Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Firefox öffnet Spamseiten, Onlinebanking ruft freetalkgames.com auf (https://www.trojaner-board.de/93983-firefox-oeffnet-spamseiten-onlinebanking-ruft-freetalkgames-com.html)

veni 21.12.2010 16:04

Firefox öffnet Spamseiten, Onlinebanking ruft freetalkgames.com auf
 
Hallo, ich bin ein Problem mit meinem PC. Firefox öffnet ständig Seiten, welche als gefährlich eingestuft werden, die Links von Google führen teilweise auf gefährliche Seiten und beim Onlinebanking wird stets die Url freetalkgamez.com mitgeladen. Außerdem funktioniert das Windows Update nicht, Fehlermeldung: "Code 80072EFE".

Hier im Forum habe ich zwei ähnliche Threats gefunden, die Lösungsvorschläge probiert, jedoch ohne Erfolg. Deshalb mache ich den Threat auf, in der Hoffnung das es vielleicht doch eine Methode gibt die nicht Windows neu installieren heißt.

Bevor ich die Malwarescanner laufen lassen hatte, hatte ich noch andere Probleme. So behauptete der PC ständig die Festplatten seien defekt, der Taskmanager ging nicht auf, Windows Update lies sich noch nicht einmal öffnen und hat sich neu gestartet.

Scheinbar habe ich mir die ganzen Sachen auf einmal eingefangen und kann mir nicht erklären wie.

Anbei mein OTL Log. Hoffentlich kann mir jemand weiter helfen.

markusg 21.12.2010 16:45

du wirst warscheinlich neu aufsetzen müssen, aber erst mal will ich schauen.
deinstaliere erst mal spybot.
starte neu.

• Starte bitte die OTL.exe
• Kopiere nun das Folgende in die Textbox.

:OTL
O4 - HKCU..\Run: [{D7ED2581-772F-82F6-09AF-F845C42E8909}] C:\Users\xxxx\AppData\Roaming\Moiq\zeag.exe (Avira GmbH)

:Files
:Commands
[purity]
[EMPTYFLASH]
[emptytemp]
[Reboot]

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten.


öffne mein computer, c: dann _OTL
dort rechtsklick auf moved files
wähle zu moved files.rar oder zip hinzufügen.
lade das archiv in unserem upload channel hoch.
http://www.trojaner-board.de/54791-a...ner-board.html

veni 21.12.2010 19:05

Hab das gerade gemacht. Hatte aber erst vergessen den Benutzernamen einzutragen, deswegen habe ich die ganze Prozedur zwei mal gemacht (deswegen auch log1 und log2...).

Das mit den Freetalkgamez konnte ich nicht mehr beobachten, die Spamseiten scheinen immer noch auf zu gehen.

Vielen Dank erstmal.

markusg 21.12.2010 19:17

ok sichere jetzt deine dateien, wir werden den pc neu aufsetzen und vernünftig absichern, damits die trojaner in zukunft schwer haben auf das system zu gelangen :-)
das ist das sicherste in diesem fall.
also sichere daten, dann gibts weitere anweisungen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 02:02 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27