Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: selbsttätiges öffnen von weiteren Browserfenstern

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.02.2008, 16:43   #1
heiko.ls
 
selbsttätiges öffnen von weiteren Browserfenstern - Standard

selbsttätiges öffnen von weiteren Browserfenstern



Hallo,

kaum bin ich angemeldet, brennt mir schon ein Problem unter den Nägeln.
Noch kurz zur Info zu meiner Person: ich habe von PC`s nicht viel Ahnung.

Sobald ich mit einem Browser surfe (Firefox), öffnen sich in unterschiedlichen Zeitabständen ein oder zwei Fenster mit Werbung der verschiedensten Art (Versandhäuser, Software etc.). Die Fenster lassen sich auch problemlos wieder schließen, nur geht kurz darauf der Spuk von vorne los.
Den Popupblocker habe ich natürlich eingeschaltet, weiter benutze ich Internet Security und Spybot. Beim scannen konnte nichts festgestellt werden.
Als Anmerkung sollte ich vielleicht noch sagen, dass das Problem letzten Samstag nach dem herunterladen von Emoticons für msn aufgetreten ist.
Die Emoticons habe ich mittlerweile wieder gelöscht, hätte ich den Mist doch nur gelassen .
Ich würde mich sehr freuen, wenn ihr mir helfen könntet.

Gruß Heiko

Alt 25.02.2008, 17:04   #2
irrlicht
 
selbsttätiges öffnen von weiteren Browserfenstern - Standard

selbsttätiges öffnen von weiteren Browserfenstern



Hallo,
sieh dich mal in unserer "FAQ,Links,Anleitungen"-Sektion um !
Dort findest du Anleitung und Download für "Hijackthis" und "EScan"
Führe beides durch und poste wie beschrieben.
Lass das kreuz und quer reinhängen bleiben !!
Irrlicht
__________________


Alt 25.02.2008, 18:02   #3
heiko.ls
 
selbsttätiges öffnen von weiteren Browserfenstern - Standard

selbsttätiges öffnen von weiteren Browserfenstern



Sorry wegen des reinhängen .
Ich versuche mal den HijackThis ranzuhängen.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:54:20, on 25.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.msn.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://search.msn.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\GEMEIN~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Programme\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Programme\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Programme\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Programme\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: CabBuilder - h**p://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--
End of file - 6074 bytes
__________________

Alt 26.02.2008, 13:06   #4
travelagent
 
selbsttätiges öffnen von weiteren Browserfenstern - Standard

selbsttätiges öffnen von weiteren Browserfenstern



Hi,

lade dir im internet das tool combofix runter..hat bei mir super geholfen..

Antwort

Themen zu selbsttätiges öffnen von weiteren Browserfenstern
angemeldet, brennt, browser, browserfenster, fenster, festgestellt, firefox, gelöscht, icons, interne, internet, internet security, msn, natürlich, nichts, popupblocker, problem, problemlos, samstag, scan, scannen, schließen, security, software, werbung, öffnen



Ähnliche Themen: selbsttätiges öffnen von weiteren Browserfenstern


  1. US-Cert warnt vor weiteren UEFI-BIOS-Lücken
    Nachrichten - 07.01.2015 (0)
  2. FireFox öffnet bei jeder Aktion einen weiteren Tab www.mygamescenter.com
    Log-Analyse und Auswertung - 21.12.2014 (20)
  3. Verheerender Angriff auf Sony Pictures: FBI warnt vor weiteren Attacken
    Nachrichten - 02.12.2014 (0)
  4. OpenSSL-Alternative GnuTLS flickt weiteren kritischen Bug
    Nachrichten - 04.06.2014 (0)
  5. Untersuchung eines weiteren PCs im Netzwerk (PC 1 von 2)
    Plagegeister aller Art und deren Bekämpfung - 01.03.2014 (9)
  6. Untersuchung eines weiteren PCs im Netzwerk (PC 2 von 2)
    Plagegeister aller Art und deren Bekämpfung - 26.02.2014 (9)
  7. Pop-Up von seth.avazurtracking und weiteren URL's
    Plagegeister aller Art und deren Bekämpfung - 11.11.2013 (23)
  8. Infiziert mit Trojan.Banker und weiteren
    Plagegeister aller Art und deren Bekämpfung - 23.09.2013 (11)
  9. IE öffnet automatisch und blockt alle weiteren Arbeiten
    Log-Analyse und Auswertung - 13.10.2012 (17)
  10. TR/ATRAPS.Gen2, gepaart mit ggf. weiteren Problemen
    Log-Analyse und Auswertung - 15.01.2012 (1)
  11. Facebook mit 2-Faktor-Login und weiteren Sicherheitsverbesserungen
    Nachrichten - 13.05.2011 (0)
  12. Facebook mit Zweifaktor-Login und weiteren Sicherheitsverbesserungen
    Nachrichten - 13.05.2011 (0)
  13. Befall mit sshnas21.dll und weiteren Trojanern - erfolgreich entfernt?
    Plagegeister aller Art und deren Bekämpfung - 03.09.2010 (16)
  14. Angst vor weiteren Trojanern
    Plagegeister aller Art und deren Bekämpfung - 12.04.2010 (1)
  15. Links von Google und weiteren Seiten werden umgeleitet
    Log-Analyse und Auswertung - 05.01.2010 (3)
  16. Selbsttätiges permanentes öffnen von Anwendungen
    Mülltonne - 19.05.2008 (0)
  17. Von Browserfenstern, die sich einfach öffnen
    Log-Analyse und Auswertung - 20.12.2007 (1)

Zum Thema selbsttätiges öffnen von weiteren Browserfenstern - Hallo, kaum bin ich angemeldet, brennt mir schon ein Problem unter den Nägeln. Noch kurz zur Info zu meiner Person: ich habe von PC`s nicht viel Ahnung. Sobald ich mit - selbsttätiges öffnen von weiteren Browserfenstern...
Archiv
Du betrachtest: selbsttätiges öffnen von weiteren Browserfenstern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.