[624] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\system32\lsass.exe[680] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\system32\lsass.exe[680] WS2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\system32\lsass.exe[680] WS2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\system32\lsass.exe[680] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\system32\lsass.exe[680] WS2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\system32\lsass.exe[680] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\system32\svchost.exe[840] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\system32\svchost.exe[840] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\system32\svchost.exe[840] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\system32\svchost.exe[840] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\system32\svchost.exe[840] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\system32\svchost.exe[840] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\System32\alg.exe[972] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\System32\alg.exe[972] WS2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\System32\alg.exe[972] WS2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\System32\alg.exe[972] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\System32\alg.exe[972] WS2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\System32\alg.exe[972] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\system32\svchost.exe[976] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\system32\svchost.exe[976] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\system32\svchost.exe[976] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\system32\svchost.exe[976] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\system32\svchost.exe[976] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\system32\svchost.exe[976] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\System32\svchost.exe[1088] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\System32\svchost.exe[1088] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\System32\svchost.exe[1088] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\System32\svchost.exe[1088] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\System32\svchost.exe[1088] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\System32\svchost.exe[1088] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\System32\svchost.exe[1164] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\System32\svchost.exe[1164] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\System32\svchost.exe[1164] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\System32\svchost.exe[1164] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\System32\svchost.exe[1164] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\System32\svchost.exe[1164] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\system32\spoolsv.exe[1424] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\system32\spoolsv.exe[1424] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\system32\spoolsv.exe[1424] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\system32\spoolsv.exe[1424] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\system32\spoolsv.exe[1424] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\system32\spoolsv.exe[1424] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\WINDOWS\System32\svchost.exe[1552] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\System32\svchost.exe[1552] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\System32\svchost.exe[1552] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\System32\svchost.exe[1552] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\System32\svchost.exe[1552] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\System32\svchost.exe[1552] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1676] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100133D8 .text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1676] WS2_32.dll!connect 71A14A07 5 Bytes JMP 10013320 .text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1676] WS2_32.dll!send 71A14C27 5 Bytes JMP 10012C04 .text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1676] WS2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10012438 .text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1676] WS2_32.dll!recv 71A1676F 5 Bytes JMP 100123BC .text C:\Programme\AntiVir PersonalEdition Classic\sched.exe[1676] WS2_32.dll!WSASend 71A168FA 5 Bytes JMP 100132D4 .text C:\WINDOWS\System32\svchost.exe[1800] kernel32.dll!CreateProcessW 7C802336 5 Bytes JMP 100033D8 .text C:\WINDOWS\System32\svchost.exe[1800] ws2_32.dll!connect 71A14A07 5 Bytes JMP 10003320 .text C:\WINDOWS\System32\svchost.exe[1800] ws2_32.dll!send 71A14C27 5 Bytes JMP 10002C04 .text C:\WINDOWS\System32\svchost.exe[1800] ws2_32.dll!WSARecv 71A14CB5 5 Bytes JMP 10002438 .text C:\WINDOWS\System32\svchost.exe[1800] ws2_32.dll!recv 71A1676F 5 Bytes JMP 100023BC .text C:\WINDOWS\System32\svchost.exe[1800] ws2_32.dll!WSASend 71A168FA 5 Bytes JMP 100032D4 .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!DialogBoxParamW 7E3747AB 5 Bytes JMP 444DF341 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!DialogBoxIndirectParamW 7E382072 5 Bytes JMP 4467187F C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!MessageBoxIndirectA 7E38A082 5 Bytes JMP 44671800 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!DialogBoxParamA 7E38B144 5 Bytes JMP 44671844 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!MessageBoxExW 7E3A0838 5 Bytes JMP 4467178C C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!MessageBoxExA 7E3A085C 5 Bytes JMP 446717C6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!DialogBoxIndirectParamA 7E3A6D7D 5 Bytes JMP 446718BA C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) .text C:\Programme\Internet Explorer\iexplore.exe[3344] USER32.dll!MessageBoxIndirectW 7E3B64D5 5 Bytes JMP 445016F6 C:\WINDOWS\system32\IEFRAME.dll (Internet Explorer/Microsoft Corporation) ---- Devices - GMER 1.0.15 ---- AttachedDevice \FileSystem\Ntfs \Ntfs avgntmgr.sys (Avira AntiVir File Filter Driver Manager/Avira GmbH) AttachedDevice \FileSystem\Fastfat \Fat avgntmgr.sys (Avira AntiVir File Filter Driver Manager/Avira GmbH) ---- Files - GMER 1.0.15 ---- File C:\WINDOWS\system32\config\software.LOG (size mismatch) 1024/16384 bytes ---- EOF - GMER 1.0.15 ---- |
|
28.03.2009, 11:54
| #4 |
| | IE ruft willkürlich Webseiten auf Und hier noch MBR.exe Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK Zur weiteren Erklärung: Nach dem Scan mit CCleaner ist für einen Augenblick Ruhe, kurze Zeit später geht das Problem dann wieder los: Rufe ich über Google eine Website auf, werden andere Websiten vorgeschaltet. Das Problem taucht nur im IE 7 auf, nicht in Firefox. |
|
28.03.2009, 13:24
| #5 |
| | IE ruft willkürlich Webseiten auf Hier noch ein weiteres Log: Malwarebytes' Anti-Malware 1.35 Datenbank Version: 1904 Windows 5.1.2600 Service Pack 3 28.03.2009 12:32:44 mbam-log-2009-03-28 (12-32-41).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 66917 Laufzeit: 6 minute(s), 11 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 7 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Dokumente und Einstellungen\NetworkService\Anwendungsdaten\Macromedia\Common\571960281.dll (Hijack.Sound) -> No action taken. C:\WINDOWS\system32\~.exe (Backdoor.Bot) -> No action taken. C:\WINDOWS\system32\msratnit.dll (Trojan.Agent) -> No action taken. C:\WINDOWS\system32\comsatac.dll (Trojan.Agent) -> No action taken. C:\WINDOWS\rundll16.exe (Fake.Dropped.Malware) -> No action taken. C:\WINDOWS\system32\vcmgcd32.dll (Trojan.Agent) -> No action taken. C:\WINDOWS\logo1_.exe (Worm.Viking) -> No action taken. |
|
28.03.2009, 13:55
| #6 |
| | IE ruft willkürlich Webseiten auf Das ist gar nicht gut. Hast du die Funde gelöscht? Alleine das Vorhandensein des Viking Wurm ist sehr übel, da dieser bereits höchstwahrscheinlich deine Explorer.exe geimpft hat. Zudem hast du noch Backdoors in deinem system. Deine Tür ist quasi ganz weit offen und jeder schaut dir zu was du machst, ggf. ist dein system schon gar nicht mehr deins, sondern andere entscheiden darüber. Neuaufsetzen ist die beste Lösung........es sei denn du entscheidest anders. Ich mache dich aber schon jetzt drauf aufmerksam, dass dies sehr zeitintensiv wird und wir auch schon während der Bereinigung eventuell abbrechen müssen, da es keinen Zweck hat. Wie entscheidest du dich?
__________________ --> IE ruft willkürlich Webseiten auf |
|
| Themen zu IE ruft willkürlich Webseiten auf |
| antivir, avg, avira, bho, browser, combofix, components, desktop, einstellungen, error, firefox, ftp, google, helper, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, logfile, mozilla, pdfcreator, schutz, software, suchlauf, system, windows, windows xp |
Hybrid-Darstellung
