Home » Spyware & Browser Hijacker Support Forum » Popups/Falsche Verlinkungen bei Google im IE » Themenansicht
Popups/Falsche Verlinkungen bei Google im IE |
||
|---|---|---|
| #0
| ||
|
10.04.2006, 14:15
...neu hier
Beiträge: 8 |
||
 
|
|
|
|
10.04.2006, 15:11
Ehrenmitglied
 Beiträge: 29434 |
#2
noxid
stelle den CleanUp genauso ein, wie hier angegeben: http://virus-protect.org/cleanup.html Kopiere diese 4 Textdateien. Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab) http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
10.04.2006, 15:23
...neu hier
Themenstarter Beiträge: 8 |
#3
Log1:
Zitat Volume in Laufwerk C: hat keine Bezeichnung.LOG2: Zitat Volume in Laufwerk C: hat keine Bezeichnung.LOG3: Zitat Volume in Laufwerk C: hat keine Bezeichnung.LOG4: Zitat Volume in Laufwerk C: hat keine Bezeichnung.Danke für die rasche Hilfe noxid |
|
|
|
|
|
|
10.04.2006, 15:25
Ehrenmitglied
Beiträge: 29434 |
#4
noxid
0. suche den Unterorder OOBE/HTML in C:\WINDOWS\System32 und poste, was du dort findest 1. poste den scanreport RootkitRevealer http://www.sysinternals.com/Utilities/RootkitRevealer.html 2. Einzelne Dateien scannen Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten http://www.virustotal.com/flash/index_en.html http://sandbox.norman.no/live_4.html C:\WINDOWS\System32\avifil33.dll C:\WINDOWS\System32\nssrtjdb.exe c:\WINDOWS\WinLoaderXP.exe -> Size: 275,456 bytes c:\WINDOWS\system32\explorer64.exe -> Size: 11,264 bytes ------------ http://www.sophos.com/virusinfo/analyses/trojmasota.html http://www.sophos.de/virusinfo/analyses/trojmasotb.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
10.04.2006, 15:44
...neu hier
Themenstarter Beiträge: 8 |
#5
RootkitRevealer läuft grad durch..
Zitat Virus TotalC:\WINDOWS\System32\nssrtjdb.exe find ich nicht... c:\WINDOWS\WinLoaderXP.exe auch nicht... c:\WINDOWS\system32\explorer64.exe auch nicht.. Keine Ahnung - Diese Dateien find ich einfach nicht in den Angegebenen Ordnern LG Julian |
|
|
|
|
|
|
10.04.2006, 15:57
Ehrenmitglied
Beiträge: 29434 |
#6
1.
suche den Unterorder OOBE/HTML in C:\WINDOWS\System32 und poste, was du dort findest 2. poste den scanreport RootkitRevealer http://www.sysinternals.com/Utilities/RootkitRevealer.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
10.04.2006, 16:14
...neu hier
Themenstarter Beiträge: 8 |
#7
1. in C:\WINDOWS\system32\oobe\html find ich noch folgende Ordner:
dslmain iconnect ispsgnup isptype mouse oemcust oemhw oemreg sconnect 2. Den Report reich ich nach ich muss jetz mal für 2 Stunden weg und lasse RootkitRevealer weiterlaufen.. is nämlich noch immer ned fertig  edit: Hier der RootkitRevealer Report: Zitat HKLM\S-1-5-21-515967899-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU Dieser Beitrag wurde am 10.04.2006 um 16:37 Uhr von noxid editiert.
|
|
|
|
|
|
|
10.04.2006, 18:00
Ehrenmitglied
Beiträge: 29434 |
#8
falls du in dem Ordner findest: htmC:\WINDOWS\system32\oobe\html
Zitat s.css404.htmLOESCHEN !! ------------------------- KILLBOX - Pocket KillBox http://virus-protect.org/killbox.html Options: Delete on Reboot --> anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes" reinkopieren: ............ C:\WINDOWS\System32\explorer64.exe C:\WINDOWS\System32\nssrtjdb.exe C:\WINDOWS\System32\avifil33.dll PC neustarten öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O2 - BHO: (no name) - {CBAEA7A4-4CCE-4F05-A838-F94360EEF461} - C:\WINDOWS\System32\avifil33.dll O4 - HKLM\..\Run: [Microsoft Explorer(64)] explorer64.exe O4 - HKCU\..\Run: [JavaUpdate0.07] C:\WINDOWS\System32\nssrtjdb.exe PC neustarten Cleanup http://virus-protect.org/cleanup.html boote in den abgesicherten Modus ...und loesche solange die temp-Dateien, bis im Revealer nichts mehr davon zu sehen ist..... C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\Save For Web C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0D2V4D2B\aol[1].swf 10.04.2006 16:16 7.85 KB Hidden from Windows API. C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\29MNUVKF\but_next[1].gif 10.04.2006 16:09 604 bytes Hidden from Windows API. C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\29MNUVKF\but_prev[1].gif usw..usw... wenn das erledigt ist, mache einen Onlinescan mit kaspersky und poste den scanreport http://virus-protect.org/onlinescan.html --------- was hier los ist, weiss ich noch nicht...muss ich erst rausfinden... HKLM\S-1-5-21-515967899-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU:\Qbxhzragr haq Rvafgryyhatra\Orfvgmre\Rvtrar Qngrvra\rQbaxrl2000 Qbjaybnqf\Znkba_Pva Zitat HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer \UserAssist __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
11.04.2006, 14:32
...neu hier
Themenstarter Beiträge: 8 |
#9
Den Kaspersky-Scan-Report findest du jetzt unter http://www.noxid.de/report.html
Danke für deine Hlfe! LG noxid |
|
|
|
|
|
|
11.04.2006, 15:57
Ehrenmitglied
Beiträge: 29434 |
#10
1.
loesche: C:\Dokumente und Einstellungen\Besitzer\Desktop\jsf.exe 2. und leere die Quarantaene vom Norton 3. Firefox: http://virus-protect.org/temp.html C:\Dokumente und Einstellungen\Besitzer\Anwendungsdaten\Mozilla\Firefox\Profiles\ecscxw9w.default\Cache\ --> leeren *Klicken Sie in der Browserleiste auf "Beabeiten" *In dem Pull-Down Menü ganz unten auf "Einstellungen" klicken. *Im Fenster 'Einstellungen' in der linken Options-Liste ebenfalls unten links von "Erweitert" auf das graue Dreieck (früher +) klicken *Im Untermenü die Option "Cache" wählen, daraufhin wechselt das rechte Fenster. *Dort sehen Sie jetzt zwei Buttons 'Speicher-Cache löschen' und 'Festplatten-Cache löschen'. Klicken Sie auf beide Buttons. Es kann einige Sekunden dauern, was von der Menge der gespeicherten Daten abhängt. *Schliessen Sie alle Fenster. Sie haben das Löschen Ihres Caches beendet 4. poste den neuen Report vom RootkitRevealer __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
11.04.2006, 22:16
...neu hier
Themenstarter Beiträge: 8 |
#11
Hier der neue Revealer-Report
Zitat HKLM\S-1-5-21-515967899-884357618-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count\HRZR_EHACNGU |
|
|
|
|
|
|
12.04.2006, 00:50
Ehrenmitglied
Beiträge: 29434 |
#12
die zwei kann ich nicht zuordnen...vielleicht weisst du, was da geladen wurde....
C:\Dokumente und Einstellungen\Besitzer\Recent\loading1.lnk C:\Dokumente und Einstellungen\Besitzer\Recent\moo.fx.lnk ansonsten, gibt es noch PopUps und Seiten-Umleitungen ? counterspy http://virus-protect.org/counterspy.html * nach dem Scan muss man sich entscheiden für: *Ignore *Remove --> Status: Deleted *Quarantaine wähle immer Remove und starte den PC neu (dann kopiere den Scanreport ab -------------------------------------------------------------------------- adswrapper[1].js -> whenu.savenow Spyware/Adware query_lib[1].js -> Enthält Signatur des Wurmes Worm/Gedza.3 s_code_remote2[1].js -> Enthält Signatur des Wurmes Worm/gedza.3 __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
12.04.2006, 12:45
...neu hier
Themenstarter Beiträge: 8 |
#13
> C:\Dokumente und Einstellungen\Besitzer\Recent\loading1.lnk
> C:\Dokumente und Einstellungen\Besitzer\Recent\moo.fx.lnk ja die kenn ich das is 100% clean > ansonsten, gibt es noch PopUps und Seiten-Umleitungen ? im moment schauts clean aus werde das aber noch über längere zeit prüfen da die popups recht unsystematisch aufgetreten sind. counterspy scannt grad durch Danke schonmal sehr herzlich! LG Julian |
|
|
|
|
|
|
12.04.2006, 14:52
Ehrenmitglied
Beiträge: 29434 |
||
|
|
|
|
:\Qbxhzragr haq Rvafgryyhatra\Orfvgmre\Rvtrar Qngrvra\rQbaxrl2000 Qbjaybnqf\Znkba_Pva 10.04.2006 15:28 16 bytes Hidden from Windows API.
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Ich habe seit längerem das Problem das wenn ich im IE surfe Popups geöffnet werden und das ich bei Google einträgen auf falsche URLs geleitet werde.
Ausserdem merke ich das bei einigen EBAY-Links die adresszeile kurz zu irgendeiner mediaplex.com url leitet und dann wieder zurück. Ist das Spyware oder ein Feature von Ebay?
Habe Adaware und S&D schon druchlaufen lassen (Habe das prob immer noch) hier mal mein HJT-LOG:
Zitat
Danke im vorrausnoxid