Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ungewollte öffnungen von internet seiten

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.10.2005, 20:23   #1
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



hallo...
habe leider keine ahnung von würmern trojanern und all dem zeugs was pc's kaputt machen kann...aber vielleicht könnt ihr mir helfen...bevor ich meinen pc doch formatieren muss?!

seit heute kommen...nachdem ich leider wohl eine fehlerhafte datei geladen habe dauernd irgendwelche ungewollten internet explorer seiten öffnungen wie:

h**p://www.searc-h.com/normal/yyy53.html

h**p://64.192.130.141/cgi-bin/7upV2?query=ron

h**p://www.coupon-online.com/normal/yyy34.html

h**p://www.ez-savings.com/normal/yyy34.html

ausserdem hatte ich noch ungewollt installierte proggis aber die hab ich schon deinstalliert...ich hoffe richtig...aber anscheinend beeinträchtigen sie mich doch noch=/
ich habe schon 2 virenscans drüberlaufen lassen...die hatten zwar dateien gefunden und auch gelöscht aber es komen immernoch solche seiten...und das ist sehr nervig...aba das könnt ihr euch ja dneken...

würde mich freuen wenn ihr mir mal ein paar tipps geben könnt...

danke

Alt 25.10.2005, 20:46   #2
rudi70
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Hallo

Google mal nach dem CWShredder, der müsste helfen.
Ausserdem Ad-aware und HijackThis benutzen.
Anleitung zu HijackThis findest du hier irgendwo aufm Board.
__________________


Alt 25.10.2005, 20:51   #3
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



danke ich schau mal nach=)
__________________

Alt 25.10.2005, 23:01   #4
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



hm..hat net gefunct=(

Alt 25.10.2005, 23:52   #5
dartus
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Hallo herbstie,

poste bitte ein Hijackthis-Logfile.
Editiere bitte sämtliche Links und ev. Persönliche Daten.

dartus

__________________
Kein Support per PN

Alt 26.10.2005, 13:41   #6
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Logfile of HijackThis v1.99.1
Scan saved at 14:52:32, on 26.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Bedienung\Maus\MOUSE32A.EXE
D:\Bedienung\Tastatur\KbdAp32A.exe
D:\Entpacker\Daemon Tool\daemon.exe
D:\Internet\PTB Sync\PTBSync.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\sstray.exe
D:\Internet\ICQ\ICQ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\Norton System Works\Norton AntiVirus\navapsvc.exe
D:\Norton System Works\Norton AntiVirus\IWP\NPFMntor.exe
D:\NORTON~1\NORTON~1\NPROTECT.EXE
D:\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Medien\Winamp\Studio.exe
D:\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Norton System Works\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [LWBMOUSE] D:\Bedienung\Maus\MOUSE32A.EXE
O4 - HKLM\..\Run: [LWBKEYBOARD] D:\Bedienung\Tastatur\KbdAp32A.exe
O4 - HKLM\..\Run: [Mirabilis ICQ] D:\Internet\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Entpacker\Daemon Tool\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [PTBSync] D:\Internet\PTB Sync\PTBSync.exe /Start
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\SCHREI~1\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Internet\Java\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Internet\Java\bin\npjpi150_04.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Internet\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - D:\Internet\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\SCHREI~1\Office\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://h**p://update.microsoft.com/m...?1128264242926
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://h**p://www.tbcode.com/ist/sof...006_cracks.cab
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\g6jo0g13e6.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - D:\Norton System Works\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Norton System Works\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - D:\Norton System Works\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - D:\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe



so...ich hoffe du kannst mir helfen...bei fragen...schreib einfach...

Geändert von herbstie (26.10.2005 um 13:58 Uhr)

Alt 26.10.2005, 15:09   #7
cronos
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Deine Probleme beginnen damit, das dein OS nicht aktuell ist.
Lade dir zunächst das Service Pack 2 runter und installiere es. Danach nochmal www.windowsupdate.com besuchen und alle wichtigen Updates runterladen.
Nun fixe mittels HijackThis im abgesicherten Modus bei deaktivierter Systemwiederherstellung folgende Einträge:

O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://h**p://www.tbcode.com/ist/so...0006_cracks.cab
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\g6jo0g13e6.dll

Lösche folgende Datei:

C:\WINDOWS\system32\g6jo0g13e6.dll

Scanne danach dein System im abgesicherten Modus bei deaktivierter systemwiederherstellung mittels Escan und teile uns die Ergebnisse mit.
__________________
Only cronos endures

Alt 26.10.2005, 15:16   #8
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



hm....ich hab s2 nicht drauf wegen dieser beschissenen integrierten firewall..und dem virusproggi

Alt 26.10.2005, 15:22   #9
cronos
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Die Firewall kann man abschalten und ein Virusprogramm ist nicht integriert, das verwechselst du wohl mit dem Sicherheitscenter.Aber auch das kann man abstellen.
Es gibt keinen vernünftigen Grund das Service Pack 2 nicht aufzuspielen.
Und hier noch ein Link:

http://www.trojaner-board.de/showthread.php?t=19616
__________________
Only cronos endures

Alt 26.10.2005, 15:31   #10
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



hm...oki...ja das war das sicherheitscenter...aber das is ja immerdabei wnen ich das s2 so update...

und sonst ich muss dazu sgaen...ich bin ija über nen router im netz...sprich da ist auch noch eine firewall drin...

so...nun zu dem:
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://h**p://www.tbcode.com/ist/so...0006_cracks.cab
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\g6jo0g13e6.dll

also das erste...das klingt gut...da das ganze kam als ich nen crack geladen habe...das 2. ist mir unbekannt...weisst du zufällig was das ist ...oder hängt das mit ersterem zusmamen?

Geändert von herbstie (26.10.2005 um 15:39 Uhr)

Alt 26.10.2005, 15:41   #11
cronos
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Nun das Service Pack 2 nur auf eine Firewall zu reduzieren halte ich dann schon mehr als gewagt.
Das SP2 ist die Grundlage für ein sicheres arbeiten mit XP im Internet.
__________________
Only cronos endures

Alt 26.10.2005, 15:45   #12
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



okay....na dann werde ich mal schaun...und werde s2 mal noch mit laden und draufbringen...mit dem servicecenter schau ich mal...

die windowsupdates lade ich ja alle...deshalb hatte ich gedacht dass s2 ne zusammenfassung ist von den ganzen updates vorher...sprich von s1-...

Alt 26.10.2005, 15:58   #13
cronos
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Wenn dem ausschließlich so wäre, hieße es sicherlich Update-Pack 2!
__________________
Only cronos endures

Alt 26.10.2005, 16:03   #14
herbstie
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



bin ja schon am laden....4%

O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://h**p://www.tbcode.com/ist/so...0006_cracks.cab
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\g6jo0g13e6.dll

also das erste...das klingt gut...da das ganze kam als ich nen crack geladen habe...das 2. ist mir unbekannt...weisst du zufällig was das ist ...oder hängt das mit ersterem zusmamen?

Alt 26.10.2005, 17:04   #15
cronos
 
ungewollte öffnungen von internet seiten - Standard

ungewollte öffnungen von internet seiten



Cracks sind nicht unbedingt förderlich für ein sauberes System.
Letzterer Eintrag scheint wohl L2me sein.
Damit beschäftigen wir uns, nachdem wir die Ergebnisse von Escan haben.
__________________
Only cronos endures

Antwort

Themen zu ungewollte öffnungen von internet seiten
ahnung, datei, dateien, explorer, fehlerhafte, formatieren, gelöscht, gen, heute, immernoch, installierte, interne, internet, internet explorer, kaputt, keine ahnung, schei, seite, seiten, tipps, trojaner, trojanern, ungewollte, würmer, würmern



Ähnliche Themen: ungewollte öffnungen von internet seiten


  1. Ungewollte Seiten öffnen sich einfach
    Plagegeister aller Art und deren Bekämpfung - 02.07.2015 (29)
  2. Programm aus Internet geladen und zusätzliche, ungewollte Programme mitinstalliert worden
    Log-Analyse und Auswertung - 20.01.2015 (14)
  3. Windows 7: neuer Computer, ungewollte Programme, im Fließtext Tabs mit Popups, Seiten, die sich ungewollt öffnen
    Log-Analyse und Auswertung - 18.06.2014 (39)
  4. internet explorer öffnet ungewollte seiten bei googlesuche bitte um HILFE
    Plagegeister aller Art und deren Bekämpfung - 10.09.2013 (24)
  5. Firefox ungewollte umleitungen auf verdächtige Seiten
    Plagegeister aller Art und deren Bekämpfung - 09.07.2013 (21)
  6. Ungewollte Weiterleitung bei Google Suche unter Internet Explorer 8
    Log-Analyse und Auswertung - 06.01.2012 (44)
  7. Internet langsam, Öffnung ungewollte Werbung
    Plagegeister aller Art und deren Bekämpfung - 16.07.2011 (1)
  8. Browser öffnet ungewollte Seiten u. Rechner fährt manchmal einfach runter
    Plagegeister aller Art und deren Bekämpfung - 28.03.2011 (3)
  9. Ungewollte Seiten öffnen sich, "Virus wurde blockiert" Meldungen
    Plagegeister aller Art und deren Bekämpfung - 01.08.2010 (1)
  10. Ungewollte pop-ups/ungewollte links aus Google -PLEASE HELP -log inside
    Log-Analyse und Auswertung - 25.01.2010 (13)
  11. Internet Explorer öffnet ungewollte Werbung
    Mülltonne - 24.09.2008 (0)
  12. Ungewollte Umleitung von Google auf andere Seiten
    Log-Analyse und Auswertung - 20.09.2008 (1)
  13. Iexlorer öffnet ungewollte Seiten - HiJackThis Log-File prüfen?
    Log-Analyse und Auswertung - 09.08.2007 (11)
  14. Internet Explorer öffnet ständig ungewollte Werbung !?!
    Alles rund um Windows - 07.08.2006 (11)
  15. Unkontrollierte Browser Öffnungen
    Log-Analyse und Auswertung - 17.02.2006 (8)
  16. Weiterleitung auf ungewollte Seiten
    Plagegeister aller Art und deren Bekämpfung - 02.02.2006 (21)
  17. Ungewollte Werbe PopUps im Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 14.11.2005 (18)

Zum Thema ungewollte öffnungen von internet seiten - hallo... habe leider keine ahnung von würmern trojanern und all dem zeugs was pc's kaputt machen kann...aber vielleicht könnt ihr mir helfen...bevor ich meinen pc doch formatieren muss?! seit heute - ungewollte öffnungen von internet seiten...
Archiv
Du betrachtest: ungewollte öffnungen von internet seiten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.