Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.03.2013, 13:31   #16
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Standard

Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet



Fixen mit OTL

  • Starte bitte die OTL.exe.
  • Kopiere nun den Inhalt aus der Codebox in die Textbox.
Code:
ATTFilter
:OTL
IE - HKU\S-1-5-21-1862772216-1229458085-2800425912-1001\..\SearchScopes\{659D3C2D-34AC-4C5B-A28A-5F2EAFA7C704}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=4e8463bb-527e-4ec3-998b-03d8737692f0&apn_sauid=6B9FDF3D-CF33-4DB0-8BFA-7A4CDB96824C
IE - HKU\S-1-5-21-1862772216-1229458085-2800425912-1001\..\SearchScopes\{7C0F5C78-DA73-4501-A2AA-501F79A8144C}: "URL" = http://search.chatzum.com/?q={searchTerms}
FF - prefs.js..extensions.enabledAddons: tXsGT9QxoKlmxUz0Kj%40mDvNgXhNdd92G6vn.com:11
FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2
[2013.01.20 07:16:09 | 000,003,702 | ---- | M] () (No name found) -- C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\onrcnnw5.default\extensions\tXsGT9QxoKlmxUz0Kj@mDvNgXhNdd92G6vn.com.xpi
[2013.03.08 15:40:48 | 000,000,512 | ---- | M] () -- C:\Users\***\Desktop\MBR.dat
:Files
ipconfig /flushdns /c
:Commands
[purity]
[emptytemp]
[resethosts]
         
  • Solltest du deinen Benutzernamen z. B. durch "*****" unkenntlich gemacht haben, so füge an entsprechender Stelle deinen richtigen Benutzernamen ein. Andernfalls wird der Fix nicht funktionieren.
  • Schließe bitte nun alle Programme.
  • Klicke nun bitte auf den Fix Button.
  • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
  • Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
    ( Auch zu finden unter C:\_OTL\MovedFiles\<Uhrzeit_Datum>.txt)
    Kopiere nun den Inhalt hier in Deinen Thread
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 11.03.2013, 13:41   #17
Chesser
 
Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Standard

Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet



Code:
ATTFilter
All processes killed
========== OTL ==========
Registry key HKEY_USERS\S-1-5-21-1862772216-1229458085-2800425912-1001\Software\Microsoft\Internet Explorer\SearchScopes\{659D3C2D-34AC-4C5B-A28A-5F2EAFA7C704}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{659D3C2D-34AC-4C5B-A28A-5F2EAFA7C704}\ not found.
Registry key HKEY_USERS\S-1-5-21-1862772216-1229458085-2800425912-1001\Software\Microsoft\Internet Explorer\SearchScopes\{7C0F5C78-DA73-4501-A2AA-501F79A8144C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7C0F5C78-DA73-4501-A2AA-501F79A8144C}\ not found.
Prefs.js: tXsGT9QxoKlmxUz0Kj%40mDvNgXhNdd92G6vn.com:11 removed from extensions.enabledAddons
Prefs.js: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:19.0.2 removed from extensions.enabledAddons
C:\Users\***\AppData\Roaming\mozilla\firefox\profiles\onrcnnw5.default\extensions\tXsGT9QxoKlmxUz0Kj@mDvNgXhNdd92G6vn.com.xpi moved successfully.
C:\Users\***\Desktop\MBR.dat moved successfully.
========== FILES ==========
< ipconfig /flushdns /c >
Windows-IP-Konfiguration
Der DNS-Aufl”sungscache wurde geleert.
C:\Users\***\Downloads\cmd.bat deleted successfully.
C:\Users\***\Downloads\cmd.txt deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: ***
->Temp folder emptied: 750926 bytes
->Temporary Internet Files folder emptied: 506954099 bytes
->FireFox cache emptied: 109327010 bytes
->Flash cache emptied: 72719 bytes
 
User: Public
->Temp folder emptied: 0 bytes
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1822752 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 8606732 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67832 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 599,00 mb
 
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.
Error: Unble to create default HOSTS file!
 
OTL by OldTimer - Version 3.2.69.0 log created on 03112013_133636

Files\Folders moved on Reboot...
C:\Users\***\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\***\AppData\Local\Temp\MMDUtl.log moved successfully.
File move failed. C:\Windows\temp\dsiwmis.log scheduled to be moved on reboot.
File move failed. C:\Windows\temp\LMutilps32.log scheduled to be moved on reboot.
File move failed. C:\Windows\System32\drivers\etc\Hosts scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
         
__________________


Alt 11.03.2013, 13:46   #18
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Standard

Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet



Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes - denk bitte vorher daran, Malwarebytes über den Updatebutton zu aktualisieren

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

__________________
__________________

Alt 11.03.2013, 14:19   #19
Chesser
 
Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Standard

Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet



Der KONTrolldurchauf mitESET folgt bis morgen. Zwischenstand: Bis jetzt sind die Symptomenicht mehr aufgetaucht. Hoffen wir, dass der Rechner jetzt wirklich sauber ist. An dieser Stell schon einmal ein mächtiges Dankeschön an dich.

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.11.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
*** :: ***-PC2 [Administrator]

11.03.2013 14:12:08
mbam-log-2013-03-11 (14-12-08).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 232799
Laufzeit: 3 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Alt 13.03.2013, 17:40   #20
Chesser
 
Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Standard

Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet



Hier abschließend noch der ESET-Scan. keine Funde. Alles nach wie vor OK, nur der Benutzer-Login funktioniert bei mir irgendwie immer noch nicht so richtig. Aber vlt. hakt wirklich nur eine Taste. Sonst fällt mir das aber nicht in dem Maße auf. Auf jeden Fall großes Dankeschön! Habe jetzt gespendet. Steckt ja auch eine ganze Menge Arbeit drin!


ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=08fc69058a96a347bf378301a08585ad
# engine=13373
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-03-13 03:56:24
# local_time=2013-03-13 04:56:24 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1799 16775165 100 96 12754 542400 5536 0
# compatibility_mode=5893 16776574 100 94 14685926 114820034 0 0
# scanned=291566
# found=0
# cleaned=0
# scan_time=8537


Alt 13.03.2013, 21:12   #21
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Standard

Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet



Sieht soweit ok aus

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

Bitte mit dem Benutzerlogin nochmal genauer beschreiben bzw. auch nochmal testen ob alls reibungslos läuft, wenn du dich mit einem neu angelegten Windows-Benutzerkonto einlogst
__________________
--> Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet

Antwort

Themen zu Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet
adobe reader xi, anmeldeprobleme, battle.net, befall, betrifft, bingbar, einfach, einiger, folge, folgen, glaube, gruppe, install.exe, komisches, launch, links, malwarebytes, meldung, microsoft office starter 2010, msiexec.exe, neue, neuen, nvidia update, nvpciflt.sys, packard bell, popup, richtlinie, safer networking, seite, unregelmäßige, verhalten, virenbefall, website, wechsel, wechseln, wildtangent games, ändert, öffnen



Ähnliche Themen: Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet


  1. Windos 7 + Browser Virenbefall
    Plagegeister aller Art und deren Bekämpfung - 19.01.2015 (18)
  2. Virenbefall verursacht freeze in Internet Browser oder Windows-Benutzer-Login
    Log-Analyse und Auswertung - 02.12.2013 (5)
  3. Probleme mit Browser
    Plagegeister aller Art und deren Bekämpfung - 17.01.2013 (3)
  4. C:\ProgramDAta\lsass.exe - Ein Virus? Auch ansonsten Virenbefall vermutet
    Plagegeister aller Art und deren Bekämpfung - 01.11.2012 (15)
  5. Firefox bereitet Probleme, Malware vermutet
    Log-Analyse und Auswertung - 09.07.2012 (9)
  6. Probleme mit Browser
    Alles rund um Windows - 20.04.2010 (27)
  7. Rechner friert ein und Browser stürzt ab. Verdacht auf Virenbefall.
    Plagegeister aller Art und deren Bekämpfung - 28.01.2010 (2)
  8. Virenbefall? Probleme mit Spyware gehabt, Vista total langsam
    Mülltonne - 06.01.2009 (0)
  9. noch probleme nach Virenbefall
    Log-Analyse und Auswertung - 06.03.2008 (17)
  10. Nach Virenbefall probleme mit IE6!
    Log-Analyse und Auswertung - 05.06.2007 (6)
  11. Probleme mit dem Browser
    Log-Analyse und Auswertung - 03.02.2007 (3)
  12. Browser Hijacker vermutet! Dauernd andere Browserinhalte
    Log-Analyse und Auswertung - 03.01.2007 (1)
  13. Browser probleme
    Log-Analyse und Auswertung - 13.10.2006 (7)
  14. Anmeldeprobleme
    Alles rund um Windows - 24.08.2006 (6)
  15. Anmeldeprobleme Mit Msn Messenger
    Alles rund um Windows - 11.08.2006 (5)
  16. Probleme mit Browser 2. Ich hab's
    Log-Analyse und Auswertung - 01.05.2006 (1)
  17. Probleme nach Trajaner u. Virenbefall
    Log-Analyse und Auswertung - 20.02.2006 (1)

Zum Thema Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet - Fixen mit OTL Starte bitte die OTL.exe . Kopiere nun den Inhalt aus der Codebox in die Textbox. Code: Alles auswählen Aufklappen ATTFilter :OTL IE - HKU\S-1-5-21-1862772216-1229458085-2800425912-1001\..\SearchScopes\{659D3C2D-34AC-4C5B-A28A-5F2EAFA7C704}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=4e8463bb-527e-4ec3-998b-03d8737692f0&apn_sauid=6B9FDF3D-CF33-4DB0-8BFA-7A4CDB96824C - Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet...
Archiv
Du betrachtest: Browser-Probleme, Anmeldeprobleme: Virenbefall vermutet auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.