Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Browser schließt sich von selbst

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 08.01.2005, 18:07   #1
asmodeus
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



es ist zum k....
schon wieder ein Virus - kann mir jemand helfen?
Symtome:
-Browserfenster schließt sich von selbst
-Browser (IE 6.0) wird bei Seiten mit Browsertyp-kennung als Version unter 5.5 erkannt??

hier das aktuelle LOG (Hijack 1.99)

Startseite ist okay so!

Logfile of HijackThis v1.99.0
Scan saved at 18:09:23, on 08.01.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\VeriSign\NAVI\naviagent.exe
C:\Programme\Norton Internet Security\NISUM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Norton Internet Security\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
G:\aaron\virenprog\antisober.exe
G:\aaron\virenprog\antisobig.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Anwender\LOKALE~1\Temp\Rar$EX02.328\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemonen.de/
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Programme\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PSDrvCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O9 - Extra 'Tools' menuitem: Optionen für i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Programme\VeriSign\i-Nav\i-nav_4_2_0.dll
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/S...in/AvSniff.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/10a96e13...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1094894937234
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/tech...ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{396B312C-0828-46AD-A4D6-746AEB891F74}: NameServer = 195.50.140.250 145.253.2.203
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service - Symantec Corporation - C:\Programme\Norton Internet Security\ccPxySvc.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe
O23 - Service: VeriSign Updater - VeriSign, Inc. - C:\Programme\VeriSign\NAVI\naviagent.exe
O23 - Service: Norton Internet Security Accounts Manager - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 08.01.2005, 18:28   #2
shitzo
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



saug dir clearprog -> www.clearprog.de
lösche sämtliche Windows und Internet explorer einträge, starte neu
scanne notfalls nochmal mit escan anleitung findest du hier irgendwo im forum
saug dir moziilla -> www.mozilla.org
benutze den IE nurnoch zum downloaden von windows updates. Mozilla solltest du als Stnadard browser einrichten.
__________________


Alt 08.01.2005, 18:46   #3
asmodeus
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



Danke erstmal - heißt das, dass kein Virus auf dem PC ist?
__________________

Alt 08.01.2005, 20:13   #4
cacatoa
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



@ asmodeus:
eScan mit Anleitung.
Bitte berichte über das Ergebnis (Öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen.)
__________________
Der Mensch sollte eine Hundeseele haben

Alt 09.01.2005, 17:21   #5
asmodeus
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



so alles erledigt!

escan hat nur folgendes gefunden:

File C:\EasyDivX\softs\ck.exe tagged as not-a-virus:Tool.Win32.Pcwelt.a. No Action Taken.
Aber das sieht gar nicht wie ein Virus aus?

ansonsten lauter Viren in Quarantäne:-))


Alt 09.01.2005, 17:29   #6
cacatoa
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



Also, dann mal schön brav den quarantäneordner leeren!
Sind Deine Symptome noch da?
cacatoa
__________________
--> Browser schließt sich von selbst

Alt 12.01.2005, 13:54   #7
asmodeus
 
Browser schließt sich von selbst - Standard

Browser schließt sich von selbst



Hi,

Ordner geleert:-)) - Die Symptome sind weg und ich hab jetzt auch den Norton rausgeworfen, weil mich der noch nie gegen Viren geschützt hat und mir den Kaspersky.lab geholt - hoffe das wird besser!

Danke für die Hilfe - wenn Du mal was brauchst (internetmäßig - außer Virenhilfe *g*) dann lass es mich wissen und helfe gerne!
klaus.zen@gmx.net

Gruß

Antwort

Themen zu Browser schließt sich von selbst
antivirus, antivirus scan, bho, browser, explorer, google, helfen, helper, hijack, hijackthis, internet, internet explorer, internet security, log, microsoft, nvcpl.dll, nvidia, programme, proxy, rundll, security, security center, seiten, software, sun java, symantec, system, tcpip, temp, urlsearchhook, virus, von selbst, windows, windows xp



Ähnliche Themen: Browser schließt sich von selbst


  1. Browser öffnet neue Tabs und schließt sich selbst
    Plagegeister aller Art und deren Bekämpfung - 30.12.2014 (17)
  2. Verdacht auf Virus ,werbung und Browser schließt sich alleine
    Log-Analyse und Auswertung - 06.03.2014 (17)
  3. Browser-Startseite ändert sich von selbst
    Plagegeister aller Art und deren Bekämpfung - 10.02.2014 (11)
  4. Internet Browser Öffnet sich ganz plötzlich von selbst
    Plagegeister aller Art und deren Bekämpfung - 25.11.2012 (2)
  5. Windows Explorer schließt sich ständig von selbst - Datenausführungsverhinderung
    Plagegeister aller Art und deren Bekämpfung - 14.05.2012 (27)
  6. Browser schließt sich regelmäßig und dann kommt folgendes ->
    Plagegeister aller Art und deren Bekämpfung - 04.10.2010 (2)
  7. Firefox schließt sich einfach von selbst
    Log-Analyse und Auswertung - 16.06.2010 (1)
  8. Internet Browser schließt sich automatisch KEINE CHANCE
    Log-Analyse und Auswertung - 20.05.2010 (1)
  9. Browser öffnet sich von selbst mit Werbung
    Log-Analyse und Auswertung - 07.05.2010 (3)
  10. Explorer schließt sich selbst
    Plagegeister aller Art und deren Bekämpfung - 25.08.2009 (2)
  11. Windows Media Player schließt sich von selbst
    Alles rund um Windows - 17.06.2009 (0)
  12. Explorer schließt sich immer von selbst
    Log-Analyse und Auswertung - 07.04.2009 (0)
  13. Internet Explorer schließt sich von selbst
    Log-Analyse und Auswertung - 20.01.2007 (3)
  14. Browser schließt sich von selbst...
    Log-Analyse und Auswertung - 16.06.2005 (1)
  15. Browser schließt sich immer
    Log-Analyse und Auswertung - 29.05.2005 (7)
  16. IE funzt nicht mehr - schließt sich von selbst
    Log-Analyse und Auswertung - 04.08.2004 (6)
  17. Browser schließt sich selbst
    Alles rund um Windows - 05.06.2004 (7)

Zum Thema Browser schließt sich von selbst - es ist zum k.... schon wieder ein Virus - kann mir jemand helfen? Symtome: -Browserfenster schließt sich von selbst -Browser (IE 6.0) wird bei Seiten mit Browsertyp-kennung als Version unter - Browser schließt sich von selbst...
Archiv
Du betrachtest: Browser schließt sich von selbst auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.