Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Verdacht auf Malware

Verdacht auf Malware


Log-Analyse und Auswertung: Verdacht auf Malware

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Seite 6 von 10 « Erste 45 6 78 Letzte »
Alt 30.12.2013, 17:47   #76
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Ich meinte natürlich Internet explorer allgemein Fire/Chrome/IExp.
Code:
ATTFilter
Shortcut Cleaner 1.2.6 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2013 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows  Home Service Pack 1
Program started at: 12/30/2013 05:45:56 PM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\W\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\W\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\W\Desktop


0 bad shortcuts found.

Program finished at: 12/30/2013 05:46:00 PM
Execution time: 0 hours(s), 0 minute(s), and 3 seconds(s)

Alt 30.12.2013, 18:26   #77
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Auch der Shorrtcutcleaner hat nixhts gefunden. Das restliche was mit FRST sichtbar war gefixt.
Was bitte wird jetzt GENAU noch geöffnet?
__________________

__________________
Alt 30.12.2013, 18:52   #78
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Zitat:
Zitat von cosinus Beitrag anzeigen
Was bitte wird jetzt GENAU noch geöffnet?
Was geöffnet wird?
Der Kühlschrank?
__________________
Alt 30.12.2013, 18:54   #79
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Gut, also brauchste keine Hilfe mehr.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.12.2013, 18:59   #80
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Eig schon..aber wir kommen halt nicht weiter mit dem werkzeug was wie einsetzen....
Das Problem besteht weiterhin....
Finds aber total nett von euch das ihr den leuten im rahmen eurer möglichkeiten hilft....

Geändert von lakil (30.12.2013 um 19:07 Uhr)

Alt 30.12.2013, 19:03   #81
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Zitat:
Das Problem besteht weiterhin....
Was soll das...ich hab dich vorhin gebeten EXAKT mitzuteilen welche Seiten genau sich noch ungewollt öffnen und du kommst einfach mit einem "Problem besteht noch"....sowas nervt
__________________
--> Verdacht auf Malware

Alt 30.12.2013, 20:29   #82
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Zitat:

Was soll das...ich hab dich vorhin gebeten EXAKT mitzuteilen welche Seiten genau sich noch ungewollt öffnen und du kommst einfach mit einem "Problem besteht noch"....sowas nervt
Das hier ist immernoch vorhanden.
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Firefox:hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ff <>läst sich nicht entfernen< (im private modus nicht vorhanden)

G Chrome:hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ch <>aus dem Browser nicht zu entfernen (im private modus nicht vorhanden)

IExplorer:hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ch[/U] Browser HiJacker immer als Startseite vorhanden läst sich nicht entfernen (im private modus nicht vorhanden)[/QUOTE]

Alt 30.12.2013, 20:38   #83
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Und genau den Mist hatten wir mit FRST entfernt. Naja.

Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
    Code:
    ATTFilter
    :filefind
*spigot*

:folderfind
*spigot*

:regfind
spigot
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.12.2013, 20:39   #84
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


[QUOTE=cosinus;1221728]Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.[QUOTE]

Es wär schön so eine Anleitung auch ma in Deutscher sprache lesen zu können.

Alt 30.12.2013, 20:40   #85
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Frage

Verdacht auf Malware


Zitat:
Zitat von lakil Beitrag anzeigen
Es wär schön so eine Anleitung auch ma in Deutscher sprache lesen zu können.
Sagma, haste gesoffen oder was ist los?
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.12.2013, 20:50   #86
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Code:
ATTFilter
SystemLook 30.07.11 by jpshortstuff
Log created at 20:42 on 30/12/2013 by Wolke
Administrator - Elevation successful

========== filefind ==========

Searching for "*spigot*"
No files found.

========== folderfind ==========

Searching for "*spigot*"
No folders found.

========== regfind ==========

Searching for "spigot"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ie"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}]
"OSDFileURL"="file:///C:/Program%20Files%20(x86)/Common%20Files/Spigot/Search%20Settings/yahoo_ie.xml"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34B66CF356D744245B0C8EDE24AC03DC]
"00000000000000000000000000000000"="C:\Program Files (x86)\Common Files\Spigot\GC\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62F013B2CCF0DEE4EB7CB83D7A21280C]
"00000000000000000000000000000000"="C:\Program Files (x86)\Common Files\Spigot\GC\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8740C21CF79D2514E94A247F4DEFE091]
"00000000000000000000000000000000"="C:\Program Files (x86)\Common Files\Spigot\GC\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E83F13912F1FBF64390A163E8464B6C7]
"00000000000000000000000000000000"="C:\Program Files (x86)\Common Files\Spigot\GC\"
[HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ie"
[HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}]
"OSDFileURL"="file:///C:/Program%20Files%20(x86)/Common%20Files/Spigot/Search%20Settings/yahoo_ie.xml"

-= EOF =-
Zitat:
Zitat von cosinus Beitrag anzeigen
Sagma, haste gesoffen oder was ist los?
Nein nur falsch formuliert..
Ich meine die Webseite die die Anleitung zum update der host files zu verfügung stellt das sie in deutscher Sprache verständlicher für mich wäre.

Alt 30.12.2013, 21:09   #87
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Ach du meinst MVPS Seite , ich dachte erst erst meine Postings

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
C:\Program Files (x86)\Common Files\Spigot
reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /f
reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}" /v "OSDFileURL" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34B66CF356D744245B0C8EDE24AC03DC" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62F013B2CCF0DEE4EB7CB83D7A21280C" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8740C21CF79D2514E94A247F4DEFE091" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E83F13912F1FBF64390A163E8464B6C7" /f
reg: reg delete "HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /f
reg: reg delete "HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}" /f

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.12.2013, 21:28   #88
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 29-12-2013 01
Ran by  at 2013-12-30 21:16:07 Run:3
Running from C:\Users\W\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
C:\Program Files (x86)\Common Files\Spigot
reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /f
reg: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}" /v "OSDFileURL" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34B66CF356D744245B0C8EDE24AC03DC" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62F013B2CCF0DEE4EB7CB83D7A21280C" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8740C21CF79D2514E94A247F4DEFE091" /f
reg: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E83F13912F1FBF64390A163E8464B6C7" /f
reg: reg delete "HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /f
reg: reg delete "HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}" /f
         
*****************

"C:\Program Files (x86)\Common Files\Spigot" => File/Directory not found.

========= reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}" /v "OSDFileURL" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========


========= reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34B66CF356D744245B0C8EDE24AC03DC" /f =========

Der Vorgang wurde erfolgreich beendet.



========= End of Reg: =========

Alt 30.12.2013, 21:35   #89
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Und nochma nach spigot suchen

Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:
    Code:
    ATTFilter
    :filefind
*spigot*

:folderfind
*spigot*

:regfind
spigot
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

__________________
Logfiles bitte immer in CODE-Tags posten

Alt 30.12.2013, 21:41   #90
lakil
 
Verdacht auf Malware - Standard

Verdacht auf Malware


Muss das erneut heruntergeladen werden das System Look?

Code:
ATTFilter
SystemLook 30.07.11 by jpshortstuff
Log created at 21:38 on 30/12/2013 by 
Administrator - Elevation successful

========== filefind ==========

Searching for "*spigot*"
No files found.

========== folderfind ==========

Searching for "*spigot*"
No folders found.

========== regfind ==========

Searching for "spigot"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ie"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}]
"OSDFileURL"="file:///C:/Program%20Files%20(x86)/Common%20Files/Spigot/Search%20Settings/yahoo_ie.xml"
[HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\Main]
"Start Page"="hxxp://de.search.yahoo.com/?type=198484&fr=spigot-yhp-ie"
[HKEY_USERS\S-1-5-21-3583547410-2317155067-1929240655-1000\Software\Microsoft\Internet Explorer\SearchScopes\{5DAA9480-0CE9-4C6A-8044-5D63972C8BD9}]
"OSDFileURL"="file:///C:/Program%20Files%20(x86)/Common%20Files/Spigot/Search%20Settings/yahoo_ie.xml"

-= EOF =-

Antwort
Seite 6 von 10 « Erste 45 6 78 Letzte »

Themen zu Verdacht auf Malware
browser, browser hijacker, chrome, cleaner, daraus, eingebe, erstell, erstellt, firefox, free, logfile, malwar, malware, registry, registry cleaner, seite, seiten, start, tool, verdacht


« WindowsVista: Telekom Trojaner durch Öffnung Mailanhang | Windows 7 64 bit: Windows Updates werden nicht installiert (Fehler: Code 80246008) »


Ähnliche Themen: Verdacht auf Malware


  1. PC langsam-Verdacht auf Malware
    Log-Analyse und Auswertung - 16.01.2015 (15)
  2. Mac Verdacht auf Malware: SamsungAiOBonjourAgent.app
    Alles rund um Mac OSX & Linux - 16.11.2014 (8)
  3. Verdacht auf malware oder addware!
    Log-Analyse und Auswertung - 03.07.2014 (8)
  4. Vista: Verdacht auf Malware?
    Log-Analyse und Auswertung - 12.02.2014 (11)
  5. Unerwartet hohe Speicherauslastung (Verdacht auf Malware)
    Plagegeister aller Art und deren Bekämpfung - 25.08.2013 (27)
  6. Verdacht auf spyware oder malware
    Log-Analyse und Auswertung - 12.08.2013 (3)
  7. Verdacht auf Malware
    Log-Analyse und Auswertung - 08.08.2011 (1)
  8. Verdacht auf Adobe Reader X Malware
    Plagegeister aller Art und deren Bekämpfung - 28.07.2011 (10)
  9. Verdacht auf Malware
    Plagegeister aller Art und deren Bekämpfung - 21.06.2011 (19)
  10. Starker Verdacht auf Malware
    Plagegeister aller Art und deren Bekämpfung - 06.02.2010 (8)
  11. Verdacht auf Malware von Bot-Site
    Log-Analyse und Auswertung - 28.11.2009 (5)
  12. Verdacht auf Malware etc. !
    Log-Analyse und Auswertung - 11.09.2009 (1)
  13. Malware-Verdacht !
    Log-Analyse und Auswertung - 18.06.2009 (2)
  14. Malware/Trojaner Verdacht!
    Plagegeister aller Art und deren Bekämpfung - 24.09.2008 (5)
  15. Verdacht auf Trojaner oder Malware
    Plagegeister aller Art und deren Bekämpfung - 04.08.2008 (0)
  16. spy/malware verdacht. evt. mehr
    Plagegeister aller Art und deren Bekämpfung - 17.07.2008 (3)
  17. Logfile... verdacht auf Malware
    Log-Analyse und Auswertung - 28.11.2006 (5)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Verdacht auf Malware - Ich meinte natürlich Internet explorer allgemein Fire/Chrome/IExp. Code: Alles auswählen Aufklappen ATTFilter Shortcut Cleaner 1.2.6 by Lawrence Abrams (Grinler) hxxp://www.bleepingcomputer.com/ Copyright 2008-2013 BleepingComputer.com More Information about Shortcut Cleaner can be - Verdacht auf Malware...
Archiv
Du betrachtest: Verdacht auf Malware auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129