Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: HIJACKER in Firefox - Google Problem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.09.2006, 19:39   #1
AndySurfer66
 
HIJACKER in Firefox - Google Problem - Standard

HIJACKER in Firefox - Google Problem



Hallo zusammen,

ich bitte um Eure Hilfe.
Habe Probleme in Firefox. Bei www.google.de kommt grundsätzlich folgende Meldung: The requested URL /cgi-bin/webcm?getpage=../html/index_inhalt.html was not found on this server.
Komisch ist auch, dass das Problem nur bei Firefox auftritt. Mit dem IE6 funktioniert alles einwandfrei, aber wer will den schon dauerhaft nutzen.

Habe bereits Adaware, Spybot und Antivir drüber laufen lassen, alle sagen keine Viren oder Warnungen. Als Firewall habe ich ZoneAlarm, hat auch nie gemeckert. Problem besteht seit ich das AOL-Branding aus meiner Fritzbox mit einem Pseudo-Image überschrieben habe. Dieses war aber immerhin ein Download von PC-Welt, sollte also sauber sein. War dann auch mal kurz als Routerfunktion im Netz, lief vorher und auch jetzt wieder als DSL-Modem.

Nachfolgend mein HIjack Posting:
Logfile of HijackThis v1.99.1
Scan saved at 20:23:55, on 08.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\carpserv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\WINDOWS\system32\ezSP_Px.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
Y:\Anwendungen\Acronis True Image\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Multimedia\main\ATISched.EXE
C:\Programme\ATI Multimedia\main\ATIDtct.EXE
C:\Programme\ATI Multimedia\RemCtrl\ATIRW.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\wanmpsvc.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Thunderbird 1.5\thunderbird.exe
Y:\Downloads\hijackthis\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TrueImageMonitor.exe] Y:\Anwendungen\Acronis True Image\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Scheduler] C:\Programme\ATI Multimedia\main\ATISched.EXE
O4 - HKCU\..\Run: [ATI DeviceDetect] C:\Programme\ATI Multimedia\main\ATIDtct.EXE
O4 - HKCU\..\Run: [ATI Remote Control] C:\Programme\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten3\\Preispiraten3\\preispiraten.html
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Preispiraten 3 - {350F4DA2-3886-4BB8-A1A8-D7F57B56DFFF} - C:\Programme\Preispiraten3\Preispiraten3\preispiraten3ie.exe
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Programme\ATI Multimedia\dtv\EXPLBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F3403AE1-0BD4-4FA4-A7BD-BF56A30228D5}: NameServer = 205.188.146.145
O18 - Protocol: haufereader - {39198710-62F7-42CD-9458-069843FA5D32} - C:\Programme\Haufe\HaufeReader\HRInstmon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - The Firebird Project - C:\Programme\Common\Database\bin\fbserver.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Ich hoffe, Ihr könnt mir helfen. Bin zwar kein Neuling, aber da weiss ich nun echt nicht mehr weiter.

Grüsse von Andy

Alt 08.09.2006, 22:21   #2
ordell1234
 
HIJACKER in Firefox - Google Problem - Standard

HIJACKER in Firefox - Google Problem



Hi,

ich kann in deinem log nichts Verdächtiges finden, aber andere sehen vielleicht mehr.

Firefox hast du schon komplett neu installiert?
Versuch mit einem alten Image?

Zitat:
War dann auch mal kurz als Routerfunktion im Netz, lief vorher und auch jetzt wieder als DSL-Modem.
Verstehe ich das richtig: Deine Fritzbox ist ein Router+DSL-Modem, du nutzt sie zur Zeit aber nur als Modem? Ändert sich was, wenn du sie auch als Router nutzt?

Zitat:
Problem besteht seit ich das AOL-Branding aus meiner Fritzbox mit einem Pseudo-Image überschrieben habe.
Hast du die Firmware der Fritzbox mal neu geflasht, ohne das "Pseudo-Image"? Nur weil die Software virenfrei ist, muß sie nicht funktionieren.

Sind nur Ideen, ich kenne mich weder mit der Fritzbox noch mit AOL aus.

Gruß
__________________


Alt 08.09.2006, 23:18   #3
AndySurfer66
 
HIJACKER in Firefox - Google Problem - Standard

HIJACKER in Firefox - Google Problem



HI Ordell,

2.Versuch was zu schreiben. Nachdem ich gerade ca. 20 Zeilen voll hatte, hat sich wie von Geisterhand das Fenster geschlossen und ich darf von vorne anfangen.
Also versuche ich es jetzt ganz kurz, sorry dafür:
Firefox neu installiert ja.
Fritzbox7050 Fon WLAN als Router oder DSL-Modem nutzbar, z.Zt. als DSL-Modem, kein Unterschied als Router.
Aktuelle orig. Firmware von AVM drauf gespielt.

Alle Probleme wie gehabt.

Mittlerweile online die Datei EvID4226Patch.exe scannen lassen, wurde teilweise als Backdoor erkannt, habe ich mit Ewido E-Scan entfernt.

Problem besteht immer noch.

HILFE !!!
__________________

Alt 08.09.2006, 23:26   #4
AndySurfer66
 
HIJACKER in Firefox - Google Problem - Standard

HIJACKER in Firefox - Google Problem



Ich glaube es zwar fast nicht, aber nach Leerung des Caches und der anderen temporären Netz-daten ist das Problem weg. Wahrscheinlich doch der eben beschriebene Trojaner in Verbindung mit dem Seitenspeicher.
Naja egal, hauptsache es geht wieder ohne Format C:
Danke an alle, die meinen Log gelesen haben, um mir zu helfen.

Gute Nacht
Andy

Alt 08.09.2006, 23:27   #5
ordell1234
 
HIJACKER in Firefox - Google Problem - Standard

HIJACKER in Firefox - Google Problem



Ja die Geisterhand kommt nach einem Timeout. Haken bei der Anmeldung setzen "angemeldet bleiben".

Backdoorinfektion ist gar nicht gut. Ließ dir die Anleitung zum Neuaufsetzen durch, dort findest du Hinweise, warum Bereinigungsversuche nicht empfehlenswert sind. Das Board rät bei Backdoorbefall stets zum Neuaufsetzen. Ein sauberes Image tuts natürlich auch.

Gute Nacht


Antwort

Themen zu HIJACKER in Firefox - Google Problem
antivir, avira, bho, dll, download, excel, explorer, firefox, firewall, google, hijack, hijackthis, internet, internet explorer, keine viren, magix, microsoft, mozilla, mozilla firefox, mozilla thunderbird, problem, programme, remote control, rundll, software, suche, system, viren, windows, windows xp



Ähnliche Themen: HIJACKER in Firefox - Google Problem


  1. Win 7\Firefox\Browser-Hijacker eingefangen\Incredibar
    Plagegeister aller Art und deren Bekämpfung - 15.03.2015 (13)
  2. "ihavenet-Problem" bei Google-Suche im Mozilla Firefox unter Windows Vista 32bit
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (18)
  3. Problem mit ihavenet google-Umleitung im Firefox
    Log-Analyse und Auswertung - 24.12.2012 (12)
  4. Google Problem " tracking999" unter firefox
    Log-Analyse und Auswertung - 06.12.2012 (15)
  5. Problem bei Google Suche mit Firefox
    Log-Analyse und Auswertung - 05.04.2011 (11)
  6. Firefox 4 Problem - Google öffnet nur neue Tabs
    Alles rund um Windows - 26.03.2011 (8)
  7. Firefox problem, Anti-banner problem, Flashplayer problem, Viren problem?
    Plagegeister aller Art und deren Bekämpfung - 03.10.2010 (11)
  8. Antispyware Soft nach Anleitung entfernt:weitere Prüfung +Firefox/Google Link Problem
    Plagegeister aller Art und deren Bekämpfung - 21.05.2010 (6)
  9. Firefox hat hat "google redirect Problem" & Desktophintergrund läßt sich nicht ändern
    Log-Analyse und Auswertung - 09.05.2009 (1)
  10. Hijacker im IE und im Firefox
    Log-Analyse und Auswertung - 20.09.2008 (1)
  11. Google Hijacker
    Log-Analyse und Auswertung - 09.10.2007 (3)
  12. Hilfe! Habe Hijacker in FireFox!
    Log-Analyse und Auswertung - 11.06.2007 (4)
  13. Google Hijacker
    Plagegeister aller Art und deren Bekämpfung - 10.01.2007 (1)
  14. na bitte ich hab nen google hijacker und was soll ich jetzt tun
    Log-Analyse und Auswertung - 16.02.2006 (12)
  15. hijacker mit mozilla firefox
    Log-Analyse und Auswertung - 02.11.2005 (6)
  16. Firefox HiJacker Problem
    Log-Analyse und Auswertung - 12.02.2005 (7)
  17. Mozilla Firefox hijacker
    Log-Analyse und Auswertung - 09.09.2004 (3)

Zum Thema HIJACKER in Firefox - Google Problem - Hallo zusammen, ich bitte um Eure Hilfe. Habe Probleme in Firefox. Bei www.google.de kommt grundsätzlich folgende Meldung: The requested URL /cgi-bin/webcm?getpage=../html/index_inhalt.html was not found on this server. Komisch ist auch, - HIJACKER in Firefox - Google Problem...
Archiv
Du betrachtest: HIJACKER in Firefox - Google Problem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.