[NightmareWar]

wollte ja nur ne mögliche hilfestellung geben
und mein problem is auch schon behoben
muss nur noch als closed markieren

[john.doe]

@NightmareWar
Dann ist doch alles klar, du übernimmst also.

ciao, andreas

[NightmareWar]

nein du verstehst mich jetzt völlig falsch^^
sachte doch schon das ich kein experte in sowas bin nur bei mir
hat es halt funktioniert damals als mein pc ähnliche sachen gemacht hat
mach du weiter

ich entschuldige mich hiermit bei dir und bei dem threadersteller für das eingreifen in deinen bereinigunsanleitung

es wird nicht wieder vorkommen versprochen

[Haaasi]

Huch, jetzt wird hier sogar ohne mich weitergemacht ^^
Erstmal danke an john.doe, dass es so prompt eine Hilfestellung gab. Habe die Punkte alle abgearbeitet. Habe beide scanner drüber laufen lassen, beide haben nichts gefunden. Problem ließ sich nicht lösen.
hinzu kommt, dass ich, wie gestern schon angesprochen, jetzt plötzlich (kam gestern nur hin und wieder vor) überhaupt nicht mehr auf andere Seiten verlinkt werde, sondern man mich auf 78.47.100.188 verlinken will, jedoch von der ip keine Antwort kommt. Das passiert locker 3-4 mal, zwischendurch kommt auch folgender Hinweis von google: Die Seite – www.google.de/undefined – existiert nicht.

[john.doe]

Nicht gut.

Gehst du über einen Router ins Internet? Ich brauche Hersteller und Typ.

ciao, andreas

[Haaasi]

Ja, seit ca. 2 Monaten die Fritzbox 7050. Hatte davor nen Router von Medion (MD40900) ich meine, dass ich das Problem da auch schon hatte (beim ersten Auftreten des Problems vor einiger Zeit).

[john.doe]

Dann klicke da drauf => http://fritz.box

Übersicht => Ereignisse => Internetverbindung => Log posten.

ciao, andreas

[Haaasi]

;-) Okay, ist gelöscht

[john.doe]

Du bist also bei Alice und wohnst in der Nähe von Dortmund.

Log bitte wieder löschen, nicht das, was ich erwartet habe. Kontrolliere deine Firmwareversion. Die aktuelle ist 14.04.33.

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Lab: Anti-Virus, Internet Security, Mobile Security & Antiviren-Software und Services für Unternehmen
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

ciao, andreas

[Haaasi]

Hat nix gefunden:


-------------------------------------------------------------------------------
PROTOKOLL FÜR KASPERSKY ONLINE SCANNER
Samstag, 6. Juni 2009 23:58:18
Betriebssystem: Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Version von Kaspersky Online Scanner: 5.0.98.2
Letztes Update der Antiviren-Datenbanken: 6/06/2009
Anzahl der Einträge in den Antiviren-Datenbanken: 2319479
-------------------------------------------------------------------------------

Scan-Einstellungen:
Folgende Antiviren-Datenbanken zur Untersuchung verwenden: Erweiterte
Archive untersuchen: ja
Mail-Datenbanken untersuchen: ja

Untersuchungsobjekt - Arbeitsplatz:
C:\
D:\
E:\

Untersuchungsergebnisse:
Untersuchte Objekte insgesamt: 54731
Viren gefunden: 0
Infizierte Objekte gefunden: 0
Verdächtige Objekte gefunden: 0
Untersuchungszeit: 01:01:21

Name des infizierten Objekts / Virusname / Letzte Aktion
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Avira\AntiVir Desktop\TEMP\avguard.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\LocalService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\NetworkService\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\cert8.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\content-prefs.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\cookies.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\downloads.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\formhistory.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\key3.db Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\parent.lock Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\permissions.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\places.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\places.sqlite-journal Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\search.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Anwendungsdaten\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-6-6-2009( 18-47-32 ).SDB Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Cookies\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\IETldCache\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Vorgeschlagene Sites~.feed-ms Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds\{5588ACFD-6436-411B-A5CE-666AE6A92D3D}~\WebSlices~\Web Slice-Katalog~.feed-ms Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Feeds Cache\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\Recovery\Active\RecoveryStore.{FF8CEEEF-52C4-11DE-809F-0021911D6C53}.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\Recovery\Active\{C1FDF6D9-52C5-11DE-809F-0021911D6C53}.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Internet Explorer\Recovery\Active\{FF8CEEF1-52C4-11DE-809F-0021911D6C53}.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Microsoft\Windows\UsrClass.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\Cache\_CACHE_001_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\Cache\_CACHE_002_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\Cache\_CACHE_003_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\Cache\_CACHE_MAP_ Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\156k929r.default\urlclassifier3.sqlite Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\etilqs_jBgnaIQFWdcTxR3hvyrq Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF17F0.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF70DC.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF70EE.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF715D.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF716F.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF7281.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF7293.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DF9E9C.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DFAFDB.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\temp\~DFD6A.tmp Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\Lokale Einstellungen\Verlauf\History.IE5\index.dat Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\NTUSER.DAT Das Objekt ist gesperrt übersprungen
C:\Dokumente und Einstellungen\Yvi\ntuser.dat.LOG Das Objekt ist gesperrt übersprungen
C:\Programme\FRITZ!DSL\access\access.lock Das Objekt ist gesperrt übersprungen
C:\System Volume Information\_restore{52E83C15-0A26-426A-B6FF-A08B62E504BA}\RP1\change.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Debug\PASSWD.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SchedLgU.Txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\Sti_Trace.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\edb.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\CatRoot2\tmp.edb Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\AppEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\default Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\DEFAULT.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\Internet.evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SAM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SecEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SECURITY.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\software Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SOFTWARE.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SysEvent.Evt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\system Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\config\SYSTEM.LOG Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\h323log.txt Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Das Objekt ist gesperrt übersprungen
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Das Objekt ist gesperrt übersprungen
C:\WINDOWS\temp\Perflib_Perfdata_6f0.dat Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiadebug.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\wiaservc.log Das Objekt ist gesperrt übersprungen
C:\WINDOWS\WindowsUpdate.log Das Objekt ist gesperrt übersprungen
D:\System Volume Information\MountPointManagerRemoteDatabase Das Objekt ist gesperrt übersprungen
D:\System Volume Information\_restore{52E83C15-0A26-426A-B6FF-A08B62E504BA}\RP1\change.log Das Objekt ist gesperrt übersprungen

Die Untersuchung wurde abgeschlossen.

[john.doe]

Lade dir bitte GooredFix.exe herunter und speichere es auf deinem Desktop.
Führe das Programm per Doppelklick aus und wähle die Option 1.
Ein log sollte sich öffnen, poste den Inhalt bitte hier.

ciao, andreas

[Haaasi]

GooredFix v1.92 by jpshortstuff
Log created at 00:13 on 07/06/2009 running Option #1 (Yvi)
Firefox version 3.0.10 (de)

=====Suspect Goored Entries=====

C:\Programme\Mozilla Firefox\extensions\{981BB484-2AB0-4BB6-91A7-859C90C9FECA}

=====Dumping Registry Values=====

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions]
"Plugins"="C:\Programme\Mozilla Firefox\plugins"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions]
"Components"="C:\Programme\Mozilla Firefox\components"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"jqs@sun.com"="C:\Programme\Java\jre6\lib\deploy\jqs\ff"

[john.doe]

Gleich nocheinmal laufen lassen, diesmal mit Option 2. Bestätige die Nachfrage, ob du wirklich weitermachen willst mit "Y" für ja. Log posten.

Anschliessend Neustart und testen, ob es noch Umleitungen gibt.

ciao, andreas

[Haaasi]

Ähm, ist es eigentlich von Bedeutung, dass das Problem scheinbar nur bei Firefox auftritt? Aber abgesehen davon, dass ich den ie nicht mag, ist es sicher trotzdem nicht gut, den rechner infiziert zu lassen, oder? ;-)

[Haaasi]

GooredFix v1.92 by jpshortstuff
Log created at 00:21 on 07/06/2009 running Option #2 (Yvi)
Firefox version 3.0.10 (de)

=====Goored Deletions=====
C:\Programme\Mozilla Firefox\extensions\{981BB484-2AB0-4BB6-91A7-859C90C9FECA}
->Backing up folder... Done.
->Emptying folder... Done.
->Deleting folder... Done.

=====Dumping Registry Values=====

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions]
"Plugins"="C:\Programme\Mozilla Firefox\plugins"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.10\extensions]
"Components"="C:\Programme\Mozilla Firefox\components"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions]
"jqs@sun.com"="C:\Programme\Java\jre6\lib\deploy\jqs\ff"