Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Problem mit Firefox Mozilla

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 18.10.2014, 13:28   #5
HubertK
 
Problem mit Firefox Mozilla - Standard

Problem mit Firefox Mozilla



Hallo,
habe das mit Revo gemacht udn combofix auch.
Folgenden Datei TXT:
[Combofix Logfile:
Code:
ATTFilter
ComboFix 14-10-15.01 - Hubert 18.10.2014  14:11:00.1.4 - x86
Microsoft Windows 7 Professional   6.1.7601.1.1252.49.1031.18.1930.930 [GMT 2:00]
ausgeführt von:: c:\users\Hubert\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\END
c:\program files\D
c:\program files\D\D-Translator\D-Translator.exe
c:\program files\D\D-Translator\D-Translator.ico
c:\program files\D\D-Translator\dic.dat
c:\program files\D\D-Translator\dic.GID
c:\program files\D\D-Translator\DIC.HLP
c:\program files\D\D-Translator\grammar.GID
c:\program files\D\D-Translator\GRAMMAR.HLP
c:\program files\D\D-Translator\Helpdesk.bmp
c:\program files\D\D-Translator\helpdesk.cfg
c:\program files\D\D-Translator\Images\about.bmp
c:\program files\D\D-Translator\Images\config.bmp
c:\program files\D\D-Translator\Images\copy.bmp
c:\program files\D\D-Translator\Images\delete_g.bmp
c:\program files\D\D-Translator\Images\exit.bmp
c:\program files\D\D-Translator\Images\help.bmp
c:\program files\D\D-Translator\Images\paste.bmp
c:\program files\D\D-Translator\Images\print.bmp
c:\program files\D\D-Translator\Images\search.bmp
c:\program files\D\D-Translator\Images\search_g.bmp
c:\program files\D\D-Translator\Images\search_g2.bmp
c:\program files\D\D-Translator\Images\splash.bmp
c:\program files\D\D-Translator\science.GID
c:\program files\D\D-Translator\science.hlp
c:\program files\D\D-Translator\update.bmp
c:\program files\D\D-Translator\update.cfg
c:\program files\D\D-Translator\Update.exe
C:\Thumbs.db
c:\users\Hubert\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\system32\roboot.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-09-18 bis 2014-10-18  ))))))))))))))))))))))))))))))
.
.
2014-10-18 12:16 . 2014-10-18 12:16	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-10-17 11:07 . 2014-10-17 11:08	--------	d-----w-	C:\FRST
2014-10-16 18:53 . 2014-10-16 18:53	--------	d-----w-	c:\program files\Adblock Plus for IE
2014-10-16 17:55 . 2014-06-18 22:23	81560	----a-w-	c:\windows\system32\mscories.dll
2014-10-01 09:42 . 2014-09-25 01:40	519680	----a-w-	c:\windows\system32\qdvd.dll
2014-09-24 07:32 . 2014-09-09 21:47	2048	----a-w-	c:\windows\system32\tzres.dll
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-10-16 00:45 . 2012-05-23 19:42	701104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-10-16 00:45 . 2012-02-28 15:23	71344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-10-09 10:53 . 2013-05-07 12:53	37384	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2014-10-09 10:53 . 2013-03-02 09:47	98160	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-10-09 10:53 . 2013-03-02 09:47	136216	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-08-23 01:46 . 2014-08-28 07:24	305152	----a-w-	c:\windows\system32\gdi32.dll
2014-08-11 14:34 . 2014-08-11 14:34	96680	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2014-08-01 11:35 . 2014-09-10 20:51	793600	----a-w-	c:\windows\system32\TSWorkspace.dll
2014-07-25 00:35 . 2014-07-25 00:35	875688	----a-w-	c:\windows\system32\msvcr120_clr0400.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2010-11-30 9914984]
"hpsysdrv"="c:\program files\hewlett-packard\HP odometer\hpsysdrv.exe" [2008-11-20 62768]
"WinPatrol"="c:\program files\BillP Studios\WinPatrol\WinPatrol.exe" [2013-01-04 404712]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-10-09 703736]
"Avira Systray"="c:\program files\Avira\My Avira\Avira.OE.Systray.exe" [2014-07-14 190032]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Erinnerungen für Microsoft Works-Kalender.lnk - c:\program files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe [1999-8-6 53317]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R2 Avira.OE.ServiceHost;Avira Service Host;c:\program files\Avira\My Avira\Avira.OE.ServiceHost.exe [2014-07-14 141392]
R2 BstHdAndroidSvc;BlueStacks Android Service;c:\program files\BlueStacks\HD-Service.exe BstHdAndroidSvc Android [x]
R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files\Hewlett-Packard\HP Support Framework\hpsa_service.exe [x]
R3 dmvsc;dmvsc;c:\windows\system32\drivers\dmvsc.sys [2010-11-20 62464]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-09-19 108032]
R3 IFCoEMP;IFCoEMP;c:\windows\system32\drivers\ifM52x32.sys [2010-08-13 264464]
R3 IFCoEVB;IFCoEVB;c:\windows\system32\drivers\ifP52X32.sys [2010-08-13 57616]
R3 Impcd;Impcd;c:\windows\system32\drivers\Impcd.sys [2010-02-26 132480]
R3 pmxdrv;pmxdrv;c:\windows\system32\drivers\pmxdrv.sys [2012-02-28 816792]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys [2010-11-20 27264]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2013-11-19 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-10-09 431920]
S2 BstHdDrv;BlueStacks Hypervisor;c:\program files\BlueStacks\HD-Hypervisor-x86.sys [2013-04-19 63816]
S2 BstHdLogRotatorSvc;BlueStacks Log Rotator Service;c:\program files\BlueStacks\HD-LogRotatorService.exe [2013-04-19 384840]
S2 Intel(R) PROSet Monitoring Service;Intel(R) PROSet Monitoring Service;c:\windows\system32\IProsetMonitor.exe [2010-09-22 110752]
S2 jhi_service;Intel(R) Identity Protection Technology Host Interface Service;c:\program files\Intel\Services\IPT\jhi_service.exe [2011-02-24 212944]
S2 pdfcDispatcher;PDF Document Manager;c:\program files\PDF Complete\pdfsvc.exe [2011-08-12 1128952]
S2 regi;regi;c:\windows\system32\drivers\regi.sys [2010-11-17 13880]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2011-01-17 2656280]
S3 IntcDAud;Intel(R) Display Audio;c:\windows\system32\DRIVERS\IntcDAud.sys [2010-10-15 269824]
S3 MEI;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECI.sys [2010-10-20 41088]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
.
Inhalt des "geplante Tasks" Ordners
.
2014-10-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-05-23 00:45]
.
2014-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-07-25 20:30]
.
2014-10-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2012-07-25 20:30]
.
2014-10-18 c:\windows\Tasks\WpsUpdateTask_Hubert.job
- c:\program files\Kingsoft\Kingsoft Office\office6\wpsupdate.exe [2012-09-17 21:38]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = about:newtab
uSearch Page = hxxp://search.certified-toolbar.com?si=66920&tid=6787&ver=5.5&ts=1379455200000.000007&tguid=66920-6787-1381010400000.000000-CA69F449B1444BD2169E8A9C3442D0DF&st=chrome&q=
uDefault_Search_URL = hxxp://www.google.com
mStart Page = hxxp://www.google.com
mSearch Bar = hxxp://www.google.com
TCP: DhcpNameServer = 192.168.2.1 192.168.2.1
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\pdfcDispatcher]
"ImagePath"="c:\program files\PDF Complete\pdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_15_0_0_189_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil32_15_0_0_189_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------
.
- - - - - - - > 'Explorer.exe'(3364)
c:\program files\BillP Studios\WinPatrol\PATROLPRO.DLL
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Protexis\License Service\PsiService_2.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\conhost.exe
c:\program files\Common Files\Microsoft Shared\Works Shared\WksCal.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-10-18  14:25:20 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-10-18 12:25
.
Vor Suchlauf: 191526891520 Bytes frei
Nach Suchlauf: 192325566464 Bytes frei
.
- - End Of File - - 56BAB3BD5093C2900E3C892ABF289E0C
         
--- --- ---
A36C5E4F47E84449FF07ED3517B43A31
][/CODE]


 

Themen zu Problem mit Firefox Mozilla
andere, e-mail, fehlercode 0x5, fehlercode 0xe0434352, fehlercode windows, firefox, hijack.searchpage, internet explorer, neuinstallation, nutze, problem, reparatur, spinnt, spyhunter, spyhunter entfernen, win32/systweak.a, zusammen, ändert




Ähnliche Themen: Problem mit Firefox Mozilla


  1. Ads by CouponDropDown bei Mozilla Firefox
    Log-Analyse und Auswertung - 09.03.2015 (9)
  2. Mozilla Firefox Problem
    Alles rund um Windows - 25.03.2014 (31)
  3. Mein Browser ist Mozilla Firefox., Problem mit AOL
    Log-Analyse und Auswertung - 20.02.2013 (3)
  4. "ihavenet-Problem" bei Google-Suche im Mozilla Firefox unter Windows Vista 32bit
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (18)
  5. Mozilla FireFox Problem
    Alles rund um Windows - 22.07.2011 (5)
  6. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  7. XXX in den Tabs von Mozilla Firefox und IE
    Plagegeister aller Art und deren Bekämpfung - 14.09.2010 (18)
  8. Problem beim Öffnen von Mozilla Firefox
    Log-Analyse und Auswertung - 25.08.2009 (18)
  9. Mozilla Firefox Problem
    Plagegeister aller Art und deren Bekämpfung - 23.07.2009 (8)
  10. Mozilla Firefox
    Alles rund um Windows - 17.05.2009 (0)
  11. Probleme Mit Mozilla Firefox!
    Log-Analyse und Auswertung - 18.05.2008 (16)
  12. IE pop-ups mit mozilla firefox
    Log-Analyse und Auswertung - 31.08.2007 (4)
  13. Frage zu Mozilla Firefox 2
    Alles rund um Windows - 05.01.2007 (4)
  14. MOZILLA FIREFOX, sicherer?
    Plagegeister aller Art und deren Bekämpfung - 24.04.2006 (4)
  15. Schutz bei Mozilla Firefox !
    Antiviren-, Firewall- und andere Schutzprogramme - 18.12.2005 (2)
  16. Sicherheitslücken in Mozilla u.Firefox
    Alles rund um Windows - 04.10.2004 (6)
  17. Mozilla Firefox hijacker
    Log-Analyse und Auswertung - 09.09.2004 (3)

Zum Thema Problem mit Firefox Mozilla - Hallo, habe das mit Revo gemacht udn combofix auch. Folgenden Datei TXT: [Combofix Logfile: Code: Alles auswählen Aufklappen ATTFilter ComboFix 14-10-15.01 - Hubert 18.10.2014 14:11:00.1.4 - x86 Microsoft Windows 7 - Problem mit Firefox Mozilla...
Archiv
Du betrachtest: Problem mit Firefox Mozilla auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.