Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 11.05.2015, 13:59   #1
Morphy
 
Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten - Standard

Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten



Hier der ESET scan

die ersten beiden Einträge gefallen mir nicht.
Mit denen in der Mitte kann ich nichts anfangen und die Letzten beiden sind Programme für mein altes Handy.

Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=92ffb0ba0c498943be3feb13ef704849
# engine=23789
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-05-11 12:46:47
# local_time=2015-05-11 02:46:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 20580527 54328801 0 0
# scanned=636276
# found=12
# cleaned=0
# scan_time=7753
sh=0EB36BBCD3450BE53B70B71976E65C15C86625EE ft=1 fh=c0155251c5310973 vn="Variante von Win64/Adware.Hicosmea.B Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*NAME*\AppData\Roaming\ernden\berdis.dll.vir"
sh=6C47B67BD5B8BAC42CA3861F76C9284840EBF349 ft=1 fh=53c3b650eb1e10c5 vn="Win32/Adware.Hicosmea.A Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\*NAME*\AppData\Roaming\ernden\rewardca.dll.vir"
sh=F07ED45E8A5791E139C4D3CBE94173C30870B077 ft=1 fh=56dfef5718829748 vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\faq_8A71AEBB623B46A0B934103F1A762800.exe"
sh=1210EE62877708AE4B0F2DA8C62C97946D997F4E ft=1 fh=bf0133e904aa6e0b vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\FTsc_94F4507362A24B9B9BA6A29A1AFF037E.exe"
sh=CEBD8B7AEDC29326F9D459623248F4FD137F0416 ft=1 fh=9fb3034728021849 vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\LicenseShortcut_303A72A482D54D67B5D168C047EE3E11.exe"
sh=35291737F209F3BE080724FC3A8E07C9A78088B4 ft=1 fh=fac1131ab4ce5768 vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\LogFilesCollectorS_95204E1E4B3B4767821B1FAD987C2D2D.exe"
sh=64E934BB78AF9A8EA801A926A875692C1BBBB0D1 ft=1 fh=e615db32157230dd vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\MainExe64Shortcut1_A47BC27445824FCF8A8FDFE7347B3885.exe"
sh=61D284C6986F2262B00DEA5955ED373E4FAFE7BD ft=1 fh=cd86692b398d5468 vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\MainExe64Shortcut_B53671B5D9A445549437680533116875.exe"
sh=004A8681F016C0F908C3AB7EF5A24BC5242B41FB ft=1 fh=c8217f620a843d9b vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\NewShortcut10_87735DA8B8974C24BDFBDDE8F2D2DF1A.exe"
sh=EEC4A9DB721AA96667D060D3C1BD7307279A0EAF ft=1 fh=b3f785f073b12e83 vn="Variante von Win32/SlowPCfighter.A evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}\UninstallIcon.exe"
sh=A1B5A23581B76A661E9B9309DC7AF97DDF833E2E ft=1 fh=06b59967e0912fbd vn="Win32/InstallMonetizer.AN evtl. unerwünschte Anwendung" ac=I fn="E:\HANDYs\SGS\MyPhoneExplorer_Setup_1.8.2.exe"
sh=5543317AB6CC3C84B018F7262CD7F6048CA22C4B ft=1 fh=1b57474b1411cddc vn="Win32/InstallMonetizer.AH evtl. unerwünschte Anwendung" ac=I fn="E:\HANDYs\SGS\MyPhoneExplorer_Setup_1.8.4.exe"
         

Alt 11.05.2015, 21:17   #2
deeprybka
/// TB-Ausbilder
/// Anleitungs-Guru
 
Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten - Standard

Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten



Zitat:
Zitat von Morphy Beitrag anzeigen
die ersten beiden Einträge gefallen mir nicht.
Warum denn?

Schritt 1



Drücke bitte die + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
ATTFilter
CloseProcesses:
C:\Windows\Installer\{D1A4762A-11DF-4E7D-ADE7-C6D149BD8B37}
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
HKU\S-1-5-21-779854708-3996167121-2897795797-1172\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
EmptyTemp:
         
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Fix-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?
__________________

__________________

Antwort

Themen zu Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten
anzahl, appdata, bli, folge, forum, gen, hintergrund, iexplorer, namen, neu, neues, ordner, problem, rechner, roaming, startet, total, trojaner, trojaner board, verlauf, webseite, webseiten, windows, windows 7, überschritten




Ähnliche Themen: Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten


  1. Windows 10: coActMgr.dll enthält einen Trojaner.
    Log-Analyse und Auswertung - 14.09.2015 (3)
  2. Windows 7: C:\PROGRA~2\SEARCH~1\bin\VC32LO~.DLL ist entweder nicht für die Ausführung unter Windows vorgesehn oder enthält einen Fehler...
    Log-Analyse und Auswertung - 03.04.2015 (11)
  3. Audiwerbung im Hintergrund + Internet Seiten im IE Verlauf
    Plagegeister aller Art und deren Bekämpfung - 21.03.2015 (28)
  4. Windows 7: VC32(64)LO~1.DLL für Windows nicht zugelassen o. enthält Fehler
    Log-Analyse und Auswertung - 19.03.2015 (11)
  5. Windows 7 Home Premium - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten
    Log-Analyse und Auswertung - 06.02.2015 (17)
  6. Virus öffnet schädliche Webseiten und Werbeseiten + Webseiten voller Werbung
    Log-Analyse und Auswertung - 27.10.2014 (10)
  7. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  8. Windows 8.1: USB-Stick enthält nur noch Verknüpfungen
    Log-Analyse und Auswertung - 19.06.2014 (11)
  9. Unbekannte Dateien im Downloadordner und unbekannte Programme auf dem Desktop
    Plagegeister aller Art und deren Bekämpfung - 01.12.2013 (11)
  10. c:\progra~3\browse~1\261339~1.144\{c16c1~1\brose~1.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält Fehler
    Plagegeister aller Art und deren Bekämpfung - 28.06.2013 (11)
  11. C:\Windows\system32\d3dx9_37.dll ist entweder nicht für die Ausführung unter Windows vorgesehen oder enthält einen Fehler.
    Alles rund um Windows - 23.03.2013 (3)
  12. Unbekannte/Kuriose Webseiten in den blockierten Ausnahmen
    Plagegeister aller Art und deren Bekämpfung - 16.01.2012 (1)
  13. Virus der google anfragen auf unbekannte webseiten weiterleitet
    Plagegeister aller Art und deren Bekämpfung - 19.07.2011 (18)
  14. C:\WINDOWS\system32\Tools\Restart.exe enthält SPR/Destart.A
    Plagegeister aller Art und deren Bekämpfung - 03.03.2010 (1)
  15. Browser öffnet Webseiten im Hintergrund / Rootkit.Agent
    Plagegeister aller Art und deren Bekämpfung - 02.12.2009 (44)
  16. Unbekannte Malware? Läd sich per FTP in Webseiten
    Plagegeister aller Art und deren Bekämpfung - 17.06.2009 (1)

Zum Thema Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten - Hier der ESET scan die ersten beiden Einträge gefallen mir nicht. Mit denen in der Mitte kann ich nichts anfangen und die Letzten beiden sind Programme für mein altes Handy. - Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten...
Archiv
Du betrachtest: Windows 7 - Werbeclips im Hintergrund und der Verlauf enthält unbekannte Webseiten auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.