|
Log-Analyse und Auswertung: Internet Explorer öffnet sich im HintergrundWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
21.07.2010, 22:40 | #16 |
/// Malware-holic | Internet Explorer öffnet sich im Hintergrund avira avira so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm. klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten. |
22.07.2010, 00:40 | #17 |
| Internet Explorer öffnet sich im Hintergrund Log von Antivir:
__________________Code:
ATTFilter Avira AntiVir Personal Erstellungsdatum der Reportdatei: Donnerstag, 22. Juli 2010 00:06 Es wird nach 2394587 Virenstämmen gesucht. Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 3) [5.1.2600] Boot Modus : Normal gebootet Benutzername : Administrator Computername : KBOOK Versionsinformationen: BUILD.DAT : 10.0.0.567 32097 Bytes 19.04.2010 15:50:00 AVSCAN.EXE : 10.0.3.0 433832 Bytes 19.04.2010 12:03:53 AVSCAN.DLL : 10.0.3.0 56168 Bytes 19.04.2010 12:03:53 LUKE.DLL : 10.0.2.3 104296 Bytes 07.03.2010 16:32:59 LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 09:59:47 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 12:13:39 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 12:13:39 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 12:08:34 VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 11:26:34 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 18:56:41 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 10:50:18 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 11:42:37 VBASE007.VDF : 7.10.7.219 2048 Bytes 02.06.2010 11:42:37 VBASE008.VDF : 7.10.7.220 2048 Bytes 02.06.2010 11:42:37 VBASE009.VDF : 7.10.7.221 2048 Bytes 02.06.2010 11:42:38 VBASE010.VDF : 7.10.7.222 2048 Bytes 02.06.2010 11:42:38 VBASE011.VDF : 7.10.7.223 2048 Bytes 02.06.2010 11:42:38 VBASE012.VDF : 7.10.7.224 2048 Bytes 02.06.2010 11:42:38 VBASE013.VDF : 7.10.8.37 270336 Bytes 10.06.2010 08:44:04 VBASE014.VDF : 7.10.8.69 138752 Bytes 14.06.2010 11:50:31 VBASE015.VDF : 7.10.8.102 130560 Bytes 16.06.2010 18:31:42 VBASE016.VDF : 7.10.8.135 152064 Bytes 21.06.2010 09:36:41 VBASE017.VDF : 7.10.8.163 432128 Bytes 23.06.2010 14:46:45 VBASE018.VDF : 7.10.8.194 133632 Bytes 27.06.2010 09:42:45 VBASE019.VDF : 7.10.8.220 134656 Bytes 29.06.2010 09:42:46 VBASE020.VDF : 7.10.8.252 171520 Bytes 04.07.2010 08:25:09 VBASE021.VDF : 7.10.9.19 131072 Bytes 06.07.2010 08:25:10 VBASE022.VDF : 7.10.9.36 297472 Bytes 07.07.2010 08:25:14 VBASE023.VDF : 7.10.9.60 150016 Bytes 11.07.2010 10:33:41 VBASE024.VDF : 7.10.9.79 113152 Bytes 13.07.2010 10:33:42 VBASE025.VDF : 7.10.9.99 158720 Bytes 16.07.2010 10:38:39 VBASE026.VDF : 7.10.9.133 630784 Bytes 20.07.2010 20:00:26 VBASE027.VDF : 7.10.9.134 2048 Bytes 20.07.2010 20:00:27 VBASE028.VDF : 7.10.9.135 2048 Bytes 20.07.2010 20:00:27 VBASE029.VDF : 7.10.9.136 2048 Bytes 20.07.2010 20:00:27 VBASE030.VDF : 7.10.9.137 2048 Bytes 20.07.2010 20:00:27 VBASE031.VDF : 7.10.9.138 2048 Bytes 20.07.2010 20:00:27 Engineversion : 8.2.4.22 AEVDF.DLL : 8.1.2.0 106868 Bytes 27.04.2010 09:34:29 AESCRIPT.DLL : 8.1.3.41 1364346 Bytes 20.07.2010 20:03:48 AESCN.DLL : 8.1.6.1 127347 Bytes 13.05.2010 11:12:43 AESBX.DLL : 8.1.3.1 254324 Bytes 27.04.2010 09:34:29 AERDL.DLL : 8.1.8.2 614772 Bytes 20.07.2010 20:03:23 AEPACK.DLL : 8.2.3.2 471414 Bytes 20.07.2010 20:03:01 AEOFFICE.DLL : 8.1.1.7 201081 Bytes 20.07.2010 20:02:35 AEHEUR.DLL : 8.1.2.6 2793846 Bytes 20.07.2010 20:02:14 AEHELP.DLL : 8.1.13.2 242039 Bytes 20.07.2010 20:00:51 AEGEN.DLL : 8.1.3.15 385396 Bytes 20.07.2010 20:00:44 AEEMU.DLL : 8.1.2.0 393588 Bytes 27.04.2010 09:34:25 AECORE.DLL : 8.1.16.2 192887 Bytes 20.07.2010 20:00:34 AEBB.DLL : 8.1.1.0 53618 Bytes 27.04.2010 09:34:24 AVWINLL.DLL : 10.0.0.0 19304 Bytes 14.01.2010 09:59:10 AVPREF.DLL : 10.0.0.0 44904 Bytes 14.01.2010 09:59:07 AVREP.DLL : 10.0.0.8 62209 Bytes 18.02.2010 14:47:40 AVREG.DLL : 10.0.3.0 53096 Bytes 19.04.2010 12:03:53 AVSCPLR.DLL : 10.0.3.0 83816 Bytes 19.04.2010 12:03:53 AVARKT.DLL : 10.0.0.14 227176 Bytes 19.04.2010 12:03:53 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 26.01.2010 07:53:25 SQLITE3.DLL : 3.6.19.0 355688 Bytes 28.01.2010 10:57:53 AVSMTP.DLL : 10.0.0.17 63848 Bytes 16.03.2010 13:38:54 NETNT.DLL : 10.0.0.0 11624 Bytes 19.02.2010 12:40:55 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 11:10:08 RCTEXT.DLL : 10.0.53.0 98152 Bytes 19.04.2010 12:03:53 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Lokale Laufwerke Konfigurationsdatei...................: c:\programme\avira\antivir desktop\alldrives.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Optimierter Suchlauf..................: ein Datei Suchmodus.......................: Intelligente Dateiauswahl Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 10 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: hoch Abweichende Gefahrenkategorien........: +PCK,+PFS, Beginn des Suchlaufs: Donnerstag, 22. Juli 2010 00:06 Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiapsrv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SupServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'NMSAccessU.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'jqs.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'cvpnd.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Launchy.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'FxSvr2.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RocketDock.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RMClock.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Toshiba.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDLL32.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LogiTray.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LVCOMSX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'XboxStat.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1714' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <System> Beginne mit der Suche in 'D:\' Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden! Systemfehler [21]: Das Gerät ist nicht bereit. Ende des Suchlaufs: Donnerstag, 22. Juli 2010 01:30 Benötigte Zeit: 1:24:15 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 18720 Verzeichnisse wurden überprüft 735614 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 735614 Dateien ohne Befall 3485 Archive wurden durchsucht 0 Warnungen 0 Hinweise 82992 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
22.07.2010, 13:21 | #18 |
/// Malware-holic | Internet Explorer öffnet sich im Hintergrund sieht gut aus, noch probleme?
__________________ |
22.07.2010, 14:21 | #19 |
| Internet Explorer öffnet sich im Hintergrund Bis jetzt noch nicht. Sieht so aus, als ob das Problem gelöst wäre, aber ich beobachte es jetzt nochmal weiter. Vielen vielen Dank schonmal! Hast du ne Ahnung, wie ich mir das eingefangen hab? Ich halte Antivir und die restlichen Programme ständig aktuell, lade nur Dateien von vertrauenswürdigen Seiten runter und prüfe sie vor dem Öffnen immer mit Antivir etc. =/ Mein Surfverhalten behalte ich auch immer im Auge... Das ist mein erster Problem dieser Art auf meinem PC, den ich mittlerweile seit 3 Jahren jeden Tag benutze. Hmpf. Geändert von Inuki (22.07.2010 um 14:26 Uhr) |
22.07.2010, 14:26 | #20 |
/// Malware-holic | Internet Explorer öffnet sich im Hintergrund ok, http://www.trojaner-board.de/51464-a...-ccleaner.html nutze den ccleaner, bereinige dateien + registry. lösche die von uns genannten tools, malwarebytes kannst du behalten, und ab und zu nach update nen quick scan machen, braucht nur wenige minuten. dann rechtsklick arbeitsplatz, eigenschaften, systemwiederhersellung, auf allen laufwerken deaktivieren, übernehmen, ok 5 min warten, wieder einschalten. um deine software aktuell zu halten, nutze ab sofort secunia: http://www.trojaner-board.de/83959-s...ector-psi.html endere alle passwörter |
22.07.2010, 14:28 | #21 |
| Internet Explorer öffnet sich im Hintergrund Alles klar. Secunia benutze ich bereits. edit: Alles erledigt! Bei meinen Passwörtern werde ich wohl endgültig auf KeePass umsteigen. Geändert von Inuki (22.07.2010 um 14:46 Uhr) |
Themen zu Internet Explorer öffnet sich im Hintergrund |
0 bytes, 0x00000001, 7-zip, adblock, agere systems, alternate, antivir, antivir guard, aufrufe, avgntflt.sys, avira, bho, bonjour, cdburnerxp, ci.dll, components, d:\autorun.inf, desktop, document, error, fenster, firefox, flash player, grand theft auto, hijack, hijackthis, hintergrund, hkus\s-1-5-18, iexplorer.exe, indesign, internet explorer, intranet, jusched.exe, location, logfile, mozilla, mozilla thunderbird, oldtimer, otl logfile, otl.exe, plug-in, problem, realtek, registry, remote control, routine, saver, searchplugins, secunia psi, security, server, shell32.dll, skype.exe, software, sptd.sys, staropen, system, taskmanager, unerwarteter fehler, video converter, vlc media player, werbung, windows, windows internet, windows internet explorer, windows xp, windows-tool |