![]() |
|
Log-Analyse und Auswertung: Probleme Mit Mozilla Firefox!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
![]() |
![]() | #1 |
![]() | ![]() Probleme Mit Mozilla Firefox! hey leute, ich hab seit einigent agen folgendes problem, wenn ich meinen mozilla firefoy browser öffne, öffnen sich alle paar minuten automatisch irgendwelche seiten von wegen kauf dies und lade das. ich hab adaware und spybot schon drüberlaufen lassen der hat aber nicht wirklich was gefunden. ich hab hier einmal nen hijackthislog gemacht nur ich weis nicht was davon wichtig oder böse ist. Ich hoffe ihr könnt mir helfen! Logfile of Trend Micro Hijack*This v2.0.2 Scan saved at 14:07:25, on 16.05.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Razer\Copperhead\razerhid.exe C:\Programme\Razer\Copperhead\razertra.exe C:\Programme\Razer\Copperhead\razerofa.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Lavasoft\Ad-Aware 2007\Ad-Aware2007.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.arcor.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O4 - HKLM\..\Run: [razer] C:\Programme\Razer\Copperhead\razerhid.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6\ICQ.exe" silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AccSys WiFi Component (accsvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\accsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NMSAccess - Unknown owner - C:\Programme\StudioLine Photo Basic\NMSAccess.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 5752 bytes Mfg themushroomx |
![]() | #3 |
![]() | ![]() Probleme Mit Mozilla Firefox! wie kommich denn genau an diese find.bat datei? naja ich lass den scan ma laufen die nacht, heut mittag hat der bis zu 26 fehler bzw viren etc gefunden musste aber abbrechen und lass jetz nomma laufen, ich meld mich dann!
__________________ |
![]() | #4 |
![]() | ![]() Probleme Mit Mozilla Firefox! so hier einmal der log vom escan(hab das gestern noch laufen lassen und heute deshalb 16. und 17.) ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 16 Mai 2008 14:49:13 - Datei C:\Dokumente und Einstellungen\brothergang\Desktop\Mukke\download\Infected_Mushroom.mp3 wird gescannt 16 Mai 2008 14:56:22 - System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:22 - System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:55 - System found infected with combo Spyware/Adware (hkcu\software\lanconfig)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:58 - System found infected with combo Spyware/Adware (C:\WINDOWS\server.exe)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:59 - System found infected with combo Spyware/Adware (hklm\system\currentcontrolset\enum\root\legacy_npf\0000\control/activeservice)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:59 - System found infected with combo Spyware/Adware (hklm\system\controlset001\enum\root\legacy_npf\0000\control/activeservice)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:59 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hklm\software\wget)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:59 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hkcu\software\wget)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:56:59 - System found infected with combo Spyware/Adware (C:\WINDOWS\system32\plugin1.dat)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:00 - System found infected with combo Spyware/Adware (hkcr\xttb00001.ietoolbar)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:00 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\uninstall\xttb00001.xttb00001toolbar)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:00 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\app management\arpcache\xttb00001.xttb00001toolbar)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:00 - System found infected with combo Spyware/Adware (hkcu\software\microsoft\systemcertificates\trustedpublisher\certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcr\xttb00001.ietoolbar.1)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcr\xttb00001.xttb00001.1)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcr\toolband.xttbpos00.1)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcu\software\wget/plg1)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcr\xttb00001.xttb00001)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcu\software\xttb00001)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 14:57:01 - System found infected with combo Spyware/Adware (hkcr\toolband.xttbpos00)! Action taken: Keine Maßnahme ergriffen. 16 Mai 2008 15:19:40 - [Ordner: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED wird gescannt] 16 Mai 2008 15:36:04 - Datei C:\Dokumente und Einstellungen\brothergang\Desktop\Mukke\download\Infected_Mushroom.mp3 wird gescannt 17 Mai 2008 01:15:29 - Datei C:\Dokumente und Einstellungen\brothergang\Desktop\Mukke\download\Infected_Mushroom.mp3 wird gescannt 17 Mai 2008 01:22:11 - System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:11 - System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:30 - System found infected with combo Spyware/Adware (hkcu\software\lanconfig)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:31 - System found infected with combo Spyware/Adware (C:\WINDOWS\server.exe)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:31 - System found infected with combo Spyware/Adware (hklm\system\currentcontrolset\enum\root\legacy_npf\0000\control/activeservice)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:31 - System found infected with combo Spyware/Adware (hklm\system\controlset001\enum\root\legacy_npf\0000\control/activeservice)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:31 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hklm\software\wget)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:31 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hkcu\software\wget)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (C:\WINDOWS\system32\plugin1.dat)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (hkcr\xttb00001.ietoolbar)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\uninstall\xttb00001.xttb00001toolbar)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\app management\arpcache\xttb00001.xttb00001toolbar)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (hkcu\software\microsoft\systemcertificates\trustedpublisher\certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (hkcr\xttb00001.ietoolbar.1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:32 - System found infected with combo Spyware/Adware (hkcr\xttb00001.xttb00001.1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:33 - System found infected with combo Spyware/Adware (hkcr\toolband.xttbpos00.1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:33 - System found infected with combo Spyware/Adware (hkcu\software\wget/plg1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:33 - System found infected with combo Spyware/Adware (hkcr\xttb00001.xttb00001)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:33 - System found infected with combo Spyware/Adware (hkcu\software\xttb00001)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:22:33 - System found infected with combo Spyware/Adware (hkcr\toolband.xttbpos00)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 01:30:37 - [Ordner: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED wird gescannt] 17 Mai 2008 01:38:18 - Datei C:\Dokumente und Einstellungen\brothergang\Desktop\Mukke\download\Infected_Mushroom.mp3 wird gescannt 17 Mai 2008 07:35:45 - Datei C:\Dokumente und Einstellungen\brothergang\Desktop\Mukke\download\Infected_Mushroom.mp3 wird gescannt 17 Mai 2008 07:43:13 - System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:13 - System found infected with uplink Adware (installoptions.dll)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:36 - System found infected with combo Spyware/Adware (hkcu\software\lanconfig)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:39 - System found infected with combo Spyware/Adware (C:\WINDOWS\server.exe)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:39 - System found infected with combo Spyware/Adware (hklm\system\currentcontrolset\enum\root\legacy_npf\0000\control/activeservice)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:39 - System found infected with combo Spyware/Adware (hklm\system\controlset001\enum\root\legacy_npf\0000\control/activeservice)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:40 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hklm\software\wget)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:40 - System found infected with backdoor (ircbot) trojans Spyware/Adware (hkcu\software\wget)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:40 - System found infected with combo Spyware/Adware (C:\WINDOWS\system32\plugin1.dat)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hkcr\xttb00001.ietoolbar)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\uninstall\xttb00001.xttb00001toolbar)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hklm\software\microsoft\windows\currentversion\app management\arpcache\xttb00001.xttb00001toolbar)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hkcu\software\microsoft\systemcertificates\trustedpublisher\certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hkcr\xttb00001.ietoolbar.1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hkcr\xttb00001.xttb00001.1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hkcr\toolband.xttbpos00.1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:41 - System found infected with combo Spyware/Adware (hkcu\software\wget/plg1)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:42 - System found infected with combo Spyware/Adware (hkcr\xttb00001.xttb00001)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:42 - System found infected with combo Spyware/Adware (hkcu\software\xttb00001)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:43:42 - System found infected with combo Spyware/Adware (hkcr\toolband.xttbpos00)! Action taken: Keine Maßnahme ergriffen. 17 Mai 2008 07:58:49 - [Ordner: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic\INFECTED wird gescannt] 17 Mai 2008 08:14:56 - Datei C:\Dokumente und Einstellungen\brothergang\Desktop\Mukke\download\Infected_Mushroom.mp3 wird gescannt ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "offending" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 16 Mai 2008 14:55:44 - Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!! 16 Mai 2008 14:55:58 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!! 16 Mai 2008 14:56:09 - Offending Folder found: C:\Dokumente und Einstellungen\brothergang\Anwendungsdaten\icq\bart\1024 16 Mai 2008 14:56:22 - Offending file found: C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsg8a.tmp\installoptions.dll 16 Mai 2008 14:56:22 - Offending file found: C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsi87.tmp\installoptions.dll 16 Mai 2008 14:56:55 - Offending Registry Entry found: hkcu\software\lanconfig 16 Mai 2008 14:56:58 - Offending file found: C:\WINDOWS\server.exe 16 Mai 2008 14:56:59 - Offending Registry Entry found: hklm\system\currentcontrolset\enum\root\legacy_npf\0000\control/activeservice 16 Mai 2008 14:56:59 - Offending Registry Entry found: hklm\system\controlset001\enum\root\legacy_npf\0000\control/activeservice 16 Mai 2008 14:56:59 - Offending Registry Entry found: hklm\software\wget 16 Mai 2008 14:56:59 - Offending Registry Entry found: hkcu\software\wget 16 Mai 2008 14:56:59 - Offending file found: C:\WINDOWS\system32\plugin1.dat 16 Mai 2008 14:57:00 - Offending Registry Entry found: hkcr\xttb00001.ietoolbar 16 Mai 2008 14:57:00 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\uninstall\xttb00001.xttb00001toolbar 16 Mai 2008 14:57:00 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\app management\arpcache\xttb00001.xttb00001toolbar 16 Mai 2008 14:57:00 - Offending Registry Entry found: hkcu\software\microsoft\systemcertificates\trustedpublisher\certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcr\xttb00001.ietoolbar.1 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcr\xttb00001.xttb00001.1 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcr\toolband.xttbpos00.1 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcu\software\wget/plg1 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcr\xttb00001.xttb00001 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcu\software\xttb00001 16 Mai 2008 14:57:01 - Offending Registry Entry found: hkcr\toolband.xttbpos00 17 Mai 2008 01:21:40 - Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!! 17 Mai 2008 01:21:57 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!! 17 Mai 2008 01:22:01 - Offending Folder found: C:\Dokumente und Einstellungen\brothergang\Anwendungsdaten\icq\bart\1024 17 Mai 2008 01:22:11 - Offending file found: C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsg8a.tmp\installoptions.dll 17 Mai 2008 01:22:11 - Offending file found: C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsi87.tmp\installoptions.dll 17 Mai 2008 01:22:30 - Offending Registry Entry found: hkcu\software\lanconfig 17 Mai 2008 01:22:31 - Offending file found: C:\WINDOWS\server.exe 17 Mai 2008 01:22:31 - Offending Registry Entry found: hklm\system\currentcontrolset\enum\root\legacy_npf\0000\control/activeservice 17 Mai 2008 01:22:31 - Offending Registry Entry found: hklm\system\controlset001\enum\root\legacy_npf\0000\control/activeservice 17 Mai 2008 01:22:31 - Offending Registry Entry found: hklm\software\wget 17 Mai 2008 01:22:31 - Offending Registry Entry found: hkcu\software\wget 17 Mai 2008 01:22:32 - Offending file found: C:\WINDOWS\system32\plugin1.dat 17 Mai 2008 01:22:32 - Offending Registry Entry found: hkcr\xttb00001.ietoolbar 17 Mai 2008 01:22:32 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\uninstall\xttb00001.xttb00001toolbar 17 Mai 2008 01:22:32 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\app management\arpcache\xttb00001.xttb00001toolbar 17 Mai 2008 01:22:32 - Offending Registry Entry found: hkcu\software\microsoft\systemcertificates\trustedpublisher\certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a 17 Mai 2008 01:22:32 - Offending Registry Entry found: hkcr\xttb00001.ietoolbar.1 17 Mai 2008 01:22:32 - Offending Registry Entry found: hkcr\xttb00001.xttb00001.1 17 Mai 2008 01:22:33 - Offending Registry Entry found: hkcr\toolband.xttbpos00.1 17 Mai 2008 01:22:33 - Offending Registry Entry found: hkcu\software\wget/plg1 17 Mai 2008 01:22:33 - Offending Registry Entry found: hkcr\xttb00001.xttb00001 17 Mai 2008 01:22:33 - Offending Registry Entry found: hkcu\software\xttb00001 17 Mai 2008 01:22:33 - Offending Registry Entry found: hkcr\toolband.xttbpos00 17 Mai 2008 07:43:05 - Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!! 17 Mai 2008 07:43:07 - Offending Key found: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\p3p\history\gator.com !!! 17 Mai 2008 07:43:11 - Offending Folder found: C:\Dokumente und Einstellungen\brothergang\Anwendungsdaten\icq\bart\1024 17 Mai 2008 07:43:13 - Offending file found: C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsg8a.tmp\installoptions.dll 17 Mai 2008 07:43:13 - Offending file found: C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsi87.tmp\installoptions.dll 17 Mai 2008 07:43:36 - Offending Registry Entry found: hkcu\software\lanconfig 17 Mai 2008 07:43:39 - Offending file found: C:\WINDOWS\server.exe 17 Mai 2008 07:43:39 - Offending Registry Entry found: hklm\system\currentcontrolset\enum\root\legacy_npf\0000\control/activeservice 17 Mai 2008 07:43:39 - Offending Registry Entry found: hklm\system\controlset001\enum\root\legacy_npf\0000\control/activeservice 17 Mai 2008 07:43:40 - Offending Registry Entry found: hklm\software\wget 17 Mai 2008 07:43:40 - Offending Registry Entry found: hkcu\software\wget 17 Mai 2008 07:43:40 - Offending file found: C:\WINDOWS\system32\plugin1.dat 17 Mai 2008 07:43:41 - Offending Registry Entry found: hkcr\xttb00001.ietoolbar 17 Mai 2008 07:43:41 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\uninstall\xttb00001.xttb00001toolbar 17 Mai 2008 07:43:41 - Offending Registry Entry found: hklm\software\microsoft\windows\currentversion\app management\arpcache\xttb00001.xttb00001toolbar 17 Mai 2008 07:43:41 - Offending Registry Entry found: hkcu\software\microsoft\systemcertificates\trustedpublisher\certificates\62119ef862c6b3a0d853419b87eb3e2f6c78640a 17 Mai 2008 07:43:41 - Offending Registry Entry found: hkcr\xttb00001.ietoolbar.1 17 Mai 2008 07:43:41 - Offending Registry Entry found: hkcr\xttb00001.xttb00001.1 17 Mai 2008 07:43:41 - Offending Registry Entry found: hkcr\toolband.xttbpos00.1 17 Mai 2008 07:43:41 - Offending Registry Entry found: hkcu\software\wget/plg1 17 Mai 2008 07:43:42 - Offending Registry Entry found: hkcr\xttb00001.xttb00001 17 Mai 2008 07:43:42 - Offending Registry Entry found: hkcu\software\xttb00001 17 Mai 2008 07:43:42 - Offending Registry Entry found: hkcr\toolband.xttbpos00 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 16 Mai 2008 14:35:09 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 16 Mai 2008 14:45:11 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 16 Mai 2008 14:45:27 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 17 Mai 2008 01:09:52 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 17 Mai 2008 01:10:45 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 17 Mai 2008 01:11:16 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 17 Mai 2008 07:31:09 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] 17 Mai 2008 07:31:36 - OS: Windows XP [OS Install Date: 08 Dec 2006 20:48:23] ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
![]() | #5 | ||
/// AVZ-Toolkit Guru ![]() ![]() ![]() ![]() ![]() | ![]() Probleme Mit Mozilla Firefox! Arbeiten mit regedit. Starte den Rechner im abgesicherten Modus Start->ausführen-> " regedit "->#ENTER# drücken! Datei->exportieren->speichern an einem Platz wo du sie wiederfindest.. ![]() Die Datei die erstellt wurde dient als Sicherung falls etwas bei der Bearbeitung der Registrierung schief geht kannst du sie durch die Import-Funktion wiederherstellen. Dann navigierst du links zu den folgenden Schlüsseln und löscht sie: Zitat:
Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop: ![]() 2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. (Natürlich nicht das "Input script here"-Textfeld abschreiben! ![]() Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Zitat:
3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet. 4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Dann startest du den Rechner im normalen Modus neu.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
![]() | #6 |
![]() | ![]() Probleme Mit Mozilla Firefox! ich bin mir nicht sicher ob ich das mit dem avenger richtig gemacht habe abe rich postes mal! Logfile of The Avenger Version 2.0, (c) by Swandog46 Swandog46's Public Anti-Malware Tools Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! File "C:\WINDOWS\server.exe" deleted successfully. Error: file "C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsg8a.tmp\installoptions.dll" not found! Deletion of file "C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsg8a.tmp\installoptions.dll" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: file "C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsi87.tmp\installoptions.dll" not found! Deletion of file "C:\Dokumente und Einstellungen\brothergang\Lokale Einstellungen\temp\nsi87.tmp\installoptions.dll" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist File "C:\WINDOWS\system32\plugin1.dat" deleted successfully. Error: file "c:\windows\badfile.dll" not found! Deletion of file "c:\windows\badfile.dll" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\SomeBadDriver" not found! Deletion of driver "SomeBadDriver" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Error: could not delete registry value "HKLM\Software\LegitimateKey|BadValue" Deletion of registry value "HKLM\Software\LegitimateKey|BadValue" failed! Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND) --> the object does not exist Completed script processing. ******************* Finished! Terminate. |
![]() | #7 | ||
/// AVZ-Toolkit Guru ![]() ![]() ![]() ![]() ![]() | ![]() Probleme Mit Mozilla Firefox!Zitat:
![]() Was hab' ich denn hier extra geschrieben? Zitat:
Alles wichtige wurde gelöscht. Hast du die Reg Einträge ebenfalls löschen können? Hast du noch Probleme?
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
![]() | #8 |
![]() | ![]() Probleme Mit Mozilla Firefox! ja die reg einträge ließen sich alle löschen und es öffnet sich auch nichts mehr von automatisch oder sonstwas...bin seit vorhin "clean" würdich mal behaupten^^ vielen dank für eure(deine) hilfe!! |
![]() | #9 |
![]() | ![]() Probleme Mit Mozilla Firefox! aber was ich noch anmerken dürfte...ich weis nicht ob ichs mir einbilde, aber seitdem bzw seit heute ist mein intrnetbrowser laaaaahhhm wie sonstwas manchmal gehts normal und ab und zu dauerts jahre ne seite zu öffnen (selbst ne goggle seite ![]() |
![]() | #10 |
/// AVZ-Toolkit Guru ![]() ![]() ![]() ![]() ![]() | ![]() Probleme Mit Mozilla Firefox! Poste bitte nochmal ein frisches HJT log.
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
![]() | #11 |
![]() | ![]() Probleme Mit Mozilla Firefox! Logfile of Trend Micro HijackThis v2.0.2 [edit] bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird: http://www.trojaner-board.de/22771-a...tml#post171958 danke GUA ![]() [/edit] |
![]() | #12 | |
/// AVZ-Toolkit Guru ![]() ![]() ![]() ![]() ![]() | ![]() Probleme Mit Mozilla Firefox! Fixe bitte mit HJT folgende Einträge: Zitat:
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
![]() | #13 |
![]() | ![]() Probleme Mit Mozilla Firefox! 6362 (download) 718 (upload) laut arcor sollten wir bzw ich 16tausend haben und nicht nur 6000 |
![]() | #14 | |
/// AVZ-Toolkit Guru ![]() ![]() ![]() ![]() ![]() | ![]() Probleme Mit Mozilla Firefox!Zitat:
Die Werte stimmen nämlich exakt mit denen einer 6000ner Leitung überein..
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
![]() | #15 |
![]() | ![]() Probleme Mit Mozilla Firefox! ya und zwar ziemlich, denn wenn wir die rechnung enthalten stehts sogar dahinter (16000blabla undso) mein bruder war vllt der meinung das das was mit dem router zutun hat oder die einfach uns verarschen. :/ |
![]() |
Themen zu Probleme Mit Mozilla Firefox! |
ad-aware, adobe, antivir, avira, bho, browser, ctfmon.exe, dateien, explorer, firefox, helfen, hijack, hkus\s-1-5-18, internet, internet explorer, micro, microsoft, mozilla, mozilla firefox, pdf, problem, programme, rundll, seiten, software, system, system32, tuneup.defrag, urlsearchhook, windows, windows xp |