Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.11.2011, 22:49   #1
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Gude,
ich hoffe ich bin in der richtigen Rubrik gelandet.
Naja...wie oben schon gesagt, öffnet sich bei mir ein unbekanntes Fenster unten links und schliesst sich sofort wieder ohne das ich etwas erkennen könnte...konnte also nicht wirklich im Internet finden, da ich auch nichts konkretes als suche eineben konnte.

Zu Punkt 1...das mit diesem defogger...ich hatte es runtergeladen, aber beim starten kam ein kleines Fenster was fragte "enebel" und "re-enebel" somit wusste ich nicht was ich klicken sollte...oder ich hab die erklärung nicht verstanden.

Die weiteren Punkte hab ich abgearbeitet und sind im Anhang zu finden.
Desweiteren hab ich ein Screenshot einer Meldung von Avira mal dazu gepackt.

Ich hoffe ihr könnt mir helfen und ich bis jetzt alles soweit richtig gemacht, dass mir auch geholfen werden kann.


schonmal vielen Dank!

Mfg
Franzis

Alt 02.11.2011, 11:18   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Bitte nun routinemäßig einen Vollscan mit Malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!



ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________

__________________

Alt 02.11.2011, 21:54   #3
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Sry,
aber ich finde das Addon für Firefox nicht!
__________________

Alt 02.11.2011, 22:00   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



ESET Online Scanner
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 03.11.2011, 22:45   #5
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



im anhang die angeforderten logs!

danke schonmal im vorraus!

mfg


Alt 04.11.2011, 10:03   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Zitat:
C:\Program Files (x86)\Uniblue\RegistryBooster\Launcher.exe a variant of Win32/RegistryBooster application
Finger weg vom RegistryBooster!!

Die Registry ist das Hirn des Systems. Funktioniert das Hirn nicht, funktioniert der Rest nicht mehr wirklich.
Wir lesen oft genug von Hilfesuchenden, dass deren System nach der Nutzung von Registry Cleanern nicht mehr booted.
  • Wie soll der Cleaner zu 100% wissen ob der Eintrag benötigt wird oder nicht ?
  • Es ist vollkommen egal ob ein paar verwaiste Registry Einträge am System sind oder nicht.
  • Auch die dauernd angepriesene Beschleunigung des Systems ist nur bedingt wahr. Du würdest es nicht merken.

Ein sogenanntes False Positive von einem Cleaner kann auch dein System unbootbar machen.
Zerstörst Du die Registry, zerstörst Du Windows.
__________________
--> Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!

Alt 04.11.2011, 12:20   #7
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Danke schonmal für die Info...ich habe auch meines wissens auch noch nicht damit gearbeitet, wenn ich nicht falsch liege, ist es bei meinem acer laptop vorinstalliert gewesen.

aber ist das die lösung meines problems?

mfg

Alt 04.11.2011, 12:32   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Es geht mir darum, dass du diese Hinweise ernst nimmst! Deswegen poste ich auch nicht zuviele Thematiken in einen Posting sonst verschwindet die Übersicht. Ich wollte, dass du die RegistryBooster zur Kenntnis nimmst und vllt kurz kommentierst (oder auch nicht) dann geht es weiter.


Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_7736&r=27360410s826l0338z195t4971g23q
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_7736&r=27360410s826l0338z195t4971g23q
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_7736&r=27360410s826l0338z195t4971g23q
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_7736&r=27360410s826l0338z195t4971g23q
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_7736&r=27360410s826l0338z195t4971g23q
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/
IE - HKCU\..\URLSearchHook:  - No CLSID value found
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
FF - prefs.js..browser.search.defaultenginename: "ICQ Search"
FF - prefs.js..browser.search.defaultthis.engineName: "Radio Bar 2 Customized Web Search"
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2405727&SearchSource=3&q={searchTerms}"
FF - prefs.js..browser.search.selectedEngine: "Google"
FF - prefs.js..browser.search.useDBForOrder: true
FF - prefs.js..browser.startup.homepage: "http://www.google.com/webhp?hl=de"
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.2.0
FF - prefs.js..keyword.URL: "http://search.icq.com/search/afe_results.php?ch_id=afex&tb_ver=2.0.1.1&q="
[2011.09.28 21:08:46 | 000,000,000 | ---D | M] ("ICQ Toolbar") -- C:\Users\FranZis\AppData\Roaming\mozilla\Firefox\Profiles\vmk36ebl.default\extensions\{800b5000-a755-47e1-992b-48a1c1357f07}
[2011.09.28 21:08:49 | 000,000,000 | ---D | M] (Radio Bar 2 Community Toolbar) -- C:\Users\FranZis\AppData\Roaming\mozilla\Firefox\Profiles\vmk36ebl.default\extensions\{9bb815eb-3f9f-4e11-9150-cb70e29b40fc}
[2011.10.08 01:51:42 | 000,000,000 | ---D | M] (Facemoods) -- C:\Users\FranZis\AppData\Roaming\mozilla\Firefox\Profiles\vmk36ebl.default\extensions\ffxtlbr@Facemoods.com
[2010.10.23 10:17:14 | 000,000,925 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\conduit.xml
[2011.10.27 09:25:48 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-1.xml
[2011.03.06 14:23:48 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-10.xml
[2011.03.24 20:06:18 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-11.xml
[2011.04.24 18:10:32 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-12.xml
[2011.05.05 21:47:27 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-13.xml
[2011.05.05 21:51:17 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-14.xml
[2011.06.27 19:13:45 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-15.xml
[2011.08.18 06:22:40 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-16.xml
[2011.08.31 21:10:41 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-17.xml
[2011.09.07 18:59:19 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-18.xml
[2011.10.07 18:01:49 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-19.xml
[2010.07.22 18:31:27 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-2.xml
[2010.08.09 20:39:17 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-3.xml
[2010.09.10 22:30:21 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-4.xml
[2010.09.17 18:39:48 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-5.xml
[2010.10.21 16:27:01 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-6.xml
[2010.10.23 21:36:11 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-7.xml
[2010.12.11 10:36:57 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-8.xml
[2011.03.03 21:59:00 | 000,000,950 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin-9.xml
[2011.09.25 13:49:54 | 000,000,168 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin.gif
[2011.09.25 13:49:54 | 000,000,618 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin.src
[2010.06.26 10:39:12 | 000,001,056 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\icqplugin.xml
[2010.04.04 20:12:31 | 000,004,140 | ---- | M] () -- C:\Users\FranZis\AppData\Roaming\Mozilla\Firefox\Profiles\vmk36ebl.default\searchplugins\youtube.xml
[2010.12.09 11:47:06 | 000,012,800 | ---- | M] (Nullsoft, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll
O2 - BHO: (CescrtHlpr Object) - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\bh\facemoods.dll (facemoods.com BHO)
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (facemoods Toolbar) - {DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodsTlbr.dll (facemoods.com)
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\Run: [facemoods] C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.11\facemoodssrv.exe (facemoods.com)
O4 - HKCU..\Run: []  File not found
O32 - HKLM CDRom: AutoRun - 1
O33 - MountPoints2\{8aa25efd-5def-11df-ba20-0026c62c9e66}\Shell - "" = AutoRun
O33 - MountPoints2\{8aa25efd-5def-11df-ba20-0026c62c9e66}\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
O33 - MountPoints2\F\Shell - "" = AutoRun
O33 - MountPoints2\F\Shell\AutoRun\command - "" = F:\LaunchU3.exe -a
[2011.10.08 01:51:42 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\facemoods.com
[2009.10.29 06:58:47 | 000,036,136 | ---- | C] (Oberon Media) -- C:\ProgramData\FullRemove.exe
[2011.07.24 15:26:18 | 000,000,000 | -HSD | M] -- C:\Users\FranZis\AppData\Roaming\.#
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:4D066AD2
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:AB689DEA
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:5D7E5A8F
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:93DE1838
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:ABE89FFE
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:444C53BA
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.11.2011, 19:35   #9
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



gude,

nach dem ich auf fix geklickt habe wurde ich aufgefordet alles zu speichern und konnte nur auf schliessen gehn und dann kam schon der neustart.

nach dem wieder hoch fahren erschien nur dass


Files\Folders moved on Reboot...
C:\Users\FranZis\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

war das soweit richtig?

mfg

Alt 04.11.2011, 20:20   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Ich brauch den Quarantäneordner von OTL. Bitte folgendes machen:

1.) GANZ WICHTIG!! Virenscanner deaktivieren, der darf das Packen nicht beeinflussen!
2.) Ordner MovedFiles in C:\_OTL in eine Datei zippen
3.) Die erstellte ZIP-Datei hier hochladen => http://www.trojaner-board.de/54791-a...ner-board.html

Hinweis: Die Datei bitte wie in der Anleitung zum UpChannel angegeben auch da hochladen. Bitte NICHT die ZIP-Datei hier als Anhang in den Thread posten!

4.) Wenns erfolgreich war Bescheid sagen
5.) Erst dann wieder den Virenscanner einschalten
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.11.2011, 21:05   #11
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



ist hochgeladen!

mfg

Alt 04.11.2011, 21:18   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Mach bitte ein neues OTL-Log

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den kompletten Inhalt aus der untenstehenden Codebox in die Textbox von OTL - wenn OTL auf deutsch ist wird sie mit beschriftet
Code:
ATTFilter
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
wininit.exe
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt hier in Deinen Thread
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 04.11.2011, 22:52   #13
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Hoffe habe wieder alles richtig gemacht!

mfg

Alt 07.11.2011, 07:37   #14
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



Mach einen OTL-Fix, beende alle evtl. geöffneten Programme, auch Virenscanner deaktivieren (!), starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!)

Code:
ATTFilter
:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = 
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = 
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = 
IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
FF - prefs.js..browser.search.defaultenginename: ""
FF - prefs.js..browser.search.defaultthis.engineName: ""
FF - prefs.js..browser.search.defaulturl: ""
FF - prefs.js..browser.search.selectedEngine: ""
FF - prefs.js..browser.search.useDBForOrder: ""
O32 - HKLM CDRom: AutoRun - 1
:Commands
[emptytemp]
[resethosts]
         
Klick dann oben links auf den Button Fix!
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.

Die mit diesem Script gefixten Einträge, Dateien und Ordner werden zur Sicherheit nicht vollständig gelöscht, es wird eine Sicherheitskopie auf der Systempartition im Ordner "_OTL" erstellt.

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.11.2011, 20:51   #15
Franzis
 
Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Standard

Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!



So...wieder wie vorgeschrieben durchgeführt...kannst du mir vllt erklären was die scripte so machen? würde das gerne verstehen...oder versuchen zu verstehen.
danke schonmal!

mfg

Antwort

Themen zu Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!
anhang, avira, beim starten, erkennen, erklärung, fenster, hilfe!, interne, internet, kleines, klicke, klicken, links, meldung, nichts, rubrik, schliesst, screenshot, starten, suche, unbekanntes, virus, wirklich, öffnet



Ähnliche Themen: Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!


  1. Windows 8 - schwarzes Fenster öffnet sich immer wieder kurz sobald ich im Internet bin
    Log-Analyse und Auswertung - 18.09.2015 (5)
  2. unbekanntes Fenster öffnet sich ständig in der Taskleiste
    Log-Analyse und Auswertung - 22.01.2014 (5)
  3. FireFox braucht ganz lange um zu laden und irgendein Programm öffnet und schließt sich wieder sofort
    Plagegeister aller Art und deren Bekämpfung - 21.01.2014 (3)
  4. Virus öffnet Fenster die sich nicht mehr schließen lassen!
    Plagegeister aller Art und deren Bekämpfung - 28.08.2012 (13)
  5. In meiner Taskleiste unter Windows 7 öffnet sich irgendein Programm und schließt sich sofort wieder
    Plagegeister aller Art und deren Bekämpfung - 02.07.2012 (11)
  6. CMD Fenster öffnet sich nach pc start ganz kurz. Virus?
    Plagegeister aller Art und deren Bekämpfung - 06.03.2012 (18)
  7. iexplore.exe Prozess öffnet sich immer wieder. (Kein Fenster)
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (4)
  8. Windows 7 Explorer öffnet und schließt sich sofort wieder
    Alles rund um Windows - 21.03.2011 (3)
  9. Windows 7 Explorer öffnet und schließt sich sofort wieder
    Alles rund um Windows - 27.10.2010 (8)
  10. Fenster öffnet sich immer wieder mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 12.10.2010 (2)
  11. Virus Win 32: Kates-CX stellt sich nach Beseitigung sofort wieder her!
    Plagegeister aller Art und deren Bekämpfung - 30.09.2010 (23)
  12. IExplorer.exe öffnet mehrfach/Firefox schliesst sich selber/C++ Runtime Error
    Plagegeister aller Art und deren Bekämpfung - 25.10.2009 (2)
  13. unbekanntes virus problem bitte um hilfe
    Log-Analyse und Auswertung - 27.05.2009 (5)
  14. cid fenster öffnet sich ständig!bitte hijack this log analysieren
    Log-Analyse und Auswertung - 12.01.2009 (2)
  15. Explorer.exe schliesst sich sofort wenn ich Arbeitsplatz, Systemsteuerung öffne
    Log-Analyse und Auswertung - 11.03.2008 (1)
  16. Unbekanntes Fenster öffnet sich und schließt sofort wieder
    Log-Analyse und Auswertung - 16.02.2008 (3)
  17. Browser schliesst sich sofort
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (2)

Zum Thema Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! - Gude, ich hoffe ich bin in der richtigen Rubrik gelandet. Naja...wie oben schon gesagt, öffnet sich bei mir ein unbekanntes Fenster unten links und schliesst sich sofort wieder ohne das - Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe!...
Archiv
Du betrachtest: Unbekanntes Fenster öffnet und schliesst sich sofort wieder!Virus?Bitte Hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.