Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Internet Explorer: Google leitet auf falsche Seiten um.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.06.2007, 12:43   #1
korn
 
Internet Explorer: Google leitet auf falsche Seiten um. - Standard

Internet Explorer: Google leitet auf falsche Seiten um.



Hi,
ich habe folgendes Problem mit dem Internet Explorer: wenn ich mit google suche öffnet sich beim anzeigen des Ergebnisses ein about:blank-Fenster, welches mich beim nicht entfernen (mit Alt+F4) auf Seiten wie msn.com umleitet. Wie kann ich das entfernen?

hier mal der HijackThis Log-File:

Logfile of HijackThis v1.99.1
Scan saved at 13:36:19, on 12.06.2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\WINNT\system32\mtpxhaaa.exe
C:\WINNT\system32\internat.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\kernel.exe
C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis2\sc_watch.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.472\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINNT\system32\ipv6mons.dll
O2 - BHO: Internet Explorer Helper - {7B4794F7-4747-347B-4174-2497A478A47E} - C:\WINNT\system\wpccts32.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [ToADiMon.exe] C:\Programme\T-Online\T-Online_Software_5\Basis-Software\Basis1\ToADiMon.exe -TOnlineAutodialStart
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [mtpxhaaa] C:\WINNT\system32\mtpxhaaa.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [mtpxhaaa] C:\WINNT\system32\mtpxhaaa.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Programme\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download with TrueDownloader! - C:\Programme\TrueDownloader\TrueDownloader.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O12 - Plugin for .pdf: C:\Programme\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

Alt 12.06.2007, 13:19   #2
ordell1234
 
Internet Explorer: Google leitet auf falsche Seiten um. - Standard

Internet Explorer: Google leitet auf falsche Seiten um.



Hallo im board,

Zitat:
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINNT\system32\ipv6mons.dll
sieht nach cimuz-Infektion aus. Angesichts dieser Beschreibung (Sophos) rate ich dir zum Neuaufsetzen (ohne Bearshare ) .

Was
Zitat:
C:\WINNT\system32\mtpxhaaa.exe
ist, weiß ich nicht. Du kannst die Datei ja mal bei virustotal.com hochladen und das komplette Ergebnis incl. Dateigröße posten.

Solltest du wirklich eine "Bereinigung" mit ungewissem Ausgang versuchen wollen, melde dich noch mal. Aber "Neu" ist allemal besser. Gruß
__________________


Alt 12.06.2007, 16:31   #3
korn
 
Internet Explorer: Google leitet auf falsche Seiten um. - Standard

Internet Explorer: Google leitet auf falsche Seiten um.



Das Ergbniss von virustotal.com:

STATUS: FINISHEDComplete scanning result of "mtpxhaaa.exe", received in VirusTotal at 06.12.2007, 17:15:40 (CET).

Antivirus Version Update Result
AhnLab-V3 2007.6.12.2 06.12.2007 no virus found
AntiVir 7.4.0.32 06.12.2007 TR/Crypt.XPACK.Gen
Authentium 4.93.8 06.12.2007 W32/Backdoor.QBS
Avast 4.7.997.0 06.12.2007 Win32ownloader-FY
AVG 7.5.0.467 06.12.2007 Downloader.Small.57.A
BitDefender 7.2 06.12.2007 no virus found
CAT-QuickHeal 9.00 06.12.2007 no virus found
ClamAV devel-20070416 06.12.2007 no virus found
DrWeb 4.33 06.12.2007 BackDoor.Roam
eSafe 7.0.15.0 06.12.2007 suspicious Trojan/Worm
eTrust-Vet 30.7.3713 06.12.2007 Win32/Fifibe!generic
Ewido 4.0 06.12.2007 Backdoor.Small.na
FileAdvisor 1 06.12.2007 no virus found
Fortinet 2.85.0.0 06.12.2007 BackDoor.N!tr
F-Prot 4.3.2.48 06.12.2007 W32/Backdoor.QBS
F-Secure 6.70.13030.0 06.12.2007 Backdoor.Win32.Small.na
Ikarus T3.1.1.8 06.12.2007 Backdoor.Win32.Small.na
Kaspersky 4.0.2.24 06.12.2007 Backdoor.Win32.Small.na
McAfee 5050 06.11.2007 Generic BackDoor.n
Microsoft 1.2503 06.12.2007 no virus found
NOD32v2 2325 06.12.2007 a variant of Win32/Small.BB
Norman 5.80.02 06.12.2007 W32/DLoader.CWKN
Panda 9.0.0.4 06.12.2007 Bck/Murbac.D
Prevx1 V2 06.12.2007 Win32.Malware.gen
Sophos 4.18.0 06.12.2007 no virus found
Sunbelt 2.2.907.0 06.09.2007 VIPRE.Suspicious
Symantec 10 06.12.2007 Backdoor.Trojan
TheHacker 6.1.6.132 06.11.2007 Backdoor/Small.na
VBA32 3.12.0.1 06.11.2007 suspected of Malware.Agent.181 (paranoid heuristics)
VirusBuster 4.3.23:9 06.12.2007 no virus found
Webwasher-Gateway 6.0.1 06.12.2007 Trojan.Crypt.XPACK.Gen


Aditional Information
File size: 14336 bytes

Kennt jemand hier im Board ein tool mit dem sich eine Bereinigung evt. doch empfiehlt?
__________________

Alt 12.06.2007, 21:56   #4
ordell1234
 
Internet Explorer: Google leitet auf falsche Seiten um. - Standard

Internet Explorer: Google leitet auf falsche Seiten um.



Zitat:
Zitat von korn Beitrag anzeigen
Kennt jemand hier im Board ein tool mit dem sich eine Bereinigung evt. doch empfiehlt?
Yep, du vermutest richtig. Für mich EOD. Schau mal hier (lang!, aber lohnt) und hier. Grüße

Antwort

Themen zu Internet Explorer: Google leitet auf falsche Seiten um.
.com, adobe, alt+f4, antivir, bho, download, entfernen, explorer, falsche seite, google, hijack, hijackthis, hijackthis log-file, internet, internet explorer, leitet, log-file, object, problem, programme, seiten, software, suche, system, t-online, temp, torrent.exe, windows, öffnet



Ähnliche Themen: Internet Explorer: Google leitet auf falsche Seiten um.


  1. google leitet auf falsche Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 04.04.2013 (9)
  2. google leitet mich auf falsche Seiten um (google redirect?)
    Log-Analyse und Auswertung - 14.08.2012 (20)
  3. Google leitet auf falsche Seiten weiter.
    Log-Analyse und Auswertung - 17.06.2012 (29)
  4. google leitet auf falsche Seiten weiter
    Log-Analyse und Auswertung - 02.01.2012 (1)
  5. Google leitet auf falsche Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 15.12.2011 (19)
  6. Google leitet auf falsche Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 16.11.2011 (28)
  7. Google leitet mich auf falsche Seiten um
    Log-Analyse und Auswertung - 18.10.2011 (11)
  8. Google leitet auf falsche Seiten um
    Plagegeister aller Art und deren Bekämpfung - 28.04.2011 (31)
  9. google leitet an falsche seiten weiter
    Log-Analyse und Auswertung - 08.04.2011 (21)
  10. Internet Explorer: Google leitet auf falsche Seiten um - Nach Malwarebytes Scan neues Problem
    Plagegeister aller Art und deren Bekämpfung - 08.04.2011 (11)
  11. Google leitet auf falsche Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 16.12.2010 (1)
  12. Google leitet mich auf falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 10.03.2010 (4)
  13. Google leitet auf falsche Seiten weiter
    Log-Analyse und Auswertung - 28.07.2009 (10)
  14. Google leitet auf falsche Seiten um
    Log-Analyse und Auswertung - 12.03.2009 (5)
  15. advertising/google leitet auf falsche seiten
    Log-Analyse und Auswertung - 28.01.2009 (0)
  16. internet langsam /google leitet auf falsche Seiten um
    Log-Analyse und Auswertung - 01.11.2008 (6)
  17. internet explorer öffnet falsche seiten bei Google!!! HILFE
    Log-Analyse und Auswertung - 13.03.2007 (7)

Zum Thema Internet Explorer: Google leitet auf falsche Seiten um. - Hi, ich habe folgendes Problem mit dem Internet Explorer: wenn ich mit google suche öffnet sich beim anzeigen des Ergebnisses ein about :blank-Fenster, welches mich beim nicht entfernen (mit Alt+F4) - Internet Explorer: Google leitet auf falsche Seiten um....
Archiv
Du betrachtest: Internet Explorer: Google leitet auf falsche Seiten um. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.