Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: firefox startet beim systemstart

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 05.09.2009, 12:51   #1
DomDom86
 
firefox startet beim systemstart - Standard

firefox startet beim systemstart



Hallo,

bin zwar neu aber hoffe das Ihr hier mir helfen könnt.

Mein Problem is folgendes, jedes mal wenn ich windows starte öffnet sich firefox mit folgender adresse

http://www.youtube.com/index?ytsession=xxdB8oDjIIq10b36460r1q719VmghdrOEq6miw-GXJ2Mq2tjCiNfuOFGdYtN7L1o_mFqGYkXtU8VcKu_890mVs4mBsvuhbuEjXZDAwoSirNPVjIakuVe0JbE_zIjoCWm8_5UXpD4VKDdrDzKElJ-e9fJXaT6cHMLqrd_-Ipwax1TZN3iqf5QKnr76M-12IEi_QQplTOQhyu3vwsrgK6v-pgM3kqHX5blGu-SlkJWAL14_8xcR0RYfoFp1_fNHh7IPMWEKeRJZeTsU4x13Fe0DwPpZXLPNDGiC2Z5Xt0xYUf5XZ7KhLvM8W2TS4uiQpafaUsw3WswhF991OryFUftdA

ich hab keine ahnung wie das kommen kann, habe den firefox auch schon mal deinstalliert und die privaten daten gelöscht, leider ohne erfolg.

nun denke ich das es sich um einen virus oder so handeln muss

hier mal der hijack log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:48:50, on 05.09.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Programme\RichiStudios\Shutdown\service.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Logitech\ImageStudio\LogiTray.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\glePMpKlAN.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Programme\Opera\opera.exe
C:\Programme\trend micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: TBSB03968 - {AA61DE26-FA67-4575-9033-918671094293} - C:\Dokumente und Einstellungen\Adminstrator\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Toolbar fuer eBay - {000E148C-F7A7-445A-9044-93BF6CE09ECB} - C:\Dokumente und Einstellungen\Adminstrator\Anwendungsdaten\Toolbars\Toolbar fuer eBay\ebay.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RSShutdown] "C:\Programme\RichiStudios\Shutdown\Autostart.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [LBwMPWsqwD] C:\WINDOWS\system32\glePMpKlAN.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B9F399B0-D0C4-4388-B80D-6000C92BC03D}: NameServer = 192.168.2.1
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: RichiStudios Shutdown (RSShutdown) - RichiStudios - C:\Programme\RichiStudios\Shutdown\service.exe


Hoffe das mir jemand helfen kann

danke schon mal im vorraus

Alt 05.09.2009, 13:12   #2
sky
 
firefox startet beim systemstart - Standard

firefox startet beim systemstart



hallo und
so schlecht sieht dein Logfile nicht aus.
Bitte klicke auf den 2. und 3. Link in meiner Signatur und befolge die Anleitungen.
Das Ergebnis poste hier.

EDIT:
Sry, habe was vergessen.
Bitte lade bei virustotal hoch:
Code:
ATTFilter
O4 - HKLM\..\Run: [LBwMPWsqwD] C:\WINDOWS\system32\glePMpKlAN.exe
         
Und gib bitte auch die URL von dem Ergebnis an

EDIT2:
Bitte ignoriere meine Beiträge und befolge die von john.doe
__________________

__________________

Geändert von sky (05.09.2009 um 13:23 Uhr)

Alt 05.09.2009, 13:20   #3
john.doe
 
firefox startet beim systemstart - Standard

firefox startet beim systemstart



Hallo und

@Unbenannt
Zitat:
so schlecht sieht dein Logfile nicht aus.
Ja, wenn man nur die automatische Auswertung kennt, dann könnte das stimmen. => http://www.trojaner-board.de/69603-f...dem-forum.html

@DomDom86

1.) Starte HJT => Do a system scan only => Markiere:
Code:
ATTFilter
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [LBwMPWsqwD] C:\WINDOWS\system32\glePMpKlAN.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
         
=> Fix checked => Neustart

2.) Klicke auf "Für alle Neuen" in meiner Signatur, lies alles aufmerksam und arbeite die komplette Liste unter Punkt 2 ab.

ciao, andreas
__________________
__________________

Alt 05.09.2009, 13:43   #4
DomDom86
 
firefox startet beim systemstart - Standard

firefox startet beim systemstart



Super, hat geholfen

Danke für die schnellen antworten und die erfolgreiche hilfe


besser konnts ja nicht laufen


kann dieses board nur weiterempfehlen

Gruß DomDom86

Alt 05.09.2009, 13:53   #5
john.doe
 
firefox startet beim systemstart - Standard

firefox startet beim systemstart



Eigentlich sollst du die Liste abarbeiten, aber da du dich jetzt für geheilt hältst, hat das wohl keinen Sinn.

1.) Lösche die Datei:
Code:
ATTFilter
C:\WINDOWS\system32\glePMpKlAN.exe
         
2.) Start => Ausführen => cmd => OK
Code:
ATTFilter
sc stop gusvc [Enter]
sc delete gusvc [Enter]
sc stop JavaQuickStarterService [Enter]
sc delete JavaQuickStarterService [Enter]
exit [Enter]
         
3.) Starte HJT => Do a system scan only => Markiere:
Code:
ATTFilter
Alle R0, R1, O2, O3, O8 und O9-Einträge
         
=> Fix checked

4.) Aktualisiere deine Software. Da gehört SP3 und MSIE8 installiert. Ad-Aware deinstallieren, behalte Malwarebytes.

Du bist entlassen.

ciao, andreas

__________________
Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung!
Privatbetreuung nur gegen Bezahlung und ich koste sehr teuer.
Für alle Neuen
Anleitungen
Virenscanner
Kompromittierung unvermeidbar?

Antwort

Themen zu firefox startet beim systemstart
ad-aware, ad-watch, adobe, antivir, antivir guard, avira, bho, desktop, down, ebay, einstellungen, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, malwarebytes' anti-malware, monitor, problem, rundll, software, system, toolbars, virus, windows, windows xp



Ähnliche Themen: firefox startet beim systemstart


  1. CMD-Fenster öffnet sich bei Systemstart und startet viele verschiedene Prozesse
    Plagegeister aller Art und deren Bekämpfung - 03.09.2015 (14)
  2. Mediaplayer startet bei Systemstart mit XXX-Video
    Plagegeister aller Art und deren Bekämpfung - 07.12.2014 (13)
  3. PC startet neu beim öffnen von Firefox
    Plagegeister aller Art und deren Bekämpfung - 06.11.2014 (5)
  4. Win 7 Firewall startet bei Systemstart nicht
    Antiviren-, Firewall- und andere Schutzprogramme - 26.01.2014 (3)
  5. Lautstärkemixer, Firefox 20 und IE 10 gehen beim Systemstart automatisch auf
    Plagegeister aller Art und deren Bekämpfung - 26.04.2013 (5)
  6. Fehlermeldung beim Systemstart: Problem beim Starten von C/User...appdata..exe
    Plagegeister aller Art und deren Bekämpfung - 24.08.2012 (25)
  7. eigenes /etc/init.d Script startet manuell aber nicht beim Systemstart
    Alles rund um Mac OSX & Linux - 16.05.2011 (8)
  8. Virus startet mit systemstart
    Log-Analyse und Auswertung - 03.02.2011 (5)
  9. Hohe CPU Last, Cmd.exe startet unaufgerufen bei Systemstart, Win7 32bit
    Log-Analyse und Auswertung - 16.12.2010 (6)
  10. Cmd.exe startet bei jedem Systemstart
    Log-Analyse und Auswertung - 04.12.2010 (3)
  11. browser startet bei systemstart
    Log-Analyse und Auswertung - 08.11.2008 (2)
  12. Bluescreen beim Systemstart
    Plagegeister aller Art und deren Bekämpfung - 27.10.2008 (8)
  13. ftps.exe beim Systemstart.
    Plagegeister aller Art und deren Bekämpfung - 12.07.2008 (4)
  14. Systemstart - explorer.exe (startet nicht) / scvhost.exe
    Alles rund um Windows - 19.03.2008 (1)
  15. Internet Explorer startet beim Start von Firefox automatisch
    Log-Analyse und Auswertung - 02.10.2007 (2)
  16. Explorer.exe startet bei Systemstart nicht mit
    Log-Analyse und Auswertung - 01.10.2007 (2)
  17. media player startet automatisch beim systemstart
    Plagegeister aller Art und deren Bekämpfung - 12.07.2004 (3)

Zum Thema firefox startet beim systemstart - Hallo, bin zwar neu aber hoffe das Ihr hier mir helfen könnt. Mein Problem is folgendes, jedes mal wenn ich windows starte öffnet sich firefox mit folgender adresse http://www.youtube.com/index?ytsession=xxdB8oDjIIq10b36460r1q719VmghdrOEq6miw-GXJ2Mq2tjCiNfuOFGdYtN7L1o_mFqGYkXtU8VcKu_890mVs4mBsvuhbuEjXZDAwoSirNPVjIakuVe0JbE_zIjoCWm8_5UXpD4VKDdrDzKElJ-e9fJXaT6cHMLqrd_-Ipwax1TZN3iqf5QKnr76M-12IEi_QQplTOQhyu3vwsrgK6v-pgM3kqHX5blGu-SlkJWAL14_8xcR0RYfoFp1_fNHh7IPMWEKeRJZeTsU4x13Fe0DwPpZXLPNDGiC2Z5Xt0xYUf5XZ7KhLvM8W2TS4uiQpafaUsw3WswhF991OryFUftdA ich - firefox startet beim systemstart...
Archiv
Du betrachtest: firefox startet beim systemstart auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.