Internet Explorer öffnet selbstständig Werbung |
||
---|---|---|
#0
| ||
08.04.2010, 23:21
Member
Beiträge: 14 |
||
![]() ![]() |
|
|
09.04.2010, 10:31
Moderator
Beiträge: 5694 |
#2
Hallo und herzlich Willkommen auf Protecus.de
Um ein infiziertes System zu bereinigen bedarf es neben Zeit auch die Beachtung folgender Punkte: • Halte Dich an die Anweisungen des jeweiligen Helfers. • Falls Du externen Speichermedien (USB Sticks, Festplatten) hast, dann schliesse die vor der Reinigung an. • Während der Reinigung solltest Du weder Programme installieren noch deinstallieren, welche nicht ausdrücklich verlangt werden. • Bitte arbeite jeden Schritt der Reihe nach ab. • Falls bei einem Schritt Probleme auftauchen, poste was du bereits hast und melde Dich mit dem Problembeschreiben. • Die Bereinigung ist erst beendet wenn der jeweilige Helfer das OK gibt. • Wenn die Kiste wieder flott läuft heisst das nicht, dass das Sytem auch sauber ist. • Bei geschäftlich genutzten Rechner sollte der zuständige IT Verantwortliche beigezogen werden. • Ein Support unsererseits kann unter Umständen bei einem Firmenrechner abgelehnt werden. • Bei illegaler Software besteht die Möglichkeit, dass der Support eingestellt wird. • Jegliche Cracks oder Keygens werden weder gefördert noch akzeptiert. • Bei stark infizierten Systemen vorallem wenn Backdoors oder Rootkits involviert sind kann es vorkommen, dass ein Helfer zum Neuaufsetzen rät. • In letzter Instanz ist dann immer der User welcher entscheidet. Vista und Win7 User: Alle Programme und Tools, die wir anordnen, immer mit Rechtsklick und Als Administrator ausführen. Schritt 1 Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop >Doppelklick auf die OTL.exe -->Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen >Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output >Unter Extra Registry, wähle bitte Use SafeList >Klicke nun auf Run Scan links oben >Wenn der Scan beendet wurde werden 2 Logfiles erstellt >Poste die Logfiles in Code-Tags hier in den Thread. Schritt 2 Datei-Überprüfung Folgende Datei/en (siehe Codebox) bei VirusTotal online überprüfen lassen. Dafür musst Du jede Datei einzeln über den Button "Durchsuchen" und "Senden der Datei" nach VirusTotal hochladen und prüfen lassen. Wenn VirusTotal die Datei empfangen hat, wird sie diese mit mehreren Anti-Virus-Scannern prüfen und die Ergebnisse anzeigen. Sollte VirusTotal melden, dass die Datei bereits überpüft wurde, lasse sie trotzdem über den Button "Analysiere die Datei" erneut prüfen. Wenn das Ergebnis vorliegt, den kleinen Button "Filter" links oberhalb der Ergebnisse drücken, dann das Ergebnis (egal wie es aussieht und dabei auch die Zeilen mit Namen und Größe der Datei, MD5 und SHA1 kopieren) hier posten. Solltest Du die Datei/en nicht finden oder hochladen können, dann teile uns das ebenfalls mit. Solltest Du die Datei/en nicht finden, überprüfe, ob folgende Einstellungen richtig gesetzt sind. Zitat C:\DOKUME~1\Home\LOKALE~1\Temp\Af1.exe |
|
![]() ![]() |
|
|
09.04.2010, 15:36
...neu hier
Beiträge: 2 |
#3
kann man nich einfach den internet explorer löschen ??
oder sind die hijacker so gefährlich is so Schei... man gar keine games mehr spielen weil die imma weggehen wenn diese werbung kommt ...... so ein Schei... ist das. soll ich das auch machen was du gesagt hast?? danke schoma im voraus doch bitte beeilt euch ich bin mit den nerven am ende |
|
![]() ![]() |
|
|
09.04.2010, 15:39
...neu hier
Beiträge: 2 |
#4
ah noch was tut mir leid ist das ein gutes programm
http:XXX.www.stopzilla.com/products/stopzilla/home.do |
|
![]() ![]() |
|
|
09.04.2010, 17:00
Member
Themenstarter Beiträge: 14 |
#5
danke für die schnelle antwort
![]() habe das OTL durchlaufen lassen Code OTL logfile created on: 09.04.2010 16:55:59 - Run 1 |
|
![]() ![]() |
|
|
09.04.2010, 17:18
Moderator
Beiträge: 5694 |
#6
@marce1995
Bitte eröffne einen eigenen Thread. Ansonten gibt es ein durcheinander ![]() Und nein lass die Finger von diesem Programm. >>>>>>>>>>>>>>>>>>>>>>>>>>>>> @Kuni Poste noch die Auswertungen von Virustotal. |
|
![]() ![]() |
|
|
09.04.2010, 19:51
Member
Themenstarter Beiträge: 14 |
#7
Code Datei Aworib.exe empfangen 2010.04.09 17:42:39 (UTC) Code Datei AF1.EXE-04E4E817.pf empfangen 2010.04.09 17:49:28 (UTC)ich hoffe, dass war jetzt richtig so? ![]() |
|
![]() ![]() |
|
|
10.04.2010, 04:47
Member
Themenstarter Beiträge: 14 |
#8
so habe gesehen die AF1.EXE-04E4E817.pf ist ja die falsche habe gesucht und die hier noch gefunden
Code Datei Af1.exe empfangen 2010.04.10 02:43:43 (UTC)mein antivirus hat in der afz.exe und in der af2.exe auch viren gefunden hilft das iwie noch weiter? ![]() |
|
![]() ![]() |
|
|
10.04.2010, 05:47
Moderator
Beiträge: 7805 |
#9
Vielen Dank! NUtze bitte einmal a2 free um einen Kontrollscan zu machen.
http://www.emsisoft.de/de/software/free/ loesche bitte keine Funde, sondern poste vorher den erstellten Bericht... __________ MfG Ralf SEO-Spam Hunter |
|
![]() ![]() |
|
|
10.04.2010, 11:56
Member
Themenstarter Beiträge: 14 |
#10
Code 'C:\Dokumente und Einstellungen\Home\Lokale Einstellungen\Temp\Afz.exe' Code 'C:\Dokumente und Einstellungen\Home\Lokale Einstellungen\Temp\Af2.exe'das hier sind die funde^^ |
|
![]() ![]() |
|
|
10.04.2010, 12:27
Moderator
Beiträge: 7805 |
#11
Dann bitte loeschen, falls nicht geschehen.
Danach kann ein Combofix Lauf nicht schaden. http://board.protecus.de/t23187.htm __________ MfG Ralf SEO-Spam Hunter |
|
![]() ![]() |
|
|
10.04.2010, 13:01
Member
Themenstarter Beiträge: 14 |
#12
nur die afz.exe und af2.exe löschen? oder auch die aworib.exe?
|
|
![]() ![]() |
|
|
10.04.2010, 14:38
Moderator
Beiträge: 7805 |
||
![]() ![]() |
|
|
10.04.2010, 14:58
Member
Themenstarter Beiträge: 14 |
#14
kannst mir sagen wie ich die entferne?
mein antivir zeigt mir auf der keinen virus an und löschen kann ich sie auch nicht ![]() |
|
![]() ![]() |
|
|
10.04.2010, 15:17
Member
Beiträge: 3716 |
#15
mach mal mit combofix weiter, denke das sollte klappen. wenn nicht löschen wirs mit combofix script
|
|
![]() ![]() |
|
|
Wie im Titel schon genannt öffnet sich mein IE selbsständig und bombadiert mich mit Werbung zu.
Hier mein Logfile
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:05, on 08.04.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\Explorer.EXE
C:\DOKUME~1\Home\LOKALE~1\Temp\Af1.exe
C:\WINDOWS\Aworib.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\IDT\WDM\sttray.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\WINDOWS\PixArt\PAC207\Monitor.exe
C:\Programme\avmwlanstick\wlangui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\avmwlanstick\WlanNetService.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
c:\programme\idt\ecsxpv_5762_010208\wdm\STacSV.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Dokumente und Einstellungen\Home\Eigene Dateien\Downloads\HiJackThis.exe
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ7.0\ICQ.exe" silent loginmode=4
O4 - HKCU\..\Run: [YVIBBBHA8C] C:\DOKUME~1\Home\LOKALE~1\Temp\Af1.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ7 - {88EB38EF-4D2C-436D-ABD3-56B232674062} - C:\Programme\ICQ7.0\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - c:\programme\idt\ecsxpv_5762_010208\wdm\STacSV.exe
--
End of file - 4451 bytes
bitte um Hilfe