Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Firefox öffnet ständig Werbung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 10.05.2009, 12:38   #1
rindoo
 
Firefox öffnet ständig Werbung - Standard

Firefox öffnet ständig Werbung



Hallo zusammen,

seit neustem wird des öfteren wenn ich Firefox starte bzw. eine neue Seite öffne, zusätzlich irgendeine Seite mit Werbung geöfnnet. Zum Beispiel Kraehe.com. oder vodafone....
Das ist echt nervig.
Ich hoffe hier kann mir jemand helfen das Problem zu lösen.

Danke schonmal.


Hier mal das Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:28:39, on 10.05.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\ESET\ESET Smart Security\ekrn.exe
C:\WINDOWS\system32\svchost.exe
c:\dokumente und einstellungen\xxx\lokale einstellungen\anwendungsdaten\yigsaei.exe
C:\Programme\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [egui] "C:\Programme\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [yigsaei] "c:\dokumente und einstellungen\xxx\lokale einstellungen\anwendungsdaten\yigsaei.exe" yigsaei
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-73586283-1844237615-1417001333-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'holdemmanager')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programme\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (HKCU)
O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Dokumente und Einstellungen\xxx\Startmenü\Programme\Absolute Poker\Absolute Poker.lnk (HKCU)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Programme\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Programme\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: PostgreSQL Database Server 8.3 (pgsql-8.3) - PostgreSQL Global Development Group - C:\Programme\PostgreSQL\8.3\bin\pg_ctl.exe

--
End of file - 5088 bytes

Alt 10.05.2009, 13:01   #2
myrtille
/// TB-Ausbilder
 
Firefox öffnet ständig Werbung - Standard

Firefox öffnet ständig Werbung



Hi,

lade dir bitte Navilog herunter.

Deaktiviere dein Antivirenprogramm und installiere Navilog indem du es per Doppelklick ausführst.
Starte Navilog per Doppelklick auf das Shortcutsymbol auf deinem Desktop.
Wähle die Sprache deiner Wahl und anschließend 1 um deinen Rechner zu durchsuchen.

Poste das Log anschließend hier.

lg myrtille
__________________

__________________

Alt 10.05.2009, 13:29   #3
rindoo
 
Firefox öffnet ständig Werbung - Standard

Firefox öffnet ständig Werbung



Hallo,

vielen Dank schonmal für die schnelle Antwort.

Hier das Log File:

Search Navipromo version 3.7.6 began on 10.05.2009 at 14:22:03,56

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!

Fix running from C:\Programme\navilog1

Updated on 14.03.2009 at 18h00 by IL-MAFIOSO

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
BIOS : Default System BIOS
USER : xxx ( Not Administrator ! )
BOOT : Normal boot

Antivirus : ESET Smart Security 3.0 3.0 (Not Activated)
Firewall : ESET Personal Firewall 3.0.667.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:49 Go (Free:35 Go)
D:\ (Local Disk) - NTFS - Total:99 Go (Free:63 Go)
E:\ (CD or DVD)


Search done in normal mode


*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Programme" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" ***


*** Search folders in "c:\dokume~1\alluse~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\xxx\anwend~1" ***


*** Search folders in "C:\DOKUME~1\HOLDEM~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\postgres\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\xxx\lokale~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\HOLDEM~1\lokale~1\anwend~1" ***


*** Search folders in "C:\DOKUME~1\postgres\lokale~1\anwend~1" ***


*** Search folders in "C:\Dokumente und Einstellungen\xxx\startm~1\progra~1" ***


*** Search folders in "C:\DOKUME~1\HOLDEM~1\startm~1\progra~1" ***


*** Search folders in "C:\DOKUME~1\postgres\startm~1\progra~1" ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Dokumente und Einstellungen\xxx\lokale~1\anwend~1" *

* Scan in "C:\DOKUME~1\HOLDEM~1\lokale~1\anwend~1" *

* Scan in "C:\DOKUME~1\postgres\lokale~1\anwend~1" *



*** Search files ***



*** Search specific Registry keys ***
!! Following keys are not certainly all infected !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"yigsaei"="\"c:\\dokumente und einstellungen\\xxx\\lokale einstellungen\\anwendungsdaten\\yigsaei.exe\" yigsaei"


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Dokumente und Einstellungen\xxx\lokale~1\anwend~1" :

yigsaei.exe found !
yigsaei.dat found !
yigsaei_nav.dat found !
yigsaei_navps.dat found !

* In "C:\DOKUME~1\HOLDEM~1\lokale~1\anwend~1" :


* In "C:\DOKUME~1\postgres\lokale~1\anwend~1" :


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
Montorgueil certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search others known folders and files :



*** Search completed on 10.05.2009 at 14:24:25,28 ***
__________________

Alt 10.05.2009, 14:32   #4
myrtille
/// TB-Ausbilder
 
Firefox öffnet ständig Werbung - Standard

Firefox öffnet ständig Werbung



Hi,

dann rufe bitte Navilog erneut auf und wähle diesmal die Option 2 an.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!

Alt 11.05.2009, 12:56   #5
rindoo
 
Firefox öffnet ständig Werbung - Standard

Firefox öffnet ständig Werbung



Hi,

vielen Dank für deine Hilfe.
Problem ist gelöst.

Gruß
rindoo


Antwort

Themen zu Firefox öffnet ständig Werbung
41700, adobe, bho, bonjour, computer, einstellungen, eset smart security, excel, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, logfile, microsoft, mozilla, neue seite, problem, programme, security, server, smart security, software, system, werbung, windows, windows xp, öffnet



Ähnliche Themen: Firefox öffnet ständig Werbung


  1. Mozilla Firefox öffnet ständig Werbung und neue Tabs mit Werbung
    Log-Analyse und Auswertung - 21.07.2015 (10)
  2. Werbung in Firefox, Fenster mit PC Optimierung Werbung öffnet sich automatisch
    Log-Analyse und Auswertung - 10.04.2015 (11)
  3. Rechner vollig langsam ,Browser Firefox öffnet ständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 30.10.2014 (11)
  4. Windows7 Firefox öffnet ständig neue Tabs mit Werbung
    Log-Analyse und Auswertung - 20.08.2014 (11)
  5. Win7: Firefox öffnet ständig Tabs mit Werbung und Warnungen
    Log-Analyse und Auswertung - 10.03.2014 (7)
  6. Firefox öffnet Tabs mit Werbung / Anstelle einer verlinkten URL öffnet sich Werbung
    Plagegeister aller Art und deren Bekämpfung - 08.08.2010 (4)
  7. Internet Explorer/Firefox öffnet automatisch und ständig Werbung
    Log-Analyse und Auswertung - 11.06.2010 (6)
  8. IE öffnet ständig Werbung
    Log-Analyse und Auswertung - 21.05.2010 (5)
  9. Firefox öffnet Werbung bei Links, IE öffnet selbstständig Werbung
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (1)
  10. Firefox öffnet ständig Tabs mit Werbung
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (7)
  11. IE öffnet ständig Werbung.
    Plagegeister aller Art und deren Bekämpfung - 22.04.2010 (0)
  12. IE öffnet ständig Werbung
    Log-Analyse und Auswertung - 10.04.2010 (8)
  13. Firefox öffnet ständig Werbung und öffnet nie die gewünschte Seite
    Log-Analyse und Auswertung - 05.06.2009 (2)
  14. Firefox / Google öffnet ständig neue Fenster mit Werbung!
    Plagegeister aller Art und deren Bekämpfung - 19.12.2008 (0)
  15. Firefox öffnet ständig Werbung
    Log-Analyse und Auswertung - 09.11.2008 (15)
  16. Firefox öffnet ständig Werbung
    Log-Analyse und Auswertung - 19.02.2008 (11)
  17. Firefox öffnet ständig selbst mit Werbung
    Log-Analyse und Auswertung - 03.10.2006 (15)

Zum Thema Firefox öffnet ständig Werbung - Hallo zusammen, seit neustem wird des öfteren wenn ich Firefox starte bzw. eine neue Seite öffne, zusätzlich irgendeine Seite mit Werbung geöfnnet. Zum Beispiel Kraehe.com. oder vodafone.... Das ist echt - Firefox öffnet ständig Werbung...
Archiv
Du betrachtest: Firefox öffnet ständig Werbung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.