Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.03.2013, 16:45   #1
Alard
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Hallo liebe Trojaner-Board Freunde,

ich weiß nicht genau worunter das fällt, ich Beschreibe einfach mal alles was für mich wichtig erscheint.

Ich bin vor kurzem umgezogen und nutze nun Internet über meinen neuen Vermieter, der irgend ein besonderes Angebot von der Telekom hat. Jedenfalls bekam er vor kurzem eine Nachricht von der Telekom das von einem der Rechner in unserem Netz ein Angriff eines bekannten Virus aus gestartet wurde (ZeuS/Zbot)

Der Verdacht fiel schnell auf meinen Rechner, ich habe darauf den Rechner vom Netz genommen und die Festplatte low-level Formatiert (war mal wieder dringend nötig )

Das System anschließend neu aufgelegt, selbstverständlich sicher, ich benutze zurzeit s&d-spybot und Malewarebytes, momentan ist auch noch Avira drauf, ich weiß nicht ob ich Avira nicht einfach wieder deinstallieren soll...

Nun mal zum Punkt, obwohl der Rechner nun sauber sein sollte (gefunden wird übrigens von keinem Programm etwas) habe ich eine verdächtige Aktivität...

Jedes mal wenn ich Chrome neu starte wird eine seltsame Datei runtergeladen ( ohne Anfrage oder Warnung), diese ist nur 1kb groß und ich finde dazu nichts im Netz, nicht in Google oder hier.

Der Name der Datei:

oleBxlaSMhB_aiJanL-JKsRfWbLfToyZTRD25VBTZY6rcRQtp-doRPql-p90qJiX

Ich finde das sehr eigenartig, jedoch wie gesagt es wird von keinem Programm etwas gefunden. Bisher habe ich die Datei dann anschließend einfach immer sofort gelöscht.

Ich verstehe nur nicht was das soll und was das ist, kann mir da jemand weiterhelfen ?

Vielen Dank.


Btw. habe auch Highjackthis nen scan machen lassen, bei der Online Auswertung ergab sich auch nichts, trotzdem mal hier die log files:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 16:37:22, on 19.03.2013
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v9.00 (9.00.8112.16470)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
C:\Users\Frog\Downloads\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.avira.com/?l=dis&o=APN10261&gct=hp&dc=EU&locale=de_DE
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [NUSB3MON] "C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~2\SPYBOT~1\SDHelper.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Update-Dienst (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update-Dienst (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 7769 bytes

Alt 20.03.2013, 14:57   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Hallo,

Lesestoff:
Bitte keine Hijackthis-Logfiles posten!!!


Zitat:
Zitat von Larusso Beitrag anzeigen
Uns ist klar, dass HijackThis wahrscheinlich eines der bekanntesten Analysetools ist.
Jedoch scannt es nur noch sehr oberflächlich und gibt uns für eine genaue Analyse eures Systems zu wenig Informationen.

Darum, bitte keine HijackThis Logfiles posten, sondern folgendes lesen und abarbeiten.

http://www.trojaner-board.de/69886-a...-beachten.html

Nur mit diesen Informationen können wir euch helfen.

Danke
__________________

__________________

Alt 20.03.2013, 19:01   #3
Alard
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Ja, bis auf HijackThis hab ich auch jeden punkt erfüllt, steht ja auch da, einfach mal noch zusätzlich dazu geposted... ist schon ne weile her das ich hier im Forum war

Auf jeden Fall scheint das symptom nicht mehr aufzutreten, würde mich trotzdem interessieren ob es nicht jemand kennt, wie gesagt, bisher habe ich nicht viel dazu gefunden.
War ja immer die selbe Datei, als download Pfad habe ich stream2k ausmachen können...
ich war nicht einmal auf dieser side o.O

lg
__________________

Alt 20.03.2013, 23:00   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Wieso bitte zusätzlich, du hast nur das HJT-Log gepostet sonst keine Logs
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 21.03.2013, 16:21   #5
Alard
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Ich meinte zusätzlich zu meiner Erklärung, die ja eig. auch schon genug sein sollte... dabei hatte ich ja eig. alle Regeln beachtet.

Ich wusste einfach nicht ob es noch vlt. relevant wäre HJ-this logs zu posten, das war ja mal früher so, dass man dann zuerst darauf aufmerksam gemacht worden ist

Hat sich ja scheinbar geändert, aber na gut, ich habe immer noch kp davon was das nun eig. war und warum und woher usw. wie bereits erwähnt, es scheint nicht mehr aufzutreten, aber es sieht wohl auch so aus als würde keiner ne Ahnung dazu haben :/

LG Alard


Alt 21.03.2013, 17:18   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Zitat:
aber es sieht wohl auch so aus als würde keiner ne Ahnung dazu haben :/
Genau, du postest ein Log von einem obsoleten Tool aus der Steinzeit und weil dir damit mangels Informationen keiner helfen kann, sind hier im TB ja auch nur Helfer ohne Ahnung
__________________
--> Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!

Alt 21.03.2013, 17:54   #7
Alard
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Wie bereits erwähnt, ich habe 3 AV Programme durchlaufen lassen, keiner hat was gefunden, habe ja auch eine Beschreibung drin, die ja auch etwas sagt...

Ansonsten, was für ein log sollte ich sonst schicken und was könnte ich noch tun, damit mir geholfen werden kann?

Alt 22.03.2013, 10:30   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Standard

Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!



Lies doch einfach mal meine erste Antwort
Da war neben dem Hinweis über die Sinnlosigkeit von HJT nämlich noch etwas anderes angegeben
__________________
Logfiles bitte immer in CODE-Tags posten

Antwort

Themen zu Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!
acrobat update, adobe, antivir, avg, avira, bho, desktop, dringend, echtzeit-scanner, eigenartig, explorer, festplatte, frage, google, highjackthis, hijack, hijackthis, internet, internet explorer, pando media booster, programm, safer networking, scan, security, software, system, trojaner-board, usb, virus, warnung, windows




Ähnliche Themen: Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!


  1. Win 7:Immer langsamerer Rechner, seltsame Werbung...
    Alles rund um Windows - 18.03.2014 (12)
  2. Rechner wird immer langsamer
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (7)
  3. DealPly und Co. entfernt aber immer noch seltsame Werbepopups im Chrome Browser
    Plagegeister aller Art und deren Bekämpfung - 22.09.2013 (15)
  4. Snap.do noch immer in Chrome und Rechner zu finden
    Plagegeister aller Art und deren Bekämpfung - 17.09.2013 (7)
  5. Sicherheitscenter wird immer wieder deaktiviert, chrome meldet Profil Fehler
    Log-Analyse und Auswertung - 10.06.2013 (3)
  6. Photshop datei von Adebo geladen und TROJ_GEN.RC1H1AV in der Datei gefunden
    Log-Analyse und Auswertung - 11.02.2013 (1)
  7. Bundestrojaner wird immer wieder in den Autostart geladen - Windows XP
    Log-Analyse und Auswertung - 06.03.2012 (17)
  8. Internetseite wird nicht immer geladen
    Alles rund um Windows - 11.10.2010 (25)
  9. Datei wird immer wieder erstellt - wer war es?
    Plagegeister aller Art und deren Bekämpfung - 08.03.2010 (3)
  10. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 14.02.2010 (10)
  11. rechner wird immer langsamer
    Alles rund um Windows - 03.03.2009 (2)
  12. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 04.01.2009 (14)
  13. Rechner wird immer langsamer!!
    Log-Analyse und Auswertung - 20.07.2006 (2)
  14. Rechner wird immer langsamer
    Log-Analyse und Auswertung - 27.05.2006 (4)
  15. rechner wird immer langsamer!
    Log-Analyse und Auswertung - 29.10.2005 (4)
  16. vbs/zerolin.A wird immer neu geladen
    Plagegeister aller Art und deren Bekämpfung - 15.09.2004 (7)
  17. larint.com wird immer automatisch geladen...
    Archiv - 16.01.2003 (3)

Zum Thema Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! - Hallo liebe Trojaner-Board Freunde, ich weiß nicht genau worunter das fällt, ich Beschreibe einfach mal alles was für mich wichtig erscheint. Ich bin vor kurzem umgezogen und nutze nun Internet - Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt!...
Archiv
Du betrachtest: Seltsame Datei, wird immer von Chrome geladen, Rechner ist save neu aufgelegt! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.