Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder

Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


Log-Analyse und Auswertung: Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 04.07.2010, 15:23   #1
dayscott
 
Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder - Standard

Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


Das im Threadtitel beschriebene Szenario passiert seit heute morgen, als ich eine zip runtergeladen, antivir sich beschwert hat, und seit dem antivir nur mit "eingeklappten" Regenschrim läuft -.-

hijackthis log:

HiJackthis Logfile:
Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:18:42, on 04.07.2010
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Users\xxxx\AppData\Local\Temp\Olw.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Mindjet\MindManager 8\MmReminderService.exe
C:\Program Files\VMware\VMware Player\hqtray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\BarrMon\BarrMon.exe
C:\Windows\System32\rundll32.exe
C:\Users\xxxxxx\AppData\Local\Temp\Olx.exe
C:\Users\xxxxxx\AppData\Roaming\Dropbox\bin\Dropbox.exe
C:\Program Files\FastStone Capture\FSCapture.exe
C:\Program Files\iRotate\iRotate.exe
C:\Program Files\AutoHotkey\AutoHotkey.exe
C:\Program Files\TightVNC\WinVNC.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\QIP Infium\infium.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Opera\opera.exe
D:\Portable pdf-viewer\App\xx PDFXCview.exe
C:\PROGRA~1\Java\jre6\bin\jp2launcher.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Foxit Software\Foxit Reader\Foxit Reader.exe
C:\program files\avira\antivir desktop\avconfig.exe
D:\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: CmjBrowserHelperObject Object - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Program Files\Mindjet\MindManager 8\Mm8InternetExplorer.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O2 - BHO: Qbyrd Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
O3 - Toolbar: Qbyrd Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 8\MMReminderService.exe
O4 - HKLM\..\Run: [VMware hqtray] "C:\Program Files\VMware\VMware Player\hqtray.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Router-Monitor] C:\Program Files\BarrMon\BarrMon.exe "NoSound"
O4 - HKCU\..\Run: [Halo2] rundll32.exe C:\Users\xxxxxx\AppData\Local\Temp\sshnas21.dll,GetMainWnd
O4 - HKCU\..\Run: [EWABQAF7KL] C:\Users\xxxxxx\AppData\Local\Temp\Olx.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') 
O4 - Startup: WinVNC.exe - Verknüpfung.lnk = C:\Program Files\TightVNC\WinVNC.exe
O4 - Startup: WISO Bewerbung 2007 Reminder.lnk = C:\Program Files\WISO\Bewerbung 2007\KCReminder.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Send to Mindjet MindManager - {2F72393D-2472-4F82-B600-ED77F354B7FF} - C:\Program Files\Mindjet\MindManager 8\Mm8InternetExplorer.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\vmware\vmware player\vsocklib.dll
O10 - Unknown file in Winsock LSP: c:\program files\vmware\vmware player\vsocklib.dll
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - hxxp://cdn.scan.onecare.live.com/resource/download/scanner/en-us/wlscctrl2.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

--
End of file - 8814 bytes
--- --- ---


Bitte um Rat. Danke!

edit:

ich korrigiere, dass der IE direkt wieder zu geht:

Manchmal starten so coole Seiten wie beispielsweise "hxxp://www.mobilespy.de/lp/spymobile4/index.php?source=637078_spymobile4&am_src_prv=637078&am_src_cmp=spymobile4&am_src_adv=spymobile4"
Geändert von dayscott (04.07.2010 um 15:31 Uhr) Grund: edit - beisipel für seite die startet

Alt 05.07.2010, 10:26   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder - Standard

Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


Zitat:
als ich eine zip runtergeladen, antivir sich beschwert hat
Was genau hast Du von wo heruntergeladen, welche Meldung genau hat AntiVir herausgebracht?
__________________

__________________
Alt 05.07.2010, 11:17   #3
dayscott
 
Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder - Standard

Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


Das war eine pdf und da war noch ein link zu einer Internet Seite dabei in der zip. Ich habe die zip geöffnet, d.h. der inhalt wurde in den temp Ordner geladen. dann hat sich Antivir beschwert über den inhalt des temp Ordners. die Message handelte von einem trojan horse.
__________________
Alt 05.07.2010, 11:33   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder - Standard

Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


Und woher kommt die zip Datei?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 05.07.2010, 11:37   #5
Need-ur-help
 
Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder - Standard

Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


Hallo,

ich hab ähnliche Probleme, aber irgendwie kann ich keinen Threads bei euch eröffnen, nur einen normalen Beitrag. Weiß einer, woran das lieg ?
Ist es mir gestattet mein Prob hier zu beschreiben, oder ist das keine gute Idee ?

Sry, fals das als spam durch geht.

//Edit: Liegt wohl an dem Log, den ich poste will... Egal bitte löscht den post, sry für störung etc.


Antwort

Themen zu Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder
ad-aware, adobe, antivir, antivir guard, ask.com, avg, avira, bho, desktop, dll, dropbox, excel, explorer, google, internet, internet explorer, local\temp, log, logfile, micro, microsoft, opera, pdfforge toolbar, pop up, rundll, software, system, temp, verseuchte zip, windows, wiso


« Iexplore.exe öffnet werbung | Java wird automatisch ausgeführt Virus wird geladen »


Ähnliche Themen: Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder


  1. Windows 8 - schwarzes Fenster öffnet sich immer wieder kurz sobald ich im Internet bin
    Log-Analyse und Auswertung - 18.09.2015 (5)
  2. Explorer schließt sich immer wieder
    Plagegeister aller Art und deren Bekämpfung - 10.07.2015 (33)
  3. CMD.exe blinkt nur kurz auf und schließt wieder
    Alles rund um Windows - 17.10.2014 (13)
  4. PC geht kurz an und gleich wieder aus
    Netzwerk und Hardware - 11.07.2013 (2)
  5. W32/Infector.Gen8 Virus - Google Chrome startet und beendet sich gleich wieder
    Plagegeister aller Art und deren Bekämpfung - 15.07.2012 (9)
  6. Windows 7 Explorer öffnet und schließt sich sofort wieder
    Alles rund um Windows - 21.03.2011 (3)
  7. Windows 7 Explorer öffnet und schließt sich sofort wieder
    Alles rund um Windows - 27.10.2010 (8)
  8. Internet Explorer startet automatisch werbung und lautstärke verstellt sich
    Log-Analyse und Auswertung - 20.07.2010 (5)
  9. Windows Vista startet nicht, fährt sofort wieder runter und gleich wieder hoch...
    Alles rund um Windows - 03.04.2010 (3)
  10. Internet Explorer öffnet sich und startet Werbung
    Log-Analyse und Auswertung - 31.08.2009 (4)
  11. Taskmanager öffnet sich und schließt sich automatisch gleich
    Log-Analyse und Auswertung - 25.01.2009 (0)
  12. Internet Explorer schließt sich von selbst
    Log-Analyse und Auswertung - 20.01.2007 (3)
  13. unbekannter task öffnet sich kurz in taskleiste
    Plagegeister aller Art und deren Bekämpfung - 17.05.2006 (6)
  14. unbekannter task öffnet sich kurz in taskleiste
    Log-Analyse und Auswertung - 12.05.2006 (1)
  15. Internet Explorer 6.0 schließt sich wieder sofort nach dem öffnen Trojaner ??
    Log-Analyse und Auswertung - 28.04.2006 (3)
  16. Internet Explorer schließt sich ohne Meldung + Log
    Log-Analyse und Auswertung - 27.03.2006 (10)
  17. Internet explorer schließt sich alleine
    Log-Analyse und Auswertung - 01.01.2005 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder - Das im Threadtitel beschriebene Szenario passiert seit heute morgen, als ich eine zip runtergeladen, antivir sich beschwert hat, und seit dem antivir nur mit "eingeklappten" Regenschrim läuft -.- hijackthis log: - Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder...
Archiv
Du betrachtest: Internet Explorer startet kurz mit unbekannter URL und schließt sich gleich wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55