| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Firefox - neuer Tab zu delta-credit.de erscheint von selbst.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
15.01.2012, 12:20
| #2 |
 |  Firefox - neuer Tab zu delta-credit.de erscheint von selbst. Hier der Log von ESET, hat in knapp über 366t Dateien nichts gefunden:
__________________Code:
ATTFilter ESETSmartInstaller@High as CAB hook log:
OnlineScanner64.ocx - registred OK
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-14 10:56:52
# local_time=2012-01-14 11:56:52 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 2582798 2582798 0 0
# compatibility_mode=5893 16776573 100 94 125220 78194849 0 0
# compatibility_mode=8192 67108863 100 0 3669 3669 0 0
# scanned=317272
# found=1
# cleaned=0
# scan_time=16813
# version=7
# iexplore.exe=9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-01-15 02:50:17
# local_time=2012-01-15 03:50:17 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1280 16777215 100 0 2600163 2600163 0 0
# compatibility_mode=5893 16776573 100 94 142585 78212214 0 0
# compatibility_mode=8192 67108863 100 0 21034 21034 0 0
# scanned=366238
# found=0
# cleaned=0
# scan_time=13453
und der LOG zu Malwerebytes, hier wurde eine Datei von Alcohol gefunden, hier würde mich interessieren - ist das wirklich eine Malware oder ein Fehlalarm. Meine Alcohol Version stammt direkt von Franzis und wurde während der Installation geupdatet. Das Prog ist schon seit 2010 auf dem Rechner. Code:
ATTFilter Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Datenbank Version: v2012.01.14.03 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Admini :: HPPC [Administrator] 15.01.2012 08:56:33 mbam-log-2012-01-15 (12-14-12).txt Art des Suchlaufs: Vollständiger Suchlauf Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 535851 Laufzeit: 1 Stunde(n), 57 Minute(n), 25 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 1 C:\Program Files (x86)\Alcohol Soft\Alcohol 120\Langs\AX_RU.dll (Malware.Packer.GenX) -> Keine Aktion durchgeführt. (Ende) Gruß Holger PS: ich hatte über Nacht den FF mit 2 Trojaner-Board-TABs offen - es ging über Nacht kein weiterer TAB auf. |
| Themen zu Firefox - neuer Tab zu delta-credit.de erscheint von selbst. |
| cc cleaner, datei, dateien, ebay, ergebnis, erwischt, firefox, folge, forum, hallo zusammen, kaspersky, laufwerke, löschen, malwarebytes, neue, neuen, neuer, offen, online, scanner, schnell, tab, verdacht, win, win7, öffnet |
Baum-Darstellung