Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.05.2015, 15:34   #1
siggi30
 
VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections - Standard

VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections



VISA HOME BASIC automatic updates
Vor einigen Tagen:
ohne den IE (8) aufzurufen werden in TEMP IE F 4 hidden folders erstellt,
deren Namen in index.dat stehen:
(Inhalt durch attrib -h -s, dann xcopy sichtbar)
nach einer Stunde index.dat neu geschrieben mit h s,
obige Namen identisch jetzt aber mit zusätzlichen Markierungen im file.
Folder werden ohne mein Zutun gelöscht.
Heute wieder Ähnliches.
Firefox 38.0.1 portable langsam, URLs blockiert, Ergebnis von UTRACE.DE nicht sichtbar.
fritz.box und 169.254.1.1 nicht gefunden
netstat -abno: s.o. eine
und heute wieder eine ru-connection "wartend" und/oder "hergestellt"
IP-Adresse: 83.242.228.46
Provider: MTS OJSC
Organisation: Mts Mts Ojsc
Region: Saint Petersburg (RU)
IP-Adresse: 94.250.252.64
Provider: ISPsystem, cjsc
Organisation: ISPsystem
advcleaner und GMER haben nichts gefunden - vor 2 Wochen hatten sie einiges, was ich fixen ließ.
Habe mbae-svc im Hintergrund laufen.
Habe mehrere index.dat Kopieen mit Datum/Uhrzeit als Protokoll aufbewahrt.
Bitte um Hilfe.
Danke für eure uneigennützige Hilfestellung!

Alt 28.05.2015, 16:09   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections - Standard

VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections



Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!




Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Antwort

Themen zu VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections
basic, blockiert, connection, ergebnis, erstellt, files, firefox, fixen, gmer, hintergrund, home, ide, inhalt, langsam, namen, neu, nichts, protokoll, sichtbar, temp, trojaner ru-connections, verdächtige, vista, woche, wochen, zusätzliche



Ähnliche Themen: VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections


  1. Windows 7: Verdächtige Popup Fenster im FireFox
    Log-Analyse und Auswertung - 23.06.2014 (15)
  2. Hidden Files bei Sophos
    Plagegeister aller Art und deren Bekämpfung - 07.04.2014 (9)
  3. Hilfe: Avast hat Rootkit hidden files in WinSxS Ordner gefunden
    Log-Analyse und Auswertung - 17.01.2014 (5)
  4. Firefox ungewollte umleitungen auf verdächtige Seiten
    Plagegeister aller Art und deren Bekämpfung - 09.07.2013 (21)
  5. URLs im Browser (Firefox) werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 28.03.2013 (15)
  6. Firefox-Plugin plaudert besuchte URLs aus
    Nachrichten - 02.05.2012 (0)
  7. Möglichkeit die URLs hinter Tiny URLs zu erkennen?
    Überwachung, Datenschutz und Spam - 31.08.2010 (7)
  8. Verdächtige Firefox Aktivitäten
    Log-Analyse und Auswertung - 14.01.2010 (1)
  9. Hidden Files
    Mülltonne - 27.11.2008 (0)
  10. Hidden Files (OS WIN XP PRO SP3)
    Log-Analyse und Auswertung - 02.11.2008 (1)
  11. Firefox wählt verlinkte URLS nicht an
    Log-Analyse und Auswertung - 12.09.2008 (1)
  12. Hidden Files Trojaner? (HJt Logfile)
    Log-Analyse und Auswertung - 05.02.2008 (15)
  13. immer wieder Downloader in C:\\Windows\temp files
    Plagegeister aller Art und deren Bekämpfung - 02.10.2007 (12)
  14. Verdächtige EXE-Dateien in C:\Windows\Temp
    Log-Analyse und Auswertung - 17.07.2005 (6)
  15. TR/Spy.Banker.EK.5 von AntiVir in den Temp internet files gefunden
    Plagegeister aller Art und deren Bekämpfung - 19.01.2005 (11)
  16. temp files
    Plagegeister aller Art und deren Bekämpfung - 17.05.2004 (4)
  17. Seltsamer Eintrag in den Temp.Internet Files
    Plagegeister aller Art und deren Bekämpfung - 21.10.2003 (4)

Zum Thema VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections - VISA HOME BASIC automatic updates Vor einigen Tagen: ohne den IE (8) aufzurufen werden in TEMP IE F 4 hidden folders erstellt, deren Namen in index.dat stehen: (Inhalt durch attrib - VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections...
Archiv
Du betrachtest: VISTA IE TEMP FILES verdächtige hidden folders FIREFOX URLS blockiert RU connections auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.