Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Nach Virusmeldung spinnt der Internet Explorer

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 21.02.2009, 16:29   #1
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Icon35

Nach Virusmeldung spinnt der Internet Explorer



Ein dickes Hallo erstmal!

Ich hab ein kleines Problem mit meinem Internet Explorer, und zwar öffnet dieser mir dauernd Werbe-Seiten, ob ich nun damit im Internet bin oder nicht. Eine ziemlich ätzende Geschichte wenn man am Gamen ist und auf einmal öffnet sich der Inet-Explorer und zeigt mir da irgend eine Werbung an.
Ich hab mit Avira (free) einen Suchlauf gestartet, erfolgreich, 2 Objekte gefunden (TR/Trash.Gen & TR/Atraps.Gen). Hatte diese zuerst in Quarantäne verschoben und anschließend gelöscht. Dann habe ich mit MalewareBytes einen Vollständigen Scan ausgeführt, auch fündig geworden (siehe Log im Anhang).
Nach all dem Spass dachte ich es wäre vorbei - falsch gedacht!

Nun bitte ich um Hilfe... Werde im Anhang sowohl das Log von MB und HJT einhängen und hoffe das wird euch was weiter helfen.

MfG, Nosferatu91

Alt 21.02.2009, 16:32   #2
Jig Saw
/// Helfer-Team
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Hallo Nosferatu91


Es sollte klar sein, dass die Bereinigung zeitaufwendiger ist als das Neuaufsetzen, deswegen sich bitte gleich überlegen ob man nicht doch Neuaufsetzen will. Neuaufsetzen ist außerdem sicherer als die Bereinigung, selbst ein Computer mit sauberen HijackThis Log kann stark versucht sein.
Es ist wichtig, dass du genau das machst was man dir sagt. Es sollten keine zusätzlichen Programme installiert werden, wenn man es dir nicht sagt. Beachte bitte die NUBs. Auch wenn die Symptome nach den ersten abgearbeiteten Punkten verschwinden, heißt es noch lange nicht, dass der PC wirklich sauber ist.
Deswegen abwarten bis man dir sagt, dass der PC wirklich sauber ist. Am Besten die Anleitung sich ausdrucken. Alle Programme die in der Anleitung aufgeführt werden, sind Freeware Programme. Es steht bei den meisten Programmen eine Vollversion zur Verfügung, die man bezahlen muss. Bitte nur die Freeversionen nehmen, eine Vollversion ist unnötig!
Die Anleitung sollte in genau dieser Reihenfolge abgearbeitet werden.

Wichtig:
Bitte während der Bereinigung alle externen Medien wie, USB-Sticks, Speicherkarten, externe Festplatten an den PC anschließen.

Vista User:
  • Alle Programme und Tools, die angeordnet werde, mit Rechtsklick anklicken und "als Administrator ausführen"
  • Bitte mitteilen ob es sich um eine 64 Bit Version handelt, da viele Programme unter dieser Version nicht laufen




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 1
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deaktivieren der Systemwiederherstellung

Windows XP:
  • Start => Ausführen => sysdm.cpl eingeben => "OK" drücken
  • Wähle den Reiter "Systemwiederherstellung"
  • Einen Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" setzen => "übernehmen" drücken
  • Jetzt den PC booten, der Start kann eine Weile dauern
  • Den Haken bei "Systemwiederherstellung auf allen Laufwerken deaktivieren" entfernen und "OK" drücken
  • Windows Vista:
  • Windows Vista Symbol anklicken
  • In die Suche "Wiederherstellung" eingeben => das gefundene Tool starten
  • Klicke auf den link systemwiederherstellung aktivieren - deaktivieren
  • Klicke im nächsten Hilfefenster auf >> Klicken Sie hier, um "System" zu öffnen.<<
  • Wähle "Computerschutz" => dann fortsetzen Auswahl* treffen, für welche datei die SWH aktiviert werden soll
  • Button "übernehmen" drücken => sofort ein SWHP erstellen in dem du den Button "erstellen" drückst. Wenn du die Systemwiederherstellung wieder deaktivieren möchtest, dann die *Auswahl aufheben, das ausschalten bestätigen und den Button "übernehmen" drücken.

Erklärung
Im Verlauf der Infektion wurden auch infizierte Dateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 2
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Deinstalliere bitte alle Toolbars (ICQ, Google, Askbar...) und unnötige Software wie Spybot S&D, Spyware Doctor, Trojancheck, a-squared free, Zone Alarm, COMODO, eScan und Ad-Aware etc…
Außerdem sollte alles von Google (Toolbar, Updater...) entfernt werden.
Arbeitsplatz => Software => ausgewähltes komplett entfernen
Statt Zone Alarm und COMODO sollte die Windows Firewall benutzt werden:
Arbeitsplatz => Systemsteuerung => Netzwerk – und Internetverbindungen => Windows Firewall => Haken bei „aktiv“ setzen
davor sollte die Firewall deinstalliert werden. Ist eine Antiviren Suite mit integrierter Fireall installiert, kann diese bleiben.



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 3
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

CCleaner
  • Downloade CCleaner und speichere die Datei auf dem Desktop
  • Doppelklick auf die Instalationsdatei => mit "Ausführen" bestätigen" => "Deutsch" als Sprache wählen
  • Auf "weiter >" klicken, falls die Lizenzbedingungen zustimmen, dann auf "annehmen" drücken
  • Das angegebene Zielverzeichnis mit "weiter >" bestätigen
  • Den Haken bei Yahoo Toolbar wegnehmen => dann "installieren" => auf "fertig stellen" klicken um die Instalation abzuschließen
  • Mit Doppelklick CCleaner öffnen
  • Den Browser schließen => auf "Analysieren" klicken => auf Starte "CCleaner"
  • "Registry" wählen => auf "Nach Fehlern suchen" klicken => auf "Fehler beheben" klicken
  • Diese Prozedur bei jedem Benutzerkonto durchführen
  • Als letztes "Extras" wählen => auf " Als Textdatei speichern..." klicken => speichere die Textdatei auf dem Desktop um sie danach hier zu posten


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 4
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

In Zukunft nicht den MS Internet Explorer, sondern einen alternativen Browser wie z.B. Firefox oder Opera.
Der Internet Explorer sollte auschließlich für das Windows Update verwendet werden.
Nach der Bereinigung oder dem Neuaufsetzen sollte Firefox sicher konfiguriert werden mit NoScript



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 5
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Das Service Pack (SP) kann man beim CCleaner oben nachschauen. Sollte bei XP nur das SP1 installiert sein, hat die Bereinigung keinen Sinn mehr und es kann Neuaufgesetzt werden.
Sollte bei vista das SP1 fehlen hat ebenfalls keinen Sinn mehr, das System sollte auch Neuaufgesetzt werden.

Aktualisieren des Systems:
Start => Alle Programme => Windows Update
Über die benutzerdefinierte Suche fehlende Updates herunterladen und installieren. Auch den Internet Explorer aktualisieren, Version 8 ist die aktuellste.



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 6
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Konfiguriere die Ordneransicht vernünftig um => Ordneransicht


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 7
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
  • Führe die Datei navilog1.exe aus, eine Installationsroutine wird beginnen.
  • Sollte das Programm nach Abschluß der Installation nicht automatisch gestartet werden, führe es bitte per Doppelklick auf das Navilog1-Shortcut auf deinem Desktop aus.
  • Wähle E für Englisch im Sprachenmenü
  • Wähle 1 im nächsten Menü um "Suche" auszuwählen. Bestätige mit Enter.
  • Die Dauer des Scans kann variieren, bitte abwarten. Wenn du aufgefordert wirst, eine Taste zu drücken, tue dies bitte.
  • Ein neues Dokument sollte erstellt und geöffnet werden: fixnavi.txt.
  • Bitte füge den Inhalt dieser Datei in deine nächste Antwort ein.
Der Bericht wird außerdem im Hauptverzeichnis (z.B.: "C:\") erstellt.

Hinweis:
Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren.



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 8
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

diese Datei bei Virustotal auswerten lassen:
Code:
ATTFilter
C:\WINXP\PixArt\PAC207\Monitor.exe
         
bitte alles was Virustotal sagt hier einfügen auch die einzelnen Ergebnisse der Scanner



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 9
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

poste uns doch bitte den Fundbericht der Malware
__________________

__________________

Geändert von Jig Saw (21.02.2009 um 17:20 Uhr)

Alt 22.02.2009, 15:45   #3
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Zitat:
Zitat von Jig Saw Beitrag anzeigen
~~~~~~~~~~~~~~~~~~~~~
Punkt 9
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[/COLOR][/B][/CENTER]

poste uns doch bitte den Fundbericht der Malware
Na hatte ich doch in den Anhang gehangen, oder meintest du was anderes? Also zunächst, ich hab erst mal alle Punkte abgearbeitet, aber als ich Navilog ansgeführt hab hat er mir dauernd eine Fehlermeldung angezeigt (siehe Bild im Anhang)! Ansonsten poste ich die logs (etc.), hoffe es ist vollständig!

MfG Nosferatu91
__________________

Alt 22.02.2009, 15:47   #4
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Und dann hier der rest. (Und nochmal das log von Malwarebytes)
Miniaturansicht angehängter Grafiken
Nach Virusmeldung spinnt der Internet Explorer-fehlermeldung.jpg  

Alt 22.02.2009, 15:52   #5
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Und dann nochwas: Du hattest was geschrieben von Firewall's, das ich die von Windows benutzen soll... Ich hab die von Windows aktiv, parallel dazu auch die von Ashampoo, und Avira als Anti-virus. Soll ich nun die Firewall von Ashampoo deinstallieren? (Evtl. weil sie ueberfluessig ist!?) Ich hab SP3 drauf, benutze den Inet-explorer 8, diesen aber eigentlich auch nicht, denn wenn ich dort auf einen Link klicke zeigt er mir nur ein leeres Fenster an, auch oben in der Adressleiste erscheint keine Adresse oder es wird mir gesagt das die Navigation zur Webseite abgebrochen wurde... Ich hab nun Lunascape 5 Beta, oder soll ich doch auf Opera gehen? (Firefox ist nichts für mich.)


Alt 22.02.2009, 19:49   #6
Jig Saw
/// Helfer-Team
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Also ganz ruhig wir kümmern uns nacher darum.
IE 8
Avira
Ashampoo Firewall bitte deinstallieren und dafür die Windows Firewall nehmen
SP 3
nimm Opera

so dann:



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 1
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Diese Datei bei Virustotal auswerten:
Code:
ATTFilter
C:\dokumente und einstellungen\björn\lokale einstellungen\anwendungsdaten\iywki.exe
         
oder weist du was das ist?



~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 2
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Dieses hier fixen:
Code:
ATTFilter
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4C833081-D026-4FF8-968F-7EAB660D2FBA} - http://www.coolstreaming.us/consolle/plug-in/tvants.cab
O16 - DPF: {5D80A6D1-B500-47DA-82B8-EB9875F85B4D} (Google Gadget Control) - http://dl.google.com/dl/desktop/nv/GoogleGadgetPluginIEWin.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1231228479328
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} - http://data.myflatcast.com/data/objects/NpFv415.dll
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {EAC139A9-D22D-4C29-8D1C-252BE63750F9} - http://www.cooliris.com/shared/plinstll.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
         


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Punkt 3
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Zeige doch bitte den Bericht von Avira, das habe ich gemeint. Suche ihn bitte mit der Meldung TR/Trash.Gen & TR/Atraps.Gen etc.
__________________
--> Nach Virusmeldung spinnt der Internet Explorer

Alt 22.02.2009, 21:30   #7
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Icon30

Nach Virusmeldung spinnt der Internet Explorer



Also hab nun Opera als Standard gesetzt. Ashampoo Firewall deinstalliert. Du kannst ja in meinem HJT-Log sehen was installiert ist (hoffe ich), kannst du mir sagen ob noch eine Toolbar installiert ist? In meiner Softwareliste ist keine mehr aufgeführt aber mein Lunascape hatte glaub ich eine angezeigt zum Schluss (Inet-Explorer nicht und Opera auch nicht)

iywki.exe sagt mir garnichts, hab es ueberpruefen lassen (wie immer im Anhang) und die Einträge gefixt, anschliessend ein neues Log erstellt!

Das von Avira speichert er ja das Log des Suchlaufes, nur diese sind so riesig! Was soll ich damit machen oder meinst du nicht die Scanberichte wo er sie fand? Und wenn doch zeig mir bitte ein Beispiel welchen Teil du davon genau brauchst.

MfG, Nosferatu91

[P.s.: Neuaufsetzen kommt bei mir nicht in Frage, zuviele dateien die verloren gehen würden da ich keine möglichkeit hab diese irgendwo zu speichern!]

Alt 22.02.2009, 21:36   #8
Jig Saw
/// Helfer-Team
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Grrr ich bin grad an einem anderen PC wo kein Avira drauf ist. Ich glaub du gehst rechts unten auf das Avira Symbol dann erscheint das Hauptmenü. Link ist eine Option Bericht dort klickst du drauf und suchst den mit der Meldung und postest ihn hier.

ich schau mir in nächster zeit das HJT Log an, derweilst machst du das:

Gmer


  • Donwloade Gmer
  • Entpacke es auf dem Desktop
  • Trenne dich physikalisch vom Internet (Lan Kabel ziehen)
  • Schließe bitte alle Anwendungen, auch das Antivirusprogramm
  • Starte den Scan mit GMER mit "Scan", mache in der Zeit nichts auch keine Mausbewegungen und Tastatureingaben
  • Ist der Scan fertig, klicke auf "Copy" und poste dann hier deine Anwort in dem du den Log reinkopierst
  • Beende GMER mit "OK"


EDIT: ich hab jetzt nur mal kurz das Log überflogen, aber ich dachte du hast die AshampooFirewall deinstalliert?
__________________
A fool with a tool is still a fool

Alt 22.02.2009, 21:50   #9
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Hab ich auch, aber sorry, mein Fehler, musste neu starten und habe dies nicht getan.

Ich sag dann mal ganz frech: Bis gleich!

Alt 22.02.2009, 22:00   #10
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Also nach meinem kleinen Fehler dann nochmal ein neues Log, und nochmals entschuldigung! Werde dann sofort das mit GMER machen. Ich geh aber über Lan und WLAN, muss ich bei der WLAN-Karte einfach die Verbindung trennen?

MfG, Nosferatu91

[E-mail ist raus]

Alt 22.02.2009, 23:13   #11
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Also, jetzt das GMER log (mein bildschirmschoner ist währenddessen angegangen, schlimm?)!

Alt 23.02.2009, 01:27   #12
Jig Saw
/// Helfer-Team
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Das ist egal


Rufe das Programm bitte erneut auf und wähle die Option 2
  • Das Programm wird nun deinen Rechner neustarten. Schließe also alle Fenster und bestätige den Neustart.
  • Sollte der Rechner nicht neustarten, tue dies bitte manuell.
  • Nach dem Neustart läuft der Fix zuende. Bitte einfach abwarten, bis NaviFix beendet ist und keine Fenster öffnen.
  • Es öffnet sich erneut ein Fenster mit dem Scanergebnis. Speichere das Ergebnis ab und schließe den Editor. Nun sollten deine Desktopsymbole wieder erscheinen
  • Das Scanergebnis bitte hier posten.
Sollten die Desktopsymbole nicht von selbst wieder erscheinen, rufe mit [Strg][Alt][Entf] den Taskmanager auf und wähle unter Prozesse => Neuer Task ausführen aus. Gib dort explorer ein.


bitte fixe diese Einträge bie HJT:
Code:
ATTFilter
 	O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
         

Malwarebytes' Anti-Malware
  • Downloade Malwarebytes' Anti-Malware >>hier<< oder falls Malware verhindenr sollte dass der Link nicht geht versuche es mit diesem
  • Installiere Anti-Malware unter dem vorgegebenen Pfad
  • Vor jedem Scan solltest du Malwarebytes' Anti-Malware updaten, indem du die Option "Update" wählst => klicke auf den Button "Suche nach Aktualisierungen"
  • Gehe nun wieder zurück zu "Scanner" und führe einen Vollständigen Suchlauf durch! => klicke nun auf "Scan"
  • Klicke alle Laufwerke an => drücke "Scan starten"
  • Lasse alle Funde löschen!
  • Poste anschließend das enstandene Logfile


SUPERAntiSpyware
  • Downloade SASW >>hier<<
  • Installiere das SUPERAntiSpyware für alle Benutzer mit den vorgegebenen Installationseinstellungen
  • Starte es und klicke auf "Check for Updates...". Nachdem dem Update erscheint ein Protokollfenster, schließe es mit "close"
  • Klicke im Hauptmenü auf "Preferences", wähle den Reiter "General and Startup", bei dem Kästchen "Start SUPERAntiSpyware when Windows starts" sollte kein Haken sein
  • Wähle nun den Reiter "Scanning Control" und setze Haken bei:
  • Close browseres before scanning
  • Scan for tracking cookies
  • Resolve Links/Shortcuts during scan (.Ink)
  • Scan Alternate Data Streams
  • Use Kernel Direct File Access (recommended)
  • Use Kernel Direct Registry Access (recommended)
  • Use Direct Disk Access (recommended)
  • Display scan option in Explorer context (right-click) menu

Wechsel in den abgesicherten Modus:
  • Starte den PC neu
  • Drücke beim Hochfahren mehrmals die Taste [F8]
  • Es erscheint ein Windows-Menü, navigiere dich mit den Pfeiltasten zu der Option abgesicherter Modus
  • bestätige mit der Eingabetaste
  • Starte nun im abgesichertem Modus SASW
  • Klicke im Hauptmenü den Button "Scan your Computer..."
  • Wähle in der Scan Location alle Festplatten und externe Datenträger aus
  • Klicke auf "Perform Complete Scan" und gehe auf "weiter"
  • Achte darauf dass die Funde in der Box markiert sind, danach klicke auf "weiter"
  • Das Log findest du unter "Preferences..." => "Statistics/Logs" => klicke das Log an => "View Log..."
  • Poste nun das Log



dann einen neuen HJT LOG
__________________
A fool with a tool is still a fool

Alt 23.02.2009, 14:40   #13
Nosferatu91
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Wo soll ich denn bei GMER die Option 2 wählen? Oder meinst du hiermit Navilog? Denn bei GMER gibt es doch keine Option 2 O.O...

Alt 23.02.2009, 15:26   #14
Jig Saw
/// Helfer-Team
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



Oh nein ich mein Navilog
das war ein bisschen unverständlich von mir tut mir leid
__________________
A fool with a tool is still a fool

Alt 23.02.2009, 15:29   #15
Alfredrobert
 
Nach Virusmeldung spinnt der Internet Explorer - Standard

Nach Virusmeldung spinnt der Internet Explorer



hallo, ich habe auf meinen anderen Pc ein Problem seit gestern mit
jexplorer.exe ich komme nicht mehr ins Internet.
Alfredrobert

Antwort

Themen zu Nach Virusmeldung spinnt der Internet Explorer
anhang, auf einmal, avira, dickes, erfolgreich, explorer, falsch, free, geschichte, gestartet, hängen, interne, internet, internet explorer, kleines, log, problem, quarantäne, scan, scan ausgeführt, spass, spinnt, suchlauf, tr/atraps.gen, tr/trash.gen, verschoben, werbung, öffnet



Ähnliche Themen: Nach Virusmeldung spinnt der Internet Explorer


  1. Komme nach "blue screen" nur noch mit Internet Explorer ins Internet
    Plagegeister aller Art und deren Bekämpfung - 03.07.2012 (1)
  2. Internetzugang nach Virusmeldung blockiert
    Plagegeister aller Art und deren Bekämpfung - 09.03.2012 (1)
  3. Nach Update Virusmeldung von AVIRA
    Log-Analyse und Auswertung - 28.02.2012 (22)
  4. Logfile Auswertungen nach Virusmeldung(en)
    Log-Analyse und Auswertung - 13.12.2010 (4)
  5. Nach 6,5 h kein Internet, System spinnt.
    Alles rund um Windows - 13.09.2010 (1)
  6. Internet Explorer spinnt
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (1)
  7. Internet-Explorer spinnt!
    Antiviren-, Firewall- und andere Schutzprogramme - 14.07.2010 (31)
  8. Logfile nach Virusmeldung von Antivir
    Log-Analyse und Auswertung - 17.06.2010 (4)
  9. Internet-Explorer spinnt ... evtl Virus?
    Log-Analyse und Auswertung - 31.01.2010 (1)
  10. internet geht zäh, internet windows explorer spinnt
    Log-Analyse und Auswertung - 20.11.2008 (20)
  11. Internet Explorer spinnt
    Plagegeister aller Art und deren Bekämpfung - 06.11.2008 (1)
  12. Nach Windows Update Internet Explorer schließt sich nach dem öffen kann es sein ?
    Log-Analyse und Auswertung - 15.12.2007 (3)
  13. Hilfe Internet Explorer spinnt und läd seite städnig neu!
    Alles rund um Windows - 03.12.2007 (11)
  14. Internet Explorer spinnt... Trojaner? Log File
    Log-Analyse und Auswertung - 07.05.2006 (13)
  15. mein internet explorer spinnt
    Alles rund um Windows - 26.04.2006 (11)
  16. Internet Explorer nach 3 Seitenaufrufen langsam
    Alles rund um Windows - 27.11.2004 (5)
  17. Internet explorer spinnt
    Alles rund um Windows - 12.08.2004 (4)

Zum Thema Nach Virusmeldung spinnt der Internet Explorer - Ein dickes Hallo erstmal! Ich hab ein kleines Problem mit meinem Internet Explorer, und zwar öffnet dieser mir dauernd Werbe-Seiten, ob ich nun damit im Internet bin oder nicht. Eine - Nach Virusmeldung spinnt der Internet Explorer...
Archiv
Du betrachtest: Nach Virusmeldung spinnt der Internet Explorer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.