Hallo,

ich habe bereits mein Viren/Spywareprogramm durchlaufen lassen (Trend Micro Maximum Titanium Security 2011.

Dort habe ich alles, was gefunden wurde löschen lassen.

Weiterhin öffnet Firefox aber diese Tabs in einem neuen Fenster:

4x file:///C:/Program%20Files%20%28x86%29/Mozilla%20Firefox/

1x hxxp://www.xn--%28%35ikn!-o2aw9ie85iezab564a.com/?%C5!%28%F3

1x hxxp://xn--4lw%+8k7 ptx,-4kb7l3c3a4iwd14hc6rgj6p/?e{

Ich habe mich bereits bei anderen Themen hier im Board per google schlau gemacht, aber es hat nichts geholfen.

Nun würde ich gerne wissen, was ich genau durchlaufen lassen soll und hier posten soll!

Ich benutze Windows 7 SP1, immer neueste Updates drauf!

Während ich gleich Tennis spiele, lasse ich vorsichtshalber mal Malwarebytes durchlaufen und werde hier auch das Ergebnis posten!

Lg Philipp

Ich bedanke mich schon einmal im Voraus für nützliche Beiträge

Hallo und

Bitte routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

• Doppelklick auf die OTL.exe
• Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
• Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
• Unter Extra Registry, wähle bitte Use SafeList
• Klicke nun auf Run Scan links oben
• Wenn der Scan beendet wurde werden 2 Logfiles erstellt
• Poste die Logfiles hier in den Thread.

Hmmm, sehr komisch.

Plötzlich öffnet der Firefox kein zweites Fenster mehr.... Ich surfe schon seit ca einer Stunde. Ich werde das nochmal beobachten und falls nochmal so etwas auftreten sollte, werde ich hier nochmal reinschreiben, also bitte das Thema noch nicht schließen oder einfach, wenn ich ne PM schreibe, wieder reaktivieren.

Wäre schön, wenn dies möglich ist.

Bedanke mich trotzdem für den Aufwand, der hier betrieben wurde.

MfG Philipp

//EDIT: zu früh gefreut -.- Eben gerade hat es den Firefox dazu bewogen ein neues Fenster mit besagtem Inhalt zu öffnen. Werde hier also alles mal posten, sobald alles durchgelaufen ist!

Komisch, vorhin konnte ich den Beitrag noch editieren...

Hier die Log von Malwarebytes, werde das mit OTL gleich machen!

//EDIT: Hier sind nun auch die 2 Dateien von OTL dabei.

Gibt es noch weitere Logs von Malwarebytes? Wenn ja bitte alle davon posten. Du findest diese im Reiter Logdateien in Malwarebytes.

Nein, weiter sind leider nicht mehr vorhanden bzw. diese habe ich irgendwann einmal gehabt vor einer Formatierung des Rechners.

Philipp

Nach einer Formatierung hätten mich die eh nicht mehr interessiert
Wann hast du das System denn inkl format c denn neu gemacht?

Oha, das ist lange her.

Die ersten Treiber/Programme wurden am 03.04.2010 installiert.

Also wird das in diesem Zeitraum neu aufgesetzt worden sein!

O1 - Hosts: 	127.0.0.1	gosredirector.ea.com
O1 - Hosts: 	127.0.0.1	blazeserver.blazeemu.org
O1 - Hosts: 	127.0.0.1	gosgvaprod-qos01.ea.com
O1 - Hosts: 	127.0.0.1	gosiadprod-qos01.ea.com
O1 - Hosts: 	127.0.0.1	gossjcprod-qos01.ea.com
O1 - Hosts: 	127.0.0.1	demangler.ea.com
O1 - Hosts: 	127.0.0.1	vmp.tools.gos.ea.com
O1 - Hosts: 	127.0.0.1 	applian.securesites.com
O1 - Hosts: 	127.0.0.1 	serial.alcohol-soft.com 
O1 - Hosts: 	127.0.0.1 	alcohol-soft.com 
O1 - Hosts: 	127.0.0.1 	images.alcohol-soft.com 
O1 - Hosts: 	127.0.0.1 	mermaidconsulting.dk
         

Wozu hast du solche Einträge in den hosts??
Warum darf dein Rechner zB nicht auf alcohol-soft rauf?

Hö? Diese Einträge sind mir ehrlich gesagt neu. Was ist denn an diesen Seiten so schlimm? Weil ich habe dort keine Einträge bewusst getätigt!

Und was für eine Version von Alcohol ist installiert, aus welcher Quelle stammt das?

Ich habe 120% drauf gehabt oder ist das noch drauf? Ich meine das sei runter.
Nutze Daemon Tools. Alcohol wurde mir mal von nem Kumpel installiert, hat mich aber nicht überzeugt, nehme mal an, dass dieses ne gecrackte Version war...

Ich habe nämlich den ganzen Kram hier gelesen, dass bei gecrackter Software der Support gestoppt wird, wo ich mir sicher war, dass ich nichts aufm Rehner an solcher Software habe!

Ok, du hast es tatsächlich deinstalliert, dann ist das ganze auch kein Problem.

[2011.03.10 23:59:24 | 000,000,000 | ---D | C] -- C:\Qoobox

Wer hat dich angewiesen, Combofix auszuführen? Das Tool ist kein Spielzeug!
Bitte das Log dazu posten!

Dessen bin ich mir bewusst! Ich habe mich eben vorher schon einmal hier im Forum schlau gemacht, aber habe von dem Programm nichts löschen lassen.

Ich habe es auch schon auf einem älteren Rechner meines Vaters ausgeführt, ging immer wunderbar... Viren usw hat es immer sorgfältig entfernt!

Ich wollte eben nur wissen aus welcher Quelle dieses Problem stammen könnte. Werde dieses Tool in Zukunft aber nicht mehr verwenden auf deinen Ratschlag!

Zu Combofix: Das Log hat es leider nicht erstellt aus mir unerklärlichen Gründen, was mich sehr verwundert hat! Habe es 3 Stunden laufen lassen, es kam aber keine Log raus.

Ich brauch den Quarantäneordner von Combofix. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf da nicht rummurksen!
2.) Ordner C:\Qoobox in eine Datei zippen
3.) die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html
4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten