Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.09.2007, 10:27   #1
monny51
 
hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren - Icon16

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren



hallo, habe seit ca. 1 woche das prob. das sich meine angewählten internet seiten erst nach mehrmaligem klicken auf den aktualisierungsbutton öffnen, nun hab ich die befürchtung das sich evtl. ein virus ,trojaner oder sonstiges eingenistet hat. ds problem tritt sowohl beim firefox als auch beim IE auf.
ich habe XP mit Sp2 und allen verfügbaren updates installiert.
habe schon mehrere viren scanner durchlaufen lassen :spybot, kaspersky, spyware doctor und alle ohne einen einzigen fund !!!
nun hier mein log file, mit der bitte ob ihr daraus was erkennen könnt oder sonst evtl. eine hilfe für mein problem habt ??

L[SIZE="1"][SIZE="2"]ogfile of HijackThis v1.99.1
Scan saved at 11:03:07, on 19.09.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\a-squared Free\a2service.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Sphairon\UB801R USB Wireless LAN Card\Installer\WINXP\ScConfig2500USB.exe
C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Spyware Doctor\swdsvc.exe
C:\Programme\Spyware Doctor\SDTrayApp.exe
C:\Programme\Spyware Doctor\svcntaux.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.828\HijackThis.exe
C:\DOKUME~1\ADMINI~1\LOKALE~1\Temp\Rar$EX00.250\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [OESpamTest] C:\PROGRA~1\KASPER~1\KASPER~1\KASPER~3\OESpamTest.ExE
O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: ScConfig2500USB.lnk = C:\Programme\Sphairon\UB801R USB Wireless LAN Card\Installer\WINXP\ScConfig2500USB.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Hacker\KAVPF.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1175255494750
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1187116154921
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WBSrv - C:\WINDOWS\
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Programme\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus service (kavsvc) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Security Suite\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - Unknown owner - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe (file missing)

Alt 19.09.2007, 14:15   #2
Sunny
Administrator
> Competence Manager
 

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren - Standard

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren







Nach Durchsicht deines Hijacklogs kann ich nur bestätigen das dies auch keine schädlichen Einträge enthält.
(was aber nicht ausschlaggebend ist!)

Meine Vermutung liegt eher bei diesen Programmen:

Zitat:
Kaspersky Anti-Virus Personal

Kaspersky Anti-Hacker
Versuch doch mal testweise eines oder beide Programme zu deaktivieren/auszuschalten, vielleicht blockieren diese den Seitenaufbau, vor allem letzteres.

Ansonsten kannst du auch mal hiermit deine System scannen:



MWAV (eScan) - Free Antivirus

-Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
(rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)



F-Secure Blacklight – Rootkitscanner:

* Scanne dein System mit F-Secure Blacklight
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)



Gruß
Sunny
__________________

__________________

Alt 20.09.2007, 09:48   #3
monny51
 
hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren - Standard

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren



hallo ich habe den escan durchgeführt und es wurden tatsächlich sachen gefunden vor allem wohl der fujack virus.
habt ihr evtl. ne konkrete anleitung, wie ich das wieder sauber kriege ?? irgendwevielen dank schonmal vorab für die hilfe !!!

hier das escan protokoll:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.4.4
Sprache: German
Virus-Datenbank Datum: 9/20/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with holistyc Dialer (C:\WINDOWS\icons)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\AUTORUN.INF infiziert von "Fujack" Virus. Aktion vorgenommen: No Action Taken.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\icons
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\acccore\caches\bart\1024
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKCR\magnet !!!
Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Programme\Alcohol Soft\Alcohol 120\DevSupp.dll nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 75043
Gefundene Viren: 4
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 29
Dauer des Scans bisher: 00:39:40
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 10:38:28,26
Batchende: 10:38:32,79
__________________

Alt 20.09.2007, 15:13   #4
Sunny
Administrator
> Competence Manager
 

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren - Standard

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren



Hallo. ..

Das System ist meiner Ansicht nach sauber, alles was eScan gefunden hat sind Fehlalarme gewesen, also nichts für ungut.


Was hat denn der Scan mit F-Secure gebracht?
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 21.09.2007, 07:44   #5
monny51
 
hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren - Standard

hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren



hallo,
vielen dank erstmal für die erleichternde antwort, das ich doch keinen virus habe, hatte schon die schlimmsten befürchtungen !!!
so nun hab ich hier auch noch den f-secure check bericht, und hoffe das der auch nur positives aussagt.
mein problem, das sich die internet seiten erst nach mehrmaligem klick auf aktuallisieren öffnen kommt dann hoffentlich von meinem sphairon router, den ich von versatel habe, dann müssen die sich da wohl nochmal drum kümmern !!!

der f-secure check hat angezeigt, no hidden items found und

09/21/07 08:34:55 [Info]: BlackLight Engine 1.0.64 initialized
09/21/07 08:34:55 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/21/07 08:34:55 [Note]: 7019 4
09/21/07 08:34:55 [Note]: 7005 0
09/21/07 08:34:59 [Note]: 7006 0
09/21/07 08:34:59 [Note]: 7011 1752
09/21/07 08:34:59 [Note]: 7026 0
09/21/07 08:34:59 [Note]: 7026 0
09/21/07 08:35:06 [Note]: FSRAW library version 1.7.1022
09/21/07 08:41:28 [Note]: 7007 0


Antwort

Themen zu hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren
adobe, bho, explorer, firefox, hijack, hijackthis, internet, internet explorer, kaspersky, log file, mehrere, mein log, problem, scan, security, security suite, software, spyware, system, temp, trojaner, tuneup utilities, updates, usb, viren, virus, windows, windows xp, wireless lan



Ähnliche Themen: hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren


  1. Chrome und Internet Explorer öffnen ständig neue Seiten
    Plagegeister aller Art und deren Bekämpfung - 17.01.2015 (5)
  2. [Google Chrome]Neue Seiten öffnen sich automatisch ( Werbung ) zufällige wörter jeder Internet seiten sind mit URL's verseht
    Plagegeister aller Art und deren Bekämpfung - 01.04.2014 (5)
  3. Virus verhindert das Öffnen von Seiten im Internet
    Log-Analyse und Auswertung - 06.06.2013 (1)
  4. internet: FF und IE öffnen die seiten extram langsam
    Log-Analyse und Auswertung - 04.03.2011 (20)
  5. Trojaner öffnen ständig Seiten/Werbung über den Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 06.11.2010 (34)
  6. Kann manche Internet-Seiten nicht mehr öffnen (Firewall blockt?)
    Antiviren-, Firewall- und andere Schutzprogramme - 08.07.2010 (12)
  7. Internet seiten öffnen sich ungewollt
    Log-Analyse und Auswertung - 17.05.2010 (2)
  8. Internet lahmt, Seiten von Microsoft, zwecks Update, lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (4)
  9. Internet Explorer findet keine Seiten - LogFile
    Log-Analyse und Auswertung - 12.01.2010 (4)
  10. Ständig öffnen sich unerwünscht neue Fenster/Internet-Seiten
    Log-Analyse und Auswertung - 05.12.2009 (5)
  11. Internet Seiten öffnen manchmal nicht
    Plagegeister aller Art und deren Bekämpfung - 26.02.2009 (0)
  12. Diverse Internet Seiten lassen sich nicht öffnen-bitte um Hilfe...
    Log-Analyse und Auswertung - 25.01.2009 (6)
  13. Internet hat Verbindung aber Browser öffnen keine Seiten
    Plagegeister aller Art und deren Bekämpfung - 17.11.2008 (0)
  14. Internet-Seiten lassen sich z.T. nicht mehr öffnen!
    Alles rund um Windows - 22.04.2007 (23)
  15. Ahhhhh... es öffnen sch andauernd Internet Seiten!! Hilfe bitte!
    Log-Analyse und Auswertung - 01.04.2005 (6)
  16. internet seiten öffnen sich - ganz üble sache
    Plagegeister aller Art und deren Bekämpfung - 09.02.2005 (4)
  17. Internet Seiten öffnen sich von alleine
    Plagegeister aller Art und deren Bekämpfung - 02.02.2005 (8)

Zum Thema hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren - hallo, habe seit ca. 1 woche das prob. das sich meine angewählten internet seiten erst nach mehrmaligem klicken auf den aktualisierungsbutton öffnen, nun hab ich die befürchtung das sich evtl. - hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren...
Archiv
Du betrachtest: hilfe bei logfile-internet seiten öffnen erst bei mehrmaligem aktualiseren auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.