Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Internet Explorer öffnet ständig werbung ohne zutuhn

Internet Explorer öffnet ständig werbung ohne zutuhn


Plagegeister aller Art und deren Bekämpfung: Internet Explorer öffnet ständig werbung ohne zutuhn

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 2 1 2
Alt 05.07.2010, 10:31   #16
markusg
/// Malware-holic
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


Fixen mit OTL

• Starte bitte die OTL.exe.
Vista-User mit Rechtsklick "als Administrator starten"
• Kopiere nun das Folgende in die Textbox.

:OTL
IE - HKLM\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\.DEFAULT\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-18\..\URLSearchHook: - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1123561945-884357618-725345543-1003\..\URLSearchHook: - Reg Error: Key error. File not found

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument dieses posten
berichte, wie der pc läuft.

Alt 05.07.2010, 11:21   #17
suncruiser
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
Registry value HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\URLSearchHooks\\ not found.
Registry value HKEY_USERS\S-1-5-21-1123561945-884357618-725345543-1003\Software\Microsoft\Internet Explorer\URLSearchHooks\\ deleted successfully.
========== FILES ==========
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: NetworkService

User: Robert
->Flash cache emptied: 2033 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes

User: Robert
->Temp folder emptied: 4329344 bytes
->Temporary Internet Files folder emptied: 25549139 bytes
->Java cache emptied: 2374416 bytes
->FireFox cache emptied: 36603912 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 4704404 bytes
%systemroot%\System32 .tmp files removed: 2951 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16384 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 70,00 mb


OTL by OldTimer - Version 3.2.7.0 log created on 07052010_121730

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...



Der PC läuft wieder super. Die Werbung erscheint nicht mehr. Dann brauch ich die Festplatte wohl nicht Formatieren
__________________
Alt 05.07.2010, 11:26   #18
markusg
/// Malware-holic
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


avira

avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
__________________
Alt 05.07.2010, 12:07   #19
suncruiser
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 5. Juli 2010 12:57

Es wird nach 2292711 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Robert
Computername : SCHORSCH

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:45:18
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 10:45:21
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 10:45:21
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 10:45:22
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 10:45:22
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 10:45:22
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 10:45:22
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 10:45:22
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 10:45:22
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 10:45:22
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 10:45:23
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 10:45:23
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 10:45:23
VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 10:45:24
VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 10:45:24
VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 10:45:24
VBASE021.VDF : 7.10.8.253 2048 Bytes 04.07.2010 10:45:24
VBASE022.VDF : 7.10.8.254 2048 Bytes 04.07.2010 10:45:24
VBASE023.VDF : 7.10.8.255 2048 Bytes 04.07.2010 10:45:24
VBASE024.VDF : 7.10.9.0 2048 Bytes 04.07.2010 10:45:24
VBASE025.VDF : 7.10.9.1 2048 Bytes 04.07.2010 10:45:24
VBASE026.VDF : 7.10.9.2 2048 Bytes 04.07.2010 10:45:24
VBASE027.VDF : 7.10.9.3 2048 Bytes 04.07.2010 10:45:24
VBASE028.VDF : 7.10.9.4 2048 Bytes 04.07.2010 10:45:25
VBASE029.VDF : 7.10.9.5 2048 Bytes 04.07.2010 10:45:25
VBASE030.VDF : 7.10.9.6 2048 Bytes 04.07.2010 10:45:25
VBASE031.VDF : 7.10.9.7 5120 Bytes 05.07.2010 10:45:25
Engineversion : 8.2.4.2
AEVDF.DLL : 8.1.2.0 106868 Bytes 05.07.2010 10:45:30
AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 05.07.2010 10:45:29
AESCN.DLL : 8.1.6.1 127347 Bytes 05.07.2010 10:45:29
AESBX.DLL : 8.1.3.1 254324 Bytes 05.07.2010 10:45:30
AERDL.DLL : 8.1.4.6 541043 Bytes 05.07.2010 10:45:29
AEPACK.DLL : 8.2.2.5 430453 Bytes 05.07.2010 10:45:28
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 05.07.2010 10:45:28
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 05.07.2010 10:45:28
AEHELP.DLL : 8.1.11.6 242038 Bytes 05.07.2010 10:45:26
AEGEN.DLL : 8.1.3.12 377204 Bytes 05.07.2010 10:45:26
AEEMU.DLL : 8.1.2.0 393588 Bytes 05.07.2010 10:45:26
AECORE.DLL : 8.1.15.3 192886 Bytes 05.07.2010 10:45:25
AEBB.DLL : 8.1.1.0 53618 Bytes 05.07.2010 10:45:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 5. Juli 2010 12:57

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Reader_sl.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '318' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Montag, 5. Juli 2010 13:05
Benötigte Zeit: 07:45 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

2493 Verzeichnisse wurden überprüft
83130 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
83130 Dateien ohne Befall
686 Archive wurden durchsucht
0 Warnungen
0 Hinweise

Alt 05.07.2010, 12:15   #20
markusg
/// Malware-holic
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


Suche nach Rootkits...................: aus
bitte die suche nach rootkits aktiviren und noch mal scannen.


Alt 05.07.2010, 12:53   #21
suncruiser
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


Nochmals MIT Rookits


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Montag, 5. Juli 2010 13:41

Es wird nach 2292711 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Robert
Computername : SCHORSCH

Versionsinformationen:
BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00
AVSCAN.EXE : 10.0.3.0 433832 Bytes 01.04.2010 11:37:35
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.03.2010 10:42:16
LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 17:32:59
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 08:05:36
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:45:18
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 10:45:21
VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 10:45:21
VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 10:45:22
VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 10:45:22
VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 10:45:22
VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 10:45:22
VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 10:45:22
VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 10:45:22
VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 10:45:22
VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 10:45:23
VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 10:45:23
VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 10:45:23
VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 10:45:24
VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 10:45:24
VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 10:45:24
VBASE021.VDF : 7.10.8.253 2048 Bytes 04.07.2010 10:45:24
VBASE022.VDF : 7.10.8.254 2048 Bytes 04.07.2010 10:45:24
VBASE023.VDF : 7.10.8.255 2048 Bytes 04.07.2010 10:45:24
VBASE024.VDF : 7.10.9.0 2048 Bytes 04.07.2010 10:45:24
VBASE025.VDF : 7.10.9.1 2048 Bytes 04.07.2010 10:45:24
VBASE026.VDF : 7.10.9.2 2048 Bytes 04.07.2010 10:45:24
VBASE027.VDF : 7.10.9.3 2048 Bytes 04.07.2010 10:45:24
VBASE028.VDF : 7.10.9.4 2048 Bytes 04.07.2010 10:45:25
VBASE029.VDF : 7.10.9.5 2048 Bytes 04.07.2010 10:45:25
VBASE030.VDF : 7.10.9.6 2048 Bytes 04.07.2010 10:45:25
VBASE031.VDF : 7.10.9.7 5120 Bytes 05.07.2010 10:45:25
Engineversion : 8.2.4.2
AEVDF.DLL : 8.1.2.0 106868 Bytes 05.07.2010 10:45:30
AESCRIPT.DLL : 8.1.3.33 1356155 Bytes 05.07.2010 10:45:29
AESCN.DLL : 8.1.6.1 127347 Bytes 05.07.2010 10:45:29
AESBX.DLL : 8.1.3.1 254324 Bytes 05.07.2010 10:45:30
AERDL.DLL : 8.1.4.6 541043 Bytes 05.07.2010 10:45:29
AEPACK.DLL : 8.2.2.5 430453 Bytes 05.07.2010 10:45:28
AEOFFICE.DLL : 8.1.1.0 201081 Bytes 05.07.2010 10:45:28
AEHEUR.DLL : 8.1.1.38 2724214 Bytes 05.07.2010 10:45:28
AEHELP.DLL : 8.1.11.6 242038 Bytes 05.07.2010 10:45:26
AEGEN.DLL : 8.1.3.12 377204 Bytes 05.07.2010 10:45:26
AEEMU.DLL : 8.1.2.0 393588 Bytes 05.07.2010 10:45:26
AECORE.DLL : 8.1.15.3 192886 Bytes 05.07.2010 10:45:25
AEBB.DLL : 8.1.1.0 53618 Bytes 05.07.2010 10:45:25
AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 10:59:10
AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 10:59:07
AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 15:47:40
AVREG.DLL : 10.0.3.0 53096 Bytes 01.04.2010 11:35:44
AVSCPLR.DLL : 10.0.3.0 83816 Bytes 01.04.2010 11:39:49
AVARKT.DLL : 10.0.0.14 227176 Bytes 01.04.2010 11:22:11
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 08:53:25
SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 11:57:53
AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 14:38:54
NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 13:40:55
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.53.0 98152 Bytes 09.04.2010 13:14:28

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +PCK,+PFS,+SPR,

Beginn des Suchlaufs: Montag, 5. Juli 2010 13:41

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RUNDLL32.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RTHDCPL.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD1
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD2
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD3
[INFO] Es wurde kein Virus gefunden!
Masterbootsektor HD4
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '319' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Montag, 5. Juli 2010 13:51
Benötigte Zeit: 09:52 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

2619 Verzeichnisse wurden überprüft
84449 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
84449 Dateien ohne Befall
686 Archive wurden durchsucht
0 Warnungen
0 Hinweise
24127 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Alt 05.07.2010, 12:57   #22
markusg
/// Malware-holic
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


nutze den ccleaner, bereinige auch die registry:
http://www.trojaner-board.de/51464-a...-ccleaner.html

reinige mit otcleanit:
http://oldtimer.geekstogo.com/OTM.exe
Klicke cleanup!
dein pc wird evtl. neu starten
programm löscht sich selbst, + die verwendeten tools
rechtsklick arbeitsplatz, eigenschaften, systemwiederherstellung, auf allen laufwerken deaktiviren, übernemhem. warte 5 min und schalte sie dann wieder ein.
um deine software aktuell zu halten, nutze in zukunft secunia:
http://www.trojaner-board.de/83959-secunia-personal-software-inspector-psi.html
endere alle passwörter!

Alt 05.07.2010, 13:22   #23
suncruiser
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


OK. Das wars jetz?

Alt 05.07.2010, 13:48   #24
markusg
/// Malware-holic
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


jo das wars

Alt 05.07.2010, 16:19   #25
suncruiser
 
Internet Explorer öffnet ständig werbung ohne zutuhn - Standard

Internet Explorer öffnet ständig werbung ohne zutuhn


Dann nochmals danke für die Hilfe.

Antwort
Seite 2 von 2 1 2

Themen zu Internet Explorer öffnet ständig werbung ohne zutuhn
adobe, antivir, antivir guard, avg, avira, bho, browseui preloader, desktop, dll, einstellungen, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, mozilla, nvidia, plug-in, programme, rundll, software, system, werbung, windows, windows xp, öffnet


« Rootkit-Agent El lässt sich werder von avg noch von spyware oder spydoctor entfernen | trojaner mittels fremden stick eingefangen ! »


Ähnliche Themen: Internet Explorer öffnet ständig werbung ohne zutuhn


  1. Internet Explorer öffnet ständig Werbung
    Log-Analyse und Auswertung - 14.05.2011 (3)
  2. Internet explorer öffnet ständig mit werbung
    Log-Analyse und Auswertung - 06.05.2011 (4)
  3. Internet Explorer öffnet immer werbung ohne das es offen ist
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (7)
  4. Internet Explorer öffnet ständig Fenster mit Werbung?
    Alles rund um Windows - 10.01.2011 (6)
  5. Internet Explorer öffnet ständig Werbung! Hilfe benötigt!
    Plagegeister aller Art und deren Bekämpfung - 02.01.2011 (29)
  6. Internet Explorer/Firefox öffnet automatisch und ständig Werbung
    Log-Analyse und Auswertung - 11.06.2010 (6)
  7. Internet Explorer öffnet ständig Werbung?!?
    Log-Analyse und Auswertung - 02.05.2010 (19)
  8. Internet Explorer öffnet ständig Werbung
    Log-Analyse und Auswertung - 05.01.2010 (7)
  9. Internet Explorer öffnet ständig mit werbung...
    Log-Analyse und Auswertung - 26.12.2009 (2)
  10. Internet Explorer öffnet ständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 03.06.2009 (6)
  11. internet explorer öffnet ständig werbung
    Log-Analyse und Auswertung - 26.04.2009 (13)
  12. Internet explorer öffnet ständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 01.07.2008 (5)
  13. Internet Explorer Popup und Werbung öffnet sich ständig
    Plagegeister aller Art und deren Bekämpfung - 20.05.2008 (11)
  14. Internet Explorer öffnet ständig Fenster mit Werbung
    Log-Analyse und Auswertung - 27.12.2007 (1)
  15. Internet Explorer öffnet ständig Werbung?!?
    Log-Analyse und Auswertung - 22.12.2006 (7)
  16. Internet Explorer öffnet ständig Werbung!
    Log-Analyse und Auswertung - 14.09.2006 (2)
  17. Internet Explorer öffnet ständig ungewollte Werbung !?!
    Alles rund um Windows - 07.08.2006 (11)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Internet Explorer öffnet ständig werbung ohne zutuhn - Fixen mit OTL • Starte bitte die OTL.exe . Vista-User mit Rechtsklick "als Administrator starten" • Kopiere nun das Folgende in die Textbox. :OTL IE - HKLM\..\URLSearchHook: - Reg Error: - Internet Explorer öffnet ständig werbung ohne zutuhn...
Archiv
Du betrachtest: Internet Explorer öffnet ständig werbung ohne zutuhn auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55