Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Links führen zu falschen Seiten und Explorer läd keine Bilder mehr.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 20.01.2009, 21:08   #16
Eminemstyle
 
Links führen zu falschen Seiten und Explorer läd keine Bilder mehr. - Standard

Links führen zu falschen Seiten und Explorer läd keine Bilder mehr.



Bitte die Anleitung von Combofix genau beachten!
__________________
Die Ärzte - Deine Schuld

Es ist nicht deine Schuld, dass die Welt ist, wie sie ist
Es wär nur deine Schuld, wenn sie so bleibt
Weil jeder, der die Welt nicht ändern will
Ihr Todesurteil unterschreibt

Alt 21.01.2009, 00:10   #17
ave
 
Links führen zu falschen Seiten und Explorer läd keine Bilder mehr. - Standard

Links führen zu falschen Seiten und Explorer läd keine Bilder mehr.



Code:
ATTFilter
ComboFix 09-01-19.05 - *** 2009-01-20 23:46:00.1 - NTFSx86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.1.1031.18.1022.680 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090120-0] *On-access scanning disabled* (Updated)
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated)
 * Neuer Wiederherstellungspunkt wurde erstellt
.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\lsprst7.dll
c:\windows\system32\msvcsv60.dll
c:\windows\system32\ssprs.dll
c:\windows\system32\TDSSmtve.dat
c:\windows\system32\test.dll

.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_TDSSSERV.SYS
-------\Service_TDSSserv.sys


(((((((((((((((((((((((   Dateien erstellt von 2008-12-20 bis 2009-01-20  ))))))))))))))))))))))))))))))
.

2009-01-20 20:55 . 2009-01-20 20:55	<DIR>	d--------	c:\programme\Malwarebytes' Anti-Malware
2009-01-20 20:55 . 2009-01-20 20:55	<DIR>	d--------	c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes
2009-01-20 20:55 . 2009-01-20 20:55	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-01-20 20:55 . 2009-01-14 16:11	38,496	--a------	c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-20 20:55 . 2009-01-14 16:11	15,504	--a------	c:\windows\system32\drivers\mbam.sys
2009-01-20 20:43 . 2009-01-20 20:52	<DIR>	d--------	c:\programme\Navilog1
2009-01-20 20:36 . 2009-01-20 20:36	<DIR>	dr-------	C:\RAVBIN
2009-01-20 19:52 . 2009-01-20 19:52	<DIR>	d--------	c:\programme\Alwil Software
2009-01-20 14:33 . 2009-01-20 14:33	22	--a------	c:\windows\RsConfig.ini
2009-01-20 03:04 . 2009-01-20 23:44	<DIR>	d--------	c:\programme\Rising
2009-01-20 01:31 . 2009-01-20 01:31	<DIR>	d--------	c:\programme\Lavasoft
2009-01-20 01:31 . 2009-01-20 01:32	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Lavasoft
2009-01-20 01:26 . 2009-01-20 23:21	<DIR>	d--------	c:\programme\Spybot - Search & Destroy
2009-01-20 01:26 . 2009-01-20 23:41	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy



2009-01-20 01:20 . 2009-01-20 01:21	<DIR>	d--------	c:\programme\Windows Live Safety Center
2009-01-19 20:40 . 2009-01-19 20:40	410,984	--a------	c:\windows\system32\deploytk.dll
2009-01-18 23:38 . 2009-01-18 23:38	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com
2009-01-18 22:41 . 2009-01-20 18:18	<DIR>	d--------	c:\programme\SUPERAntiSpyware
2009-01-18 22:41 . 2009-01-20 01:31	<DIR>	d--------	c:\programme\Gemeinsame Dateien\Wise Installation Wizard
2009-01-18 22:41 . 2009-01-18 22:41	<DIR>	d--------	c:\dokumente und einstellungen\***\Anwendungsdaten\SUPERAntiSpyware.com
2009-01-18 20:00 . 2009-01-18 20:00	262,144	--a------	c:\windows\system32\default_user_class.dat
2009-01-18 18:19 . 2009-01-18 18:19	<DIR>	d--------	c:\programme\CCleaner
2009-01-17 21:57 . 2009-01-17 21:57	<DIR>	d--------	c:\programme\Trend Micro
2009-01-17 21:54 . 2009-01-18 18:35	<DIR>	d--------	c:\programme\a-squared Anti-Malware
2009-01-17 21:13 . 2009-01-17 21:13	<DIR>	d--------	c:\windows\system32\de-de
2009-01-17 21:13 . 2009-01-17 21:13	<DIR>	d--------	c:\windows\system32\de
2009-01-17 21:13 . 2009-01-17 21:13	<DIR>	d--------	c:\windows\system32\bits
2009-01-17 21:13 . 2009-01-17 21:13	<DIR>	d--------	c:\windows\l2schemas
2009-01-17 21:11 . 2009-01-17 21:13	<DIR>	d--------	c:\windows\ServicePackFiles
2009-01-17 21:04 . 2009-01-17 21:04	<DIR>	d--------	c:\windows\EHome
2009-01-17 18:42 . 2009-01-17 18:42	<DIR>	d--------	c:\programme\Avira
2009-01-17 18:42 . 2009-01-17 18:42	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Avira
2009-01-14 16:37 . 2009-01-14 16:37	127	--a------	c:\windows\system32\MRT.INI
2009-01-14 13:48 . 2009-01-14 13:48	<DIR>	d--------	c:\dokumente und einstellungen\***\Anwendungsdaten\AVS4YOU
2009-01-14 13:48 . 2009-01-14 13:48	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\AVS4YOU
2009-01-14 13:46 . 2009-01-14 13:46	<DIR>	d--------	c:\windows\system32\drivers\umdf
2009-01-14 13:46 . 2009-01-14 14:27	<DIR>	d--------	c:\programme\Gemeinsame Dateien\AVSMedia
2009-01-14 13:44 . 2009-01-14 15:49	<DIR>	d--------	c:\programme\AVS4YOU
2009-01-14 13:44 . 2008-08-13 10:22	974,848	--a------	c:\windows\system32\mfc70.dll
2009-01-14 13:44 . 2008-08-13 10:22	487,424	--a------	c:\windows\system32\msvcp70.dll
2009-01-14 13:44 . 2008-08-13 10:22	344,064	--a------	c:\windows\system32\msvcr70.dll
2009-01-14 13:44 . 2008-08-13 10:22	24,576	--a------	c:\windows\system32\msxml3a.dll
2009-01-14 03:17 . 2009-01-14 03:19	<DIR>	d--------	c:\programme\mkvtoavi
2009-01-07 02:20 . 2009-01-07 02:20	<DIR>	d--------	c:\programme\Gemeinsame Dateien\PACE Anti-Piracy
2009-01-07 02:20 . 2009-01-07 02:20	<DIR>	d--------	c:\dokumente und einstellungen\***\Anwendungsdaten\PACE Anti-Piracy
2009-01-07 02:20 . 2009-01-07 02:20	<DIR>	d--------	c:\dokumente und einstellungen\All Users\Anwendungsdaten\PACE Anti-Piracy
2009-01-07 02:16 . 2009-01-08 02:33	<DIR>	d--------	c:\programme\Antares Audio Technologies
2009-01-07 02:16 . 2009-01-08 02:33	<DIR>	d--------	c:\dokumente und einstellungen\***\Anwendungsdaten\Antares
2008-12-31 15:48 . 2009-01-20 23:51	<DIR>	d--------	c:\programme\DNA
2008-12-31 15:48 . 2009-01-20 23:51	<DIR>	d--------	c:\dokumente und einstellungen\***\Anwendungsdaten\DNA

.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-20 15:58	---------	d-----w	c:\dokumente und einstellungen\***\Anwendungsdaten\OpenOffice.org2
2009-01-19 19:40	---------	d-----w	c:\programme\Java
2009-01-18 17:49	---------	d-----w	c:\programme\Sugar Bytes
2009-01-17 17:47	---------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\avg8
2009-01-08 01:33	---------	d-----w	c:\programme\VstPlugins
2009-01-08 01:32	---------	d-----w	c:\programme\Veetle
2009-01-08 01:28	---------	d--h--w	c:\programme\InstallShield Installation Information
2008-12-15 13:56	---------	d-----w	c:\programme\QuickTime
2008-12-15 13:56	---------	d-----w	c:\programme\Gemeinsame Dateien\Apple
2008-12-15 13:54	---------	d-----w	c:\programme\Apple Software Update
2008-12-15 13:54	---------	d-----w	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple
2008-12-11 10:57	333,952	----a-w	c:\windows\system32\drivers\srv.sys
2008-11-29 01:12	---------	d-----w	c:\programme\Gemeinsame Dateien\xing shared
2008-11-29 01:12	---------	d-----w	c:\programme\Gemeinsame Dateien\Real
2008-10-29 19:44	48,398	----a-w	c:\windows\UninstVeetleTVPlayer.exe
2004-08-04 12:00	94,800	--sh--w	c:\windows\twain.dll
2008-04-14 02:22	50,688	--sh--w	c:\windows\twain_32.dll
2006-05-03 09:06	163,328	--sh--r	c:\windows\system32\flvDX.dll
2008-04-14 02:22	1,028,096	--sh--w	c:\windows\system32\mfc42.dll
2007-02-21 10:47	31,232	--sh--r	c:\windows\system32\msfDX.dll
2008-04-14 02:22	57,344	--sh--w	c:\windows\system32\msvcirt.dll
2008-04-14 02:22	413,696	--sha-w	c:\windows\system32\msvcp60.dll
2008-04-14 02:22	343,040	--sha-w	c:\windows\system32\msvcrt.dll
2008-03-16 12:30	216,064	--sh--r	c:\windows\system32\nbDX.dll
2008-04-14 02:22	551,936	--sh--w	c:\windows\system32\oleaut32.dll
2008-04-14 02:22	84,992	--sh--w	c:\windows\system32\olepro32.dll
2008-04-14 02:22	12,288	--sh--w	c:\windows\system32\regsvr32.exe
.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\programme\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"BitTorrent DNA"="c:\programme\DNA\btdna.exe" [2008-12-31 342848]
"SpybotSD TeaTimer"="c:\programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"SynTPLpr"="c:\programme\Synaptics\SynTP\SynTPLpr.exe" [2005-02-02 102492]
"SynTPEnh"="c:\programme\Synaptics\SynTP\SynTPEnh.exe" [2005-02-02 692316]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-01-19 136600]
"SoundMAXPnP"="c:\programme\Analog Devices\SoundMAX\SMax4PNP.exe" [2004-07-27 1388544]
"QuickTime Task"="c:\programme\QuickTime\qttask.exe" [2008-09-06 413696]
"MAFWTaskbarApp"="c:\windows\system32\MAFWTray.exe" [2007-10-24 245760]
"H2O"="c:\programme\SyncroSoft\Pos\H2O\cledx.exe" [2005-12-18 307200]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\programme\SUPERAntiSpyware\SASSEH.DLL" [2006-12-20 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2007-04-19 12:41 294912 c:\programme\SUPERAntiSpyware\SASWINLO.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.I420"= i420vfw.dll

[HKLM\~\startupfolder\C:^Dokumente und Einstellungen^***^Startmenü^Programme^Autostart^OpenOffice.org 2.4.lnk]
path=c:\dokumente und einstellungen\***\Startmenü\Programme\Autostart\OpenOffice.org 2.4.lnk
backup=c:\windows\pss\OpenOffice.org 2.4.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
--a------ 2005-06-28 20:05 344064 c:\programme\ATI Technologies\ATI Control Panel\atiptaxx.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BatteryManager]
--a------ 2005-08-18 09:33 1933312 c:\programme\Samsung\Samsung Battery Manager\BatteryManager.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
--a------ 2008-06-02 10:13 267048 c:\programme\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2008-11-29 02:12 185872 c:\programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\DNA\\btdna.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Zattoo\\zattood.exe"=
"c:\\Programme\\Zattoo\\Zattoo2.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-01-20 111184]
R1 SASDIFSV;SASDIFSV;c:\programme\SUPERAntiSpyware\sasdifsv.sys [2008-02-21 8944]
R1 SASKUTIL;SASKUTIL;c:\programme\SUPERAntiSpyware\SASKUTIL.SYS [2008-02-21 51440]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [2008-07-05 33792]
R3 MAFW;MAFW;c:\windows\system32\drivers\mafw.sys [2008-07-05 186368]
R3 wowfilter;WOW XT Filter Driver;c:\windows\system32\drivers\WOWFilter.sys [2005-06-08 17792]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-01-20 20560]
R4 DOSMEMIO;MEMIO;c:\windows\system32\MEMIO.SYS [2008-07-05 4300]
S1 14cf17dc;14cf17dc;c:\windows\system32\drivers\14cf17dc.sys --> c:\windows\system32\drivers\14cf17dc.sys [?]
S3 SASENUM;SASENUM;c:\programme\SUPERAntiSpyware\SASENUM.SYS [2006-02-16 4096]
S3 SeratoUsb;SeratoUsb driver;c:\windows\system32\drivers\SeratoUsb.sys [2008-07-05 35712]

--- Andere Dienste/Treiber im Speicher ---

*Deregistered* - uphcleanhlp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{07b1d152-6a3d-11dd-8498-0000f07b5b1a}]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe killVBS.vbs
.
Inhalt des "geplante Tasks" Ordners

2008-12-15 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-SUPERAntiSpyware - c:\programme\SUPERAntiSpyware\qwer.com.exe
HKLM-Run-RemoteControl - c:\programme\CyberLink\PowerDVD\PDVDServ.exe
MSConfigStartUp-BySoft FreeRAM - c:\programme\BySoft FreeRAM\FreeRAM.exe
MSConfigStartUp-WinampAgent - c:\programme\Winamp\winampa.exe


.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://w*w.spiegel.de/
uInternet Settings,ProxyOverride = local
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\h5kw868i.default\
FF - prefs.js: browser.startup.homepage - hxxp://w*w.spiegel.de/
FF - prefs.js: keyword.URL - hxxp://yandex.ru/yandsearch?stype=first&clid=43912&yasoft=barff&text=
FF - prefs.js: network.proxy.ftp - 127.0.0.1
FF - prefs.js: network.proxy.ftp_port - 9666
FF - prefs.js: network.proxy.gopher - 127.0.0.1
FF - prefs.js: network.proxy.gopher_port - 9666
FF - prefs.js: network.proxy.http - 127.0.0.1
FF - prefs.js: network.proxy.http_port - 9666
FF - prefs.js: network.proxy.socks - 127.0.0.1
FF - prefs.js: network.proxy.socks_port - 9666
FF - prefs.js: network.proxy.ssl - 127.0.0.1
FF - prefs.js: network.proxy.ssl_port - 9666
FF - prefs.js: network.proxy.type - 4
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nppl3260.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprjplug.dll
FF - plugin: c:\program files\Real\RealPlayer\Netscape6\nprpjplug.dll

---- FIREFOX Richtlinien ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h**p://w*w.gmer.net
Rootkit scan 2009-01-20 23:51:39
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse... 

Scanne versteckte Autostarteinträge... 

Scanne versteckte Dateien... 

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(868)
c:\programme\SUPERAntiSpyware\SASWINLO.dll
c:\windows\system32\Ati2evxx.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\windows\system32\ati2evxx.exe
c:\programme\Lavasoft\Ad-Aware\aawservice.exe
c:\programme\Alwil Software\Avast4\aswUpdSv.exe
c:\programme\Alwil Software\Avast4\ashServ.exe
c:\programme\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\programme\a-squared Anti-Malware\a2service.exe
c:\programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\Analog Devices\SoundMAX\SMAgent.exe
c:\programme\UPHClean\uphclean.exe
c:\programme\Alwil Software\Avast4\ashMaiSv.exe
c:\programme\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2009-01-20 23:55:16 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2009-01-20 22:55:12

Vor Suchlauf: 10 Verzeichnis(se), 31.299.403.776 Bytes frei
Nach Suchlauf: 10 Verzeichnis(se), 31,239,004,160 Bytes frei

243	--- E O F ---	2009-01-20 13:50:46
         
__________________


Alt 21.01.2009, 00:11   #18
ave
 
Links führen zu falschen Seiten und Explorer läd keine Bilder mehr. - Standard

Links führen zu falschen Seiten und Explorer läd keine Bilder mehr.



Zuvor Malwarebytes Log. Alle Funde habe ich gelöscht:

Malwarebytes' Anti-Malware 1.33
Datenbank Version: 1671
Windows 5.1.2600 Service Pack 3

20.01.2009 23:17:53
mbam-log-2009-01-20 (23-17-48).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 99380
Laufzeit: 2 hour(s), 20 minute(s), 30 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 6

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions (Hijack.FolderOptions) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\TDSSarxx.dll.XXX (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSScfmm.dll.XXX (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSoiqh.dll.XXX (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSvkql.dll.XXX (Trojan.TDSS) -> No action taken.
C:\WINDOWS\system32\TDSSlxcp.dll (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSkkai.log (Trojan.TDSS) -> No action taken.
__________________

Antwort

Themen zu Links führen zu falschen Seiten und Explorer läd keine Bilder mehr.
adobe, antivir, antivirus, avira, bho, explorer, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet sehr langsam, langsam, malware, monitor, object, problem, programme, sehr langsam, seiten, software, system, temp, trojan, trojanner, windows, windows xp



Ähnliche Themen: Links führen zu falschen Seiten und Explorer läd keine Bilder mehr.


  1. Google-Links führen zu falschen Seiten
    Log-Analyse und Auswertung - 20.07.2013 (15)
  2. Google links führen auf falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 20.12.2012 (7)
  3. Suchmaschinenergebnisse führen zu falschen Seiten!
    Log-Analyse und Auswertung - 02.11.2012 (29)
  4. Google Links führen zu dubiosen Seiten...
    Plagegeister aller Art und deren Bekämpfung - 02.08.2012 (8)
  5. Google Links führen auf falsche Seiten
    Log-Analyse und Auswertung - 15.07.2012 (52)
  6. Google links führen auf falsche Seiten
    Plagegeister aller Art und deren Bekämpfung - 05.07.2012 (9)
  7. google links führen zu falschen seiten
    Log-Analyse und Auswertung - 17.11.2011 (9)
  8. Internet Explorer 9 öffnet keine Links mehr
    Alles rund um Windows - 14.11.2011 (5)
  9. Internet Explorer öffnet keine Links mehr
    Plagegeister aller Art und deren Bekämpfung - 11.11.2011 (38)
  10. Google-Links führen zu falschen Seiten, Tabs öffnen sich selbstständig im Hintergrund
    Log-Analyse und Auswertung - 31.03.2011 (17)
  11. (Fast) Alle Links führen auf ominöse oder gesperrte Seiten.
    Plagegeister aller Art und deren Bekämpfung - 10.12.2010 (15)
  12. Links führen auf falsche Seiten/Seiten öffnen sich automat. / HJT-Logfileseite nicht mehr nutzbar
    Plagegeister aller Art und deren Bekämpfung - 19.08.2010 (8)
  13. IE öffnet automatisch; Google-Links führen zu falschen Seiten
    Log-Analyse und Auswertung - 03.09.2009 (9)
  14. Google-Links führen zu falschen Seiten
    Log-Analyse und Auswertung - 12.05.2009 (0)
  15. Google: Links führen zu falschen Seiten oder werden umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 10.02.2009 (42)
  16. Öffnen von falschen Links/Werbeseiten mit Internet Explorer
    Log-Analyse und Auswertung - 24.10.2006 (6)
  17. Internet Explorer öffnet keine links mehr
    Plagegeister aller Art und deren Bekämpfung - 08.12.2005 (9)

Zum Thema Links führen zu falschen Seiten und Explorer läd keine Bilder mehr. - Bitte die Anleitung von Combofix genau beachten! - Links führen zu falschen Seiten und Explorer läd keine Bilder mehr....
Archiv
Du betrachtest: Links führen zu falschen Seiten und Explorer läd keine Bilder mehr. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.