Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: werde umverlinkt auf dubiose seiten und internet lahmt extrem

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 03.01.2009, 20:19   #1
exzez
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



hi,
folgenes...
werde ständig von google und anderen suchmaschinen auf verschiedene unseriöse pseudo "antivirus"seiten verlinkt... dazu lahmt das internet und der gesamte rechner

malwarebaytes lässt sich nicht mehr starten, antivir findet nichts
combofix lässt sich nicht downloaden (verbindung zum server wird unterbrochen, genau wie bei anderen downloads)

habe mit CCleaner alles gecleaned und habe ein hijack log erstellet
###################################

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:52:44, on 02.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\FRAPS\FRAPS.EXE
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\NVIDIA Corporation\nTune\NVMonitor.exe
C:\Programme\StarDate\StarDate.exe
C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE
C:\Programme\Xfire\xfire.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Programme\CDBurnerXP\NMSAccessU.exe
C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\ChrisTV Lite#\ChrisTV.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e
C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\system32\wuauclt.exe
c:\programme\avira\antivir personaledition classic\avcenter.exe
D:\Games\Call of Duty World at War\bin\Launcher.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Autorun Eater\oldmcdonald.exe
C:\Programme\Autorun Eater\billy.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Mozilla Firefox3\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.0.926. 3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Programme\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [H2O] C:\Programme\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TransBar] C:\Programme\AKSoftware\TransBar\TransBar.exe /s
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: NVIDIA MonitorView.lnk = C:\Programme\NVIDIA Corporation\nTune\NVMonitor.exe
O4 - Startup: StarDate.lnk = C:\Programme\StarDate\StarDate.exe
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\xfire.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://h**p://www.update.microsoft.c...?1206039369250
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1206115947546
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{12DD603C-7133-4B07-82A9-3999AD4AC21E}: NameServer = 217.237.149.205 217.237.151.51
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762# # (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.ex e
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Programme\CDBurnerXP\NMSAccessU.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Programme\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Programme\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 8840 bytes

################################

fazit:

malwarebytes sowie spybot s&d lassen sich nicht mehr starten (prozess wird im taskmanager angezeigt aber es apssiert nichts)

combofix und sonstige tool lassen sich nicht mehr downloaden -> "Verbindung fehlgeschlagen"

werde über suchmaschinen ständig umverlinkt zb. auf diese seite ->
h**p://advancedantivirusscan.com/2009/1/freescan.php?nu=880935

internet sowie gesamter rechner lahmt

kleiner nachtrag

wenn ich zb auf google etwas suche, werden die suchergebnisse korrekt angezeigt... sobald ich dann auf diesen link klicke, werde ich umverlinkt

kopiere ich aber die url der suchergebnisse in die adressleiste von firefox,
wird die seite korrekt angezeigt ohne umverlinkung (das problem mit dem download von zb combofix bleibt dennoch erhalten)

vllt hilft dies bei der analyse

hiiiiilfe

Alt 03.01.2009, 20:40   #2
john.doe
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



Hallo und

Durch deine Löschungen mit Autoruneater und Unlocker hast du die Analyse schwierig gemacht, da die üblichen Anzeichen nicht mehr zu sehen sind.

Hast du noch ein Log vor den Löschungen oder kannst du dich an Dateinamen und Pfade erinnern?

Start => Ausführen => devmgmt.msc eingeben [Enter]
Menüzeile: Ansicht => Ausgeblendete Geräte anzeigen => Nicht-PNP-Treiber => [Alt][Druck] => Starte ein Grafikprogramm wie IrfanView oder Paintbrush => [Strg]v => Speicher die Datei und lade sie bei einem Imagehoster wie z.B. PiC.LEECH.iT - FREE iMAGE HOSTiNG hoch => Poste den Link.

ciao, andreas
__________________


Alt 03.01.2009, 22:04   #3
exzez
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem





Einen älteren Log habe ich leider nicht mehr.

ps: danke für dein interesse
__________________

Alt 03.01.2009, 22:10   #4
john.doe
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



Deaktiviere den TDSSserv.sys und starte den Rechner neu. Danach sollten die Programme laufen. Halte dich an die Anleitungen, die hier überall zu finden sind.

ciao, andreas

Alt 03.01.2009, 22:23   #5
exzez
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



habe ich gemacht, aber folgendes ->
malwarebytes startet immer noch nicht und
avira hat bei dem start von windows direkt folgendes angezeigt


wie soll ich mich jetzt verhalten... löschen? quarantäne?


Alt 03.01.2009, 22:31   #6
john.doe
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



Löschen. Versuche Malwarebytes umzubenennen in z.B. asdf.com und noch einmal starten. Kannst du Combofix mittlerweile laden?

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

ciao, andreas

Alt 03.01.2009, 22:40   #7
exzez
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



malwarebaytes startet normal (wird nur ab und an von dem anscheinend wiederkommenden backdoorprogramm unterbrochen, avira fordert mich wieder zum löschen auf)

habe einen Malwarebytes log erstellt
############

Malwarebytes' Anti-Malware 1.30
Datenbank Version: 1306
Windows 5.1.2600 Service Pack 3

03.01.2009 22:35:59
mbam-log-2009-01-03 (22-35-59).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 47298
Laufzeit: 2 minute(s), 51 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\Dokumente und Einstellungen\monolith\Lokale Einstellungen\Temp\TDSS5f00.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\monolith\Lokale Einstellungen\Temp\TDSS5f2e.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSahvw.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSuyka.log (Trojan.TDSS) -> Quarantined and deleted successfully.

##########

combofix lässt sich jetzt downloaden, habe aber ein wenig angst vor dem programm (soll bei einem von hundert rechner probleme beim scan auftreten?!)

ein zerschossenes windows durch combofix wäre auch nicht schön

edit: werde Malwarebytes jetzt noch einmal intensiv suchen lassen (anscheinend kehrt das fiese backdoorprogramm nicht mehr unerwartet auf, abwarten)
umverlinkt werde ich auch nicht, zumindest ist es bis jetzt nicht weiter aufgetreten

riesen dank für deine tips

Alt 03.01.2009, 22:42   #8
john.doe
 
werde umverlinkt auf dubiose seiten und internet lahmt extrem - Standard

werde umverlinkt auf dubiose seiten und internet lahmt extrem



Zitat:
combofix und sonstige tool lassen sich nicht mehr downloaden
Ich habe es nur angeboten, weil du es selbst erwähnt hast. Du kannst machen, was du willst.

ciao, andreas

Antwort

Themen zu werde umverlinkt auf dubiose seiten und internet lahmt extrem
antivirus, application, autorun, avira, bho, bonjour, call of duty, cdburnerxp, computer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet lahm, locker, mozilla, object, problem, prozess, rundll, server, software, starten, suchmaschine, system, taskmanager, verbindung fehlgeschlagen, windows, windows xp, windows xp sp3, world at war



Ähnliche Themen: werde umverlinkt auf dubiose seiten und internet lahmt extrem


  1. Internet lahmt (Win 7)
    Alles rund um Windows - 20.08.2015 (32)
  2. Dubiose Fehlermeldung im Internet Explorer
    Plagegeister aller Art und deren Bekämpfung - 20.02.2014 (11)
  3. Hab ich mir was eingefangen? rechner lahmt seiten gehen auf otl log anbei
    Plagegeister aller Art und deren Bekämpfung - 23.07.2012 (4)
  4. Browser extrem langsam, CPU auslastung hoch, werde auf "Bigpoint.de" seiten weitergeleitet
    Log-Analyse und Auswertung - 27.06.2011 (22)
  5. IE startet alle paar Minuten automatisch (Flirtcafe und ähnliche dubiose Seiten)
    Log-Analyse und Auswertung - 09.05.2011 (18)
  6. Firefox öffnet dubiose Seiten
    Log-Analyse und Auswertung - 05.01.2011 (14)
  7. Google verlinkt auf dubiose Seiten
    Log-Analyse und Auswertung - 03.11.2010 (8)
  8. Google ist Langsam und leitet um auf dubiose seiten
    Log-Analyse und Auswertung - 19.05.2010 (20)
  9. Internet lahmt, Seiten von Microsoft, zwecks Update, lassen sich nicht öffnen
    Plagegeister aller Art und deren Bekämpfung - 09.04.2010 (4)
  10. Google leitet auf dubiose Seiten weiter
    Plagegeister aller Art und deren Bekämpfung - 28.02.2010 (45)
  11. Rechner lahmt extrem. Sicher verseucht - nur womit?
    Log-Analyse und Auswertung - 19.12.2009 (5)
  12. Virus--> Firefox leitet mich ständig auf dubiose Seiten weiter
    Log-Analyse und Auswertung - 20.05.2009 (24)
  13. Notebook lahmt, Programme, Internet und Umschalten lahmt
    Log-Analyse und Auswertung - 08.09.2008 (6)
  14. Internet-Explorer extrem langsam + hohe CPU-Auslastung + dubiose Prozesse...
    Log-Analyse und Auswertung - 04.02.2008 (0)
  15. Internet Lahmt!?
    Alles rund um Windows - 10.10.2007 (2)
  16. Hilfe, ich werde im Internet immer auf andere Seiten umgeleitet!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2007 (1)
  17. pc lahmt extrem Log sauber ??
    Log-Analyse und Auswertung - 07.06.2005 (1)

Zum Thema werde umverlinkt auf dubiose seiten und internet lahmt extrem - hi, folgenes... werde ständig von google und anderen suchmaschinen auf verschiedene unseriöse pseudo "antivirus"seiten verlinkt... dazu lahmt das internet und der gesamte rechner malwarebaytes lässt sich nicht mehr starten, antivir - werde umverlinkt auf dubiose seiten und internet lahmt extrem...
Archiv
Du betrachtest: werde umverlinkt auf dubiose seiten und internet lahmt extrem auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.