| |
| |||||||
Log-Analyse und Auswertung: HTML/Infected.WebPage.Gen2 - removalWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
06.05.2012, 18:41
| #1 | ||
| |  HTML/Infected.WebPage.Gen2 - removal Guten Abend, mein avira antivir programm meldet den besagten fehler und ist unfaehig ihn zu beheben. kann mir jemand dabei helfen, bzw aufklaeren um was es sich hier handelt? die log files von dds.com stehen unten. vielen dank /fiddler Zitat:
Code:
ATTFilter
[QUOTE].
DDS (Ver_2011-08-26.01) - NTFSAMD64
Internet Explorer: 8.0.7601.17514
Run by Georg at 18:38:05 on 2012-05-06
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.44.1033.18.8183.5718 [GMT 1:00]
.
AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
.
============== Running Processes ===============
.
C:\Windows\system32\wininit.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe -k DcomLaunch
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe -k RPCSS
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
C:\Windows\system32\svchost.exe -k netsvcs
C:\Windows\system32\svchost.exe -k LocalService
C:\Windows\system32\svchost.exe -k NetworkService
C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
C:\Windows\system32\svchost.exe -k imgsvc
C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files (x86)\Warkeys\AutoWarkey\AutoHotkey\AutoHotkey.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files (x86)\Opera\opera.exe
C:\Program Files\miranda-im-v0.9.25-x64\miranda64.exe
C:\Program Files (x86)\Skype\Phone\Skype.exe
C:\Program Files (x86)\foobar2000\foobar2000.exe
C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe
C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe
C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
C:\Windows\System32\svchost.exe -k secsvcs
C:\program files (x86)\avira\antivir desktop\avcenter.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
C:\Windows\System32\svchost.exe -k swprv
C:\Windows\SysWOW64\cmd.exe
C:\Windows\system32\conhost.exe
C:\Windows\SysWOW64\cscript.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
.
============== Pseudo HJT Report ===============
.
mWinlogon: Userinit=userinit.exe
BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
mRun: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
StartupFolder: C:\Users\Georg\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Startup\MY_AUT~1.LNK - C:\Program Files (x86)\Warkeys\AutoWarkey\AutoHotkey\AutoHotkey.exe
mPolicies-explorer: NoActiveDesktop = 1 (0x1)
mPolicies-explorer: NoActiveDesktopChanges = 1 (0x1)
mPolicies-system: ConsentPromptBehaviorAdmin = 0 (0x0)
mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)
mPolicies-system: EnableLUA = 0 (0x0)
mPolicies-system: EnableUIADesktopToggle = 0 (0x0)
mPolicies-system: PromptOnSecureDesktop = 0 (0x0)
IE: Nach Microsoft E&xel exportieren - C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - C:\PROGRA~2\MICROS~2\Office12\ONBttnIE.dll
IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL
TCP: DhcpNameServer = 192.168.0.1
TCP: Interfaces\{0DD22690-9F87-4C42-A359-56D5C59E66ED} : DhcpNameServer = 192.168.0.1
BHO-X64: Adobe PDF Link Helper: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
BHO-X64: AcroIEHelperStub - No File
mRun-x64: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
mRun-x64: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
mRun-x64: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
.
============= SERVICES / DRIVERS ===============
.
R1 vwififlt;Virtual WiFi Filter Driver;C:\Windows\system32\DRIVERS\vwififlt.sys --> C:\Windows\system32\DRIVERS\vwififlt.sys [?]
R2 AdobeARMservice;Adobe Acrobat Update Service;C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-6-6 64952]
R2 AntiVirSchedulerService;Avira AntiVir Planer;C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [2011-7-23 136360]
R2 AntiVirService;Avira AntiVir Guard;C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [2011-7-23 269480]
R2 avgntflt;avgntflt;C:\Windows\system32\DRIVERS\avgntflt.sys --> C:\Windows\system32\DRIVERS\avgntflt.sys [?]
R2 nvUpdatusService;NVIDIA Update Service Daemon;C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-7-23 2214504]
R3 netr28x;Ralink 802.11n Wireless Driver for Windows Vista;C:\Windows\system32\DRIVERS\netr28x.sys --> C:\Windows\system32\DRIVERS\netr28x.sys [?]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk62x64.sys --> C:\Windows\system32\DRIVERS\yk62x64.sys [?]
S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-3-18 130384]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-3-18 138576]
S3 TsUsbFlt;TsUsbFlt;C:\Windows\system32\drivers\tsusbflt.sys --> C:\Windows\system32\drivers\tsusbflt.sys [?]
S3 TsUsbGD;Remote Desktop Generic USB Device;C:\Windows\system32\drivers\TsUsbGD.sys --> C:\Windows\system32\drivers\TsUsbGD.sys [?]
S3 WatAdminSvc;Windows Activation Technologies Service;C:\Windows\system32\Wat\WatAdminSvc.exe --> C:\Windows\system32\Wat\WatAdminSvc.exe [?]
.
=============== Created Last 30 ================
.
2012-05-05 00:32:59 8917360 ----a-w- C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{2935B6EC-E8E0-4C1C-8ECF-2E27D57AF4E5}\mpengine.dll
2012-04-23 12:59:13 159744 ----a-r- C:\Users\Georg\AppData\Roaming\Microsoft\Installer\{D0CE053E-0E5E-4C12-9BAE-D0F36021E911}\PVEngine.ProgramMe_D0CE053E0E5E4C129BAED0F36021E911.exe
2012-04-23 12:59:13 159744 ----a-r- C:\Users\Georg\AppData\Roaming\Microsoft\Installer\{D0CE053E-0E5E-4C12-9BAE-D0F36021E911}\NewShortcut2_D0CE053E0E5E4C129BAED0F36021E911.exe
2012-04-23 12:58:58 -------- d-----w- C:\Users\Georg\AppData\Roaming\POV-Ray
2012-04-23 12:47:32 -------- d-----w- C:\Users\Georg\AppData\Roaming\com.prezi.PreziDesktop
2012-04-23 12:47:30 -------- d-----w- C:\Program Files (x86)\PreziDesktop3
2012-04-22 00:46:18 -------- d-----w- C:\Users\Georg\AppData\Roaming\Avira
2012-04-11 00:23:15 81408 ----a-w- C:\Windows\System32\imagehlp.dll
2012-04-11 00:23:15 23408 ----a-w- C:\Windows\System32\drivers\fs_rec.sys
2012-04-11 00:23:15 159232 ----a-w- C:\Windows\SysWow64\imagehlp.dll
2012-04-11 00:23:14 5120 ----a-w- C:\Windows\SysWow64\wmi.dll
2012-04-11 00:23:14 5120 ----a-w- C:\Windows\System32\wmi.dll
2012-04-11 00:23:14 220672 ----a-w- C:\Windows\System32\wintrust.dll
2012-04-11 00:23:14 172544 ----a-w- C:\Windows\SysWow64\wintrust.dll
.
==================== Find3M ====================
.
2012-02-28 06:39:37 1188864 ----a-w- C:\Windows\System32\wininet.dll
2012-02-28 05:38:52 981504 ----a-w- C:\Windows\SysWow64\wininet.dll
2012-02-28 04:31:38 1638912 ----a-w- C:\Windows\System32\mshtml.tlb
2012-02-28 03:52:27 1638912 ----a-w- C:\Windows\SysWow64\mshtml.tlb
2012-02-23 09:18:36 279656 ------w- C:\Windows\System32\MpSigStub.exe
2012-02-17 06:38:26 1031680 ----a-w- C:\Windows\System32\rdpcore.dll
2012-02-17 05:34:22 826880 ----a-w- C:\Windows\SysWow64\rdpcore.dll
2012-02-17 04:58:24 210944 ----a-w- C:\Windows\System32\drivers\rdpwd.sys
2012-02-17 04:57:32 23552 ----a-w- C:\Windows\System32\drivers\tdtcp.sys
2012-02-10 06:36:07 1544192 ----a-w- C:\Windows\System32\DWrite.dll
2012-02-10 05:38:43 1077248 ----a-w- C:\Windows\SysWow64\DWrite.dll
.
============= FINISH: 18:38:39.74 ===============
ah sorry, antivir scan log wollte ich auch noch dazu stellen: Zitat:
|
|
07.05.2012, 11:39
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | HTML/Infected.WebPage.Gen2 - removal Bitte erstmal routinemäßig einen Vollscan mit Malwarebytes machen und Log posten. =>ALLE lokalen Datenträger (außer CD/DVD) überprüfen lassen!
__________________Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss! Außerdem müssen alle Funde entfernt werden. Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten! ESET Online Scanner
Bitte alles nach Möglichkeit hier in CODE-Tags posten. Wird so gemacht: [code] hier steht das Log [/code] Und das ganze sieht dann so aus: Code:
ATTFilter hier steht das Log
__________________ |
|
07.05.2012, 12:23
| #3 |
| | HTML/Infected.WebPage.Gen2 - removal Hm. ok. wed ich machen wenn ich heute abend wieder zu hause bin - allerdings waere ne erklaerung toll, warum das noetig ist,
__________________da ich zusaetzlichen viren tests eher etwas abgeneigt, da ich a) schon ein anti vir prog draufhabe und 2 sich meiner erfahrung nach eher gegenseitig behindern und b) ich wenig davon halte ohne aktiviertes antivir prog. ne offene netzwerkverbindung zu haben. gruss fiddler |
|
07.05.2012, 13:29
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | HTML/Infected.WebPage.Gen2 - removalZitat:
Die MBAM und ESET Logs will ich zuerst immer sehen, die Hauptprobleme werden damit meistens schon behoben bzw. angezeigt
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
07.05.2012, 14:12
| #5 |
| | HTML/Infected.WebPage.Gen2 - removal ich versteh unter routinemaesig nicht dass ich n zusaetzliches antivirus prog installiern soll. ich versteh ausserdem net dass man routinemaesig mal siene antivir software abschaltet waehrend man ne internetverbindung offen hat. und ja, dieser sachverhalt ist fuer mich 'so unklar' dass ich generell erst mal um eine erklaerung bitte wenn mir einer als antwort n copy/paste paragraphen reinhaut. um mal in deinem tonfall zu bleiben - verstehst du denn nicht was ich mit erklaerung meine? es ist voellig klar dass du die log files sehen willst, ich fragte nach dem warum. wenigstens die letzten 9worte deines posts sind da ansatzweise hilfreich. immer gut zu sehn, dass sofort dumm angemacht wird wenn man ne causal frage stellt. |
|
07.05.2012, 14:19
| #6 | ||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | HTML/Infected.WebPage.Gen2 - removalZitat:
Zitat:
Die Malware fluktuiert aber nicht einfach so durch Raum und Äther, es muss schon konkret etwas passieren damit es auch zum Befall kommt. Abgesehen davon hast du ja möglicherweise TROTZ Virenscanner Befall Zitat:
Und ja, ich poste Anleitung quasi per Copy & Paste damit ich nicht jedes Mal das Rad neu erfinden muss  Zitat:
Oder du fängst einfach an die benötigten Sachen zu posten anstatt hier einen Nebenkriegsschauplatz zu eröffnen.
__________________ --> HTML/Infected.WebPage.Gen2 - removal |
|
07.05.2012, 20:05
| #7 |
| | HTML/Infected.WebPage.Gen2 - removal haha - zu gut: dear Cosinus - natuerlich liegt das daran dass ich die programme nicht kenne, darum fragte ich nach - statt mich dumm anzulabern haettest du dass ja erklaeren koennen. immer deine annahme dass ich nicht verstehe dass du ergebnisse brauchst. natuerlich verstehe ich das. mein problem ist dass du willst dass ich bei abgeschaltetem antiviren prog irgendwelche programme installiere/ausfuehre von denen ich wie du richtig festgestellt hast offensichtlich noch nichts gehoert habe. es ist natuerlich schade festzustellen dass du der deutschen sprache nicht ausreichend maechtig bist um zu verstehen dass ich keineswegs meine immer dumm angemacht zu werden sondern (und vllt sollte ich fuer dich anfuegen, es ist sarkastisch gemeint, ich geniese es keineswegs dumm angemacht zu werden) dass es "immer gut ist zu sehen..." natuerlich hatte ich vor die logs zu posten, wie in der ersten antwort unter "wed ich machen wenn ich heute abend wieder zu hause bin" angefuehrt. leider muss ich dir nun zustimmen, dass es besser ist das thema hier einfach sein zu lassen, da ich a) glaube dass es schneller und bequemer ist den rechner neu aufzusetzen als mit dir zu arbeiten und b) nicht gewillt bin einem kleinen forum aggro zu vertrauen. ich hoffe du verstehst das und ueberlegst dir vllt nochmal wie du dem naechsten bittsteller hilfst. |
|
07.05.2012, 20:12
| #8 | |||
| /// Winkelfunktion /// TB-Süch-Tiger™ | HTML/Infected.WebPage.Gen2 - removalZitat:
 Zitat:
Ich weiß garnicht warum du überhaupt nach Hilfe in einem Forum fragst denn offensichtlich geht es dir nicht darum  Zitat:
Nur schade, dass ich schon zuviel Zeit mit dir verschwendet habe  
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu HTML/Infected.WebPage.Gen2 - removal |
| acrobat update, antivir, antivir guard, asus, avira, computer, cpu, defender, error, excel, explorer, fehler, flash player, generic, helper, home, log, nt.dll, nvidia, nvidia update, pdf, programm, svchost.exe, updates, usb, verweise, vista, windows, windows 7 home, wmp |
Linear-Darstellung
