Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Brauch mal dringend adware pro

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.03.2006, 14:12   #1
Arnroc
 
Brauch mal dringend adware pro - Standard

Brauch mal dringend adware pro



folgendes problem:

sobald ich online gehe gehen firefox fenster auf, die auf werbeseiten linken, ist ein browser offen, wir die aktuelle seite geschlossen und eine werbeseite geöffnet. die werbeseiten sind random ... von arcor bis zu anti virensoftware seiten.

finde absolut keine lösung für das problem.
adaware findet immer die gleichen dinge, gibt an, dass sie gelöscht wurden, bei einem erneuten scan sind sie aber da.
regedit run/runonce und autostart sind absolut sauber.

hijack log:

Logfile of HijackThis v1.99.1
Scan saved at 15:09:10, on 19.03.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Programme\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe
C:\Programme\SEC\Natural Color\NaturalColorLoad.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
G:\Install Programme\Firefox\firefox.exe
C:\Programme\Outlook Express\Msimn.exe
C:\Dokumente und Einstellungen\user\Desktop\hijackthis_199\HijackThis.exe

O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy LS\Surround Mixer\CTSysVol.exe /r
O4 - Global Startup: NaturalColorLoad.lnk = ?
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\e2jm0c11ef.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)


"O20 - Winlogon Notify: URL - C:\WINDOWS\system32\e2jm0c11ef.dll"
die ist vermutlich das problem.
diese dll erstellt sich mit einem willkürlichen dateinamen permanent neu. wenn ich abgesichert boote und nach der dll schaue ist sie nicht da ... ein erneuter scan mittels adaware gibt eine neue dll aus mit einer anderen bezeichnung, die ich dann natürlich nicht läschenkann.

"O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - "
was ist das? hotkey poller sagt mir gar nix


kann sich irgendwer nen reim drauf machen. krieg das absolut nicht gelöst.

Alt 19.03.2006, 14:33   #2
Sunny
Administrator
> Competence Manager
 

Brauch mal dringend adware pro - Standard

Brauch mal dringend adware pro



Moin,

also mit Deiner Vermutung in Zeile:
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\e2jm0c11ef.dll
lagst du genau richtig. (Quelle: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JAVA_BYTEVER.A)

Versuche die Datei Mittels KILLBOX "delete on reboot" zu entfernen !!
http://www.downloads.subratam.org/KillBox.exe

Außerdem kannst Du Zeile
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)
mit HijackThis fixen, da unnötig !!!

Poste nachdem Du Killbox angewandt hast nochmasl ein HijackLOG !!

Gruß Daniel ..
__________________


Alt 19.03.2006, 14:48   #3
Arnroc
 
Brauch mal dringend adware pro - Standard

Brauch mal dringend adware pro



lieben Dank Sunny,


es handelt sich um adware.look2me ...
ist ein ganz fieses kleines teil.

tool zum entfernen: http://www.downloads.subratam.org/l2mfix.exe

lt. hijack ist das system nu wieder sauber.
__________________

Alt 19.03.2006, 14:54   #4
Sunny
Administrator
> Competence Manager
 

Brauch mal dringend adware pro - Standard

Brauch mal dringend adware pro



das waren nur noch die RESTE von LOO2ME !!!!

Zumindest von dem was man im LOG sehen konnte !!

Gruß
Daniel ..

Antwort

Themen zu Brauch mal dringend adware pro
adware, browser, dateien, desktop, dll, dringend, einstellungen, explorer, firefox, gelöscht, hijackthis, hotkey, internet, internet explorer, log, neue, outlook express, problem, programme, rundll, scan, software, system, virensoftware, windows, windows xp



Ähnliche Themen: Brauch mal dringend adware pro


  1. Ich brauch dringend hilfe bei einem Trojaner
    Log-Analyse und Auswertung - 09.10.2013 (1)
  2. Brauch Dringend Hilfe! Stimmt da was nicht?
    Log-Analyse und Auswertung - 30.06.2009 (0)
  3. Brauch dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 01.05.2009 (2)
  4. extreme problemme ich brauch dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 19.02.2009 (3)
  5. Ich brauch gaaanz dringend eure Hilfe :)
    Mülltonne - 06.02.2009 (0)
  6. Brauch dringend Hilfe
    Log-Analyse und Auswertung - 06.10.2008 (2)
  7. Backdoor Trojaner und lsvis.exe ???Brauch DRINGEND Hilfe ...bitte :(
    Plagegeister aller Art und deren Bekämpfung - 20.09.2008 (78)
  8. Ich hab virtumonde und brauch dringend ausführliche Hilfe!!!!!!!
    Mülltonne - 15.07.2008 (0)
  9. IE Fenster öffnen sich von alleine.Brauch dringend Hilfe!!!
    Log-Analyse und Auswertung - 20.03.2008 (8)
  10. Brauch dringend Hilfe habe den Worm.Win32.NetSky
    Log-Analyse und Auswertung - 12.03.2008 (8)
  11. Viren!! brauch dringend hilfe
    Mülltonne - 23.01.2008 (1)
  12. Spyware.NavExcel bei Windows Vista - brauch dringend Hilfe!!!!
    Plagegeister aller Art und deren Bekämpfung - 16.10.2007 (0)
  13. Brauch dringend eure Hilfe!!!
    Log-Analyse und Auswertung - 10.01.2007 (1)
  14. Brauch dringend Hilfe ! ! ! !
    Log-Analyse und Auswertung - 11.10.2005 (6)
  15. Bitte, ich brauch dringend hilfe
    Alles rund um Windows - 18.09.2005 (1)
  16. Worm/RBot.98816.4 - brauch dringend hilfe
    Plagegeister aller Art und deren Bekämpfung - 09.03.2005 (8)
  17. Brauch mal dringend Hilfe!
    Log-Analyse und Auswertung - 31.10.2004 (5)

Zum Thema Brauch mal dringend adware pro - folgendes problem: sobald ich online gehe gehen firefox fenster auf, die auf werbeseiten linken, ist ein browser offen, wir die aktuelle seite geschlossen und eine werbeseite geöffnet. die werbeseiten sind - Brauch mal dringend adware pro...
Archiv
Du betrachtest: Brauch mal dringend adware pro auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.