| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen'Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
26.11.2009, 13:11
| #1 |
| /// Selecta Jahrusso   |  Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' Downloade dir bitte GooredFix.exe auf Deinem Desktop.
Hinweis: Bitte nicht Option 2 selbständig laufen lassen. schritt 2 Bitte lasse die Dateien aus der Code-Box bei Virustotal überprüfen Code:
ATTFilter C:\WINDOWS\System32\rkxbom
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
26.11.2009, 13:22
| #2 |
 | Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' Hab das Proggi ausgeführt.. Gab keine Option 1 oder 2. GoredFix.txt wurde automatisch erstellt:
__________________Code:
ATTFilter GooredFix by jpshortstuff (26.11.09.1)
Log created at 13:19 on 26/11/2009 (Admin)
Firefox version 3.5.5 (de)
========== GooredScan ==========
========== GooredLog ==========
C:\Programme\Mozilla Firefox\extensions\
{972ce4c6-7e08-4474-a285-3208198ce6fd} [19:31 23/11/2009]
{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA} [16:35 04/01/2008]
{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} [15:27 26/04/2008]
[HKEY_LOCAL_MACHINE\Software\Mozilla\Firefox\Extensions]
"{20a82645-c095-46ed-80e3-08825760534b}"="c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\" [01:09 04/10/2009]
"bkmrksync@nokia.com"="C:\Programme\Nokia\Nokia PC Suite 7\bkmrksync\" [19:43 27/10/2009]
-=E.O.F=-
|
|
26.11.2009, 13:28
| #3 |
| | Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' Kein Virus gefunden.
__________________Code:
ATTFilter Datei rkxbom empfangen 2009.11.26 12:25:02 (UTC)
Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.43 2009.11.26 -
AhnLab-V3 5.0.0.2 2009.11.26 -
AntiVir 7.9.1.78 2009.11.26 -
Antiy-AVL 2.0.3.7 2009.11.26 -
Authentium 5.2.0.5 2009.11.26 -
Avast 4.8.1351.0 2009.11.26 -
AVG 8.5.0.425 2009.11.25 -
BitDefender 7.2 2009.11.26 -
CAT-QuickHeal 10.00 2009.11.26 -
ClamAV 0.94.1 2009.11.26 -
Comodo 3043 2009.11.26 -
DrWeb 5.0.0.12182 2009.11.26 -
eSafe 7.0.17.0 2009.11.24 -
eTrust-Vet 35.1.7143 2009.11.26 -
F-Prot 4.5.1.85 2009.11.25 -
F-Secure 9.0.15370.0 2009.11.24 -
Fortinet 4.0.14.0 2009.11.26 -
GData 19 2009.11.26 -
Ikarus T3.1.1.74.0 2009.11.26 -
Jiangmin 11.0.800 2009.11.26 -
K7AntiVirus 7.10.905 2009.11.25 -
Kaspersky 7.0.0.125 2009.11.26 -
McAfee 5813 2009.11.25 -
McAfee+Artemis 5813 2009.11.25 -
McAfee-GW-Edition 6.8.5 2009.11.26 -
Microsoft 1.5302 2009.11.26 -
NOD32 4638 2009.11.26 -
Norman 6.03.02 2009.11.25 -
nProtect 2009.1.8.0 2009.11.26 -
Panda 10.0.2.2 2009.11.25 -
PCTools 7.0.3.5 2009.11.26 -
Prevx 3.0 2009.11.26 -
Rising 22.23.03.10 2009.11.26 -
Sophos 4.48.0 2009.11.26 -
Sunbelt 3.2.1858.2 2009.11.26 -
Symantec 1.4.4.12 2009.11.26 -
TheHacker 6.5.0.2.078 2009.11.25 -
TrendMicro 9.100.0.1001 2009.11.26 -
VBA32 3.12.12.0 2009.11.26 -
ViRobot 2009.11.26.2056 2009.11.26 -
VirusBuster 5.0.21.0 2009.11.25 -
weitere Informationen
File size: 91301 bytes
MD5...: 6cd9c2502e14c3ec98803ddab5db7123
SHA1..: 478543a3e9a326e1d50d55f473acf50fa1cc10c9
SHA256: 893ec6396a38e882585f9ccb2e2b2c19c6d9e21fb9e4ea3160afa37aa061a478
ssdeep: 384:DPVBjAF5bIHAy1eWggIMy5B9ZyiUPrCoRAlS96w1r4Hc9lhUIU+vipsemP7E<br>TPRq:DPUAxRAlI1A8L5l8S3AsovZI<br>
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set<br>-
pdfid.: -
trid..: Unknown!
sigcheck:<br>publisher....: n/a<br>copyright....: n/a<br>product......: n/a<br>description..: n/a<br>original name: n/a<br>internal name: n/a<br>file version.: n/a<br>comments.....: n/a<br>signers......: -<br>signing date.: -<br>verified.....: Unsigned<br>
|
|
26.11.2009, 13:40
| #4 |
| /// Selecta Jahrusso | Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' Starte bitte firefox im Safe Mode. Kopiere folgende Zeile in die Komandozeile (windows +R Taste). Code:
ATTFilter "C:\Programme\Mozilla Firefox\firefox.exe" -safe-mode
Berichte ob die Umleitungen immer noch vorhanden sind.
__________________ mfg, Daniel ASAP & UNITE Member Alliance of Security Analysis Professionals Unified Network of Instructors and Trusted Eliminators Lerne, zurück zu schlagen und unterstütze uns! TB Akademie |
|
26.11.2009, 13:44
| #5 |
| | Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' Bin jetzt die ganze Zeit am surfen und bis jetzt kam keine einzige Umleitung mehr.. Hatte zwischenzeitlich Firefox neu gestartet -evtl. liegts daran. Soll ich trotzdem so verfahren wie du es eben geschrieben hast? |
|
26.11.2009, 13:48
| #6 |
| /// Selecta Jahrusso | Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' Ja aber mach das wenn Du wieder umgeleitet bist. Wenn aber alles funktioniert dann halt nicht. schritt 1 Grundreinigung mit SUPERAntiSpyware
Schritt 2
schritt 3 Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
__________________ --> Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' |
|
26.11.2009, 15:05
| #7 |
| | Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' SuperAntiSpyware Scann: Code:
ATTFilter SUPERAntiSpyware Scan Log
http://www.superantispyware.com
Generated 11/26/2009 at 02:49 PM
Application Version : 4.31.1000
Core Rules Database Version : 4313
Trace Rules Database Version: 2177
Scan type : Complete Scan
Total Scan Time : 00:45:21
Memory items scanned : 423
Memory threats detected : 0
Registry items scanned : 5620
Registry threats detected : 5
File items scanned : 59394
File threats detected : 11
Trojan.Dropper/Gen-NV
[photo_id] C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\PHOTO_ID.EXE
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\PHOTO_ID.EXE
[photo_id] C:\WINDOWS\SYSTEM32\CONFIG\SYSTEMPROFILE\PHOTO_ID.EXE
Adware.WhenU
HKU\S-1-5-21-823518204-682003330-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}
HKCR\WUSE.1
HKCR\WUSE.1#WUSE_Id
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\Admin\Cookies\admin@adfarm1.adition[3].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@ad.zanox[2].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@zieltrack[2].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@ads.im-auto[1].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@microsoftinternetexplorer.112.2o7[1].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@2o7[2].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@msnportal.112.2o7[1].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@komtrack[2].txt
C:\Dokumente und Einstellungen\Admin\Cookies\admin@adtech[1].txt
Trojan.Agent/Gen-Nullo[Short]
C:\SYSTEM VOLUME INFORMATION\_RESTORE{072C5839-2172-4BDC-BA82-8A70D0562783}\RP194\A0051132.EXE
|
|
| Themen zu Firefox leitet Seiten um - Antivir meldet 'HTML/Infected.WebPage.Gen' |
| 132.exe, antivir, antivir meldet, cc cleaner, content.ie5, dateien, einstellungen, falsche, falsche seite, firefox, forum, google, internet, leitet, löschen, maleware, malware.trace, microsoft, neue, problem, programm, regedit, registrierungsschlüssel, scan, seite, seiten, software, system, system volume information, system32, tr/trash.gen, trojan.agent, trojan.fakealert.h, umleiten |
Hybrid-Darstellung
