Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Eventueller Virus?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.01.2010, 00:33   #1
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Hallo!

Seit heute Abend kommt mir mein Computer ein wenig komisch vor.

Der Internet Explorer schließt während einer Anwendung.
Bei einem erneuten Aufruf, erhalte ich die Anfrage, ob die alte Sitzung wiederholt werden soll.
Möchte ich dann eine neue Internetseite öffnen, schließt sich der Explorer von selbst.

Nun habe ich auch auf anraten der Presse den Mozilla Firefox Broser runtergeladen.
Obwohl ich auch den Adblock Plus aktiviert habe öffnen sich Internetseiten mit Werbung für Versicherungen oder auch Poker. Auch Nachrichten in Form einer Netsend öffnen sich.

Kann es sich hierbei um einen Virus handeln?
Wenn ja, wie kann ich diesen bekämpfen?


Wo ich schon einmal dabei bin, welche Firewall muss ich denn noch aktivieren wenn ich den Mozilla Firefox Browser nutze?

Vielen Dank vorab.

LG Mandy

Geändert von xschicksalx (18.01.2010 um 01:08 Uhr)

Alt 18.01.2010, 14:24   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Icon32

Eventueller Virus?



Hallo und

Zitat:
Wo ich schon einmal dabei bin, welche Firewall muss ich denn noch aktivieren wenn ich den Mozilla Firefox Browser nutze?
"Firewall" hat nichts damit zu tun, welchen Browser man benutzt.
Du solltest die Windows-Firewall aktivieren, andere Software-Firewall wie ZoneAlarm sind unnötig bis kontraproduktiv!

Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! )

Wichtig für Benutzer mit Windows Vista und Windows 7: Bitte alle Tools per Rechtsklick => Als Admin ausführen!


Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________

__________________

Alt 18.01.2010, 19:47   #3
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Habe jetzt erst einmal Anti-Malware durchlaufen lassen.

Die ganze Sache hat den folgenden Log hervorgebracht:

File-Upload.net - Log.txt

Ich hoffe der Link geht zu öffnen.

Über RSIT sind die folgenden Log`s entstanden:

http://h**p://www.file-upload.net/do.../log1.txt.html

http://h**p://www.file-upload.net/do.../info.txt.html



Könnt ihr mir sagen wie ich nun weiter machen muss?
__________________

Geändert von xschicksalx (18.01.2010 um 20:13 Uhr)

Alt 18.01.2010, 20:16   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Bitte nun CF anwenden:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix
  • Lade dir ComboFix hier herunter auf deinen Desktop. Benenne es beim Runterladen um in cofi.exe.
  • Schliesse alle Programme, vor allem dein Antivirenprogramm und andere Hintergrundwächter sowie deinen Internetbrowser.
  • Starte cofi.exe von deinem Desktop aus, bestätige die Warnmeldungen, führe die Updates durch (falls vorgeschlagen), installiere die Wiederherstellungskonsole (falls vorgeschlagen) und lass dein System durchsuchen.
    Vermeide es auch während Combofix läuft die Maus und Tastatur zu benutzen.
  • Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte kopieren ([Strg]a, [Strg]c) und in deinen Beitrag einfügen ([Strg]v). Die Datei findest du außerdem unter: C:\ComboFix.txt.
Wichtiger Hinweis:
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 18.01.2010, 21:02   #5
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Wenn ich Combofix starte, lädt es die ganze Zerit nur auf dem Desktop aber mehr passiert nicht. Ist das richtig so?

Ich habe auch keine Warnhinweise oder ähnliches erhalten.


Alt 18.01.2010, 21:08   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Wie lange ist das so schon?
Du hast auch wirklich alle Programme vorher beendet? Und Du postest hier auch nichts während CF noch läuft?
__________________
--> Eventueller Virus?

Alt 18.01.2010, 21:20   #7
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Nee. Nutze immer mal einen anderen PC.

Beim Start erhalte ich immer ein Error mit dem Hinweis das ich Combofix noch einmal installieren und starten muss.

Dann lädt es und es passiert nicht mehr. Irgendwann bricht es dann von selbst ab.
Bin seit ca. 10min dabei.

Alt 18.01.2010, 21:31   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Diese Meldung hat mir noch keiner berichtet
Hast Du CF auch wie die Anleitung verlangte beim Herunterladen in cofi.exe umbenannt? Dieses Fenster bekommst Du noch zu Gesicht oder auch nicht mehr?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 18.01.2010, 21:39   #9
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Das Fenster habe ich noch nicht gesehen.

Habe alles so ausgeführt wie verlangt. An Vista kann es nicht liegen oder?

Alt 18.01.2010, 21:53   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Nein, es ist mit Vista kompatibel. Probier mal cofi über ein Rechtsklick => als Admin ausführen... zu starten.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 18.01.2010, 22:23   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Mit combofix stimmt z.Zt. etwas nicht, die Datei ist da nicht komplett drauf, ist viel zu klein
Du musst das später nochmal mit combofix probieren.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.01.2010, 19:15   #12
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Ich versuche es einfach morgen nochmal, vielleicht klappt es ja dann. :-)

Alt 19.01.2010, 19:26   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Nein, Du kannst es jetzt nochmal probieren, da war letzte Nacht die combofix-Datei nicht richtig auf Server
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 23.01.2010, 16:59   #14
xschicksalx
 
Eventueller Virus? - Standard

Eventueller Virus?



Habe jetzt Combofix durchlaufen lassen und es ist der folgende Log entstanden.

http://www.file-upload.net/download-...combo.txt.html

Geändert von xschicksalx (23.01.2010 um 17:41 Uhr)

Alt 24.01.2010, 21:10   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Eventueller Virus? - Standard

Eventueller Virus?



Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Code:
ATTFilter
KILLALL:

Folder::
c:\program files\PornaZtar Toolbar
c:\program files\Ascentive
         
3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Antwort

Themen zu Eventueller Virus?
adblock, aktivieren, aktiviert, aufruf, browser, computer, erhalte, eventueller virus, explorer, firefox, firewall, frage, gen, internet, internet explorer, internetseite, mozilla, nachrichten, neue, schließt, seite, seiten, virus, virus?, werbung, wiederholt, öffnen



Ähnliche Themen: Eventueller Virus?


  1. eventueller Trojaner befall
    Plagegeister aller Art und deren Bekämpfung - 30.10.2015 (3)
  2. Eventueller Virusbefahl beim Samsung Galaxy Core plus SM G350
    Smartphone, Tablet & Handy Security - 04.09.2015 (4)
  3. Windows 7: Eventueller Trojaner, Paypal-Passwort wurde offenbar entwendet
    Log-Analyse und Auswertung - 15.09.2014 (17)
  4. Windows 7: Eventueller Virenbefall durch Netzwerk?
    Log-Analyse und Auswertung - 04.07.2014 (11)
  5. Email von abuse@telekom bezüglich eventueller zbot/zeus Infektion
    Log-Analyse und Auswertung - 07.06.2014 (21)
  6. Eventueller Virenbefall auf PC
    Plagegeister aller Art und deren Bekämpfung - 15.03.2014 (11)
  7. Windows7 Spyware infekt, komplette Traffic Umleitung, versteckte images und eventueller hardwaregestützter "Backdoor"
    Log-Analyse und Auswertung - 17.12.2013 (23)
  8. Notebook verhält sich eigenartig... Eventueller Befall von Malware etc. ?
    Plagegeister aller Art und deren Bekämpfung - 17.10.2012 (29)
  9. Eventueller Befall mit Zemra
    Plagegeister aller Art und deren Bekämpfung - 04.07.2012 (2)
  10. Eventueller Befall von Trojan-Dropper.Win32.Injector.ewlp
    Log-Analyse und Auswertung - 21.05.2012 (1)
  11. Virus versenden; virus angriff; virus schützen; rache;
    Log-Analyse und Auswertung - 06.12.2010 (10)
  12. Icons verschwinden - Eventueller Schädling?
    Log-Analyse und Auswertung - 18.11.2010 (9)
  13. PC wird immer langsamer und stürzt dann ab...eventueller Virus?
    Log-Analyse und Auswertung - 06.11.2010 (1)
  14. AVG Anti Virus free meldet Virus PSW.Generic7.BWMP, Virus läßt sich nicht beseitigen
    Plagegeister aller Art und deren Bekämpfung - 30.10.2010 (21)
  15. eventueller Befall. Programme automatisch gelöscht
    Plagegeister aller Art und deren Bekämpfung - 19.04.2010 (0)
  16. Eventueller Virenbefall?!
    Log-Analyse und Auswertung - 26.02.2008 (1)
  17. Eventueller Virus? Bitte um Beratung von erfahrenen Usern!!!
    Mülltonne - 01.02.2008 (0)

Zum Thema Eventueller Virus? - Hallo! Seit heute Abend kommt mir mein Computer ein wenig komisch vor. Der Internet Explorer schließt während einer Anwendung. Bei einem erneuten Aufruf, erhalte ich die Anfrage, ob die alte - Eventueller Virus?...
Archiv
Du betrachtest: Eventueller Virus? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.