Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Komisch.. Ne kb download rate von 7 und ganz viel Werbung

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 23.06.2008, 11:26   #1
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Hallo
Ich habe meinen Großen man markiert Großen Bruder an meinen Rechner gelassen
Nun hab ich ne Download rate von 5-7 Kb und es öffnen sich immer Übern Firefox Werbung von Flug Anbietern und Handy ANbietern.
und der Rechner ist generell sehr sehr Langsam


Hijackthis Log File
PHP-Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11
:19:06on 23.06.2008
Platform
Windows XP SP3 (WinNT 5.01.2600)
MSIEInternet Explorer v7.00 (7.00.6000.16640)
Boot modeNormal

Running processes
:
C:\WINDOWS\System32\smss.exe
C
:\WINDOWS\system32\winlogon.exe
C
:\WINDOWS\system32\services.exe
C
:\WINDOWS\system32\lsass.exe
C
:\WINDOWS\system32\svchost.exe
C
:\WINDOWS\System32\svchost.exe
C
:\WINDOWS\system32\spoolsv.exe
C
:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C
:\WINDOWS\Explorer.EXE
C
:\WINDOWS\system32\ctfmon.exe
C
:\Programme\Windows Media Player\wmplayer.exe
C
:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C
:\Programme\DynDNS Updater\DynUpSvc.exe
C
:\WINDOWS\System32\svchost.exe
C
:\WINDOWS\system32\wscntfy.exe
C
:\WINDOWS\System32\svchost.exe
C
:\Programme\Steam\Steam.exe
C
:\Programme\Mozilla Firefox\firefox.exe
C
:\Programme\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C
:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C
:\Dokumente und Einstellungen\Möller\Desktop\ne menge\HiJackThis.exe

R1 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL http://go.microsoft.com/fwlink/?LinkId=69157
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL http://go.microsoft.com/fwlink/?LinkId=54896
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page http://go.microsoft.com/fwlink/?LinkId=54896
R0 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page http://go.microsoft.com/fwlink/?LinkId=69157
O2 BHOAdobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 
BHOSSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O4 
HKLM\..\Run: [MSConfigC:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 
HKUS\S-1-5-19\..\Run: [CTFMON.EXEC:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 HKUS\S-1-5-20\..\Run: [CTFMON.EXEC:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 HKUS\S-1-5-18\..\Run: [CTFMON.EXEC:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 HKUS\.DEFAULT\..\Run: [CTFMON.EXEC:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 
Extra 'Tools' menuitemSun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 
Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 
Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 
Extra buttonICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 
Extra 'Tools' menuitemICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 
Extra buttonMessenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 
Extra 'Tools' menuitemWindows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1212857731
O18 Protocolskype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 
ServiceAdobe LM Service Adobe Systems C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 
ServiceAvira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 
ServiceAvira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 
ServiceAti HotKey Poller ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 
ServiceDynDNS Updater Unknown owner C:\Programme\DynDNS Updater\DynUpSvc.exe
O23 
ServiceFileZilla Server FTP server (FileZilla Server) - Unknown owner c:\xampp\FileZillaFTP\FileZillaServer.exe (file missing)
O23 Servicemysql Unknown owner C:\Programme\xampplite-win32-1.6.6a\xampplite\mysql\bin\mysqld-nt.exe (file missing)

--
End of file 4384 bytes 
Bitte um Hilfe^^
grüsse m0nst3rkill3r

Alt 23.06.2008, 11:48   #2
irrlicht
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Hallo,
bunte Log`s haben hier sowieso schlechte Karten...
Wenn einer nämlich Zeit für Farbe hat,scheint ihm seine PC-Wehwechen nicht so sehr zu stören...
Warum du das in Codetags gesetzt hast ist auch so eine Frage.....
Ist denn copy und paste zu primitiv für dich...?

Hast du mal deinen Scanner im abgesicherten Modus durchlaufen lassen und ihn vorher einem Update unterzogen..?
Hast du mal deinen Bruder gefragt was er gemacht hat...?
Irrlicht
__________________


Alt 23.06.2008, 12:03   #3
BataAlexander
> MalwareDB
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Im Vergleich zu Deinem vorherigen Logfile findet sich folgende Software.
  • ICQ Software
  • Der Messenger
  • ein MySql Server
    Im Vergleich zu Deinem letzten Logfile findet sich
  • Adobe Acrobat
Schadeinträge sind nicht zu sehen, was aber erstmal nichts bedeuten muss.
Welchen Internet Anbieter / Bandbreite hast Du denn und hat dieser vielleicht eine Störung gemeldet?
Ansonsten kannst Du z.B. Malwarbytes bei Dir laufen lassen und ein Filelist posten.

Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit einem Packprogramm), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp
Credits to Karl83 / KarlKarl

Ist die Datei zu groß, lade sie bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Link.
__________________
__________________

Geändert von BataAlexander (23.06.2008 um 12:24 Uhr)

Alt 23.06.2008, 12:15   #4
Lucky
/// Helfer-Team
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Das HijackThis Log sollte nicht als Code eingefügt werden. Es nimmt z.B. die Backslashes aus dem Log raus.
__________________
Kein Support per PM!

Alt 23.06.2008, 12:23   #5
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Hier Nochmal der HijackThis Log
Logfile of Trend Micro HijackThis v2.0.2


[edit]
Bitte editiere zukünftig deine Links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

Danke.
Sunny
[/edit]


Geändert von Sunny (23.06.2008 um 14:40 Uhr)

Alt 23.06.2008, 12:24   #6
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



hier die filelist.bat
http://m0nst3rkill3r.bplaced.de/filelist.txt

Alt 23.06.2008, 12:58   #7
BataAlexander
> MalwareDB
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Kannst Du die Formatierung des Textfiles bitte noch ändern?

Das sollte eine untereinanderstehende Liste sein.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 23.06.2008, 13:12   #8
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



wie meinst du daS?

Alt 23.06.2008, 13:26   #9
BataAlexander
> MalwareDB
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Da hast Du einen formatierten Text verlinkt.
Cryptload, so so. :/

[QUOTE=Petra;207058]

===== Punkt 1 =====

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter. (wird von einigen Programmen als schadbehaftet erkannt, bitte zulassen)

Option 1 - Untersuchung
  • Doppelklicke navilog1.exe, um es auf dem PC zu installieren.
    (Wenn Du die Zip Datei heruntergeladen hast, dann doppelklicke diese und mache einen erneuten Doppelklick auf die im Archiv befindende Navilog1.exe)
  • Wenn die Installation abgeschlossen ist, wird das Programm automatisch starten.
  • Sollte es nicht automatisch starten, so mache einen Doppelklick auf Navilog1 shortcut auf Deinem Desktop, um es auszuführen.
  • Drücke E für English im Sprachenmenü
  • Drücke 1 in dem nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
  • Warte bis der Scan fertig ist (Es könnte etwas länger dauern)
  • Drücke eine beliebige Taste, wie aufgefordert.
  • Ein neues Dokument wird erstellt und öffnet sich: fixnavi.txt.
  • Bitte kopiere/füge den Inhalt dieser Datei in Deine nächste Antwort ein.
Der Bericht wird außerdem im Hauptverzeichnis (z. B.: "C:\") erstellt.

Bitte benenne die C:\fixnavi.txt in fixnavi_research.txt um, damit die Datei beim zweiten Lauf mit Option 2 nicht überschrieben wird.


Zitat:
Zitat von ^Petra
Option 2 - Entfernung
  • Doppelklicke auf den Navilog1 Shortcut auf Deinem Desktop, um es auszuführen.
  • Klicke E für English im Sprachenmenü
  • Tippe 2 in dem nächsten Menü und drücke Enter.
  • Das Programm wird Dich dann darauf hinweisen, dass der PC neu gestartet wird.
  • Schließe alle offenen Fenster und speichere alle offenenen privaten Dokumente, falls diese geöffnet sind.
  • Falls Dein PC nicht neu startet, mache einen manuellen Neustart.
  • Wähle Dein normales Benutzerprofil.
  • Warte auf die *** Cleaning stage complete! *** Nachricht (es könnte etwas länger dauern)
  • Ein neues Dokument wird erstellt.
  • Bitte kopiere/füge den Inhalt dieses Dokuments in Deine nächste Antwort ein.
  • Dein Desktop wird nun wieder erscheinen.
NB : Im Falle eines Desktop-Verlustes, betätige Strg+Alt+Entf und lasse Explorer.exe als einen neuen Task laufen.

Der Bericht wird außerdem im Hauptverzeichnis gespeichert. Bitte ebenfalls hier posten.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Geändert von BataAlexander (23.06.2008 um 13:34 Uhr)

Alt 23.06.2008, 14:06   #10
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Search Navipromo version 3.5.8 began on 23.06.2008 at 13:53:09,03

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Programme\navilog1
Actual User Account : "Möller"

Updated on 06.06.2008 at 18h00 by IL-MAFIOSO


Microsoft Windows XP [Version 5.1.2600]
Version Internet Explorer : 7.0.5730.13
Filesystem type : NTFS

Search done in normal mode

Favorit

*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programme" ***


*** Search folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Search folders in "c:\dokume~1\alluse~1\startm~1\progra~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Möller\anwend~1" ***


*** Search folders in "C:\DOKUME~1\ADMINI~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Möller\lokale~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\Möller\startm~1\progra~1" ***


*** Search folders in "C:\DOKUME~1\ADMINI~1\startm~1\progra~1" ***

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\Möller\lokale~1\anwend~1" *

* Scan in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" *



*** Search files ***


C:\WINDOWS\system32\nvs2.inf found !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-0217F201.pf found !

*** Search specific Registry keys ***

HKEY_CURRENT_USER\Software\Lanconfig found !

*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\Möller\lokale~1\anwend~1" :


* In "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" :


3)Certificates Search :

Egroup certificate found !
Electronic-Group certificate found !
OOO-Favorit certificate found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :



*** Search completed on 23.06.2008 at 14:04:09,28 ***

Alt 23.06.2008, 14:35   #11
BataAlexander
> MalwareDB
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



Das war das tolle Programm
Zitat:
WEBMEDIAPLAYER.EXE
Wie verhält sich Dein Rechner jetzt?
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 23.06.2008, 19:43   #12
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



jo danke es geht nun besser^^

danke für die Hilfe..
Wisst ihr was dieser "webmediaplayer" sonst noch ausser Werbung öffnen und resourcen fressen tut?

grüsse

Alt 23.06.2008, 21:51   #13
BataAlexander
> MalwareDB
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



ich denke die Werbung ist der Kern der Sache und natürlich Geld verdienen.
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 24.06.2008, 17:37   #14
m0nst3rkill3
 
Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Standard

Komisch.. Ne kb download rate von 7 und ganz viel Werbung



okay danke füe eure Hilfe ..
hier kann Geclosed werden^^

grüsse m0nst3rkill3(r)

Antwort

Themen zu Komisch.. Ne kb download rate von 7 und ganz viel Werbung
adobe, antivir, antivirus, avira, bho, desktop, einstellungen, explorer, firefox, ftp, hkus\s-1-5-18, internet, internet explorer, log, log file, logfile, mozilla, mozilla firefox, pdf, programme, rkill, server, software, system, viel werbung, werbung, windows, windows xp, windows xp sp3, xp sp3



Ähnliche Themen: Komisch.. Ne kb download rate von 7 und ganz viel Werbung


  1. sehr viel Werbung
    Plagegeister aller Art und deren Bekämpfung - 13.10.2015 (13)
  2. Viel zu viel Werbung
    Plagegeister aller Art und deren Bekämpfung - 02.08.2015 (15)
  3. Verknüpfung zu Adobe CS3 fehlt plötzl. / vorh.Audiograbber download m. viel 'Anhang' -> Sytemwiederherstellung
    Log-Analyse und Auswertung - 07.08.2014 (23)
  4. sehr VIEL Werbung...
    Plagegeister aller Art und deren Bekämpfung - 28.06.2014 (3)
  5. Laptop wird immer langsamer und hat plötzlich ganz viel Werbung !
    Log-Analyse und Auswertung - 26.06.2014 (13)
  6. Zu viel Werbung auf Webseiten
    Log-Analyse und Auswertung - 28.05.2014 (7)
  7. Win 8: Firefox - viel Werbung
    Log-Analyse und Auswertung - 21.05.2014 (7)
  8. Windows 8: Internet langsam/stockend + ganz viel Werbung auf neuen Tabs
    Plagegeister aller Art und deren Bekämpfung - 26.04.2014 (34)
  9. Mille und auch ganz viel grazie an das Team und Schrauber
    Lob, Kritik und Wünsche - 07.03.2014 (0)
  10. Viel zu viel Werbung -.- Windows 7 Acer Laptop
    Log-Analyse und Auswertung - 03.02.2014 (7)
  11. Auf einmal ganz viel komische Werbung im Browser =/
    Plagegeister aller Art und deren Bekämpfung - 26.11.2013 (1)
  12. Internet spontan ganz langsam und komisch
    Plagegeister aller Art und deren Bekämpfung - 13.11.2013 (3)
  13. Viel zu viel Werbung im Internet
    Plagegeister aller Art und deren Bekämpfung - 06.10.2013 (15)
  14. Internet langsam, ganz viel Werbung
    Plagegeister aller Art und deren Bekämpfung - 30.06.2013 (22)
  15. Sound vom pc stockt ganz komisch
    Netzwerk und Hardware - 12.05.2013 (14)
  16. Infected! Bei jedem download ein upload peak ca. 1/5 bis 1/2 der dl rate
    Plagegeister aller Art und deren Bekämpfung - 22.01.2010 (5)
  17. internet & pc immer langsamer! viel mehr up- als download!
    Plagegeister aller Art und deren Bekämpfung - 30.01.2009 (2)

Zum Thema Komisch.. Ne kb download rate von 7 und ganz viel Werbung - Hallo Ich habe meinen Großen man markiert Großen Bruder an meinen Rechner gelassen Nun hab ich ne Download rate von 5-7 Kb und es öffnen sich immer Übern Firefox Werbung - Komisch.. Ne kb download rate von 7 und ganz viel Werbung...
Archiv
Du betrachtest: Komisch.. Ne kb download rate von 7 und ganz viel Werbung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.