| |
| |||||||
Log-Analyse und Auswertung: Hilfe... Internet Explorer öffnet komische SeitenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
13.11.2010, 12:03
| #1 | |
| |  Hilfe... Internet Explorer öffnet komische Seiten Hallo Liebe Community.. Ich bin am verzweifeln. Ihr seit meine letzte Rettung.. Seit ein paar Tagen, öffnen sich bei mir ständig neue IE Seiten ... und das im 5 Minuten Takt.. Ich bin soo weit gekommen, dass ich das Programm "Hikjack" laufwen lassen sollen Könntet ihr mir bitte helfen ich danke schon mal im voraus Zitat:
mfg SanY |
|
13.11.2010, 12:59
| #2 |
| /// Malware-holic   | Hilfe... Internet Explorer öffnet komische Seiten ootl:
__________________Systemscan mit OTL download otl: http://filepony.de/download-otl/ Doppelklick auf die OTL.exe (user von Windows 7 und Vista: Rechtsklick als Administrator ausführen) 1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output 2. Hake an "scan all users" 3. Unter "Extra Registry wähle: "Use Safelist" "LOP Check" "Purity Check" 4. Kopiere in die Textbox: netsvcs msconfig safebootminimal safebootnetwork activex drivers32 %ALLUSERSPROFILE%\Application Data\*. %ALLUSERSPROFILE%\Application Data\*.exe /s %APPDATA%\*. %APPDATA%\*.exe /s %SYSTEMDRIVE%\*.exe /md5start userinit.exe eventlog.dll scecli.dll netlogon.dll cngaudit.dll ws2ifsl.sys sceclt.dll ntelogon.dll winlogon.exe logevent.dll user32.DLL explorer.exe iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys ahcix86s.sys /md5stop %systemroot%\system32\drivers\*.sys /lockedfiles %systemroot%\System32\config\*.sav %systemroot%\*. /mp /s %systemroot%\system32\*.dll /lockedfiles CREATERESTOREPOINT 5. Klicke "Scan" 6. 2 reporte werden erstellt: OTL.Txt Extras.Txt beide posten.
__________________ |
|
13.11.2010, 14:27
| #3 |
| | Hilfe... Internet Explorer öffnet komische Seiten danke nochmal..
__________________Ihr seit meine Rettung Hier die datein |
|
13.11.2010, 15:22
| #4 |
| /// Malware-holic | Hilfe... Internet Explorer öffnet komische Seiten deaktiviere den avira guard. rechtsklick auf den schirm,deaktivieren. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. :OTL O4 - HKLM..\Run: [KernelFaultCheck] File not found O4 - HKU\S-1-5-21-1715567821-2077806209-839522115-500..\Run: [U36VRSFLG6] C:\Dokumente und Einstellungen\Administrator\Lokale Einstellungen\Temp\Aqe.exe (Opera Software) O4 - HKU\S-1-5-21-1715567821-2077806209-839522115-500..\Run: [IDMan] D:\Dokumente und Einstellungen\Administrator\Eigene Dateien\IDM 5[1].12 Full\IDM 5.12 Full\IDM5.12Final-Crack\idman .exe (Tonec Inc.) [2010.11.13 12:25:05 | 000,000,000 | ---D | C] -- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\{429CAD59-35B1-4DBC-BB6D-1DB246563521} [2010.11.12 00:39:22 | 000,217,088 | ---- | C] (Opera Software) -- C:\WINDOWS\Aruvob.exe [2010.11.11 22:22:09 | 000,217,088 | ---- | C] (Opera Software) -- C:\WINDOWS\Aruvoa.exe [2010.11.11 22:22:02 | 000,278,528 | ---- | C] (Opera Software) -- C:\WINDOWS\System32\sshnas21.dll :FILES :Commands [purity] [EMPTYFLASH] [emptytemp] [Reboot] • Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort posten. öffne den arbeitsplatz, c: dort rechtsklick auf _OTL wähle zu _OTL.rar oder zip hinzufügen. archiv zu uns hochladen. http://www.trojaner-board.de/54791-a...ner-board.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Hilfe... Internet Explorer öffnet komische Seiten |
| 5 minuten, administrator, adobe, bho, einstellungen, explorer, firefox, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, intrusion prevention, logfile, mozilla, plug-in, programm, programme, seiten, senden, software, stick, symantec, system, temp, windows, windows xp, öffnet |
Linear-Darstellung
