Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.02.2010, 23:36   #1
Luethi
 
Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;) - Ausrufezeichen

Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)



ja so ich hab ein Problem , ich glaub ich hab ein rookit oder malware oder sowas, wenn ich bei google was suche udn auf einen link klick, zeigt er mir seiten, wo ich gar nciht hinwollte ich poste dann erstmal mein highjack log file und hoffe ihr könnt mir schon helfen , ich hab versucht durch lesen eine lösung zu finden, hab auch schon versucht z.B mit den rookit revealer was zu erreichen, doch das hat mich nicht vorran gebracht , deshalb hoff ich auf eure hilfe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:28:31, on 25.02.2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
c:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\tsnpstd3.exe
C:\WINDOWS\vsnpstd3.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spyware Terminator\SpyWareTerminator.exe
C:\Programme\Spyware Terminator\sp_rsser.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=14302&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.de/ig/dell?hl=de&client=dell-row&channel=de
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/ig/dell?hl=de&client=dell-row&channel=de
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Programme\Crawler\Toolbar\ctbr.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Programme\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Programme\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [tsnpstd3] C:\WINDOWS\tsnpstd3.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Programme\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpywareTerminatorUpdate] "C:\Programme\Spyware Terminator\SpywareTerminatorUpdate.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {3188FB46-456D-4C07-8A11-F5F3BBBA8AF2} (SeeTooControl Class) - http://www.seetoo.com/downloadAddon.php?platform=Win32&browser=ie&ref=icq&c=c80d5fea0d1f32e11&browserVersion=7.0
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1164564728578
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Programme\Crawler\Toolbar\ctbr.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 8152 bytes

Alt 25.02.2010, 23:56   #2
Luethi
 
Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;) - Standard

Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)



so hier meine filelist von filelist.zip

----- Root -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\

25.02.2010 23:49 43 filelist.txt
25.02.2010 22:43 1.063.714.816 hiberfil.sys
25.02.2010 22:43 1.598.029.824 pagefile.sys
24.02.2010 15:50 211 boot.ini

19 Datei(en) 2.662.090.380 Bytes
0 Verzeichnis(se), 18.322.272.256 Bytes frei

----- Windows --------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\WINDOWS

25.02.2010 22:44 1.640.566 WindowsUpdate.log
25.02.2010 22:44 4.566 ModemLog_Conexant HDA D110 MDC V.92 Modem.txt
25.02.2010 22:43 0 0.log
25.02.2010 22:43 159 wiadebug.log
25.02.2010 22:43 50 wiaservc.log
25.02.2010 22:43 2.048 bootstat.dat
24.02.2010 22:50 32.490 SchedLgU.Txt
24.02.2010 22:50 3.795 ntdtcsetup.log
24.02.2010 22:50 1.026 ocmsn.log
24.02.2010 22:50 6.272 comsetup.log
24.02.2010 22:50 1.374 imsins.log
24.02.2010 22:50 7.077 tsoc.log
24.02.2010 22:50 2.973 iis6.log
24.02.2010 22:50 7.122 KB976662-IE8.log
24.02.2010 22:50 8.868 ocgen.log
24.02.2010 22:50 927 msgsocm.log
24.02.2010 22:50 18.476 FaxSetup.log
24.02.2010 22:50 9.058 setupapi.log
24.02.2010 22:50 1.374 imsins.BAK
24.02.2010 22:50 8.614 KB977165.log
24.02.2010 22:49 3.693 KB979306.log
24.02.2010 22:49 0 setuperr.log
24.02.2010 22:49 0 setupact.log
24.02.2010 15:50 227 system.ini
24.02.2010 15:50 1.201 win.ini
18.02.2010 17:05 38 avisplitter.INI
10.01.2010 22:52 185.478 hpoins29.dat
10.12.2009 17:03 400 ODBC.INI
25.11.2009 16:02 1.024.605 setupapi.log.0.old

108 Datei(en) 11.696.735 Bytes
0 Verzeichnis(se), 18.322.268.160 Bytes frei

----- System 32 (Achtung: Zeitfenster beachten!) ---
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\WINDOWS\system32

25.02.2010 23:07 2.663 RootkitReveal.txt
25.02.2010 22:44 358.382 vsconfig.xml
24.02.2010 22:49 596.944 TZLog.log
22.02.2010 16:48 2.206 wpa.dbl
17.02.2010 14:57 35.328 conirate.dll.ren
01.02.2010 20:26 30.364.104 MRT.exe
28.01.2010 20:28 185.920 rmoc3260.dll
28.01.2010 20:28 5.632 pndx5032.dll
28.01.2010 20:28 6.656 pndx5016.dll
28.01.2010 20:27 348.160 msvcr71.dll
28.01.2010 20:27 499.712 msvcp71.dll
28.01.2010 20:27 278.528 pncrt.dll
23.01.2010 09:11 46.080 tzchange.exe
11.01.2010 23:34 492.412 perfh009.dat
11.01.2010 23:34 90.432 perfc009.dat
11.01.2010 23:34 521.388 perfh007.dat
11.01.2010 23:34 110.130 perfc007.dat
11.01.2010 23:34 1.086.018 PerfStringBackup.INI
10.01.2010 23:05 936 mapisvc.inf
10.01.2010 13:39 4.212 zllictbl.dat
21.12.2009 20:05 916.480 wininet.dll
21.12.2009 20:05 1.208.832 urlmon.dll
21.12.2009 20:05 206.848 occache.dll
21.12.2009 20:05 5.942.784 mshtml.dll
21.12.2009 20:04 55.296 msfeedsbs.dll
21.12.2009 20:04 594.432 msfeeds.dll
21.12.2009 20:04 1.469.440 inetcpl.cpl
21.12.2009 20:04 25.600 jsproxy.dll
21.12.2009 20:04 1.985.536 iertutil.dll
21.12.2009 20:04 184.320 iepeers.dll
21.12.2009 20:04 11.070.464 ieframe.dll
21.12.2009 20:04 387.584 iedkcs32.dll
21.12.2009 14:18 173.056 ie4uinit.exe
17.12.2009 08:40 346.624 mspaint.exe
14.12.2009 08:08 33.280 csrsrv.dll
09.12.2009 11:06 2.191.488 ntoskrnl.exe
09.12.2009 11:06 2.068.352 ntkrnlpa.exe
09.12.2009 06:53 726.528 jscript.dll
08.12.2009 10:23 474.624 shlwapi.dll
27.11.2009 18:11 17.920 msyuv.dll
27.11.2009 18:11 1.297.408 quartz.dll
27.11.2009 17:08 11.264 msrle32.dll
27.11.2009 17:08 8.704 tsbyuv.dll
27.11.2009 17:08 85.504 avifil32.dll
27.11.2009 17:08 28.672 msvidc32.dll
27.11.2009 17:08 48.128 iyuv_32.dll
12.11.2009 16:58 308.400 FNTCACHE.DAT
21.10.2009 06:38 25.088 httpapi.dll
21.10.2009 06:38 75.776 strmfilt.dll
15.10.2009 17:28 119.808 t2embed.dll
15.10.2009 17:28 81.920 fontsub.dll
13.10.2009 11:32 271.360 oakley.dll
12.10.2009 14:38 79.872 raschap.dll
12.10.2009 14:38 150.528 rastls.dll
11.09.2009 15:17 136.192 msv1_0.dll
04.09.2009 22:03 58.880 msasn1.dll
04.09.2009 17:29 1.892.184 D3DX9_42.dll
01.09.2009 15:46 282.654 msaud32.acm
26.08.2009 09:00 247.326 strmdll.dll
25.08.2009 10:17 354.816 winhttp.dll
14.08.2009 16:10 1.850.752 win32k.sys
06.08.2009 19:23 17.776 mucltui.dll.mui
06.08.2009 19:23 215.920 muweb.dll
06.08.2009 19:23 274.288 mucltui.dll
06.08.2009 18:24 327.896 wucltui.dll
06.08.2009 18:24 209.632 wuweb.dll
06.08.2009 18:24 18.144 wuaueng.dll.mui
06.08.2009 18:24 217.816 wuaucpl.cpl
06.08.2009 18:24 44.768 wups2.dll
06.08.2009 18:24 15.584 wuapi.dll.mui
06.08.2009 18:24 35.552 wups.dll
06.08.2009 18:24 53.472 wuauclt.exe
06.08.2009 18:24 96.480 cdm.dll
06.08.2009 18:24 15.584 wuaucpl.cpl.mui
06.08.2009 18:24 23.264 wucltui.dll.mui
06.08.2009 18:23 575.704 wuapi.dll
06.08.2009 18:23 1.929.952 wuaueng.dll
05.08.2009 09:59 206.336 mswebdvd.dll
04.08.2009 19:52 1.193.832 FM20.DLL

2193 Datei(en) 469.578.785 Bytes
0 Verzeichnis(se), 18.322.079.744 Bytes frei

----- Prefetch -------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\WINDOWS\Prefetch

25.02.2010 23:49 15.232 FIND.EXE-0EEAD1A7.pf
25.02.2010 23:49 15.150 CMD.EXE-034B0549.pf
25.02.2010 23:49 56.034 WINRAR.EXE-1A0EFB18.pf
25.02.2010 23:46 80.194 IEXPLORE.EXE-360BBB5C.pf
25.02.2010 23:33 49.996 VERCLSID.EXE-28F52AD2.pf
25.02.2010 23:28 19.878 NOTEPAD.EXE-2F2D61E1.pf
25.02.2010 23:28 49.392 WMIPRVSE.EXE-0D449B4F.pf
25.02.2010 23:28 25.840 HIJACKTHIS.EXE-3643707F.pf
25.02.2010 23:01 18.156 ZLPJFJ.EXE-1F2A87E6.pf
25.02.2010 23:01 20.894 ROOTKITREVEALER.EXE-11E7EBE1.pf
25.02.2010 23:00 52.394 UPDCLIENT.EXE-06442ED2.pf
25.02.2010 22:52 96.954 FIREFOX.EXE-28BE8AE1.pf
25.02.2010 22:51 32.090 DWWIN.EXE-2C373FB7.pf
25.02.2010 22:51 17.860 SPYWARETERMINATORSHIELD.EXE-0783DAE2.pf
25.02.2010 22:51 22.306 DRWTSN32.EXE-01DDCF15.pf
25.02.2010 22:51 26.576 SP_RSSER.EXE-3B782865.pf
25.02.2010 22:51 102.468 SPYWARETERMINATOR.EXE-05AB2032.pf
25.02.2010 22:50 63.800 AVSCAN.EXE-3964912C.pf
25.02.2010 22:46 55.498 TASKMGR.EXE-06144C13.pf
25.02.2010 22:44 18.182 CTFMON.EXE-05E57A5E.pf
25.02.2010 22:44 18.954 SVCHOST.EXE-2D5FBD18.pf
25.02.2010 22:44 589.944 NTOSBOOT-B00DFAAD.pf
25.02.2010 22:36 81.498 ACRORD32.EXE-0ABDA372.pf
25.02.2010 22:19 17.102 DFRGNTFS.EXE-38C3807C.pf
25.02.2010 22:19 19.664 DEFRAG.EXE-2858C7E2.pf
25.02.2010 22:19 407.180 Layout.ini
24.02.2010 22:50 65.100 UPDATE.EXE-091730AB.pf
24.02.2010 22:50 52.592 UPDATE.EXE-1F489E71.pf
24.02.2010 22:49 23.072 UPDATE.EXE-36E96FCD.pf
24.02.2010 22:49 37.874 WUAUCLT.EXE-1360D60A.pf
24.02.2010 22:49 27.812 LOGONUI.EXE-312BE1BF.pf
24.02.2010 21:33 108.226 GETPOPUPINFO.EXE-01E7AAF8.pf
24.02.2010 21:33 79.634 LASTFM.EXE-36CB1FE2.pf
24.02.2010 21:31 96.514 WINAMP.EXE-065B55C4.pf
24.02.2010 21:23 101.730 ACRORD32INFO.EXE-3AD69296.pf
24.02.2010 21:11 18.792 RUNDLL32.EXE-6E8D4657.pf
24.02.2010 20:51 54.370 SPYWARETERMINATORUPDATE.EXE-2A2726FB.pf
24.02.2010 20:51 23.842 RUNDLL32.EXE-3C500167.pf
24.02.2010 20:45 97.080 ICQ.EXE-1AD5010D.pf
24.02.2010 19:14 50.930 RECORDINGMANAGER.EXE-051BCA4F.pf
24.02.2010 17:57 60.284 SPYWARETERMINATORSHIELD.EXE-03AE6D83.pf
24.02.2010 17:27 43.846 WINWORD.EXE-218A1AF8.pf
24.02.2010 16:50 49.270 CTOOLBAR.EXE-0087F4E2.pf
24.02.2010 16:29 43.806 CTOOLBAR.EXE-056DED19.pf
24.02.2010 16:24 28.278 SPYWARETERMINATOR_SFTSETUP.TM-058B16D5.pf
24.02.2010 16:24 23.928 SPYWARETERMINATOR_SFTSETUP.EX-19A68567.pf
24.02.2010 16:17 28.182 SPYWARETERMINATOR_SFTSETUP.TM-03D39662.pf
24.02.2010 15:57 69.474 AVCENTER.EXE-05670DE2.pf
24.02.2010 15:47 31.874 MSCONFIG.EXE-1EF1EA0F.pf
23.02.2010 23:01 64.194 SKYPEPM.EXE-1D416A14.pf
23.02.2010 23:01 57.488 SKYPE.EXE-0D322358.pf
23.02.2010 23:00 26.166 WLCOMM.EXE-09D7E33F.pf
23.02.2010 23:00 73.600 MSNMSGR.EXE-19DA9081.pf
23.02.2010 22:59 76.208 DW20.EXE-0515B312.pf
23.02.2010 18:31 18.902 RUNDLL32.EXE-6818F98F.pf
23.02.2010 18:03 52.420 OIS.EXE-23756F7C.pf
23.02.2010 16:11 68.092 RUNDLL32.EXE-3CADD0BA.pf
23.02.2010 16:02 25.890 OUTLOOK.EXE-1EE65116.pf
23.02.2010 15:58 20.964 SETUP.EXE-0CA09EF7.pf
23.02.2010 15:58 24.764 AVGNT.EXE-1A8D43C9.pf
23.02.2010 15:58 13.498 SCHED.EXE-040CC0DF.pf
23.02.2010 15:58 13.748 AVWSC.EXE-100E7505.pf
23.02.2010 15:57 33.082 SETUP.EXE-287C5A5C.pf
23.02.2010 15:57 23.722 REGSVR32.EXE-396DEA2C.pf
23.02.2010 15:57 68.674 ANTIVIR_WORKSTATION_WINU_DE_H-24A19C68.pf
23.02.2010 15:56 13.266 MBAM-SETUP.EXE-1112EFC1.pf
23.02.2010 15:49 18.862 RUNDLL32.EXE-750EC0E8.pf
23.02.2010 15:49 18.752 REGEDIT.EXE-2AE3423E.pf
23.02.2010 15:48 100.214 VLC.EXE-2584CE07.pf
23.02.2010 15:47 106.540 MPLAYERC.EXE-0A7C2264.pf
22.02.2010 22:36 15.822 NPSWF32_FLASHUTIL.EXE-36FEAB12.pf
22.02.2010 22:36 23.820 FLASHPLAYERUPDATE.EXE-05C4B7E8.pf
22.02.2010 22:36 16.054 AU_.EXE-01A7774A.pf
22.02.2010 22:36 17.346 UNINSTALL_PLUGIN.EXE-07D4AB07.pf
19.02.2010 15:53 17.120 MSI11.TMP-35829D1C.pf
19.02.2010 15:52 81.096 MSIEXEC.EXE-330626DC.pf
19.02.2010 15:52 11.866 MSIB.TMP-00AAFFED.pf
19.02.2010 12:36 34.650 POWERPNT.EXE-345BE1B3.pf
18.02.2010 23:01 23.882 UPDATETASK.EXE-17C8BE5D.pf
18.02.2010 20:36 37.570 RSIT.EXE-2AEEC129.pf
18.02.2010 20:36 59.528 *********.EXE-248C3C2A.pf
18.02.2010 18:09 57.988 RUNDLL32.EXE-41FB74E5.pf
18.02.2010 15:45 69.966 AVIRA_ANTIVIR_PERSONAL_DE.EXE-07BB8BAF.pf
18.02.2010 15:34 36.488 AVWSC.EXE-1742FD55.pf
18.02.2010 15:24 12.740 MBAM.EXE-325FAE38.pf
18.02.2010 15:24 12.790 MBAMGUI.EXE-1253A586.pf
18.02.2010 15:23 30.240 AVCENTER.EXE-377C5668.pf
16.02.2010 22:20 58.928 UPDATE.EXE-33FE454B.pf
88 Datei(en) 4.726.686 Bytes
0 Verzeichnis(se), 18.322.153.472 Bytes frei

----- Tasks ----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\WINDOWS\tasks

25.02.2010 22:43 6 SA.DAT
28.01.2010 20:12 378 Install_NSS.job

4 Datei(en) 707 Bytes
0 Verzeichnis(se), 18.322.153.472 Bytes frei

----- Windows/Temp -----------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\WINDOWS\Temp

25.02.2010 22:43 256 ZLT00b1a.TMP
25.02.2010 22:43 256 ZLT041f3.TMP
25.02.2010 21:49 256 ZLT0121f.TMP
25.02.2010 21:49 256 ZLT0190a.TMP
25.02.2010 21:00 256 ZLT00d61.TMP
25.02.2010 21:00 256 ZLT0738d.TMP
25.02.2010 18:17 256 ZLT0769e.TMP
25.02.2010 18:17 256 ZLT0769b.TMP
24.02.2010 18:23 256 ZLT04d25.TMP
24.02.2010 18:23 256 ZLT02ca1.TMP
24.02.2010 17:52 256 ZLT0631d.TMP
24.02.2010 17:52 256 ZLT01508.TMP
24.02.2010 17:49 256 ZLT012f7.TMP
24.02.2010 17:49 256 ZLT012f4.TMP
24.02.2010 16:23 256 ZLT050c2.TMP
24.02.2010 16:02 256 ZLT04112.TMP
24.02.2010 16:02 256 ZLT0410f.TMP
24.02.2010 15:51 256 ZLT06e89.TMP
24.02.2010 15:51 256 ZLT038de.TMP
24.02.2010 15:40 256 ZLT03069.TMP
24.02.2010 15:40 256 ZLT03066.TMP
24.02.2010 15:04 256 ZLT04e58.TMP
24.02.2010 15:04 256 ZLT014b1.TMP
23.02.2010 22:41 256 ZLT013fc.TMP
23.02.2010 22:41 256 ZLT0249a.TMP
23.02.2010 15:59 256 ZLT048f3.TMP
23.02.2010 15:59 256 ZLT07094.TMP
23.02.2010 14:44 256 ZLT02bb2.TMP
23.02.2010 14:44 256 ZLT0378e.TMP
19.02.2010 15:47 256 ZLT02ebf.TMP
18.02.2010 16:32 256 ZLT0037a.TMP
18.02.2010 16:32 256 ZLT00376.TMP
18.02.2010 15:47 256 ZLT0608c.TMP
18.02.2010 15:47 256 ZLT06089.TMP
17.02.2010 18:02 256 ZLT020a1.TMP
17.02.2010 18:02 256 ZLT079ba.TMP
36 Datei(en) 9.216 Bytes
0 Verzeichnis(se), 18.322.149.376 Bytes frei

----- Temp -----------------------------
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: B8C2-83B1

Verzeichnis von C:\DOKUME~1\*****~1\LOKALE~1\Temp

25.02.2010 23:48 512 ~DF64AA.tmp
25.02.2010 23:48 32.768 ~DF64A5.tmp
25.02.2010 23:48 512 ~DF647D.tmp
25.02.2010 23:48 16.384 ~DF6478.tmp
25.02.2010 23:48 512 ~DF6432.tmp
25.02.2010 23:48 32.768 ~DF642D.tmp
25.02.2010 23:48 0 ~DF419B.tmp
25.02.2010 23:48 0 ~DF3A60.tmp
25.02.2010 23:28 114.688 ~DF27CC.tmp
25.02.2010 22:43 1.998 jusched.log
25.02.2010 22:43 11.540 test.reg
25.02.2010 22:42 0 ~DFFA2E.tmp
25.02.2010 22:36 125 Acr3067.tmp
25.02.2010 22:36 2.048.000 Acr3066.tmp
24.02.2010 17:50 59.926 1DBC4.dmp
24.02.2010 17:50 10.486 d767_appcompat.txt
24.02.2010 17:48 59.926 4E98BA.dmp
24.02.2010 17:48 10.486 93b0_appcompat.txt
24.02.2010 16:21 67.198 11AD06.dmp
24.02.2010 16:21 10.058 acbe_appcompat.txt
24.02.2010 16:20 512 ~DF5280.tmp
24.02.2010 16:20 32.768 ~DF527B.tmp
24.02.2010 16:20 512 ~DF5253.tmp
24.02.2010 16:20 512 ~DF5208.tmp
24.02.2010 16:20 32.768 ~DF5203.tmp
24.02.2010 16:20 16.384 ~DF524E.tmp
24.02.2010 16:20 16.384 ~DF3C33.tmp
24.02.2010 16:20 16.384 ~DF28D3.tmp
24.02.2010 16:00 125 Acr5C15.tmp
24.02.2010 16:00 2.048.000 Acr5C14.tmp
23.02.2010 15:43 512 ~DF10A5.tmp
23.02.2010 15:43 32.768 ~DF10A0.tmp
23.02.2010 15:43 32.768 ~DFF4A.tmp
23.02.2010 15:43 0 ~DF7DBE.tmp
23.02.2010 15:43 0 ~DF6521.tmp
18.02.2010 20:34 114.688 ~DF4809.tmp
36 Datei(en) 4.822.972 Bytes
0 Verzeichnis(se), 18.322.149.376 Bytes frei
__________________


Alt 25.02.2010, 23:59   #3
Luethi
 
Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;) - Standard

Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)



so hier noch meine installierten Programme

Adobe Flash Player 10 ActiveX Adobe Systems Incorporated 10.0.12.36
Adobe Flash Player 10 Plugin Adobe Systems Incorporated 10.0.45.2
Adobe Photoshop CS2 Adobe Systems, Inc. 9.0
Adobe Reader 7.1.0 - Deutsch Adobe Systems Incorporated 7.1.0
Adobe Shockwave Player 11 Adobe Systems, Inc. 11
Alcatech BPM Studio Professional v4.9.1
ASAPI Update
Avira AntiVir Personal – Free Antivirus Avira GmbH
Business Contact Manager für Outlook 2007 SP2 Microsoft Corporation 3.0.8619.1
CCleaner Piriform 2.28
Conexant HDA D110 MDC V.92 Modem
Crawler Toolbar with Web Security Guard Crawler, LLC
dBpowerAMP Music Converter
dBpowerAMP WMA V9 Codec
Dell System Restore Ihr Firmenname 2.00.0000
DivX Codec DivX, Inc. 6.8.5
DivX Converter DivX, Inc. 6.6.1
DivX Player 6.8.2
DivX Web Player DivX,Inc. 1.4.2
HijackThis 2.0.2 TrendMicro 2.0.2
HP Imaging Device Functions 7.0 HP 7.0
HP Photosmart and Deskjet 7.0 Software (deu) HP 7.1
HP Photosmart C4400 All-In-One Driver 11.0 Rel .3 HP 11.0
ICQ Toolbar
ICQ6.5 ICQ 6.5
Intel(R) Graphics Media Accelerator Driver 6.14.10.4446
Intel(R) PROSet/Wireless Software Intel Corporation 10.1.0.3
Java 2 Runtime Environment, SE v1.4.2_03 Sun Microsystems, Inc. 1.4.2_03
K-Lite Mega Codec Pack 4.1.0 4.1.0
Last.fm 1.5.4.24567 Last.fm
LingoPad 2.5.1 (Build 325) Lingo4you GbR 2.5.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 2.0 Service Pack 2 Microsoft Corporation 2.2.30729
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - DEU Microsoft Corporation 3.2.30729
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU Microsoft Corporation
Microsoft .NET Framework 3.5 SP1 Microsoft Corporation
Microsoft Office 2003 Web Components Microsoft Corporation 11.0.8003.0
Microsoft Office Professional Edition 2003 Microsoft Corporation 11.0.8173.0
Microsoft Office Small Business Connectivity Components Microsoft Corporation 2.0.7024.0
Microsoft SQL Server 2005 Microsoft Corporation
Microsoft SQL Server Native Client Microsoft Corporation 9.00.4035.00
Microsoft SQL Server VSS Writer Microsoft Corporation 9.00.4035.00
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Corporation 9.0.30729.4148
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 Microsoft Corporation 9.0.30729
Microsoft Works 7.0 Microsoft Corporation 07.02.0702
Mozilla Firefox (3.5.8) Mozilla 3.5.8 (de)
MSXML 4.0 SP2 (KB936181) Microsoft Corporation 4.20.9848.0
MSXML 4.0 SP2 (KB954430) Microsoft Corporation 4.20.9870.0
MSXML 4.0 SP2 (KB973688) Microsoft Corporation 4.20.9876.0
MSXML 6.0 Parser Microsoft Corporation 6.10.1129.0
NetWaiting BVRP Software, Inc 2.5.23
Ogg Vorbis CLI
OpenOffice.org 2.0 OpenOffice.org 2.0.9011
PowerDVD 5.7
QuickSet 7.1.8
RealPlayer RealNetworks
Search Assist Dell 1.00.0000
Skype™ 3.8 Skype Technologies S.A. 3.8.154
Some PDF to Word Converter 1.5 SomePDF.com
Sonic MyDVD LE Sonic Solutions 6.1.1
Sonic RecordNow Audio Sonic Solutions 2.0.0
Sonic RecordNow Copy Sonic Solutions 2.0.0
Sonic RecordNow Data Sonic Solutions 2.0.0
Sonic Update Manager Sonic Solutions 3.0.0
Spyware Terminator Crawler Inc. 2.6.6.196
SQL Server System CLR Types Microsoft Corporation 10.0.1600.22
Steinberg WaveLab 5.01a
Synaptics Pointing Device Driver Synaptics 8.2.4.6
Tiscali Internet Tiscali 1.0.0.25
Unterstützungsdateien für das Microsoft SQL Server-Setup (Englisch) Microsoft Corporation 9.00.4035.00
USB PC Camera-168 Sonix 5.18.1.006
VideoLAN VLC media player 0.8.6f VideoLAN Team 0.8.6f
Winamp Nullsoft, Inc 5.572
Winamp Erkennungs-Plug-in Nullsoft, Inc 1.0.0.1
Winamp Remote Orb Networks 2.2008.0508.1530
Windows Internet Explorer 8 Microsoft Corporation 20090308.140743
Windows Live Anmelde-Assistent Microsoft Corporation 5.000.818.5
Windows Live Essentials Microsoft Corporation 14.0.8089.0726
Windows Live-Uploadtool Microsoft Corporation 14.0.8014.1029
Windows XP Service Pack 3 Microsoft Corporation 20080414.031514
WinRAR Archivierer
XMedia Recode 2.1.4.8
XnView 1.94.2 Gougelet Pierre-e 1.94.2
ZoneAlarm Check Point, Inc 7.0.483.000
__________________

Antwort

Themen zu Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)
antivir, antivirus, avgnt, avgnt.exe, avira, bho, bitte um hilfe, excel, firefox, google, helper, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, log file, malware, mozilla, object, problem, registry, server, software, spyware, spyware terminator, system, unbekannte seiten, windows, windows xp



Ähnliche Themen: Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)


  1. Rootkit - Weiterleitungen von bing/google auf unbekannte Seiten
    Plagegeister aller Art und deren Bekämpfung - 05.03.2012 (7)
  2. Werde bei Google auf andere Seiten geleitet: 95.com oder mediashifting
    Plagegeister aller Art und deren Bekämpfung - 09.01.2012 (21)
  3. Google Links werden auf seiten wie 95p.com umgeleitet. (malware?)
    Log-Analyse und Auswertung - 29.12.2011 (2)
  4. Google zeigt falsche Seiten an
    Log-Analyse und Auswertung - 31.07.2011 (3)
  5. Google zeigt falsche Seiten an (doppelt)
    Mülltonne - 31.07.2011 (0)
  6. Avira zeigt Virus an, dieser taucht aber nach Löschversuch immer wieder auf. Trojaner vermutet.
    Log-Analyse und Auswertung - 18.02.2011 (1)
  7. Browser öffnet Google Seiten oder Werbung, Google Suche funktioniert nicht
    Plagegeister aller Art und deren Bekämpfung - 20.01.2011 (26)
  8. Der Trick mit dem f: Google und Microsoft-Seiten verteilten Malware
    Nachrichten - 14.12.2010 (0)
  9. Google - Suchresultate werden auf Malware verseuchte Seiten umgeleitet
    Plagegeister aller Art und deren Bekämpfung - 11.12.2010 (17)
  10. Google seiten werden auf verschiedene seiten umgeleitet oder nicht geladen
    Log-Analyse und Auswertung - 05.10.2010 (28)
  11. Google verlinkt auf falsche Seiten oder Popup
    Log-Analyse und Auswertung - 07.04.2010 (1)
  12. Google zeigt falsche Seiten an
    Log-Analyse und Auswertung - 16.02.2009 (2)
  13. Google zeigt falsche Seiten an
    Log-Analyse und Auswertung - 15.02.2009 (3)
  14. Google zeigt falsche Seiten an!!
    Log-Analyse und Auswertung - 07.02.2009 (13)
  15. Google leitet auf Malware-Seiten um
    Log-Analyse und Auswertung - 23.12.2008 (11)
  16. Google-Links schicken mich auf falsche (Sex) Seiten. Bitte um Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 10.01.2008 (0)
  17. unbekannte Einträge - Bitte um Hilfe
    Log-Analyse und Auswertung - 12.09.2007 (4)

Zum Thema Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;) - ja so ich hab ein Problem , ich glaub ich hab ein rookit oder malware oder sowas, wenn ich bei google was suche udn auf einen link klick, zeigt er - Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;)...
Archiv
Du betrachtest: Google zeigt mir unbekannte seiten! rookit oder malware vermutet bitte um hilfe ;) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.