Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Umleitung auf unerwünschte links im InternetExplorer, was tun?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 29.01.2008, 21:00   #1
bonsai65
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



Hallo,
ich habe seit ein paar Tagen das Problem, dass ich im iE ständig auf unerwünschte links umgeleitet werde. Nun hab ich gegoogelt und Euch gefunden. Das Logfile habe ich erstellt, aber ich traue mich nicht, es zu interpretieren und weiß jetzt nicht, welche Einträge ich fixen soll.
Es wäre toll, wenn mir jemand helfen könnte.
Vielen Dank,
bonsai65


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:30, on 29.01.2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\Programme\Sygate\SPF\smc.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\j2re1.4.2_15\bin\jusched.exe
C:\WINNT\system32\internat.exe
C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
C:\PROGRA~1\Versatel\Versatel.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [...]
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [...]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = [...]
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\j2re1.4.2_15\bin\jusched.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.pixaco.de/static/download/iedropupload.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177687368236
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {AE2B937E-EA7D-4A8D-888C-B68D7F72A3C4} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2FED0E01-DD51-49AA-96C8-E5D51BE2F4B1}: NameServer = 85.255.114.98,85.255.112.13
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE1197E2-743D-4390-899A-0E96485BA3A8}: NameServer = 62.220.18.8 89.246.64.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.98 85.255.112.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{2FED0E01-DD51-49AA-96C8-E5D51BE2F4B1}: NameServer = 85.255.114.98,85.255.112.13
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.98 85.255.112.13
O17 - HKLM\System\CS2\Services\Tcpip\..\{2FED0E01-DD51-49AA-96C8-E5D51BE2F4B1}: NameServer = 85.255.114.98,85.255.112.13
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.98 85.255.112.13
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: hpdj - Unknown owner - C:\DOKUME~1\heike\LOKALE~1\Temp\hpdj.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe

--
End of file - 6659 bytes

Alt 29.01.2008, 21:05   #2
Sunny
Administrator
> Competence Manager
 

Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



Hallo bonsai65 und Willkommen!

Arbeite zunächst diese Punkte ab, damit wir einen besseren Überblick und mehr Informationen zu deinem System bekommen:


DNS-Einträge entfernen

Achtung:
Solltest du Probleme mit deiner Internet Verbindung bekommen:
Systemsteuerung > wähle Netzwerk und Internet Verbindungen oder mach einen
Doppelklick auf Netzwerk-Verbindungen > Klick mit der rechten Maustaste
auf Default Connection (Normale Verindung), das ist normalerweise die
örtliche Umgebung, Kabel oder DSL Verbindung > Klick mit der linken
Maustaste auf Eigenschaften > Doppelklick auf Internet Protocol (TCP/IP) >
wähle den Knopf der dafür steht, dass die DNS Verbindung automatisch
aufrecht erhalten wird > zweimal auf "OK" klicken > den Rechner neu
starten (Diese Einstellungen sind nicht auf allen Systemen gleich oder
vorhanden)

-Lade dir Fixwareout.exe herunter und speichere es auf dem Desktop.
-installiere das Tool und achte darauf das "Run fixit" aktiviert ist.
-klicke nun auf "Finish", der Scan wird starten und bald wirst du aufgefordert
einen Neustart durchzuführen, tu dieses. (der Neustart wird sich dann etwas verzögern, das ist normal!)

-achte nun auf die Hinweise die gegeben werden

Fixe nun mit HijackThis folgende Einträge im Logfile:
Zitat:


O17 - HKLM\System\CCS\Services\Tcpip\..\{2FED0E01-DD51-49AA-96C8-E5D51BE2F4B1}: NameServer = 85.255.114.98,85.255.112.13
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE1197E2-743D-4390-899A-0E96485BA3A8}: NameServer = 62.220.18.8 89.246.64.8
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.98 85.255.112.13
O17 - HKLM\System\CS1\Services\Tcpip\..\{2FED0E01-DD51-49AA-96C8-E5D51BE2F4B1}: NameServer = 85.255.114.98,85.255.112.13
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.98 85.255.112.13
O17 - HKLM\System\CS2\Services\Tcpip\..\{2FED0E01-DD51-49AA-96C8-E5D51BE2F4B1}: NameServer = 85.255.114.98,85.255.112.13
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.98 85.255.112.13

ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!


Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis

-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)

__________________

__________________

Alt 29.01.2008, 21:06   #3
TrojanHunter
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



moin

Bitte folgendes mal fixen unter HIjackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [...]

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [...]

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm (file missing)

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm (file missing)

Installiere bitte mal Spybot Search and Destroy,
Installiere es aber deaktiviere den Tea Timer
Führe danach ein Update und anschliesend einen Scan aus.
__________________

Alt 29.01.2008, 21:11   #4
bonsai65
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



vielen Dank für Eure schnellen Antworten.
Was soll ich denn jetzt als erstes tun?
Und eine Frage hab ich noch:
wie entferne ich DNS-Einträge?

Alt 29.01.2008, 21:13   #5
Sunny
Administrator
> Competence Manager
 

Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



Zitat:
Zitat von bonsai65 Beitrag anzeigen
Was soll ich denn jetzt als erstes tun?
Bitte erst mal nur das fixen was ich dir vorgegeben habe, und...

Zitat:
Und eine Frage hab ich noch:

wie entferne ich DNS-Einträge?
Steht alles beschrieben.

Erst gut durchlesen, und vor allem verstehen, dann das Fixewareout anwenden und danach die Einträge mit HijackThis fixen:

Starte -> HijackThis -> Do a System Scan only -> und die Einträge welche ich dir genannt habe anhaken und FIX CHECKED klicken!

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 29.01.2008, 21:48   #6
bonsai65
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



Hallo,
hab' jetzt alles abgearbeitet, allerdings konnte ich in HiJack nicht mehr die Einträge fixen, da diese bereits nach dem Fixwareout-Lauf weg waren, und folgendes Log aus ComboFix erhalten:
ComboFix 08-01-29.3 - heike 29.01.2008 21:42:25.1 - NTFSx86
Microsoft Windows 2000 Professional 5.0.2195.4.1252.1.1031.18.86 [GMT 1:00]
ausgeführt von:: C:\Dokumente und Einstellungen\heike\Desktop\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((( Dateien erstellt von 2007-12-28 bis 2008-01-29 ))))))))))))))))))))))))))))))
.

2008-01-29 21:42 . 29.01.08 21:42 16,384 --a----t- C:\WINNT\system32\Perflib_Perfdata_314.dat
2008-01-29 20:12 . 29.01.08 20:12 <DIR> d-------- C:\Programme\Trend Micro
2008-01-29 19:34 . 29.01.08 19:34 <DIR> d-------- C:\Programme\Lavasoft
2008-01-29 19:34 . 29.01.08 19:35 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Lavasoft
2008-01-25 18:29 . 25.01.08 18:29 <DIR> d-------- C:\WINNT\system32\Kaspersky Lab
2008-01-25 18:29 . 25.01.08 18:29 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Kaspersky Lab
2008-01-25 07:26 . 25.01.08 07:26 54,156 --ah----- C:\WINNT\QTFont.qfn
2008-01-25 07:26 . 25.01.08 07:26 1,409 --a------ C:\WINNT\QTFont.for
2008-01-24 15:34 . 29.01.08 21:43 22 d-a------ C:\WINNT\.
2008-01-24 12:21 . 29.01.08 21:43 22 d-a------ C:\WINNT\.
2008-01-17 21:14 . 17.01.08 21:14 <DIR> d-------- C:\WINNT\Sun
2008-01-17 21:14 . 22.05.07 17:39 61,555 --a------ C:\WINNT\system32\jpicpl32.cpl
2008-01-17 21:13 . 17.01.08 21:14 <DIR> d-------- C:\Programme\Java
2008-01-17 21:12 . 17.01.08 21:12 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Java
2008-01-15 11:00 . 29.01.08 21:43 22 d-a------ C:\WINNT\.
2008-01-10 22:29 . 10.01.08 22:29 0 --a----t- C:\WINNT\system32\Perflib_Perfdata_504.dat
2008-01-10 18:50 . 29.01.08 21:43 22 d-a------ C:\WINNT\.
2008-01-02 19:43 . 29.01.08 21:43 22 d-a------ C:\WINNT\.
2007-12-29 15:25 . 29.01.08 21:43 22 d-a------ C:\WINNT\.

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-29 18:33 --------- d-----w C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
2008-01-28 16:56 --------- d-----w C:\Programme\Zylom Games
2008-01-25 15:46 --------- d-----w C:\Dokumente und Einstellungen\heike\Anwendungsdaten\Canon
2008-01-06 14:17 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\PlayFirst
2007-12-21 12:36 619,383 ----a-w C:\Dokumente und Einstellungen\heike\schule.zip
2007-12-14 10:32 12,632 ----a-w C:\WINNT\system32\lsdelete.exe
2006-12-03 15:34 26,636 -c--a-w C:\Dokumente und Einstellungen\heike\nachrichten_werner_gesendete.zip
2006-12-03 15:32 16,376 -c--a-w C:\Dokumente und Einstellungen\heike\nachrichten_werner.zip
2005-04-22 15:43 2,932 -c--a-w C:\Dokumente und Einstellungen\heike\smb.reg
2005-04-22 15:43 2,294 -c--a-w C:\Dokumente und Einstellungen\heike\dcomp.reg
2005-04-22 15:43 1,776 -c--a-w C:\Dokumente und Einstellungen\heike\handler_gopher.reg
2005-04-22 15:43 1,270 -c--a-w C:\Dokumente und Einstellungen\heike\dcom.reg
2005-04-22 15:43 1,207,700 -c--a-w C:\Dokumente und Einstellungen\heike\services.reg
2005-04-22 15:43 1,150 -c--a-w C:\Dokumente und Einstellungen\heike\handler_telnet.reg
2005-04-21 22:03 271 ---h--w C:\Programme\desktop.ini
2005-04-21 22:03 22,080 ---h--w C:\Programme\folder.htt
1999-12-10 12:00 32,528 -c--a-w C:\WINNT\inf\wbfirdma.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" [10.12.99 13:00 20752 C:\WINNT\system32\internat.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe" [19.06.03 20:05 112400 C:\WINNT\system32\mobsync.exe]
"NvCplDaemon"="C:\WINNT\System32\NvCpl.dll" [24.02.05 06:32 5537792]
"nwiz"="nwiz.exe" [24.02.05 06:32 1495040 C:\WINNT\system32\nwiz.exe]
"NvMediaCenter"="C:\WINNT\System32\NvMcTray.dll" [24.02.05 06:32 86016]
"NeroFilterCheck"="C:\WINNT\system32\NeroCheck.exe" [09.07.01 10:50 155648]
"SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [24.02.04 15:35 2372760]
"2kadiras"="2kadiras.exe" [12.04.02 12:34 32768 C:\WINNT\2kadiras.exe]
"PE2CKFNT SE"="C:\Programme\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe" [03.07.98 11:51 25088]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [18.10.05 11:58 278528]
"FreePDF Assistant"="C:\Programme\FreePDF_XP\fpassist.exe" [27.05.05 11:24 310272]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [26.05.07 12:20 282624]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [12.10.07 16:52 249896]
"SunJavaUpdateSched"="C:\Programme\Java\j2re1.4.2_15\bin\jusched.exe" [22.05.07 17:39 32881]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe" [10.12.99 13:00 20752 C:\WINNT\system32\internat.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"^SetupICWDesktop"="C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe" [19.06.03 20:05 189712]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 21:05:26 29696]
DSLMON.lnk - C:\Programme\AT-AR215\AT-AR215 USB ADSL WAN Adapter\dslmon.exe [2005-07-07 16:22:47 901214]

R0 avgntmgr;avgntmgr;C:\WINNT\system32\DRIVERS\avgntmgr.sys [18.07.07 13:21 ]
R1 avgntdd;avgntdd;C:\WINNT\system32\DRIVERS\avgntdd.sys [09.08.07 12:03 ]
R3 openhci;Microsoft USB-Open Host-Controllertreiber;C:\WINNT\system32\DRIVERS\openhci.sys [19.06.03 20:05 ]
R3 SiS7012;Service for AC'97 Sample Driver (WDM);C:\WINNT\system32\drivers\sis7012.sys [23.04.02 08:02 ]
S2 GT890x;%GrandTechICNameNT%;C:\WINNT\system32\Drivers\GT890x.SYS [23.03.01 00:43 ]
S3 PCD61X2;PCD61X2;C:\DOKUME~1\heike\LOKALE~1\Temp\PCD61X2.sys []

*Newly Created Service* - PROCEXP90
*Newly Created Service* - PSEXESVC
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-29 21:43:43
Windows 5.0.2195 Service Pack 4 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 29.01.2008 21:44:27

Alt 30.01.2008, 08:37   #7
bonsai65
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



Guten Morgen,

als ich heute morgen den Rechner gestartet und gegoogelt habe, wurde ich wieder sauber auf die von mir gewählten links geleitet.
Ist mein System jetzt schon wieder ok oder zeigt das unten gepostete logfile noch notwendige ToDos für mich an?
Wäre nett, wenn jemand das Log nochmal checken und bewerten könnte.
Vielen Dank

Alt 30.01.2008, 18:08   #8
bonsai65
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

ComboFix gestartet, log liegt vor, was jetzt?



sorry für meine Ungeduld, aber ich bräuchte den Rechner und trau mich nicht richtig...
wie unten beschrieben habe ich die Anweisungen von Sunny befolgt und suche jetzt Hilfe, um das letzte log auszuwerten.
Ist mein System jetzt wieder sauber oder muss ich an den registry-Einträgen nooch was bereinigen? Ich bin leider ratlos und immer noch sehr verunsichert, was ich tun soll. Es wäre klasse, wenn mir nochmal jemand helfen kann.

Vielen Dank und Gruß, bonsai65

Alt 30.01.2008, 18:18   #9
Sunny
Administrator
> Competence Manager
 

Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?



Zitat:
Zitat von bonsai65 Beitrag anzeigen
sorry für meine Ungeduld, aber ich bräuchte den Rechner und trau mich nicht richtig...
wie unten beschrieben habe ich die Anweisungen von Sunny befolgt und suche jetzt Hilfe, um das letzte log auszuwerten.
Ist mein System jetzt wieder sauber oder muss ich an den registry-Einträgen nooch was bereinigen? Ich bin leider ratlos und immer noch sehr verunsichert, was ich tun soll. Es wäre klasse, wenn mir nochmal jemand helfen kann.

Vielen Dank und Gruß, bonsai65
Meiner Ansicht nach sollte, sofern du nun keine Weiterverlinkung auf andere Webseiten feststellen kannst, alles wieder in Ordnung sein, das Logfile von Combofix sieht auch "clean" aus...


Somit sollte alles wieder in Ordnung sein.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 30.01.2008, 19:34   #10
bonsai65
 
Umleitung auf unerwünschte links im InternetExplorer, was tun? - Standard

Umleitung auf unerwünschte links im InternetExplorer, was tun?






Superklasse!!!
Tausend Dank für die schnelle und nette Hilfe.

bonsai65

Antwort

Themen zu Umleitung auf unerwünschte links im InternetExplorer, was tun?
1.exe, ad-aware, adobe, antivir, antivirus, antivirus scan, avira, bho, computer, confused, explorer, firewall, hijack, hijackthis, internet, internet explorer, logfile, nvidia, object, problem, programme, rundll, software, symantec, system, temp, unerwünschte links, usb, was tun, windows



Ähnliche Themen: Umleitung auf unerwünschte links im InternetExplorer, was tun?


  1. Links von edeals im Internetexplorer und Firefox
    Plagegeister aller Art und deren Bekämpfung - 15.09.2014 (5)
  2. W7: Umleitung bei gefundenen Links bei Googlesuche in Firefox
    Log-Analyse und Auswertung - 27.11.2013 (5)
  3. Unerwünschte Links und Pop-Up-Fenster
    Log-Analyse und Auswertung - 07.11.2013 (13)
  4. Umleitung von Google-Links auf Werbeseiten
    Log-Analyse und Auswertung - 31.08.2013 (29)
  5. Trojanerbefall: Umleitung von Links
    Plagegeister aller Art und deren Bekämpfung - 12.07.2013 (17)
  6. Unerwünschte Werbe-Links zu de.clickcompare
    Log-Analyse und Auswertung - 01.03.2013 (19)
  7. Umleitung bei klick auf Links in Google
    Log-Analyse und Auswertung - 07.12.2012 (4)
  8. Google, Umleitung auf unerwünschte Seiten
    Plagegeister aller Art und deren Bekämpfung - 06.12.2012 (18)
  9. Unerwünschte Umleitung bei Suchmaschinen
    Plagegeister aller Art und deren Bekämpfung - 01.12.2012 (19)
  10. Unerwünschte links
    Diskussionsforum - 15.09.2012 (4)
  11. Unerwünschte Umleitung von Suchergebnissen
    Log-Analyse und Auswertung - 31.01.2012 (12)
  12. Umleitung von Google-Links über 100ksearches
    Plagegeister aller Art und deren Bekämpfung - 05.08.2011 (22)
  13. 100Ksearches Umleitung der Links bei Google -Lösung- ?
    Plagegeister aller Art und deren Bekämpfung - 22.07.2011 (3)
  14. HILFE! Google-Links - Umleitung
    Log-Analyse und Auswertung - 13.02.2008 (12)
  15. Browser Umleitung (z.B. Google Links)
    Log-Analyse und Auswertung - 10.04.2007 (1)
  16. Internetexplorer öffnet Links nicht mehr
    Log-Analyse und Auswertung - 23.01.2006 (12)
  17. Internetexplorer: Links funktionieren nicht
    Alles rund um Windows - 04.01.2006 (6)

Zum Thema Umleitung auf unerwünschte links im InternetExplorer, was tun? - Hallo, ich habe seit ein paar Tagen das Problem, dass ich im iE ständig auf unerwünschte links umgeleitet werde. Nun hab ich gegoogelt und Euch gefunden. Das Logfile habe ich - Umleitung auf unerwünschte links im InternetExplorer, was tun?...
Archiv
Du betrachtest: Umleitung auf unerwünschte links im InternetExplorer, was tun? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.