Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: IE lädt ieprotectpage.com und Werbefenster

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.03.2007, 22:24   #1
sascha176
 
IE lädt ieprotectpage.com und Werbefenster - Standard

IE lädt ieprotectpage.com und Werbefenster



Hi,

bin das erste Mal hier. Danke für diesen super Service!

Mein IE6 lädt beim Starten die Seite ieprotectpage.com, obwohl about:blank eingestellt ist, und während dem Surfen immer mal wieder mehrere Werbepopups und gefakte Warnpopups.

Spybot findet nichts. Hier mein HJT-Log. Kann jemand helfen?

Viele Grüße, Sascha

Logfile of HijackThis v1.99.1
Scan saved at 23:20:41, on 02.03.2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Internet Security\isamntr.exe
C:\Programme\Internet Security\pmsnrr.exe
C:\Programme\Internet Security\pmmnt.exe
C:\Programme\Internet Security\isamini.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32Info.exe
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\Temporäres Verzeichnis 5 für hijackthis_199.zip\HijackThis.exe

O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Programme\Internet Security\isadd.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Protection Bar - {84938242-5C5B-4A55-B6B9-A1507543B418} - C:\Programme\Internet Security\iesplugin.dll
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: VR-NetWorld Auftragsprüfung.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\System32\aspi79841.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: MpService - Canon Inc - C:\Programme\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

Alt 02.03.2007, 22:40   #2
felix1
/// Helfer-Team
 
IE lädt ieprotectpage.com und Werbefenster - Standard

IE lädt ieprotectpage.com und Werbefenster



Hallo,

du hast dir vermutlich Zlob eingefangen.

Zitat:
C:\Programme\Internet Security\isamntr.exe
C:\Programme\Internet Security\pmsnrr.exe
C:\Programme\Internet Security\pmmnt.exe
C:\Programme\Internet Security\isamini.exe
Hier eine Anleitung zum entfernen. Arbeite sie ab und poste dann nochmal den log

http://www.trojaner-board.de/30411-a...-von-zlob.html
__________________


Alt 03.03.2007, 05:53   #3
nochdigger
 
IE lädt ieprotectpage.com und Werbefenster - Standard

IE lädt ieprotectpage.com und Werbefenster



Hallo

du hast dir vermutlich nicht nur Zlob eingefangen, mach alle versteckten Datein und Ordner sichtbar und lass diese Datei --> C:\WINDOWS\System32\aspi79841.exe (wenn noch vorhanden) hier
Virustotal
oder hier
Jotti
überprüfen (kann bisschen dauern),
poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben,
auch wenn nichts gefunden wurde.

Zitat:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Einen richtigen Grund kannst du uns nicht nennen warum dein System komplett ungepflegt ist oder?
Das Servicepack 2 gibt es seit ca. 2 Jahren (oder mehr?).

MFG
__________________

Antwort

Themen zu IE lädt ieprotectpage.com und Werbefenster
1.exe, adobe, antivir, avira, beim starten, bho, einstellungen, erste mal, excel, explorer, firefox, hijack, hijackthis, hotkey, internet, internet explorer, internet security, mehrere, microsoft, mozilla, mozilla firefox, programme, security, starten, super, surfen, system, temp, werbefenster, windows, windows xp



Ähnliche Themen: IE lädt ieprotectpage.com und Werbefenster


  1. Maus lädt dauerhaft
    Plagegeister aller Art und deren Bekämpfung - 15.08.2014 (5)
  2. Benutzerprofildienst lädt ewig
    Plagegeister aller Art und deren Bekämpfung - 28.07.2014 (7)
  3. Google lädt nicht
    Log-Analyse und Auswertung - 14.06.2014 (3)
  4. Lädt sehr langsam
    Plagegeister aller Art und deren Bekämpfung - 05.10.2013 (43)
  5. Lädt langsam
    Alles rund um Windows - 02.10.2013 (2)
  6. Lädt langsam
    Plagegeister aller Art und deren Bekämpfung - 06.08.2013 (13)
  7. OTLPENet.exe lädt nicht von CD
    Antiviren-, Firewall- und andere Schutzprogramme - 16.08.2011 (5)
  8. google lädt nicht
    Log-Analyse und Auswertung - 07.04.2011 (12)
  9. google lädt nicht
    Log-Analyse und Auswertung - 23.02.2011 (6)
  10. PC lädt unheimlich langsam
    Log-Analyse und Auswertung - 28.09.2010 (18)
  11. Mein PC lädt runter und lädt runter..
    Log-Analyse und Auswertung - 26.08.2010 (22)
  12. .Exe lädt ewig :/
    Log-Analyse und Auswertung - 29.06.2010 (3)
  13. PC lädt nur noch bis zum Anmeldebildschirm
    Alles rund um Windows - 28.03.2010 (7)
  14. PC lädt im Hintergrund runter
    Plagegeister aller Art und deren Bekämpfung - 19.01.2010 (2)
  15. XP lädt ab Startbildschirm ununterbrochen
    Plagegeister aller Art und deren Bekämpfung - 14.12.2009 (0)
  16. explorer.exe stürzt ab/lädt neu
    Log-Analyse und Auswertung - 18.06.2008 (38)
  17. Mein PC lädt nonstop mit 4-7kb/s !?
    Log-Analyse und Auswertung - 26.06.2007 (2)

Zum Thema IE lädt ieprotectpage.com und Werbefenster - Hi, bin das erste Mal hier. Danke für diesen super Service! Mein IE6 lädt beim Starten die Seite ieprotectpage.com, obwohl about :blank eingestellt ist, und während dem Surfen immer mal - IE lädt ieprotectpage.com und Werbefenster...
Archiv
Du betrachtest: IE lädt ieprotectpage.com und Werbefenster auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.