Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Ständig Popups + Aussetzer bei Eingabe in Textfeldern

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 20.07.2008, 00:48   #1
ephraim
 
Ständig Popups + Aussetzer bei Eingabe in Textfeldern - Ausrufezeichen

Ständig Popups + Aussetzer bei Eingabe in Textfeldern



Hallo!

Ich habe ein großes Problem: Ich scheine mir gestern einen Trojaner eingefangen zu haben, denn seitdem passiert flgendes: In regelmäßigen Abständen (ca. alle 2 Min.) öffnen sich Popups irgendwelcher Spiele-Seiten, außerdem erscheinen, wenn ich Text (wie hier) in Felder eingebe, einige Zeichen nicht, wenn ich langsam schreibe, gehts, bei normalem Tempo sieht der Text dann z. B. so aus:

"Text, den ich mit normalrGeschwndigkeit schreibe, es hat den Anshin, al ob im Hintergrun e Prgramm das System (spezill den Eplorer), verlangsamt."

Ich poste hier mal mein Logfile vielleicht könnt ihr mir helfen:

Zitat:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:30:19, on 20.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\Programme\FreePDF_XP\fpassist.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\NEOLEC Mouse\NEOLEC Mouse\1.1\MOUSE32A.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Dokumente und Einstellungen\Ephraim\Eigene Dateien\ICQ6\ICQ.exe
C:\WINDOWS\system32\rundll32.exe
C:\Programme\FRITZ!\IWatch.exe
C:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Programme\Microsoft Office\Office10\WINWORD.EXE
C:\Programme\Microsoft Works\MSWorks.exe
C:\Dokumente und Einstellungen\All Users\Dokumente\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://mail.google.com/mail/#inbox
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.t-online.de/service/redir/tosw6_sc_startseite_schmalband.htm
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Programme\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Programme\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\NEOLEC Mouse\NEOLEC Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS10 Preload] C:\Programme\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
O4 - HKLM\..\Run: [Ashampoo AntiSpyWare Guard] C:\Programme\Ashampoo\Ashampoo AntiSpyWare\AntiSpyWareGuard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ICQ] "C:\Dokumente und Einstellungen\Ephraim\Eigene Dateien\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [lphc79kj0eabr] C:\WINDOWS\system32\lphc79kj0eabr.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\DOKUME~1\Ephraim\LOKALE~1\Temp\khfEXrRH.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\DOKUME~1\Ephraim\LOKALE~1\Temp\byXOgdAq.dll,c
O4 - HKCU\..\Run: [34b5262d] rundll32.exe "C:\DOKUME~1\Ephraim\LOKALE~1\Temp\ilmpdgys.dll",b
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programme\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: Alles mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .UVR: C:\Programme\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1212124248046
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O16 - DPF: {D2982A7F-489A-47F5-A319-FC1F14EBC245} (Navigator Class) - http://www.nutzwerk.de/control/NutzNavi.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{770A1A7F-D199-4B37-A96F-F117343153DF}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9438EA2-9681-4BD9-857A-B9E3A56A1A41}: NameServer = 195.50.140.178 145.253.2.203
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 7407 bytes
BITTE HELFT MIR, ICH BIN EINIGERMASSEN VERZWEIFELT...

Danke euch,

Ephraim

PS: Ein Nachtrag vllt. noch: Das Problem scheint nur mein Benutzerkonto zu betreffen (ich bin hier an dem Rechner nicht Admin); die anderen Benutzer des Computers haben die Probleme nicht (Popups, Aussetzer bei Tastatureingabe). Das beruhigt mich auf der einen Seite, ich würde mich dennoch über einen Tipp freuen, wie ich mein Konto wieder Trojaner-frei kriege. Danke!

Geändert von ephraim (20.07.2008 um 01:24 Uhr) Grund: Nachtrag

Alt 20.07.2008, 02:14   #2
myrtille
/// TB-Ausbilder
 
Ständig Popups + Aussetzer bei Eingabe in Textfeldern - Standard

Ständig Popups + Aussetzer bei Eingabe in Textfeldern



Hi,

lade dir bitte Malwarebytes und lasse alles löschen was es findet.
Poste dann das Malwarebytes log und ein Log von DSS:

  • Lade dir DSS
  • Schließe alle Anwendungen und führe DSS.exe dann mit einem Doppelklick aus
  • Führe während DSS arbeitet bitte keine anderen Aktionen durch
  • Am Ende öffnen sich 2 Datein main.txt und extra.txt
  • Poste den Inhalt beider Dateien hier, sollten die Dateien zu groß sein, benutze bitte file-upload und poste die Links hier.


lg myrtille
__________________

__________________

Antwort

Themen zu Ständig Popups + Aussetzer bei Eingabe in Textfeldern
adobe, antispyware, dll, download, einstellungen, excel, explorer, free download, fritz!, google, heulen, hijack, hijackthis, hkus\s-1-5-18, icq, internet, internet explorer, jusched.exe, langsam, logfile, microsoft, popups, problem, programme, rundll, software, system, trojaner, trojaner eingefangen, uleadburninghelper, windows, windows xp



Ähnliche Themen: Ständig Popups + Aussetzer bei Eingabe in Textfeldern


  1. Sound Probleme bei Tastatur eingabe und die eingabe selbst hackt auch! Verschwunden nach Neustart, kehrt aber wieder wen ich Online gehe
    Log-Analyse und Auswertung - 30.01.2014 (5)
  2. ständig popups und werbung von plus.HD... spyware
    Plagegeister aller Art und deren Bekämpfung - 07.01.2014 (6)
  3. Win 7 - Firefox - ständig neue Popups
    Log-Analyse und Auswertung - 20.12.2013 (5)
  4. Firefox öffnet ständig Popups
    Plagegeister aller Art und deren Bekämpfung - 02.07.2013 (18)
  5. Automatischer Text in Textfeldern bei Foren!
    Plagegeister aller Art und deren Bekämpfung - 22.06.2010 (1)
  6. PC verseucht? ständig nervige Popups
    Log-Analyse und Auswertung - 23.09.2008 (11)
  7. Ständig Popups!!!
    Log-Analyse und Auswertung - 03.03.2008 (3)
  8. CID-Popups öffnen sich ständig!
    Log-Analyse und Auswertung - 07.01.2008 (15)
  9. ständig werden Popups geöffnet
    Log-Analyse und Auswertung - 26.11.2007 (1)
  10. Ständig Popups
    Log-Analyse und Auswertung - 13.09.2007 (2)
  11. popups öffnen sich ständig
    Log-Analyse und Auswertung - 12.08.2007 (12)
  12. Bekomme ständig PopUps
    Log-Analyse und Auswertung - 27.06.2007 (2)
  13. Ständig IE-Popups
    Log-Analyse und Auswertung - 09.06.2007 (1)
  14. ständig PopUps mit EXP/Agent.B
    Log-Analyse und Auswertung - 22.02.2007 (3)
  15. 2 x iexplore + ständig popups
    Plagegeister aller Art und deren Bekämpfung - 03.11.2006 (10)
  16. Ständig Popups bei CS
    Log-Analyse und Auswertung - 10.08.2006 (1)
  17. Ständig Popups aus dem nichts
    Log-Analyse und Auswertung - 23.11.2005 (1)

Zum Thema Ständig Popups + Aussetzer bei Eingabe in Textfeldern - Hallo! Ich habe ein großes Problem: Ich scheine mir gestern einen Trojaner eingefangen zu haben, denn seitdem passiert flgendes: In regelmäßigen Abständen (ca. alle 2 Min.) öffnen sich Popups irgendwelcher - Ständig Popups + Aussetzer bei Eingabe in Textfeldern...
Archiv
Du betrachtest: Ständig Popups + Aussetzer bei Eingabe in Textfeldern auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.