![]() |
|
Log-Analyse und Auswertung: Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere VirenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() |
|
![]() | #1 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hallo, ich habe seit 2-3 Tagen ein Problem mit Firefox. 1) Das Surfen wird immer langsamer obwohl die Internetverbindung ok zu sein scheint. (Downloadgeschwindigkeit liegt bei über 100kb/s) 2) Bei fast jeder Seite wird oben ein Text eingefügt der besagt ich hätte mal 10 mal 20 mal 18 Viren und Trojaner und müsste deswegen dringend die angebotene Software runterladen (was ich natürlich nicht tuhe) 3) Hin und wieder (nicht immer) werde ich wenn ich links bei Google (oder auch wo anders) anklicke zu irgendwelchen komischen Seiten umgeleitet. 4) Als ich versucht habe HJthis runterzuladen wurde es bei einigen Quellen blockiert, stattdessen wurde auf eine komische Seite umgeleitet die mir ebenfalls HJThis anbot. Die Seite habe ich natürlich ignoriert. 5) Immer wieder (recht selten) springt beim Tippen dieser "Tippstrich" der anzeigt wo ich gerade tippe, wo anders hin zwischen den Zeilen. Nun mein Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:53:13, on 28.04.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Intel\Wireless\Bin\EvtEng.exe C:\Programme\Intel\Wireless\Bin\S24EvMon.exe C:\Programme\Intel\Wireless\Bin\WLKeeper.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\stsystra.exe C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe C:\Programme\Dell\QuickSet\quickset.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\ThreatFire\TFTray.exe C:\Programme\PC Tools AntiVirus\PCTAV.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\ICQ6.5\ICQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe C:\Programme\Intel\Wireless\Bin\RegSrvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\ThreatFire\TFService.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\wscntfy.exe \?\globalroot\C:\WINDOWS\system32\rundll32.exe C:\Dokumente und Einstellungen\Hans\Desktop\HJthis\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [NVHotkey] rundll32.exe nvHotkey.dll,Start O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\Wireless\bin\ZCfgSvc.exe" O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [ThreatFire] C:\Programme\ThreatFire\TFTray.exe O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN O4 - HKLM\..\Run: [autochk] rundll32.exe C:\WINDOWS\system32\autochk.dll,_IWMPEvents@16 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [autochk] rundll32.exe C:\DOKUME~1\Hans\protect.dll,_IWMPEvents@16 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: ChkDisk.dll (User 'SYSTEM') O4 - S-1-5-18 Startup: ChkDisk.lnk = ? (User 'SYSTEM') O4 - .DEFAULT Startup: ChkDisk.dll (User 'Default user') O4 - .DEFAULT Startup: ChkDisk.lnk = ? (User 'Default user') O4 - Startup: ChkDisk.dll O4 - Startup: ChkDisk.lnk = ? O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\temp\ntdll64.dll O10 - Unknown file in Winsock LSP: c:\windows\temp\ntdll64.dll O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O20 - Winlogon Notify: __c0030044 - C:\WINDOWS\system32\__c0030044.dat O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe O23 - Service: ThreatFire - PC Tools - C:\Programme\ThreatFire\TFService.exe O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe -- End of file - 6484 bytes Ich habe bereits AVG das System scannen lassen was nix brachte. Dann habe ich es gelöscht und mit Threatfire ausprobiert mit dem selben Ergebnis. Ich hoffe ihr könnt mir helfen. Vielen Dank im voraus... |
![]() | #2 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren kann keiner helfen?
__________________ |
![]() | #3 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren ähmm, werde ich extra ignoriert?
__________________![]() |
![]() | #4 |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hi, arbeite bitte mal folgendes ab: ComboFix Achtung: Die Anleitung ist veraltet. Den Teil mit der Systemwiederherstellungskonsole nicht ausführen. Die wird bei Internetverbindung automatisch installiert. Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. lg ymrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
![]() | #5 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren ComboFix 09-04-29.03 - Hans 30.04.2009 12:29.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.2046.1633 [GMT 2:00] ausgeführt von:: c:\dokumente und einstellungen\Hans\Desktop\ComboFix.exe AV: PC Tools AntiVirus 6.0.0.19 *On-access scanning enabled* (Outdated) * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\dokume~1\Hans\LOKALE~1\Temp\mousehook.dll c:\dokume~1\Hans\LOKALE~1\Temp\ntdll64.dll c:\dokumente und einstellungen\Hans\protect.dll c:\dokumente und einstellungen\LocalService\protect.dll c:\dokumente und einstellungen\NetworkService\protect.dll c:\windows\system32\ahtn.htm c:\windows\system32\autochk.dll c:\windows\system32\config\systemprofile\protect.dll c:\windows\system32\drivers\ovfsthxiqltqwud.sys c:\windows\system32\ovfsthxivytkbmq.dat c:\windows\system32\ovfsthxorgoxtuf.dll c:\windows\system32\ovfsthxpqmstjbr.dll c:\windows\system32\ovfsthxqoisxixt.dll c:\windows\system32\ovfsthxqxnjmkht.dat c:\windows\system32\uniq.tll c:\windows\system32\warning.gif c:\windows\system32\win32hlp.cnf c:\windows\system32\winglsetup.exe Infizierte Kopie von c:\windows\system32\userinit.exe wurde gefunden und desinfiziert Kopie von - c:\qoobox\Quarantine\C\WINDOWS\system32\userinit.exe.vir wurde wiederhergestellt . ((((((((((((((((((((((((((((((((((((((( Treiber/Dienste ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_ovfsthxprrwosax ((((((((((((((((((((((( Dateien erstellt von 2009-05-28 bis 2009-4-30 )))))))))))))))))))))))))))))) . 2009-04-30 09:24 . 2009-04-30 09:54 27648 ----a-w c:\windows\system32\lmppcsetup.exe 2009-04-29 13:00 . 2007-12-10 06:00 434176 ----a-w c:\windows\system32\ZSHP1018.EXE 2009-04-29 13:00 . 2007-12-10 06:00 106496 ----a-w c:\windows\system32\ZSPOOL.DLL 2009-04-29 13:00 . 2007-12-10 06:00 53248 ----a-w c:\windows\system32\ZTAG.DLL 2009-04-29 13:00 . 2007-12-10 06:00 61440 ----a-w c:\windows\system32\ZIMF.DLL 2009-04-29 13:00 . 2007-12-10 06:00 102400 ----a-w c:\windows\system32\ZLhp1018.DLL 2009-04-29 13:00 . 2009-04-29 13:00 -------- d-----w c:\programme\Hewlett-Packard 2009-04-27 22:22 . 2004-08-03 21:01 25856 -c--a-w c:\windows\system32\dllcache\usbprint.sys 2009-04-27 22:22 . 2004-08-03 21:01 25856 ----a-w c:\windows\system32\drivers\usbprint.sys 2009-04-25 10:42 . 2009-04-25 10:42 -------- d-----w c:\dokumente und einstellungen\LocalService\Startmenü 2009-04-24 12:46 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\PC Tools 2009-04-24 12:44 . 2009-03-06 14:45 130424 ----a-w c:\windows\system32\drivers\PCTCore.sys 2009-04-24 12:44 . 2008-12-18 10:16 73840 ----a-w c:\windows\system32\drivers\PCTAppEvent.sys 2009-04-24 12:43 . 2009-04-24 12:44 -------- d-----w c:\programme\Gemeinsame Dateien\PC Tools 2009-04-24 12:43 . 2006-11-24 08:19 348160 ----a-w c:\windows\system32\msvcr71.dll 2009-04-24 12:43 . 2006-11-24 08:19 499712 ----a-w c:\windows\system32\msvcp71.dll 2009-04-24 12:43 . 2009-02-10 08:13 28560 ----a-w c:\windows\system32\drivers\AVHook.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVRec.sys 2009-04-24 12:43 . 2009-02-10 08:13 21904 ----a-w c:\windows\system32\drivers\AVFilter.sys 2009-04-24 12:43 . 2009-04-30 10:37 -------- d-----w c:\programme\PC Tools AntiVirus 2009-04-24 12:32 . 2009-04-30 10:37 -------- d---a-w c:\dokumente und einstellungen\All Users\Anwendungsdaten\TEMP 2009-04-24 12:32 . 2009-03-03 10:19 39184 ----a-w c:\windows\system32\drivers\TfSysMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 33040 ----a-w c:\windows\system32\drivers\TfNetMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 12560 ----a-w c:\windows\system32\drivers\TfKbMon.sys 2009-04-24 12:32 . 2009-03-03 10:19 51472 ----a-w c:\windows\system32\drivers\TfFsMon.sys 2009-04-24 12:32 . 2009-04-24 12:42 -------- d-----w c:\programme\ThreatFire 2009-04-24 12:32 . 2009-04-24 12:46 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\PC Tools 2009-04-23 12:45 . 2009-04-29 13:30 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\U3 2009-04-23 12:45 . 2004-08-03 21:08 26496 -c--a-w c:\windows\system32\dllcache\usbstor.sys 2009-04-23 08:21 . 2009-04-23 08:34 -------- d-----w c:\windows\system32\CatRoot_bak 2009-04-22 20:01 . 2009-04-22 20:01 -------- d-----w c:\programme\Bethesda Softworks 2009-04-21 14:00 . 2009-04-21 14:00 69632 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2009-04-21 07:08 . 2009-04-21 07:08 -------- d-----w c:\dokumente und einstellungen\NetworkService\Anwendungsdaten\Intel 2009-04-20 18:41 . 2009-04-20 18:51 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\ICQ 2009-04-20 18:41 . 2009-04-20 18:52 -------- d-----w c:\programme\ICQ6.5 2009-04-20 15:38 . 2006-10-26 17:56 32592 ----a-w c:\windows\system32\msonpmon.dll 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\Microsoft Works 2009-04-20 15:37 . 2009-04-20 15:37 -------- d-----w c:\programme\MSBuild 2009-04-20 15:35 . 2009-04-20 15:35 -------- d-----w c:\programme\Microsoft.NET 2009-04-20 15:33 . 2009-04-20 15:33 -------- d-----w c:\windows\SHELLNEW 2009-04-20 15:32 . 2009-04-20 15:32 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-24 15:14 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Microsoft Help 2009-04-20 15:32 . 2009-04-20 15:32 -------- d--h--r C:\MSOCache 2009-04-20 14:06 . 2009-04-30 10:37 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----r c:\programme\Skype 2009-04-20 14:06 . 2009-04-20 14:06 -------- d-----w c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype 2009-04-20 08:56 . 2009-04-20 08:56 -------- d-----w c:\programme\MSXML 4.0 2009-04-20 08:49 . 2009-04-20 08:49 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Adobe 2009-04-20 08:48 . 2009-04-20 08:48 -------- d-----w c:\programme\Gemeinsame Dateien\Adobe 2009-04-20 07:50 . 2008-06-14 17:57 273024 -c----w c:\windows\system32\dllcache\bthport.sys 2009-04-20 07:50 . 2008-06-14 17:57 273024 ------w c:\windows\system32\drivers\bthport.sys 2009-04-20 07:50 . 2009-02-09 11:39 2065280 -c----w c:\windows\system32\dllcache\ntkrnlpa.exe 2009-04-20 07:50 . 2009-02-09 11:39 2023424 -c----w c:\windows\system32\dllcache\ntkrpamp.exe 2009-04-20 07:50 . 2009-02-09 11:39 2188416 -c----w c:\windows\system32\dllcache\ntoskrnl.exe 2009-04-20 07:50 . 2009-02-09 11:39 2145280 -c----w c:\windows\system32\dllcache\ntkrnlmp.exe 2009-04-20 07:49 . 2006-03-21 03:23 23040 ------w c:\windows\kb913800.exe 2009-04-20 07:48 . 2008-10-24 11:10 453632 -c----w c:\windows\system32\dllcache\mrxsmb.sys 2009-04-19 21:22 . 2009-04-19 21:31 -------- d-----w c:\dokumente und einstellungen\Hans\Anwendungsdaten\vlc 2009-04-19 21:21 . 2009-04-19 21:21 -------- d-----w c:\programme\VideoLAN 2009-04-19 19:59 . 2005-07-08 11:19 666 ----a-w c:\windows\speed.reg 2009-04-19 19:56 . 2005-12-05 08:54 61440 ----a-w c:\windows\system32\KPower.dll 2009-04-19 19:56 . 2005-12-05 08:54 307200 ----a-w c:\windows\system32\BMAPI.dll 2009-04-19 19:56 . 2005-08-12 15:50 16128 ----a-w c:\windows\system32\drivers\APPDRV.SYS 2009-04-19 19:50 . 2009-04-19 19:50 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Google 2009-04-19 19:47 . 2009-04-19 19:47 0 ----a-w c:\windows\nsreg.dat 2009-04-19 19:47 . 2009-04-19 19:47 -------- d-----w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\Mozilla 2009-04-19 19:31 . 2009-04-28 15:52 -------- d-----w C:\download 2009-04-19 19:05 . 2009-04-19 20:08 -------- d-----w C:\Neuer Ordner (2) . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-04-28 11:08 . 2009-04-19 18:42 26357 ----a-w c:\windows\system32\nvModes.dat 2009-04-22 23:17 . 2004-08-10 12:00 75346 ----a-w c:\windows\system32\perfc007.dat 2009-04-22 23:17 . 2004-08-10 12:00 415988 ----a-w c:\windows\system32\perfh007.dat 2009-04-20 22:20 . 2009-04-19 17:29 87747 ----a-w c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-04-20 18:42 . 2009-04-19 18:45 -------- d--h--w c:\programme\InstallShield Installation Information 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\DELL_XPS_MP061 .MRK 2009-04-19 19:59 . 2009-04-19 19:59 5 ----a-w c:\windows\system32\drivers\1028_DELL_XPS_MP061 .MRK 2009-04-19 19:56 . 2009-04-19 18:36 -------- d-----w c:\programme\Dell 2009-04-19 18:59 . 2009-04-19 18:59 21275 ----a-w c:\windows\system32\drivers\AegisP.sys 2009-04-19 18:59 . 2009-04-19 18:48 -------- d-----w c:\programme\Intel 2009-04-19 18:58 . 2009-04-19 18:58 -------- d-----w c:\programme\Broadcom 2009-04-19 18:53 . 2009-04-19 18:53 -------- d-----w c:\programme\CONEXANT 2009-04-19 18:50 . 2009-04-19 18:50 -------- d-----w c:\programme\DIFX 2009-04-19 18:45 . 2009-04-19 18:45 -------- d-----w c:\programme\SigmaTel 2009-04-19 18:42 . 2009-04-19 18:34 -------- d-----w c:\programme\Gemeinsame Dateien\InstallShield 2009-04-19 17:46 . 2009-04-19 17:46 137 ----a-w c:\dokumente und einstellungen\Hans\Lokale Einstellungen\Anwendungsdaten\fusioncache.dat 2009-04-19 17:46 . 2009-04-19 17:46 -------- d-----w c:\programme\GemMasterGerman 2009-04-19 17:31 . 2009-04-19 17:31 -------- d-----w c:\programme\microsoft frontpage 2009-04-19 17:29 . 2004-08-10 12:00 67 --sha-w c:\windows\Fonts\desktop.ini 2009-04-19 17:28 . 2009-04-19 17:28 -------- d-----w c:\programme\Online-Dienste 2009-04-19 17:27 . 2009-04-19 17:27 -------- d-----w c:\programme\Gemeinsame Dateien\Dienste 2009-04-19 17:25 . 2009-04-19 17:25 21740 ----a-w c:\windows\system32\emptyregdb.dat 2009-04-19 17:24 . 2009-04-19 17:24 -------- d-----w c:\programme\Windows Plus 2009-03-06 13:59 . 2004-08-10 12:00 286720 ----a-w c:\windows\system32\pdh.dll 2009-02-20 08:14 . 2006-03-04 03:34 673792 ----a-w c:\windows\system32\wininet.dll 2009-02-20 08:14 . 2004-08-10 12:00 81920 ----a-w c:\windows\system32\ieencode.dll 2009-02-09 14:14 . 2004-08-10 12:00 1846400 ----a-w c:\windows\system32\win32k.sys 2009-02-09 11:39 . 2005-03-30 17:36 2023424 ----a-w c:\windows\system32\ntkrnlpa.exe 2009-02-09 11:39 . 2005-03-30 17:36 2145280 ----a-w c:\windows\system32\ntoskrnl.exe 2009-02-09 10:00 . 2004-08-10 12:00 736256 ----a-w c:\windows\system32\lsasrv.dll 2009-02-09 10:00 . 2004-08-10 12:00 740864 ----a-w c:\windows\system32\ntdll.dll 2009-02-09 10:00 . 2004-08-10 12:00 678912 ----a-w c:\windows\system32\advapi32.dll 2009-02-09 10:00 . 2004-08-10 12:00 401408 ----a-w c:\windows\system32\rpcss.dll 2009-02-09 09:48 . 2004-08-10 12:00 111104 ----a-w c:\windows\system32\services.exe 2009-02-06 09:54 . 2004-08-10 12:00 35328 ----a-w c:\windows\system32\sc.exe 2009-02-03 20:08 . 2004-08-10 12:00 55808 ----a-w c:\windows\system32\secur32.dll . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-10 15360] "Skype"="c:\programme\Skype\Phone\Skype.exe" [2009-03-27 24103720] "ICQ"="c:\progra~1\ICQ6.5\ICQ.exe" [2009-03-01 172792] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-03-21 7557120] "IntelZeroConfig"="c:\programme\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-28 667718] "IntelWireless"="c:\programme\Intel\Wireless\Bin\ifrmewrk.exe" [2005-12-28 602182] "Dell QuickSet"="c:\programme\Dell\QuickSet\quickset.exe" [2006-08-03 1032192] "Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696] "GrooveMonitor"="c:\programme\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-26 31016] "ThreatFire"="c:\programme\ThreatFire\TFTray.exe" [2009-03-03 263440] "PCTAVApp"="c:\programme\PC Tools AntiVirus\PCTAV.exe" [2009-02-19 1374096] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-03-21 1519616] "NVHotkey"="nvHotkey.dll" - c:\windows\system32\nvhotkey.dll [2006-03-21 73728] "SigmatelSysTrayApp"="stsystra.exe" - c:\windows\stsystra.exe [2006-03-24 282624] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360] c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ ChkDisk.dll [2009-4-28 24064] ChkDisk.lnk - c:\windows\system32\rundll32.exe [2004-8-10 33792] [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSetActiveDesktop"= 1 (0x1) "NoActiveDesktopChanges"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Programme\\Microsoft Office\\Office12\\OUTLOOK.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\GROOVE.EXE"= "c:\\Programme\\Microsoft Office\\Office12\\ONENOTE.EXE"= "c:\\Programme\\ICQ6.5\\ICQ.exe"= "c:\\Programme\\Skype\\Phone\\Skype.exe"= S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-03-06 130424] S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [2009-03-03 51472] S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [2009-03-03 39184] S2 ThreatFire;ThreatFire; [x] S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [2009-03-03 33040] --- Andere Dienste/Treiber im Speicher --- *Deregistered* - mchInjDrv [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\LaunchU3.exe -a . - - - - Entfernte verwaiste Registrierungseinträge - - - - HKLM-Run-autochk - c:\windows\system32\autochk.dll HKU-Default-Run-A00FE6DAA.exe - c:\windows\TEMP\_A00FE6DAA.exe HKU-Default-Run-autochk - c:\dokume~1\NETWOR~1\protect.dll Notify-__c0030044 - c:\windows\system32\__c0030044.dat . ------- Zusätzlicher Suchlauf ------- . IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 LSP: c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll FF - ProfilePath - c:\dokumente und einstellungen\Hans\Anwendungsdaten\Mozilla\Firefox\Profiles\rx9m1b5q.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - prefs.js: browser.search.selectedEngine - Google FF - prefs.js: browser.startup.homepage - www.google.de FF - component: c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-04-30 12:37 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'winlogon.exe'(912) c:\programme\ThreatFire\TFWAH.dll c:\programme\ThreatFire\TFNI.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'lsass.exe'(968) c:\programme\Gemeinsame Dateien\PC Tools\Lsp\PCTLsp.dll c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll - - - - - - - > 'explorer.exe'(1676) c:\programme\ThreatFire\TFWAH.dll c:\programme\PC Tools AntiVirus\PCTAVHook.dll c:\programme\ThreatFire\TFNI.dll c:\windows\system32\shdoclc.dll - - - - - - - > 'csrss.exe'(884) c:\programme\PC Tools AntiVirus\PCTAVHook.dll . ------------------------ Weitere laufende Prozesse ------------------------ . c:\programme\Intel\Wireless\Bin\EvtEng.exe c:\programme\Intel\Wireless\Bin\S24EvMon.exe c:\programme\Intel\Wireless\Bin\WLKEEPER.exe c:\windows\ehome\ehrecvr.exe c:\windows\ehome\ehSched.exe c:\programme\Dell\QuickSet\NicConfigSvc.exe c:\windows\system32\nvsvc32.exe c:\programme\PC Tools AntiVirus\PCTAVSvc.exe c:\programme\Intel\Wireless\Bin\RegSrvc.exe c:\programme\ThreatFire\TFService.exe c:\windows\ehome\mcrdsvc.exe c:\windows\system32\dllhost.exe c:\windows\ehome\ehmsas.exe c:\progra~1\Intel\Wireless\Bin\Dot1XCfg.exe . ************************************************************************** . Zeit der Fertigstellung: 2009-04-30 12:42 - PC wurde neu gestartet ComboFix-quarantined-files.txt 2009-04-30 10:42 Vor Suchlauf: 12 Verzeichnis(se), 77.193.035.776 Bytes frei Nach Suchlauf: 11 Verzeichnis(se), 77.401.743.360 Bytes frei WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect 263 --- E O F --- 2009-04-20 22:35 |
![]() | #6 |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hi, das sieht schonmal ganz gut aus. ![]() Wir machen hiermit weiter: Scripten mit Combofix Lade eine neue ComboFixversion auf deinen Desktop.
Code:
ATTFilter FILE:: c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ChkDisk.dll c:\dokumente und einstellungen\Hans\Startmen\Programme\Autostart\ChkDisk.lnk FILELOOK:: c:\windows\system32\userinit.exe
![]()
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. Hast du die ActiveDesktopeinträge wissenltich deaktiviert, oder sagt dir das eher nichts? lg myrtille
__________________ --> Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren |
![]() | #7 | |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere VirenZitat:
vielen dank für die professionelle hilfe. Was aktiv Desktopeinträge sind weiss ich ehrlich gesagt nicht. Ich habe Malwarebytes mitlerweile durchlaufen lassen, das Programm hat ein Paar Schädlinge beseitigt. Deine Anweisungen werde ich morgen durchführen und das Log dann posten. |
![]() | #8 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren GMER Log ist 260000 Zeichen lang... show all habe ich nicht angeklickt... brauchst du einen bestimmten abschnitt? sonst lade ich es als textdate irgendwo hoch... |
![]() | #9 |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hi, kannst du bitte alle Programme beenden (auch Antivirenprogramme und Co) und den Scan nochmal machen lassen. Der Bericht sollte kürzer sein. Wenn nicht, dann lade ihn bitte irgendwo hoch. (zb www.file-upload.net) lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
![]() | #10 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren http://rapidshare.de/files/46984534/gmer2.txt.html sind immer noch 270000 |
![]() | #11 |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hi, das sieht eigentlich alles sauber aus ![]() Hast du noch probleme? Starte den Rechner bitte noch einmal neu und überprüfe den Rechner danach mit Malwarebytes. Mal schauen ob die Malware sich erneut zeigt. ![]() lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
![]() | #12 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2061 Windows 5.1.2600 Service Pack 2 02.05.2009 17:31:22 mbam-log-2009-05-02 (17-31-22).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 143233 Laufzeit: 1 hour(s), 34 minute(s), 13 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. Ist immer noch infiziert wie es aussieht... |
![]() | #13 |
![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren so, ich merke zwar nix von einem virus oder trojaner, aber Malwarebytes findet es immer noch... Malwarebytes' Anti-Malware 1.36 Datenbank Version: 2095 Windows 5.1.2600 Service Pack 2 17.05.2009 12:46:49 mbam-log-2009-05-17 (12-46-49).txt Scan-Methode: Vollständiger Scan (C:\|) Durchsuchte Objekte: 156809 Laufzeit: 1 hour(s), 50 minute(s), 19 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 3 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\ntdll64.exe (Trojan.Agent) -> Delete on reboot. C:\WINDOWS\system32\frmwrk32.exe (Trojan.FakeAlert) -> Delete on reboot. C:\WINDOWS\system32\loader49.exe (Trojan.Downloader) -> Delete on reboot. |
![]() | #14 |
/// TB-Ausbilder ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() | ![]() Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren Hi, kannst du bitte mal einen Quickscan machen mit Malwarebytes und schauen ob die Dateien da auch gefundne werden? Ich glaub langsam nicht mehr wirklich daran, dass die Dateien noch da sind. Lade dir bitte SystemLook by jpshortstuff von einer dieser Quellen herunter: Download Mirror #1 Download Mirror #2
lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
![]() |
Themen zu Firefox führt zu falschen Links und erzählt mir ständig ich hätte mehrere Viren |
adobe, antivirus, avg, bho, blockiert, browser, c:\windows\temp, desktop, downloadgeschwindigkeit, dringend, einstellungen, firefox, google, hijack, hijackthis, hkus\s-1-5-18, immer wieder, internet explorer, mein log, problem, registry, rundll, senden, skype.exe, software, system, temp, tippen, trojaner, viren, windows, windows xp, windows\temp |