![]() |
|
Plagegeister aller Art und deren Bekämpfung: Browser leiten falsch weiter, Wörter enthalten falsche BuchstabenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
![]() | #1 |
| ![]() Browser leiten falsch weiter, Wörter enthalten falsche Buchstaben Hallo Boardgemeinde! Vorweg, ich bin nicht so Computerversiert daher habe ich auch ein neues Thema aufgemacht. Sicherlich gibt es mein Problem schon öfter, aber ihr weißt ja ausdrücklich darauf hin, dass man nicht die Schritte anderer ausführen sollte wenn man keine Ahnung davon hat. Mein Problem sieht so aus, dass meine Browser iexplorer und firefox bei googlesuchen auf falsche Seiten weiter leiten. Zudem sind das teilweise verseuchte Seiten und irgendetwas in Java versucht zu starten oder ich bekomm die Meldung seite kann nicht geladen werden. Weiter beinhalten auch die Wörter einer Googlesuche falsche Buchstaben. Bitte helft mir, ich muss mit dem PC arbeiten und flipp noch aus! Was ich schon mal gemacht habe, ich hab das Programm Malwarebytes installiert und durchlaufen lassen. 27 Funde!!! Hier die Log-Datei: Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Datenbank Version: 5718 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 9.2.2011 14:25:46 mbam-log-2011-02-09 (14-25-46).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 307592 Laufzeit: 9 Minute(n), 47 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 2 Infizierte Dateien: 15 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\4RBPZMXX4S (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\JP595IR86O (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\wedozob (Trojan.Vundo) -> Value: wedozob -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully. c:\skhfushjflw (Trojan.SpyEyes) -> Delete on reboot. Infizierte Dateien: c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.12459960647091628.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully. c:\skhfushjflw\skhfushjflw.exe (Trojan.SpyEyes) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\WINDOWS\system32\config\systemprofile\anwendungsdaten\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.06544850273892222.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.19530603356664122.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.25013795425715135.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.7814940355952322.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.7868292881543703.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.8042639364986461.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.8353553438219138.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\xxx\lokale einstellungen\Temp\0.8873914285870673.exe (Trojan.Dropper) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\networkservice\anwendungsdaten\abpzlw.dat (Malware.Trace) -> Quarantined and deleted successfully. c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully. c:\skhfushjflw\config.bin (Trojan.SpyEyes) -> Quarantined and deleted successfully. Nach dem Durchlauf habe ich wie in der Anleitung beschrieben, alle Funde ausgewählt, gelöscht und den Rechner neu gestartet. Halt aber leider nichts gebracht. Geändert von CP0815 (09.02.2011 um 18:24 Uhr) |
Themen zu Browser leiten falsch weiter, Wörter enthalten falsche Buchstaben |
anti-malware, browser, center, dateien, einstellungen, falsch, falsche, falsche seite, falsche seiten, firefox, google links umgeleitet, handle, hijack.zones, iexplorer, java, log-datei, malwarebytes, microsoft, problem, programm, recycle.bin, security, seite, seiten, software, system, system32, temp, trojan, trojan.fakealert, trojan.spyeyes, trojan.vundo, wörter |