Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Auch ich habe ein Google Weiterleitungsproblem...

Auch ich habe ein Google Weiterleitungsproblem...


Log-Analyse und Auswertung: Auch ich habe ein Google Weiterleitungsproblem...

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 3 1 2 3
Alt 14.12.2010, 12:17   #16
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


start programme zubehör editor,
kopiere rein:

Killall::
Rootkit::
c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll


datei speichern unter, typ alle dateien, ort, dort wo sich combofix.exe befindet, name:
cfscript.txt
ziehe cfscript auf combofix, programm startet, log posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2010, 16:12   #17
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


Combofix Logfile:
Code:
ATTFilter
ComboFix 10-12-13.07 - Tobias 14.12.2010  15:48:07.2.1 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2046.1623 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Tobias\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\dokumente und einstellungen\Tobias\Desktop\cfscript.txt
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\cetw.txt
c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\crff.txt
c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\lfmt.txt
c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\mxd1.txt

.
(((((((((((((((((((((((   Dateien erstellt von 2010-11-14 bis 2010-12-14  ))))))))))))))))))))))))))))))
.

2010-12-13 13:24 . 2010-12-13 14:06	--------	d-----w-	C:\_OTL
2010-12-12 13:59 . 2010-12-12 13:59	--------	d-----w-	c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Malwarebytes
2010-12-12 13:59 . 2010-12-12 13:59	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-12-12 13:59 . 2010-11-29 16:42	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-12-12 13:59 . 2010-12-12 13:59	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2010-12-12 13:59 . 2010-11-29 16:42	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-12-12 02:02 . 2010-12-12 02:02	--------	d-----r-	c:\dokumente und einstellungen\LocalService\Favoriten

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-26 19:42 . 2008-12-29 15:37	73728	----a-w-	c:\windows\ALCFDRTM.VER
2010-09-18 10:22 . 2004-08-04 12:00	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:52 . 2004-08-04 12:00	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-18 06:52 . 2004-08-04 12:00	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:52 . 2004-08-04 12:00	953856	----a-w-	c:\windows\system32\mfc40u.dll
2004-07-09 02:08 . 2004-07-09 02:08	472576	----a-w-	c:\programme\dxsetup.exe
2004-07-09 02:08 . 2004-07-09 02:08	2242560	----a-w-	c:\programme\dsetup32.dll
2004-07-09 01:03 . 2004-07-09 01:03	62976	----a-w-	c:\programme\DSETUP.dll
2009-05-01 21:02 . 2009-05-01 21:02	1044480	----a-w-	c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02	200704	----a-w-	c:\programme\mozilla firefox\plugins\ssldivx.dll
2006-05-03 09:06	163328	--sh--r-	c:\windows\system32\flvDX.dll
2007-02-21 10:47	31232	--sh--r-	c:\windows\system32\msfDX.dll
2008-03-16 12:30	216064	--sh--r-	c:\windows\system32\nbDX.dll
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-03 68856]
"ICQ"="c:\programme\ICQ7.0\ICQ.exe" [2010-10-27 133432]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2009-11-10 417792]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-09-28 7118848]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Tobias\Startmen\Programme\Autostart\
Avira AntiVir Control Center.lnk - c:\programme\Avira\AntiVir Desktop\avcenter.exe [2009-11-30 470785]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^GamersFirst LIVE!.lnk]
path=c:\dokumente und einstellungen\All Users\Startmenü\Programme\Autostart\GamersFirst LIVE!.lnk
backup=c:\windows\pss\GamersFirst LIVE!.lnkCommon Startup

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^Tobias^Startmenü^Programme^Autostart^OpenOffice.org 3.0.lnk]
path=c:\dokumente und einstellungen\Tobias\Startmenü\Programme\Autostart\OpenOffice.org 3.0.lnk
backup=c:\windows\pss\OpenOffice.org 3.0.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
? [?]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Run]
? [?]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2008-10-15 00:04	39792	----a-w-	c:\programme\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Alcmtr]
2005-05-03 17:43	69632	----a-w-	c:\windows\ALCMTR.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcWzrd]
2005-05-04 09:01	2805248	----a-w-	c:\windows\ALCWZRD.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]
2009-03-02 11:08	209153	----a-w-	c:\programme\Avira\AntiVir Desktop\avgnt.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA]
2009-12-05 21:13	323392	----a-w-	c:\programme\DNA\btdna.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BluetoothAuthenticationAgent]
2008-04-14 02:23	110592	----a-w-	c:\windows\system32\bthprops.cpl

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\High Definition Audio Property Page Shortcut]
2005-01-07 16:07	61952	------w-	c:\windows\system32\HdAShCut.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InstantOn]
2005-02-23 15:00	94042	------w-	c:\programme\CyberLink\PowerCinema Linux\ion_install.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2009-11-12 15:33	141600	----a-w-	c:\programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
2007-03-06 15:48	488984	----a-w-	c:\programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2007-03-06 15:58	1060376	----a-w-	c:\programme\Labtec\WebCam10\WebCam10.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
2004-10-13 16:24	1694208	----a-w-	c:\programme\Messenger\msmsgs.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Nokia.PCSync]
2008-03-26 16:41	1232896	----a-w-	c:\programme\Nokia\Nokia PC Suite 6\PcSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvRemoteManager]
2005-01-19 12:29	102400	----a-w-	c:\medion\NvRemote.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
2005-09-28 13:39	1519616	----a-w-	c:\windows\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ocs_SM]
2009-11-29 19:47	106496	----a-w-	c:\dokumente und einstellungen\Tobias\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PC Suite Tray]
2008-03-28 09:20	1079296	----a-w-	c:\programme\Nokia\Nokia PC Suite 6\PCSuite.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
2006-12-27 13:59	151552	------w-	c:\programme\CyberLink\PowerCinema\PCMService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\phonostarTimer]
2009-10-07 10:02	37376	----a-w-	c:\programme\phonostar-Player\phonostarTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2009-11-10 22:08	417792	----a-w-	c:\programme\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
2005-05-03 17:43	90112	----a-r-	c:\windows\SoundMan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
2009-10-24 07:04	1217808	----a-w-	c:\programme\Steam\Steam.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2008-04-03 19:37	68856	----a-w-	c:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\NVIDIA Corporation\\ForceWare\\nStant Media\\NvPvrApp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Programme\\CyberLink\\PowerCinema\\PowerCinema.exe"=
"c:\\Programme\\CyberLink\\PowerCinema\\PCMService.exe"=
"c:\\Programme\\ICQ\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\DNA\\btdna.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
"c:\\Programme\\ICQ7.0\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\aolload.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14712:TCP"= 14712:TCP:BitComet 14712 TCP
"14712:UDP"= 14712:UDP:BitComet 14712 UDP

R1 kbfilter;Keyboard Filter Driver;c:\windows\system32\drivers\kbfilter.sys [03.06.2009 21:13 12900]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\programme\Avira\AntiVir Desktop\sched.exe [30.11.2009 17:44 108289]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [13.08.2009 13:49 246520]
R2 SearchAnonymizer;SearchAnonymizer;c:\dokumente und einstellungen\Tobias\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe [29.11.2009 20:47 40960]
R3 LVHybrid;LVHybrid service;c:\windows\system32\drivers\LVHybrid.sys [27.04.2005 17:31 1000064]
R3 Slazldrv;SmartLink AMR_PCI Driver;c:\windows\system32\drivers\SLDRV\slazldrv.sys [05.01.2005 18:48 226768]
R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [30.03.2008 14:05 7040]
S2 gupdate1c9e7bc9c7067d0;Google Update Service (gupdate1c9e7bc9c7067d0);c:\programme\Google\Update\GoogleUpdate.exe [07.06.2009 23:09 133104]
S3 nvhid;NVIDIA HID Filter Driver;c:\medion\nvhid.sys [03.05.2009 10:11 5632]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
wmcmgc

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}]
2010-12-12 01:57	44032	----a-w-	c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll
.
Inhalt des "geplante Tasks" Ordners

2010-12-01 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-12-14 c:\windows\Tasks\Google Software Updater.job
- c:\programme\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-03-29 17:23]

2010-12-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-07 22:09]

2010-12-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-06-07 22:09]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = 
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Google Sidewiki... - c:\programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
TCP: {145FA964-275B-4949-87E9-DFB1F80D8616} = 192.168.197.223,192.168.197.224
TCP: {55B6E614-C606-4347-BAEC-F28EC010034C} = 192.168.197.223
TCP: {6FB7059A-D274-40E8-A8EE-B7326654DE8A} = 192.168.197.223
TCP: {93FBEEFA-1B2B-46AF-BBDE-F4AE492857FA} = 192.168.197.223
TCP: {B59BF881-04F2-4DC1-A893-1235EA2B33AD} = 192.168.197.223
FF - ProfilePath - c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Mozilla\Firefox\Profiles\oc3nt49v.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.de/search?q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://google.de
FF - prefs.js: keyword.URL - hxxp://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.0.0&q=
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\programme\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Skype extension for Firefox: {B13721C7-F507-4982-B2E5-502A71474FED} - c:\programme\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Vista-aero: {07b2a769-ed19-4483-87ce-c643914c81bb} - %profile%\extensions\{07b2a769-ed19-4483-87ce-c643914c81bb}
FF - Ext: Personas: personas@christopher.beard - %profile%\extensions\personas@christopher.beard
FF - Ext: Fbosf: {53724739-8c9b-4b6d-904d-de60ae2a431c} - %profile%\extensions\{53724739-8c9b-4b6d-904d-de60ae2a431c}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - user.js: network.cookie.cookieBehavior - 0
FF - user.js: privacy.clearOnShutdown.cookies - false
FF - user.js: security.warn_viewing_mixed - false
FF - user.js: security.warn_viewing_mixed.show_once - false
FF - user.js: security.warn_submit_insecure - false
FF - user.js: security.warn_submit_insecure.show_once - false
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

MSConfigStartUp-mouse-o-meter - c:\dokumente und einstellungen\Tobias\Desktop\Mausometer.EXE



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2010-12-14 15:55
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
c:\programme\NVIDIA Corporation\ForceWare\nStant Media\NvPvrMon.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\programme\CyberLink\Shared Files\RichVideo.exe
c:\programme\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\slserv.exe
c:\programme\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\dwwin.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-12-14  16:02:58 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2010-12-14 15:02
ComboFix2.txt  2010-12-13 14:43

Vor Suchlauf: 16 Verzeichnis(se), 27.167.969.280 Bytes frei
Nach Suchlauf: 17 Verzeichnis(se), 27.160.305.664 Bytes frei

- - End Of File - - 12E876C4CF323B8E6CA1C5C3B4935D67
--- --- ---
__________________
Alt 14.12.2010, 16:16   #18
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
ActiveX: {58C32624-87AC-4943-AF9F-8A89E4A2AAD5} - rundll32.exe "C:\Dokumente und Einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll", UnregisterDll
:Files
c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.
__________________
__________________
Alt 14.12.2010, 18:40   #19
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{58C32624-87AC-4943-AF9F-8A89E4A2AAD5}\ not found.
========== FILES ==========
c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll moved successfully.
========== COMMANDS ==========

[EMPTYFLASH]

User: All Users

User: Default User

User: LocalService

User: NetworkService

User: Tobias
->Flash cache emptied: 1978 bytes

Total Flash Files Cleaned = 0,00 mb


[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32835 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: Tobias
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 1814493 bytes
->FireFox cache emptied: 96752233 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 94,00 mb


OTL by OldTimer - Version 3.2.17.3 log created on 12142010_183203

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...

Alt 14.12.2010, 18:48   #20
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


teste mal alle instalierten browser und schau ob noch was weiter geleitet wird

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 14.12.2010, 19:18   #21
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


Nein, Problem vollständig gelöst!

Vielen Dank und noch einen schönen Abend

Alt 14.12.2010, 19:22   #22
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


noch nicht fertig.
avira
http://www.trojaner-board.de/54192-a...tellungen.html
avira 10 so instalieren bzw. dann konfigurieren. wenn du die konfiguration übernommen hast, update das programm.
klicke dann auf "lokaler schutz" "lokale laufwerke" eventuelle funde in quarantäne, log posten.
bitte auch unter verwaltung, planer, scan auftrag, darauf achten, das dieser über lokale laufwerke läuft! sonst werden die einstellungen nicht gültig.
den update auftrag auf 1x pro tag einstellen.
und "nachhohlen falls zeit überschritten" auswählen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.12.2010, 16:10   #23
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 15. Dezember 2010 14:41

Es wird nach 3107452 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Tobias
Computername : TOBIAS-LAPTOP

Versionsinformationen:
BUILD.DAT : 10.0.0.607 31826 Bytes 30.11.2010 19:07:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 30.11.2010 17:12:38
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.11.2010 17:13:00
LUKE.DLL : 10.0.3.2 104296 Bytes 30.11.2010 17:12:46
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19.11.2009 18:27:49
VBASE002.VDF : 7.10.3.1 3143680 Bytes 20.01.2010 16:37:42
VBASE003.VDF : 7.10.3.75 996864 Bytes 26.01.2010 15:37:42
VBASE004.VDF : 7.10.4.203 1579008 Bytes 05.03.2010 10:29:03
VBASE005.VDF : 7.10.6.82 2494464 Bytes 15.04.2010 17:12:50
VBASE006.VDF : 7.10.7.218 2294784 Bytes 02.06.2010 17:12:51
VBASE007.VDF : 7.10.9.165 4840960 Bytes 23.07.2010 17:12:54
VBASE008.VDF : 7.10.11.133 3454464 Bytes 13.09.2010 17:12:56
VBASE009.VDF : 7.10.13.80 2265600 Bytes 02.11.2010 17:12:57
VBASE010.VDF : 7.10.13.81 2048 Bytes 02.11.2010 17:12:57
VBASE011.VDF : 7.10.13.82 2048 Bytes 02.11.2010 17:12:57
VBASE012.VDF : 7.10.13.83 2048 Bytes 02.11.2010 17:12:57
VBASE013.VDF : 7.10.13.116 147968 Bytes 04.11.2010 17:12:57
VBASE014.VDF : 7.10.13.147 146944 Bytes 07.11.2010 17:12:57
VBASE015.VDF : 7.10.13.180 123904 Bytes 09.11.2010 17:12:58
VBASE016.VDF : 7.10.13.211 122368 Bytes 11.11.2010 17:12:58
VBASE017.VDF : 7.10.13.243 147456 Bytes 15.11.2010 17:12:58
VBASE018.VDF : 7.10.14.15 142848 Bytes 17.11.2010 17:12:58
VBASE019.VDF : 7.10.14.41 134144 Bytes 19.11.2010 17:12:58
VBASE020.VDF : 7.10.14.63 128000 Bytes 22.11.2010 17:12:58
VBASE021.VDF : 7.10.14.87 143872 Bytes 24.11.2010 17:12:58
VBASE022.VDF : 7.10.14.116 140800 Bytes 26.11.2010 17:12:58
VBASE023.VDF : 7.10.14.147 150528 Bytes 30.11.2010 17:16:23
VBASE024.VDF : 7.10.14.148 2048 Bytes 30.11.2010 17:16:23
VBASE025.VDF : 7.10.14.149 2048 Bytes 30.11.2010 17:16:23
VBASE026.VDF : 7.10.14.150 2048 Bytes 30.11.2010 17:16:23
VBASE027.VDF : 7.10.14.151 2048 Bytes 30.11.2010 17:16:23
VBASE028.VDF : 7.10.14.152 2048 Bytes 30.11.2010 17:16:23
VBASE029.VDF : 7.10.14.153 2048 Bytes 30.11.2010 17:16:23
VBASE030.VDF : 7.10.14.154 2048 Bytes 30.11.2010 17:16:23
VBASE031.VDF : 7.10.14.155 2048 Bytes 30.11.2010 17:16:23
Engineversion : 8.2.4.114
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 17:04:00
AESCRIPT.DLL : 8.1.3.47 1294716 Bytes 30.11.2010 17:12:35
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 19:08:30
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 19:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 19:42:34
AEPACK.DLL : 8.2.3.11 471416 Bytes 30.11.2010 17:12:33
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 19:08:28
AEHEUR.DLL : 8.1.2.46 3088759 Bytes 30.11.2010 17:12:33
AEHELP.DLL : 8.1.15.0 246135 Bytes 30.11.2010 17:12:30
AEGEN.DLL : 8.1.4.2 401781 Bytes 30.11.2010 17:12:29
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 19:07:20
AECORE.DLL : 8.1.18.1 196984 Bytes 30.11.2010 17:12:29
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:31:40
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 30.11.2010 17:12:38
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 30.11.2010 17:12:38
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 30.11.2010 17:12:39
AVARKT.DLL : 10.0.22.6 231784 Bytes 30.11.2010 17:12:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 30.11.2010 17:12:37
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 30.11.2010 17:13:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 15. Dezember 2010 14:41

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wscntfy.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvPvrMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1214' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.


Ende des Suchlaufs: Mittwoch, 15. Dezember 2010 15:37
Benötigte Zeit: 56:35 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

10645 Verzeichnisse wurden überprüft
335249 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
335249 Dateien ohne Befall
3017 Archive wurden durchsucht
0 Warnungen
0 Hinweise

Alt 15.12.2010, 16:18   #24
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


warum ist die suche nach rootkits nicht aktiev?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.12.2010, 19:27   #25
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


Tut mir leid, habe ich bei der Konfiguration vergessen anzuklicken.

Bei einem erneuten Scan hat er dann doch 3 Dateien gefunden:

Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Mittwoch, 15. Dezember 2010 18:14

Es wird nach 2257203 Virenstämmen gesucht.

Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer : Avira AntiVir Personal - FREE Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows XP
Windowsversion : (Service Pack 3) [5.1.2600]
Boot Modus : Normal gebootet
Benutzername : Tobias
Computername : TOBIAS-LAPTOP

Versionsinformationen:
BUILD.DAT : 10.0.0.607 31826 Bytes 30.11.2010 19:07:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 30.11.2010 17:12:38
AVSCAN.DLL : 10.0.3.0 56168 Bytes 30.11.2010 17:13:00
LUKE.DLL : 10.0.3.2 104296 Bytes 30.11.2010 17:12:46
LUKERES.DLL : 10.0.0.0 13672 Bytes 14.01.2010 10:59:47
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 06:35:52
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14.12.2010 15:19:12
VBASE002.VDF : 7.11.0.1 2048 Bytes 14.12.2010 15:19:12
VBASE003.VDF : 7.11.0.2 2048 Bytes 14.12.2010 15:19:12
VBASE004.VDF : 7.11.0.3 2048 Bytes 14.12.2010 15:19:12
VBASE005.VDF : 7.11.0.4 2048 Bytes 14.12.2010 15:19:13
VBASE006.VDF : 7.11.0.5 2048 Bytes 14.12.2010 15:19:13
VBASE007.VDF : 7.11.0.6 2048 Bytes 14.12.2010 15:19:13
VBASE008.VDF : 7.11.0.7 2048 Bytes 14.12.2010 15:19:13
VBASE009.VDF : 7.11.0.8 2048 Bytes 14.12.2010 15:19:13
VBASE010.VDF : 7.11.0.9 2048 Bytes 14.12.2010 15:19:13
VBASE011.VDF : 7.11.0.10 2048 Bytes 14.12.2010 15:19:13
VBASE012.VDF : 7.11.0.11 2048 Bytes 14.12.2010 15:19:13
VBASE013.VDF : 7.11.0.12 2048 Bytes 14.12.2010 15:19:13
VBASE014.VDF : 7.11.0.13 2048 Bytes 14.12.2010 15:19:13
VBASE015.VDF : 7.11.0.14 2048 Bytes 14.12.2010 15:19:13
VBASE016.VDF : 7.11.0.15 2048 Bytes 14.12.2010 15:19:13
VBASE017.VDF : 7.11.0.16 2048 Bytes 14.12.2010 15:19:13
VBASE018.VDF : 7.11.0.17 2048 Bytes 14.12.2010 15:19:13
VBASE019.VDF : 7.11.0.18 2048 Bytes 14.12.2010 15:19:14
VBASE020.VDF : 7.11.0.19 2048 Bytes 14.12.2010 15:19:14
VBASE021.VDF : 7.11.0.20 2048 Bytes 14.12.2010 15:19:14
VBASE022.VDF : 7.11.0.21 2048 Bytes 14.12.2010 15:19:14
VBASE023.VDF : 7.11.0.22 2048 Bytes 14.12.2010 15:19:14
VBASE024.VDF : 7.11.0.23 2048 Bytes 14.12.2010 15:19:14
VBASE025.VDF : 7.11.0.24 2048 Bytes 14.12.2010 15:19:14
VBASE026.VDF : 7.11.0.25 2048 Bytes 14.12.2010 15:19:14
VBASE027.VDF : 7.11.0.26 2048 Bytes 14.12.2010 15:19:14
VBASE028.VDF : 7.11.0.27 2048 Bytes 14.12.2010 15:19:14
VBASE029.VDF : 7.11.0.28 2048 Bytes 14.12.2010 15:19:14
VBASE030.VDF : 7.11.0.29 2048 Bytes 14.12.2010 15:19:14
VBASE031.VDF : 7.11.0.42 75264 Bytes 15.12.2010 15:19:15
Engineversion : 8.2.4.122
AEVDF.DLL : 8.1.2.1 106868 Bytes 30.07.2010 17:04:00
AESCRIPT.DLL : 8.1.3.48 1286524 Bytes 15.12.2010 15:19:23
AESCN.DLL : 8.1.7.2 127349 Bytes 22.11.2010 19:08:30
AESBX.DLL : 8.1.3.2 254324 Bytes 22.11.2010 19:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 21.09.2010 19:42:34
AEPACK.DLL : 8.2.4.1 512375 Bytes 15.12.2010 15:19:21
AEOFFICE.DLL : 8.1.1.10 201084 Bytes 22.11.2010 19:08:28
AEHEUR.DLL : 8.1.2.54 3113335 Bytes 15.12.2010 15:19:21
AEHELP.DLL : 8.1.16.0 246136 Bytes 15.12.2010 15:19:17
AEGEN.DLL : 8.1.5.0 397685 Bytes 15.12.2010 15:19:16
AEEMU.DLL : 8.1.3.0 393589 Bytes 22.11.2010 19:07:20
AECORE.DLL : 8.1.19.0 196984 Bytes 15.12.2010 15:19:16
AEBB.DLL : 8.1.1.0 53618 Bytes 23.04.2010 18:31:40
AVWINLL.DLL : 10.0.0.0 19304 Bytes 30.11.2010 17:12:39
AVPREF.DLL : 10.0.0.0 44904 Bytes 30.11.2010 17:12:38
AVREP.DLL : 10.0.0.8 62209 Bytes 17.06.2010 13:26:53
AVREG.DLL : 10.0.3.2 53096 Bytes 30.11.2010 17:12:38
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 30.11.2010 17:12:39
AVARKT.DLL : 10.0.22.6 231784 Bytes 30.11.2010 17:12:36
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 30.11.2010 17:12:37
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17.06.2010 13:27:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 30.11.2010 17:12:39
NETNT.DLL : 10.0.0.0 11624 Bytes 17.06.2010 13:27:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 28.01.2010 12:10:08
RCTEXT.DLL : 10.0.58.0 98152 Bytes 30.11.2010 17:13:01

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Laufwerke
Konfigurationsdatei...................: C:\Programme\Avira\AntiVir Desktop\alldrives.avp
Protokollierung.......................: niedrig
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 10
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: hoch
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Beginn des Suchlaufs: Mittwoch, 15. Dezember 2010 18:14

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'rsmsink.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msdtc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'dllhost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wuauclt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'slserv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchAnonymizerHelper.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvPvrMon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ Service.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleToolbarNotifier.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1215' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Qoobox\Quarantine\C\WINDOWS\system32\kb.dll.vir
[FUND] Ist das Trojanische Pferd TR/Shutdowner.fft
C:\System Volume Information\_restore{4CCAFFB8-5E99-4CC8-A0D1-D1B0193A8EB7}\RP2\A0000099.dll
[FUND] Ist das Trojanische Pferd TR/Shutdowner.fft
C:\_OTL\MovedFiles\12142010_183203\c_dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll
[FUND] Enthält Erkennungsmuster des Droppers DR/PSW.Agent.vil
Beginne mit der Suche in 'D:\'
Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!
Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Desinfektion:
C:\_OTL\MovedFiles\12142010_183203\c_dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll
[FUND] Enthält Erkennungsmuster des Droppers DR/PSW.Agent.vil
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fbcac31.qua' verschoben!
C:\System Volume Information\_restore{4CCAFFB8-5E99-4CC8-A0D1-D1B0193A8EB7}\RP2\A0000099.dll
[FUND] Ist das Trojanische Pferd TR/Shutdowner.fft
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '576c8350.qua' verschoben!
C:\Qoobox\Quarantine\C\WINDOWS\system32\kb.dll.vir
[FUND] Ist das Trojanische Pferd TR/Shutdowner.fft
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '053dd94a.qua' verschoben!


Ende des Suchlaufs: Mittwoch, 15. Dezember 2010 19:25
Benötigte Zeit: 1:11:31 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

10662 Verzeichnisse wurden überprüft
335405 Dateien wurden geprüft
3 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
335402 Dateien ohne Befall
3018 Archive wurden durchsucht
0 Warnungen
3 Hinweise
56011 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Alt 15.12.2010, 20:00   #26
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


lade den CCleaner slim:
Piriform - Builds
falls der CCleaner bereits instaliert, überspringen.
instalieren, öffnen, extras, liste der instalierten programme, als txt speichern. öffnen.
hinter, jedes von dir benötigte programm, schreibe notwendig.
hinter, jedes, von dir nicht benötigte, unnötig.
hinter, dir unbekannte, unbekannt.
liste posten.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 15.12.2010, 21:33   #27
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


anbei die Liste

Alt 16.12.2010, 12:06   #28
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


deinstaliere:
Adobe Reader 8.1.3
ersetzen:
Adobe - Adobe Reader herunterladen - Alle Versionen

bitte den mcafee security scan nicht mit instalieren.
öffne den adobe reader, bearbeiten, voreinstellungen, javascript, dort den haken raus, internet, ebenfalls alle haken raus.
so werden keine pdfs mehr automatisch geladen und es kann dir kein schadcode mehr auf diese weise untergeschoben werden.
unter allgemein, nur zertifizierte zusatzmodule verwenden anhaken.
unter update, auf instalieren stellen.
klicke übernehmen /ok

deinstaliere:
Bonjour
DNA
Free Extended Task Manager
Free YouTube to MP3 Converter
GamersFirst
Google Toolbar : toolbars sind ein sicherheitsrisiko, sie können nutzerdaten sammeln, bedeuten zusätzliche sicherheitslücken, machen den browser langsam. bitte deinstalieren.
GTA2
Hot CPU Tester
ICQ Toolbar
ICQ7 würde ich, da langsam, und werbung, ersetzen:
Miranda Fusion
ist schneller und unterstützt alle protokolle, msn, irc, yahoo, icq usw. usw.
wenn er dir gefällt, deinstaliere icq.
wenn nicht, update icq
ICQ Download - ICQ.com
iTunes
updaten:
Apple - iTunes - iTunes jetzt laden
PowerCinema beide
powerdvd
QuickTime
SearchAnonymizer
Skype™ öffnen, updaten.
Steam
TeamSpeak
alles von windows live.

bereinige danach dateien + registry.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.12.2010, 19:27   #29
Sherlock123
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


Habe alle Dateien gelöscht bzw. upgedatet.

Nur wenn ich den Adobe Reader runtergeladen hab und geöffnet hab, kam sofort eine Meldung:

Runtime error!

Program: C:\Programme\Adobe\Reader 10.0\Reader\AcroRD32.exe

...

danach kann man mit dem Programm nichts mehr anfangen. Es stürzt ab oder hängt sich auf...

habe es schon 2 mal neu installiert

Alt 16.12.2010, 19:36   #30
markusg
/// Malware-holic
 
Auch ich habe ein Google Weiterleitungsproblem... - Standard

Auch ich habe ein Google Weiterleitungsproblem...


ist das die ganze meldung?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort
Seite 2 von 3 1 2 3

Themen zu Auch ich habe ein Google Weiterleitungsproblem...
adobe, antivir, antivir guard, avira, bho, bonjour, desktop, einstellungen, firefox, google, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, mozilla, rojaner gefunden, rundll, software, system, trojaner, trojaner gefunden, viren, windows, windows xp


« Rootkit Virus eingefangen? Bewertung GMER Logfile | autorun.inf »


Ähnliche Themen: Auch ich habe ein Google Weiterleitungsproblem...


  1. Auch ich habe den GVU Trojaner
    Plagegeister aller Art und deren Bekämpfung - 05.01.2013 (5)
  2. Habe mir auch den GVU eingefangen :-(
    Plagegeister aller Art und deren Bekämpfung - 18.09.2012 (2)
  3. Habe auch den 50€ trojaner
    Alles rund um Windows - 27.04.2012 (1)
  4. Habe auch den AKM Trojaner
    Log-Analyse und Auswertung - 29.03.2012 (19)
  5. 50 € Virus ich habe ihn auch !
    Plagegeister aller Art und deren Bekämpfung - 28.01.2012 (24)
  6. Ich habe den sch..... 50€ Trojana auch
    Log-Analyse und Auswertung - 30.12.2011 (2)
  7. habe auch den BKA-Trojana
    Plagegeister aller Art und deren Bekämpfung - 24.08.2011 (8)
  8. Ich habe mir auch den BKA Trojaner eingefangen
    Plagegeister aller Art und deren Bekämpfung - 15.08.2011 (8)
  9. Habe auch den BKA Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.07.2011 (24)
  10. Habe mir auch den Antivirus_antyspyware_2011 eingefangen
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (5)
  11. Ich habe nun auch ein Plagegeist
    Plagegeister aller Art und deren Bekämpfung - 18.09.2010 (13)
  12. AntiMalwareDoctor - Auch ich habe ihn
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (0)
  13. Auch ich habe den ICQ-Virus...
    Plagegeister aller Art und deren Bekämpfung - 10.06.2010 (15)
  14. ich habe auch mal wieder was
    Log-Analyse und Auswertung - 04.05.2009 (8)
  15. Ich habe auch Bootprobleme mit XP Pro SP2
    Alles rund um Windows - 07.05.2006 (2)
  16. Habe auch ´nen HiJacker
    Log-Analyse und Auswertung - 09.03.2005 (1)
  17. Hi! Ich habe auch ein Problem mit Richfind
    Log-Analyse und Auswertung - 04.11.2004 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Auch ich habe ein Google Weiterleitungsproblem... - start programme zubehör editor, kopiere rein: Killall:: Rootkit:: c:\dokumente und einstellungen\Tobias\Anwendungsdaten\Sun\vvurpn.dll datei speichern unter, typ alle dateien, ort, dort wo sich combofix.exe befindet, name: cfscript.txt ziehe cfscript auf combofix, programm - Auch ich habe ein Google Weiterleitungsproblem......
Archiv
Du betrachtest: Auch ich habe ein Google Weiterleitungsproblem... auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55