Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Shockwave missbrauch - wie bereinigen ???

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.06.2008, 12:54   #1
Blue1224
 
Shockwave missbrauch - wie bereinigen ??? - Standard

Shockwave missbrauch - wie bereinigen ???



Hi.

Mein Firefox stürzt seit kurzem immer mal wieder ab.
Dazu kommt oft die Meldung dass Flash bzw. Shockwave illegale Operation ausführt.

War leider auf einer Undergroundseite und seit dem besteht nun das Problem.

IP Adressen können auch oft nicht aufgeschlüsselt werden und manche Webseiten werden nur noch verschoben und ohne Bilder dargestellt - youtube zum Beispiel.

Kann mir jemand sagen wo der Wurm drinsteckt.
Irgendwas wurde manipuliert an meinen Firefox.
Flash Shockwave oder Java haben wohl nen Bot drin.

Danke für jede Hilfe.

Alt 20.06.2008, 12:56   #2
Silent sharK
 

Shockwave missbrauch - wie bereinigen ??? - Standard

Shockwave missbrauch - wie bereinigen ???



Hi
Erstell mal bitte ein HijackThis Logfile
mfg
__________________


Alt 20.06.2008, 13:11   #3
Blue1224
 
Shockwave missbrauch - wie bereinigen ??? - Standard

Shockwave missbrauch - wie bereinigen ???



Stimmte dass so mit dem Logfile?

Wenn ein Plugin oder so verändert wird ist der Dateiname doch immer noch der gleiche oder? Also kommt man so überhaupt dem Problem auf die Schliche?



Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:07:52, on 20.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
J:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
J:\Programme\Bonjour\mDNSResponder.exe
J:\Programme\Internet\F-Secure\Anti-Virus\fsgk32st.exe
J:\Programme\Internet\F-Secure\Anti-Virus\FSGK32.EXE
J:\Programme\Internet\F-Secure\Common\FSMA32.EXE
J:\WINDOWS\system32\nvsvc32.exe
J:\Programme\Internet\F-Secure\Common\FSMB32.EXE
H:\Extras\Games\ProStreet\PB\PnkBstrA.exe
J:\WINDOWS\system32\svchost.exe
J:\Programme\Internet\F-Secure\Common\FCH32.EXE
J:\Programme\Internet\F-Secure\Common\FAMEH32.EXE
J:\Programme\Internet\F-Secure\Anti-Virus\fsqh.exe
J:\Programme\Internet\F-Secure\Anti-Virus\fssm32.exe
J:\Programme\Internet\F-Secure\FSAUA\program\fsaua.exe
J:\Programme\Internet\F-Secure\FWES\Program\fsdfwd.exe
J:\WINDOWS\Explorer.EXE
J:\WINDOWS\SOUNDMAN.EXE
J:\Programme\Internet\F-Secure\Common\FSM32.EXE
J:\WINDOWS\system32\RUNDLL32.EXE
J:\WINDOWS\system32\ctfmon.exe
J:\Programme\Logitech\SetPoint\SetPoint.exe
J:\Programme\Gemeinsame Dateien\Logitech\khalshared\KHALMNPR.EXE
J:\Programme\iPod\bin\iPodService.exe
J:\Programme\Internet\F-Secure\Anti-Virus\fsav32.exe
J:\Programme\Internet\F-Secure\FSGUI\fsguidll.exe
J:\Dokumente und Einstellungen\+++\Desktop\RSD 0.572\RSD 0.572\RSD.exe
J:\WINDOWS\system32\NOTEPAD.EXE
J:\Programme\Player\Winamp\winamp.exe
J:\Dokumente und Einstellungen\+++\Desktop\CandiSoft_Load_0.48.8\Load!0.48.8\Load.exe
J:\Programme\Opera\opera.exe
J:\Dokumente und Einstellungen\+++\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - J:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - J:\Programme\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - J:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "J:\Programme\Internet\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "J:\Programme\Internet\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE J:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE J:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iPod\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] J:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = J:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = J:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://J:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - J:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\Internet\ICQLite\ICQLite.exe
O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - J:\Programme\PokerStars.NET\PokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O16 - DPF: {9522589E-57B9-46C5-9A77-1F1C1CCBE550} (F-Secure Online Scanner 2.1 (CD version)) - file://J:\Dokumente und Einstellungen\+++\Lokale Einstellungen\Temp\OnlineScanner\is2007ols\fscax.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - J:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - J:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - J:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - J:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - J:\Programme\Internet\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - J:\Programme\Internet\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - J:\Programme\Internet\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - J:\Programme\Internet\F-Secure\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - J:\Programme\iPod\bin\iPodService.exe
O23 - Service: MSSQL$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlservr.exe (file missing)
O23 - Service: MSSQLServerADHelper - Unknown owner - J:\Programme\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - H:\Extras\Games\ProStreet\PB\PnkBstrA.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - J:\Programme\Safety\SiSoftware\SiSoftware Sandra Professional 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - J:\Programme\Safety\SiSoftware\SiSoftware Sandra Professional 2005.SR1\RpcSandraSrv.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - J:\Programme\Secrets\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - J:\Programme\Secrets\Spyware Doctor\swdsvc.exe
O23 - Service: ServiceLayer - Nokia. - J:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SQLAgent$AUTODESKVAULT - Unknown owner - J:\Programme\Microsoft SQL Server\MSSQL$AUTODESKVAULT\Binn\sqlagent.EXE (file missing)
O23 - Service: Symantec Core LC - Symantec Corporation - J:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
         
__________________

Alt 22.06.2008, 11:20   #4
Blue1224
 
Shockwave missbrauch - wie bereinigen ??? - Standard

Shockwave missbrauch - wie bereinigen ???



Ok ich formuliere die Frage mal anderes:

Wie krieg ich die veränderte Plugins vom PC ""SAUBER"" runter?
JAVA FLASH USW.....

Letztens kam ne neue Fehlermeldung:
Java wurde missbraucht.....Vorgang gestopt
und loader loader.swf hat irgendwas versucht

gestern hat sich der explorer mehrfach geöffnet...einfach so

BITTE HELFT MIR!!!!!!!!!!

Alt 30.06.2008, 12:15   #5
Blue1224
 
Shockwave missbrauch - wie bereinigen ??? - Standard

Shockwave missbrauch - wie bereinigen ???



Ok hat keinen sinn wenn keiner antwortet

Thread kann geschlossen werden.

Ich werd noch mal einen anderen Thread aufmachen.


Antwort

Themen zu Shockwave missbrauch - wie bereinigen ???
adresse, adressen, bereinige, bereinigen, bilder, bot, dargestellt, firefox, flash, illegale, java, kurzem, manipuliert, meldung, opera, operation, stürzt, verschoben, webseite, webseiten, wurm, youtube



Ähnliche Themen: Shockwave missbrauch - wie bereinigen ???


  1. Shockwave Player
    Diskussionsforum - 07.11.2015 (11)
  2. Enthüllungsplattform Cryptome: Wahrscheinlich kein Missbrauch von PGP-Schlüsseln
    Nachrichten - 24.09.2015 (0)
  3. Beliebige SSL-Zertifikate durch Missbrauch der Uralt-Internettechnik BGP
    Nachrichten - 10.08.2015 (0)
  4. Black Hat 2014: Netzbetreiber-Software zum Fernsteuern von Mobilgeräten erlaubt Missbrauch
    Nachrichten - 07.08.2014 (0)
  5. Telefonie-Missbrauch anscheinend kein Massenhack von AVMs Fritzboxen
    Nachrichten - 03.02.2014 (0)
  6. Rechtliche Frage: IP-Speicherung bei Missbrauch eines Kontaktformulars erlaubt?
    Überwachung, Datenschutz und Spam - 30.11.2013 (2)
  7. Windows 7: Telekom Abuse Team meldet missbrauch von meinem Rechner aus
    Log-Analyse und Auswertung - 17.11.2013 (1)
  8. Missbrauch E-mail-Adressen
    Plagegeister aller Art und deren Bekämpfung - 27.02.2013 (5)
  9. Missbrauch von meinem AOL-EMail-Account
    Log-Analyse und Auswertung - 21.01.2013 (10)
  10. Neue Google- und Twitter-Buttons laden zum Missbrauch ein
    Nachrichten - 03.06.2011 (0)
  11. Mail Acc wegen Missbrauch gesperrt
    Log-Analyse und Auswertung - 14.01.2011 (4)
  12. Zero-Day-Exploit für Adobe Shockwave
    Nachrichten - 22.10.2010 (0)
  13. e-mail missbrauch durch trojaner?
    Log-Analyse und Auswertung - 04.10.2010 (9)
  14. Datenschutzbeauftragter warnt vor Missbrauch bei Handy-Ortung
    Nachrichten - 30.05.2010 (0)
  15. Shockwave-Aktualisierungsprogramm
    Plagegeister aller Art und deren Bekämpfung - 09.03.2009 (1)
  16. Regierung setzt dem 0190-Missbrauch Grenzen
    Plagegeister aller Art und deren Bekämpfung - 10.04.2003 (8)

Zum Thema Shockwave missbrauch - wie bereinigen ??? - Hi. Mein Firefox stürzt seit kurzem immer mal wieder ab. Dazu kommt oft die Meldung dass Flash bzw. Shockwave illegale Operation ausführt. War leider auf einer Undergroundseite und seit dem - Shockwave missbrauch - wie bereinigen ???...
Archiv
Du betrachtest: Shockwave missbrauch - wie bereinigen ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.