| |
| |||||||
Log-Analyse und Auswertung: Unkontrollierte Browser ÖffnungenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
16.02.2006, 20:07
| #1 |
 |  Unkontrollierte Browser Öffnungen Hallo, seit 2 Tagen spielt mein Firefox verrückt und öffnet permanent (2-3 Minuten Abstand) irgendwelche Seiten. Sie haben alle die gleiche Syntax: h**p://www.irgendeineseite.com/normal/yyyeinenummer.html Habe schon mit Antivir nach Viren gescanned und mit dem aktuellen Spybot alles durchsucht. Es hilft nichts. Ich hoffe ihr könnt mir mit diesem Log weiter helfen. Logfile of HijackThis v1.99.1 Scan saved at 20:07:44, on 16.02.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Java\jre1.5.0_06\bin\jusched.exe C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Netropa\Multimedia Keyboard\TrayMon.exe C:\Programme\Netropa\Onscreen Display\OSD.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\CyberLink\PowerDVD\PowerDVD.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.findthewebsiteyouneed.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\6.bin\MWSSRCAS.DLL O3 - Toolbar: (no name) - {4D1C4E89-A32A-416B-BCDB-33B3EF3617D3} - (no file) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Search - h**p://bar.mywebsearch.com/menusearch.html?p=ZNfox000 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1112630426919 O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - h**p://static.zangocash.com/cab/180solutions/ie/bridge-c420.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B09C77D1-3B0A-4CAE-ACA3-D415E03CCEFC}: NameServer = 192.168.69.254 O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\k480lelm1hqa.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe Vielen Dank und viele Grüße Thomas |
|
16.02.2006, 20:18
| #2 |
| |  Unkontrollierte Browser Öffnungen -------------------------
__________________Geändert von haukehansen (16.02.2006 um 20:57 Uhr) |
|
16.02.2006, 20:24
| #3 |
  | Unkontrollierte Browser Öffnungen Hallo Haukehansen,
__________________du wirst bitte dein Log in diesem Thread wegeditieren und einen eigenen Thread eröffnen in dem du das Log einstellst.Es wird sonst sehr schnell zu unübersichtlich und dein Problem ist anders gelagert als das des Threraderstellers.Editiere in deinem neuen Thread die Links aus deinem Log. Irrlicht |
|
16.02.2006, 22:14
| #4 |
| | Unkontrollierte Browser Öffnungen Hallo Thomas, gehe nach Start>Systemsteuerung>Software und suche nach MyWeb Search und allem was dir unbekannt bzw.von dir nicht gewollt ist und deinstalliere es. Dieses hier lass bitte bei Jotti scannen :C:\WINDOWS\system32\nvsvc32.exe Dieses hier muss gefixt werden(Hijackthis Einträge anhaken und fix checked klicken) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.findthewebsiteyouneed.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Programme\MyWebSearch\SrchAstt\6.bin\MWSSRCAS.D LL O3 - Toolbar: (no name) - {4D1C4E89-A32A-416B-BCDB-33B3EF3617D3} - (no file) Link zu Jotti :http://virusscan.jotti.org/de/ Irrlicht |
|
17.02.2006, 01:14
| #5 | |
 | Unkontrollierte Browser Öffnungen Hallo haukehansen, lade Dir L2MRemover . Bitte aufmerksam lsen und dann anwenden. ... und dies Zitat:
C:\WINDOWS\system32\nvsvc32.exe Poste abschliessend ein neues Logfile von HJT. dartus
__________________ Kein Support per PN |
|
17.02.2006, 11:37
| #6 | ||
| | Unkontrollierte Browser Öffnungen Hallo, habe gemacht was ihr wolltet. HJT hat die Einträge hoffentlich erfolgreich gefixed und Jotti hat auch ein OK auf die Datei ausgegeben. Den L2MRemover habe ich mir auch heruntergeladen und versucht anzuwenden. Während des Scans kommt ganz am Anfang ein Reg Key, der erkannt wird, und ganz zu ende eine "Malware" die erkannt wird. der Statusbalken steht auch auf 100% aber danach stürzt das Programm ab und ich kann nicht mehr auf Delete Keys klicken.  Beim erneuten Aufruf von L2MRemover und dem Klick auf Scan startet der PC neu, und das jedes mal. Auszug aus L2MRemover: Zitat:
Zitat:
Vielen Dank für weitere Hilfe Thomas Geändert von Thomas_ (17.02.2006 um 11:58 Uhr) |
|
17.02.2006, 12:39
| #7 |
| | Unkontrollierte Browser Öffnungen Habe gerade eine Virenmeldung von AntiVir erhalten: Ist das Trojanische Pferd TR/Dldr.small.afl Edit: Habe nochmal ein Bild von L2MRemover hochgeladen:  Grüße Geändert von Thomas_ (17.02.2006 um 13:06 Uhr) |
|
17.02.2006, 15:15
| #8 |
| /// Helfer-Team | Unkontrollierte Browser Öffnungen Laut Deines Logs von heute, 11.37 Uhr ist L2M auch noch vorhanden. Versuche es mal damit: http://virus-protect.org/l2mfix.html
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
|
17.02.2006, 15:26
| #9 |
| | Unkontrollierte Browser Öffnungen Ja, hätt ich vll schreiben sollen... Habe mich in einem anderen Thread weiterunterhalten und mittels l2mfix das Problem behoben. Danke für eure Hilfen. |
|
| Themen zu Unkontrollierte Browser Öffnungen |
| adobe, adobe reader, antivir, browser, cyberlink, desktop, dll, einstellungen, excel, explorer, firefox, hijack, hijackthis, icq, internet, internet explorer, log, microsoft, nvidia, programme, rundll, software, system, urlsearchhook, viren, windows, windows xp, öffnet |
