| |
| |||||||
Log-Analyse und Auswertung: IE öffnet sich automatischWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
26.04.2007, 06:33
| #16 |
 |  IE öffnet sich automatisch Nachtrag: Gestern spätabends hatte er schon wieder eine Datei erkannt und gelöscht, die befand sich wiederrum in "C:\WINDOWS\system32". Kann es sein, dass dieses "Ding" immer neue Datei generiert? |
|
26.04.2007, 12:31
| #17 | ||
| /// AVZ-Toolkit Guru   | IE öffnet sich automatischZitat:
 Zitat:
Deaktviere bitte die Systemwiederherstellung auf allen Laufwerken und starte den Computer neu. Lasse CCleaner laufen und aktiviere sie danach wieder. Dann erstelle doch mal ein aktuelles HJT log. Dann folge bitte dieser Anleitung. Und erstelle bitte einen iClean Report. Prog in eigenem Ordner ausführen -> "Yes" -> File -> Report. Die log Datei befindet sich im Prog Ordner.. Gruß Undoreal
__________________ |
|
28.04.2007, 12:32
| #18 |
| | IE öffnet sich automatisch Hallo,
__________________hier nun das HJT-Log, Prevx hatte insgesamt 5 Malware-Dateien gefunden, alle in windows/system32. Das iclean-Log lässt sich leider weder anhängen (Datei zu groß), noch hier rein kopieren (zuviele Zeichen). Code:
ATTFilter Logfile of HijackThis v1.99.1 Scan saved at 12:30:02, on 28.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\Explorer.EXE D:\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\LVCOMSX.EXE D:\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe D:\Mozilla Sunbird\SunTray.exe D:\Mozilla Sunbird\sunbird.exe C:\WINDOWS\system32\spoolsv.exe D:\IVT Corporation\BlueSoleil\BTNtService.exe D:\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\WINDOWS\System32\svchost.exe D:\Alwil Software\Avast4\ashMaiSv.exe D:\Alwil Software\Avast4\ashWebSv.exe D:\Sunbelt Software\Personal Firewall\kpf4gui.exe D:\Sunbelt Software\Personal Firewall\kpf4gui.exe D:\Mozilla Thunderbird\thunderbird.exe D:\Logitech\Video\FxSvr2.exe D:\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file) O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {42A89010-C5D1-439E-90FF-95399B19C9DF} - (no file) O2 - BHO: (no name) - {556C4D09-4EA2-4427-B869-B4F1C607A396} - (no file) O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: (no name) - {0124123D-61B4-456f-AF86-78C53A0790C5} - (no file) O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [avast!] D:\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Verknüpfung mit SunTray.lnk = D:\Mozilla Sunbird\SunTray.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - D:\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: NBService - Nero AG - D:\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: TMCPC - Unknown owner - C:\DOKUME~1\Matze\LOKALE~1\Temp\TMCPC.exe (file missing) Geändert von JIR (28.04.2007 um 12:41 Uhr) |
|
01.05.2007, 19:21
| #19 | |
| /// AVZ-Toolkit Guru | IE öffnet sich automatischZitat:
mfg Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
02.05.2007, 17:38
| #20 |
| | IE öffnet sich automatisch Hm, das iClean-Log hat 179654 Zeichen und ich darf hier "nur" 25000, dann muss ich es in 7 Teile packen? Bestimmt mache ich beim Erstellen des Log etwas verkehrt, ich habe in dem Programm unter dem Menupunkt >File> einfach auf >Report< gedrückt und den Text in dem sich öffnenden Fenster kopiert. ????? |
|
02.05.2007, 17:43
| #21 |
| /// AVZ-Toolkit Guru | IE öffnet sich automatisch Das ist echt mekwürdig ich gebe dir per pn eine e-mail addi. Schick mir bitte das log... mfg Undoreal
__________________ --> IE öffnet sich automatisch |
|
| Themen zu IE öffnet sich automatisch |
| ad-aware, avg, defender, dll, excel, f-secure, firefox, google, gservice, helfen, hijack, hijackthis, internet, internet explorer, kaspersky, microsoft, mozilla, mozilla firefox, mozilla thunderbird, nvidia, object, problem, programme, quara, rundll, scan, sich automatisch, software, system, windows, windows xp, öffnet, öffnet sich automatisch |
Linear-Darstellung
