| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + SonstigesWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
24.04.2009, 18:43
| #1 |
 |  Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges Hallo Leute... bin grad etwas am verzweifeln... :/ Und zwar seit ca. 3 Tagen kann ich Malewarebytes und Kaspersky nicht öffnen. Bei Mallwarebytes kommt keine Meldung und bei Kaspersky kommt das :  Hab heute versucht AntiVir zu installieren aber dann kam das hier:  Zu den Werbeatacken... es öfnnet sich der IE nur wenn ich mit FF unterwegs bin und dann kommt sowas 1. http://hisworldnews.biz/search/search.php?track=eu2&qq=miles+to+kilometers+converter 2. http://hisworldnews.biz/search/search.php?track=eu2&qq=bar+em Außerdem wenn ich auf Links in google kllicke dann kommen auf einmal ganz andere sites z.B. Ebay Logfile of Trend Micro HijackThis v2.0.2: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:26:45, on 21.11.2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18226) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe C:\Program Files\Java\jre6\bin\jusched.exe D:\Programme\Office 2007\Office12\GrooveMonitor.exe C:\Windows\ehome\ehtray.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Windows\ehome\ehmsas.exe C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe D:\Komunikation\ICQ6.5\ICQ.exe C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe D:\Komunikation\ObjectDock\ObjectDock.exe D:\Komunikation\Xfire\Xfire.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 160.75.90.69:80 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {074C1DC5-9320-4A9A-947D-C042949C6216} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file) O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Office 2007\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Office 2007\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [VJb2m] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe" O4 - HKCU\..\Run: [ICQ] "D:\Komunikation\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe" O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user') O4 - Startup: Stardock ObjectDock.lnk = D:\Komunikation\ObjectDock\ObjectDock.exe O4 - Startup: Xfire.lnk = D:\Komunikation\Xfire\Xfire.exe O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Program Files\LeechGet 2007\\Wizard.html O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Program Files\LeechGet 2007\\AddUrl.html O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Program Files\LeechGet 2007\\Parser.html O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000 O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe O13 - Gopher Prefix: O17 - HKLM\System\CCS\Services\Tcpip\..\{5825E10D-6371-43B5-B9C6-2C9BE2FAD8C5}: NameServer = 85.255.112.192,85.255.112.25 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25 O17 - HKLM\System\CS12\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Office 2007\Office12\GrooveSystemServices.dll O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - c:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe O23 - Service: Adobe Version Cue CS4 - Unknown owner - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe (file missing) O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: B-Service - Unknown owner - C:\Users\Seifert Pc 2\AppData\Roaming\Mikogo\B-Service.exe O23 - Service: BOTService - Sonic Solutions - c:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing) O23 - Service: sopidkc Service (sopidkc) - 5.232.121.233 - C:\Windows\system32\sopidkc.exe O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe -- End of file - 10225 bytes |
|
24.04.2009, 21:36
| #2 |
  | Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges Fixen mit HijackThis:
__________________
Code:
ATTFilter O4 - HKLM\..\Run: [VJb2m] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"
O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe
O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"
Starte jetzt den PC neu und versuch ein neuen Scan mit Malwarebytes. mfg, Kaos |
|
25.04.2009, 08:26
| #3 | |
| | Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges Hallo Viperz
__________________Achtung dein kompletter Datenverkehr geht über die Ukraine Zitat:
Mache ab sofort kein Onlinebanking,Ebay,usw. mehr. Du solltest alle Passwörter unbedingt Ändern,spätestens wenn dein Rechner sauber ist oder du über einen anderen (sauberen)PC das machen kannst. Sende folgende Datei mal an Virustotal und poste was bei dem Scan rausgekommen ist: O23 - Service: sopidkc Service (sopidkc) - 5.232.121.233 - C:\Windows\system32\sopidkc.exe Hast du eine Externe Festplatte/USB-Stick,wenn ja anschließen und die Software Combofix nach diesen Anweisungen ausführen, Wichtig beachte die Hinweise und halte DICH EXAKT daran sonst ist dein BS kaputt MfG Ghost1975 |
|
25.04.2009, 15:43
| #4 | |
| | Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges Hallo Kaos und Ghost1975 Kaos ich habe die vier Punkte gefixt und neugestartet... dennoch kann ich malewarebytes nicht öffnen und sonstige antiviren installieren... Ghost ich ebenfalls die vier Punkte gefixt und neugestartet, aber Virustotal öffnet sih bei mir nicht... : Adresse nicht gefunden Der Server unter www.virustotal.com konnte nicht gefunden werde Der Host-Server zu der aufgerufenen Adresse konnte nicht gefunden werden. * Haben Sie sich beim Eintippen der Adresse vertan? (z.B. "ww.mozilla.org" anstatt "www.mozilla.org") * Sind Sie sicher, dass die Domain-Adresse existiert? Ihre Registrierung könnte abgelaufen sein. * Können Sie auch andere Websites nicht aufrufen? Überprüfen Sie Ihre Netzwerkverbindungs- und DNS-Server-Einstellungen. * Wird Ihr Computer oder Netzwerk durch eine Firewall oder einen Proxy geschützt? Falsche Einstellungen können den Web-Zugriff stören. Für was brauch ich das mit dem usbStick und Festplatte? Hat es was mit dem Virus zu tun? Weil ich hab das letzte mal vor einer woche einen usb stick genutzt und den Virus hab ich sti 3-4 Tagen... Außerdem kommt folgende Meldung wenn ich mit HijackThis scannen will...  Außerdem hab ich vor 3-5 Tagen eine Software installiert die bei mir eine DNS Adresse erstellt hatte... Die Software heißt Fullspeed und kann man unter getfullspeed.com runterladen... Hab die Software deinstalliert und die DNS IP gelöscht seit dem ich gemerkt hatte das ich langsamer downloade... Hatte Fullspeed auch vor 2 Monaten, da hatte ich auch solche Probleme aber ich hab drüber nicht nachgedacht das vllt. fullspeed dran schuld haben könnte... In dieser Zeit konnte auch nicht Antiviren updaten etc. aber scannen konnte ich noch... Ich hab dann eine Anleitung gelesen wo man mit einem CMD Befehl alle windows dateien untersucht und kapute repariert oder ersetzt... hab den CMD Befehl vergessen :/ Und da habe ich auch die 4 Punkte gefixt die Ghost1975 erwähnt hatte... Fullspeed ist außerdem ein Programm der die Downloadgeschwindigkeit erhöht... das hat auch damals funktioniert als ich noch ne 2000er Leitung hatte, aber nun wo ich eine 16000er DSL habe hatt es die Downlaodgeschwindikeit runtergesetzt... hatte normal 1,2 mb/S dannach 200-500 kb/s Aktuelle LOG: Zitat:
MFG |
|
25.04.2009, 21:03
| #5 |
| | Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges Hast du es als Administrator ausgeführt? HijackThis mit rechter Maustaste anklicken und ausführen als.... @Ghost: Danke für deine Aufmerksamkeint, ich hab diese DNS Einträge einfach übersehen  |
|
25.04.2009, 21:19
| #6 |
| | Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges hijackthis is momentan egal... es kann ja noch scannen... mehr brauch ich nicht  |
|
29.05.2009, 22:37
| #7 |
| | Malwarebytes öffnen sich nicht Hallo! Ich wollte mit Malewarebytes scannen, kann es aber nicht öffen. Da rührt sich gar nichts! Hab seit Antivir vor ein paar Tagen aufn Trojaner angeschlagen hat Probleme mit verschiedenen Programmen, bzw stürzt mein Laptop einfach ab... oder er fährt sich erst hoch, dann wieder von allein runter und sich dann richtig hochzufahren... MfG |
|
30.05.2009, 21:15
| #8 |
| |  Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges @ Akasha666: bitte eröffne einen eigenen tread, dann können die helfer dein problem besser erkennen und es würden sich auch mehr leute helfen  |
|
| Themen zu Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges |
| adobe, antivir, auf einmal, avp, avp.exe, bho, browser, defender, desktop, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kaspersky, local\temp, magix, malwarebytes' anti-malware, mozilla, office 2007, picasa, plug-in, programme, rundll, schutz, senden, software, system, temp, vista, windows, windows sidebar |
Hybrid-Darstellung
