Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Browser öffnet ständig Werbung / Internet langsam

Browser öffnet ständig Werbung / Internet langsam


Log-Analyse und Auswertung: Browser öffnet ständig Werbung / Internet langsam

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 02.06.2010, 17:29   #1
Totti007
 
Browser öffnet ständig Werbung / Internet langsam - Standard

Browser öffnet ständig Werbung / Internet langsam


Hallo zusammen,

zunächst möchte ich mich bei meinem letzten Helfer vor einigen Monaten entschuldigen. Mein letztes Problem wurde durch einen Hardwaretausch und diue damit verbundene Neuinstallation von Windows behoben, hatte danach komplett vergessen, dies hier zu posten.
Mein Problem scheint exakt so ein paar Threads weiter unten zu geben. Möchte allerdings die Problembearbeitung dort nicht stören, deshalb öffne ich für mein Problem ein neues Thema.
Also: Vor einigen Tagen kamen diverse Viruswarnungen von meinem Anti Virenprogramm NOD32. Hier mal ein das dazugehörige Logfile:

Code:
ATTFilter
01.06.2010 14:30:08	HTTP-Prüfung	Datei	hxxp://chainterm.com/crode/968432.jar	Variante von Java/Exploit.Agent.F Trojaner	Verbindung getrennt - in Quarantäne kopiert	Thorsten-PC\Thorsten	Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe.
31.05.2010 06:19:03	HTTP-Prüfung	Datei	hxxp://chainterm.com/crode/78490.jar	Variante von Java/TrojanDownloader.Agent.NBA Trojaner	Verbindung getrennt - in Quarantäne kopiert	Thorsten-PC\Thorsten	Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe.
31.05.2010 06:19:03	HTTP-Prüfung	Datei	hxxp://chainterm.com/crode/968432.jar	Variante von Java/Exploit.Agent.F Trojaner	Verbindung getrennt - in Quarantäne kopiert	-PC\	Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe.

31.05.2010 06:19:02	HTTP-Prüfung	Datei	hxxp://chainterm.com/crode/78490.jar	Variante von Java/TrojanDownloader.Agent.NBA Trojaner	Verbindung getrennt - in Quarantäne kopiert		Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe.

31.05.2010 06:19:02	HTTP-Prüfung	Datei	hxxp://chainterm.com/crode/968432.jar	Variante von Java/Exploit.Agent.F Trojaner	Verbindung getrennt - in Quarantäne kopiert		Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Program Files (x86)\Java\jre6\bin\java.exe.

30.05.2010 21:10:03	Echtzeit-Dateischutz	Datei	C:\Users\\AppData\Local\Temp\crowxmsaen.exe	Variante von Win32/Kryptik.EHK Trojaner	Gesäubert durch Löschen - in Quarantäne kopiert		Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\SysWOW64\mshta.exe.

30.05.2010 21:09:58	Echtzeit-Dateischutz	Datei	C:\Users\\AppData\Local\Temp\onswcearxm.exe	Variante von Win32/Kryptik.EQB Trojaner	Gesäubert durch Löschen - in Quarantäne kopiert		Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\SysWOW64\mshta.exe.
30.05.2010 21:09:49	Echtzeit-Dateischutz	Datei	C:\Users\\AppData\Local\Temp\wcxnreaosm.exe	Variante von Win32/Olmarik.UL Trojaner	Gesäubert durch Löschen - in Quarantäne kopiert	Thorsten-PC\Thorsten	Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\SysWOW64\mshta.exe.
30.05.2010 21:09:47	Echtzeit-Dateischutz	Datei	C:\Users\Thorsten\AppData\Local\Temp\wsanroxmce.exe	Variante von Win32/TrojanClicker.Punad.AA Trojaner	Gesäubert durch Löschen - in Quarantäne kopiert	 Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Windows\SysWOW64\mshta.exe.
Unmittelbar danach fing das Problem an, dass der Internet Explorer 8 ständig irgendwelche Werbefenster ausspuckt. In letzter Zeit wird auch die allgemeine Geschwindigkeit während des Surfens immer langsamer.
Ich dachte, das Virenprogramm hätte alles beseitigt, dem ist scheinbar nicht so.
Ein Scan mit Ad-Aware hat KEINE Ergebnisse gebracht.
Hier das HijackThis Log:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:18:48, on 02.06.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe
C:\Windows\SysWOW64\Ctxfihlp.exe
C:\Windows\SysWOW64\regsvr32.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Windows\SysWOW64\CTXFISPI.EXE
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\PROGRA~2\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Internet Explorer\iexplore.exe
C:\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.t-online.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Street-Ads Browser Enhancer nxvpzdbc - {603E5B47-F107-487B-A70F-609E261B7F81} - C:\Windows\SysWow64\nxvpzdbc.dll
O2 - BHO: voguecash browser enhancer - {7071F74F-F8B5-6807-EBEB-1649A671769E} - C:\Windows\SysWow64\dfjzblyzvppbtgynj.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Sky-Banners Browser Enhancer hbhzucgk - {D8CE8BBD-66CD-4AA7-A598-B575D65A4534} - C:\Windows\SysWow64\hbhzucgk.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [AudioDrvEmulator] "C:\Program Files (x86)\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "C:\Program Files (x86)\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"
O4 - HKLM\..\Run: [VolPanel] "C:\Program Files (x86)\Creative\Volume Panel\VolPanlu.exe" /r
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [skb] rundll32 "hbhzucgk.dll",,Run
O4 - HKLM\..\Run: [tyoaympkher] C:\Windows\System32\regsvr32.exe /s "C:\Windows\system32\dfjzblyzvppbtgynj.dll"
O4 - HKLM\..\Run: [MChk] C:\Windows\system32\mnlzfnmc.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15110/CTPID.cab
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: ASUS System Control Service (AsSysCtrlService) - Unknown owner - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.02\AsSysCtrlService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - SOURCENEXT - C:\Windows\SysWOW64\bgsvcgen.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
O23 - Service: Dragon Age: Origins - Inhaltsupdater (DAUpdaterSvc) - BioWare - C:\Program Files (x86)\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 8920 bytes
Vielen Dank im Voraus für Eure Hilfe!

MFG

Totti

 

Themen zu Browser öffnet ständig Werbung / Internet langsam
ad-aware, adobe, antivirus, bho, browser, eset nod32, explorer, hijack, hijackthis, hijackthis log, internet, internet explorer, internet langsam, langsam, local\temp, logfile, object, plug-in, problem, programm, rundll, scan, server, software, syswow64, temp, werbefenster, werbung, windows


« PC friert bei Musik,Videos und Spielen ein | Funde mit Malwarebytes »


Ähnliche Themen: Browser öffnet ständig Werbung / Internet langsam


  1. Rechner vollig langsam ,Browser Firefox öffnet ständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 30.10.2014 (11)
  2. Browser öffnet ständig Werbung/Integriert links in Texte
    Plagegeister aller Art und deren Bekämpfung - 27.10.2014 (9)
  3. Internet-Browser öffnet ständig neue Fenster
    Log-Analyse und Auswertung - 23.08.2011 (23)
  4. Internet Explorer öffnet ständig Werbung
    Log-Analyse und Auswertung - 14.05.2011 (3)
  5. Internet explorer öffnet ständig mit werbung
    Log-Analyse und Auswertung - 06.05.2011 (4)
  6. Internet Explorer öffnet ständig Fenster mit Werbung?
    Alles rund um Windows - 10.01.2011 (6)
  7. Internet Explorer öffnet ständig Werbung?!?
    Log-Analyse und Auswertung - 02.05.2010 (19)
  8. Internet Explorer öffnet ständig Werbung
    Log-Analyse und Auswertung - 05.01.2010 (7)
  9. Internet Explorer öffnet ständig mit werbung...
    Log-Analyse und Auswertung - 26.12.2009 (2)
  10. Internet Explorer öffnet ständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 03.06.2009 (6)
  11. internet explorer öffnet ständig werbung
    Log-Analyse und Auswertung - 26.04.2009 (13)
  12. Internet Expl. öffnet ständig Werbung(automatisch)
    Log-Analyse und Auswertung - 16.07.2008 (2)
  13. Internet explorer öffnet ständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 01.07.2008 (5)
  14. Browser öffnet sich mit werbung ständig!
    Log-Analyse und Auswertung - 20.02.2008 (5)
  15. Internet Explorer öffnet ständig Fenster mit Werbung
    Log-Analyse und Auswertung - 27.12.2007 (1)
  16. Internet Explorer öffnet ständig Werbung?!?
    Log-Analyse und Auswertung - 22.12.2006 (7)
  17. Internet Explorer öffnet ständig Werbung!
    Log-Analyse und Auswertung - 14.09.2006 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Browser öffnet ständig Werbung / Internet langsam - Hallo zusammen, zunächst möchte ich mich bei meinem letzten Helfer vor einigen Monaten entschuldigen. Mein letztes Problem wurde durch einen Hardwaretausch und diue damit verbundene Neuinstallation von Windows behoben, hatte - Browser öffnet ständig Werbung / Internet langsam...
Archiv
Du betrachtest: Browser öffnet ständig Werbung / Internet langsam auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131