| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Umleitung auf windowsclick.com , Programme funktionieren nicht etc.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
22.08.2009, 14:26
| #1 | |
 |  Umleitung auf windowsclick.com , Programme funktionieren nicht etc. RSIT log.txt Teil 1 Zitat:
Geändert von Michi86 (22.08.2009 um 14:34 Uhr) |
|
22.08.2009, 14:32
| #2 | |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Log Teil 2
__________________Zitat:
|
|
22.08.2009, 14:38
| #3 | |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. RSIT Info Teil 1
__________________Zitat:
|
|
22.08.2009, 14:39
| #4 | |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Info Teil 2 Zitat:
|
|
22.08.2009, 15:08
| #5 | |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Log Teil 2 Zitat:
|
|
23.08.2009, 16:12
| #6 |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Ich push mal |
|
24.08.2009, 06:36
| #7 |
  | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Hi, Folgende Einträge sind immer noch da: C:\WINDOWS\system32\kusewovi.dll C:\WINDOWS\system32\wudepuve.dll Bitte folgende Files prüfen: Dateien Online überprüfen lassen:
Code:
ATTFilter C:\WINDOWS\system32\UAService7.exe (*Securom oder virus*)
Also: Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist. Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter Drivers to delete:
mtviaxz
qkkewwvh
registry keys to delete:
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnopOhi
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\urqQjiGY
Files to delete:
C:\WINDOWS\system32\kusewovi.dll
C:\WINDOWS\system32\wudepuve.dll
4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Hijackthis, fixen: öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Beim fixen müssen alle Programme geschlossen sein! Code:
ATTFilter R3 - URLSearchHook: (no name) - - (no file)
O20 - Winlogon Notify: nnnopOhi - nnnopOhi.dll (file missing)
O20 - Winlogon Notify: urqQjiGY - urqQjiGY.dll (file missing)
http://www.prevx.com/freescan.asp Falls das Tool was findet, nicht das Log posten sondern einen Screenshot des dann angezeigten Fensters... Chris
__________________  Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden  ) |
|
24.08.2009, 18:37
| #8 | ||
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Die UAService7.exe finde ich nicht. Avenger-File: Zitat:
Zitat:
Geändert von Michi86 (24.08.2009 um 18:48 Uhr) |
|
24.08.2009, 18:43
| #9 |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Hi, klappt das fixen der beiden Einträge mit HJ? HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\nnnopOhi" Sonst muß ich da ein Reg.-Script oder ein CF-Script basteln... chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
24.08.2009, 19:15
| #10 | |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc.Zitat:
was soll ich mit dieser Zeile machen  ?Die beiden O20 Einträge hab ich erfolgreich gefixed Der Scan hat was gefunden, jpg ist angehängt. Ich konnte das Fenster nicht größer machen, deshalb hab ich die ersten 7 Threats unten im jpg nochmal ausgeschrieben reinkopiert. edit: hab grad neugestartet, da hat's mir einen 9. Threat angezeigt: windowsshell.manifest in c:\windows\ (Medium Risk Malware) Geändert von Michi86 (24.08.2009 um 19:25 Uhr) |
|
24.08.2009, 19:59
| #11 |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. |
|
24.08.2009, 20:10
| #12 |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Hab meine Antivirusmeldung angehängt, die bei Virustotal bei der ebay.dll kommt und auch bei der eBayShortcuts.exe (also wahrscheinlich immer), und zwar egal ob ich auf den Permalink, "Analysiere die Datei" oder "Zeige die letzten Ergebnisse" klicke |
|
25.08.2009, 06:33
| #13 |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Hi, das dachte ich mir schon, dass das ein false/positive ist... Die angegebene IP (74.53.201.162) gehört allerdings eindeutig zu virustotal.com (http://www.robtex.com/ip/74.53.201.162.html). Entweder liegt hier auch ein false/positiv vor, oder es ist den Hackern gelungen was auf den Server von Virustotal zu schmuggeln... Teste den Link später mal mit Dr. Web... Da die Meldung von Prevx ein f/p ist (lt. Threadexpert lässt sich das Modul allerdings auch Remote steuern) bleibt es Dir überlassen ob Du es löschen möchtest oder nicht. Was hast Du installiert? Es wird anscheinend bei der Installation des "Phonostar"-Players, des Audiograbbers SE mit installiert... chris
__________________ Don't bring me downVor dem posten beachten! Spenden (Wer spenden will, kann sich gerne melden ) |
|
25.08.2009, 20:28
| #14 |
| | Umleitung auf windowsclick.com , Programme funktionieren nicht etc. Wie "was habe ich installiert?" Den Phonostar Player hab ich mal installiert, den Audiograbber auch (keine SE) Bin ich ansonsten "fertig" mit der Bereinigung? Dann sag ich vielen Dank und pass in Zukunft bissel besser auf. |
|
| Themen zu Umleitung auf windowsclick.com , Programme funktionieren nicht etc. |
| adobe, autorun, avg, avg free, avg security toolbar, bho, bonjour, downloader, e-mail, ebay, einstellungen, explorer, firefox, funktionieren nicht, google, google update, gupdate, hkus\s-1-5-18, hotspot, hotspot shield, internet, internet explorer, locker, logfile, magix, malwarebytes' anti-malware, mozilla, nvidia, pdf, plug-in, problem, programme, rundll, security, server, software, toolbars, tuneup.defrag, windows xp, wireless lan |
isabled:Firefox"
Hybrid-Darstellung
