Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 02.03.2010, 10:30   #1
RBMK1500
 
Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Standard

Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.



Hallo !

Ich war vorgestern bei nem Kollegen was runtergeladen und Installiert. Und dann plötzlich, verschwand die Setup exe beim anklicken und iwas wurde fix installiert.

Nun kann man die Browser nicht mehr benutzen , sie lassen sich fast garnicht öffnen oder wenn dann nur wenn man ca. 40 mal aufs icon klickt. Weil es ist wie gegen eine 2te Person zu arbeiten die einen ärgert und einem die Browser wieder zumacht.

Naja Ich habe dann ma Spybot draufgemacht , der hat verschiedene Einträge gefunden und behoben und während des Spybot scanns hat auch Antivir was gefunden.


btw:Kann es sein das die Viren erst erkannt werden , wenn diese Virenaktiven Zeilen erstmal von sonem Scanner ausgelesen werden ? Vorher schlummern die nur irgendwo ?

So nun gehen die Browser aber immer noch nicht und ich weis nicht was man weiter machen könnte da dieser "Virus" auf dem Betroffenen PC das Hilfeholen recht schwer macht da man ja kaum ins Internet kommt mit den Browsern.

Ich habe ein paar Merkwürdige Prozesse entfernt , wie Pnkbstr und die Anwedung "ERR" habe ich noch nicht gefunden. Die kam mir auch etwas komisch vor....

Hier ist mal sein Hickjackthislog

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:12, on 28.02.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\msa.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQ6.5\ICQ.exe
C:\Programme\Winamp\winamp.exe
C:\PROGRAMME\STREAMRIPPER\wstreamripper.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\programme\avira\antivir desktop\avcenter.exe
c:\programme\avira\antivir desktop\avscan.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Programme\Winamp Toolbar\winamptb.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Programme\Winamp Toolbar\winamptb.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] C:\Programme\NVIDIA Corporation\nView\nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Programme\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [TOY5KNQ8OC] C:\DOKUME~1\kevin\LOKALE~1\Temp\Err.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: ServiceLayer - Nokia - C:\Programme\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Programme\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe

--
End of file - 7773 bytes

Alt 02.03.2010, 11:17   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Standard

Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.



Hallo und

Lade dir Lop S&D herunter.

Windows2000/XP: Führe Lop S&D.exe per Doppelklick aus.

Windows Vista und 7: Rechtsklick auf Lop S&D.exe => Ausführen als Admin!!

Wähle die Sprache deiner Wahl und anschließend die Option 1.
Warte bis der Scanbericht erstellt wird und poste ihn hier (Du findest ihn unter C:\lopR.txt, sollte der Bericht nicht erscheinen).
__________________

__________________

Alt 02.03.2010, 16:12   #3
RBMK1500
 
Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Standard

Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.



ALso zumindest auf meinem PC (nicht der Betroffene)passiert nicht viel beim Ausführen des Programmes. Wenn Klickt drauf und dieses schwarze Fenster erscheint kurz und das war es o.0

EDIT: SRY. Erster link ging nicht.

mfg
__________________

Geändert von RBMK1500 (02.03.2010 um 16:18 Uhr)

Alt 02.03.2010, 16:35   #4
RBMK1500
 
Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Standard

Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.



--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
BIOS : Default System BIOS
USER : kevin ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:12 Go)
D:\ (Local Disk) - NTFS - Total:137 Go (Free:23 Go)
E:\ (CD or DVD)
F:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)
G:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [4] ( 02.03.2010|16:28 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ Lop Script



\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ FIX

Geloescht ! - C:\DOKUME~1\kevin\Cookies\kevin@advertising[2].txt

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[22.03.2009|10:16] C:\DOKUME~1\ADMINI~1\ANWEND~1\Adobe
[19.02.2008|19:44] C:\DOKUME~1\ADMINI~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\ADMINI~1\ANWEND~1\Bytes frei

[24.01.2010|16:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[29.11.2009|11:32] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[22.03.2008|19:12] C:\DOKUME~1\ALLUSE~1\ANWEND~1\FreeRIP
[30.04.2009|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[21.03.2009|15:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Kaspersky Lab
[05.12.2009|14:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[23.03.2008|18:47] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Mozilla
[05.12.2009|14:54] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NokiaMusic
[04.10.2009|16:24] C:\DOKUME~1\ALLUSE~1\ANWEND~1\NVIDIA Corporation
[20.02.2008|14:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\OrbNetworks
[05.12.2009|15:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\PC Suite
[05.06.2008|14:31] C:\DOKUME~1\ALLUSE~1\ANWEND~1\QuickTime
[22.03.2009|10:46] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SecTaskMan
[01.03.2010|21:56] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Spybot - Search & Destroy
[11.10.2009|15:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TomTom
[20.02.2008|14:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Winamp Toolbar
[17.04.2009|12:36] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo!
[17.04.2009|12:30] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[20|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[19.02.2008|19:44] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[02.02.2009|07:15] C:\DOKUME~1\kevin\ANWEND~1\123 Free Solitaire
[10.06.2008|15:55] C:\DOKUME~1\kevin\ANWEND~1\Adobe
[04.10.2009|10:50] C:\DOKUME~1\kevin\ANWEND~1\Azureus
[20.03.2008|18:29] C:\DOKUME~1\kevin\ANWEND~1\DivX
[04.03.2009|21:23] C:\DOKUME~1\kevin\ANWEND~1\dvdcss
[30.04.2009|14:22] C:\DOKUME~1\kevin\ANWEND~1\Google
[23.02.2010|14:34] C:\DOKUME~1\kevin\ANWEND~1\Hamachi
[23.02.2010|12:34] C:\DOKUME~1\kevin\ANWEND~1\HamachiBackup
[18.03.2009|20:39] C:\DOKUME~1\kevin\ANWEND~1\Help
[02.03.2010|16:08] C:\DOKUME~1\kevin\ANWEND~1\ICQ
[21.07.2008|19:34] C:\DOKUME~1\kevin\ANWEND~1\ICQ Toolbar
[20.02.2008|14:10] C:\DOKUME~1\kevin\ANWEND~1\ICQLite
[19.02.2008|19:48] C:\DOKUME~1\kevin\ANWEND~1\Identities
[19.02.2008|19:49] C:\DOKUME~1\kevin\ANWEND~1\InstallShield
[19.02.2008|20:07] C:\DOKUME~1\kevin\ANWEND~1\Macromedia
[04.10.2009|16:32] C:\DOKUME~1\kevin\ANWEND~1\Microsoft
[24.02.2008|16:44] C:\DOKUME~1\kevin\ANWEND~1\Microsoft Web Folders
[23.12.2008|19:05] C:\DOKUME~1\kevin\ANWEND~1\Mozilla
[06.12.2009|11:49] C:\DOKUME~1\kevin\ANWEND~1\Nokia
[15.09.2009|17:03] C:\DOKUME~1\kevin\ANWEND~1\Nokia Multimedia Player
[24.02.2008|12:46] C:\DOKUME~1\kevin\ANWEND~1\OpenOffice.org2
[05.12.2009|14:59] C:\DOKUME~1\kevin\ANWEND~1\PC Suite
[17.11.2009|14:16] C:\DOKUME~1\kevin\ANWEND~1\SecuROM
[27.11.2008|16:12] C:\DOKUME~1\kevin\ANWEND~1\streamripper
[24.02.2008|12:45] C:\DOKUME~1\kevin\ANWEND~1\Sun
[11.10.2009|15:03] C:\DOKUME~1\kevin\ANWEND~1\TomTom
[21.02.2008|15:36] C:\DOKUME~1\kevin\ANWEND~1\vlc
[11.07.2009|19:15] C:\DOKUME~1\kevin\ANWEND~1\Winamp
[14.03.2008|15:00] C:\DOKUME~1\kevin\ANWEND~1\WinRAR
[17.04.2009|12:30] C:\DOKUME~1\kevin\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\kevin\ANWEND~1\Bytes
[32|Verzeichnis(se),] C:\DOKUME~1\kevin\ANWEND~1\Bytes frei

[28.02.2010|19:03] C:\DOKUME~1\LOCALS~1\ANWEND~1\Adobe
[19.02.2008|19:44] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[19.02.2008|19:44] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[01.03.2010 22:31][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
[02.03.2010 16:08][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
[02.03.2010 16:08][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05.09.2002 19:10][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[03.02.2009|11:50] C:\Programme\123 Free Solitaire
[24.01.2010|16:28] C:\Programme\Adobe
[23.02.2010|12:28] C:\Programme\AGEIA Technologies
[11.10.2009|19:10] C:\Programme\AMD
[29.11.2009|11:32] C:\Programme\Avira
[10.10.2009|12:47] C:\Programme\Azureus
[19.02.2008|19:43] C:\Programme\ComPlus Applications
[30.12.2009|21:23] C:\Programme\Core Design Ltd
[29.09.2009|16:31] C:\Programme\Creative
[10.11.2009|20:28] C:\Programme\Croteam
[04.04.2009|21:20] C:\Programme\DAEMON Tools
[06.12.2009|19:15] C:\Programme\DIFX
[22.07.2008|15:44] C:\Programme\directx
[23.02.2010|12:28] C:\Programme\DivX
[04.10.2009|15:45] C:\Programme\GameSpy
[23.02.2010|12:29] C:\Programme\GameSpy Arcade
[05.12.2009|14:53] C:\Programme\Gemeinsame Dateien
[26.03.2008|20:10] C:\Programme\GIGABYTE
[11.02.2010|16:28] C:\Programme\Google
[22.07.2008|17:02] C:\Programme\GT Interactive
[23.02.2010|12:09] C:\Programme\Hamachi
[11.06.2009|12:41] C:\Programme\ICQ6
[31.12.2009|16:35] C:\Programme\ICQ6.5
[23.03.2008|18:47] C:\Programme\ICQLite
[23.02.2010|12:29] C:\Programme\ICQToolbar
[31.12.2009|17:02] C:\Programme\InstallShield Installation Information
[26.03.2008|20:15] C:\Programme\Internet Explorer
[24.02.2008|12:45] C:\Programme\Java
[23.02.2010|12:28] C:\Programme\Messenger
[24.02.2008|16:44] C:\Programme\microsoft frontpage
[17.11.2009|14:13] C:\Programme\Microsoft Games for Windows - LIVE
[18.03.2009|20:15] C:\Programme\Microsoft Office
[24.02.2008|16:46] C:\Programme\Microsoft Visual Studio
[18.03.2009|20:14] C:\Programme\Microsoft.NET
[23.02.2010|12:28] C:\Programme\Movie Maker
[02.03.2010|16:06] C:\Programme\Mozilla Firefox
[15.11.2009|21:02] C:\Programme\MSBuild
[26.03.2008|20:19] C:\Programme\MSI
[19.02.2008|19:43] C:\Programme\MSN
[19.02.2008|19:42] C:\Programme\MSN Gaming Zone
[29.09.2009|12:59] C:\Programme\MSXML 4.0
[05.12.2009|14:59] C:\Programme\MSXML 6.0
[22.03.2008|13:15] C:\Programme\NetMeeting
[06.12.2009|19:16] C:\Programme\Nokia
[04.10.2009|16:24] C:\Programme\NVIDIA Corporation
[19.02.2008|19:43] C:\Programme\Online Services
[19.02.2008|19:44] C:\Programme\Online-Dienste
[24.02.2008|16:40] C:\Programme\OpenOffice.org 2.3
[22.03.2008|13:15] C:\Programme\Outlook Express
[23.05.2008|12:14] C:\Programme\PCI Audio Applications
[05.06.2008|14:32] C:\Programme\QuickTime
[15.11.2009|20:59] C:\Programme\Reference Assemblies
[15.11.2009|20:57] C:\Programme\Rockstar Games
[22.03.2009|10:46] C:\Programme\Security Task Manager
[01.03.2010|21:33] C:\Programme\Spybot - Search & Destroy
[23.02.2010|12:28] C:\Programme\Steam
[27.11.2008|16:11] C:\Programme\Streamripper
[11.10.2009|15:03] C:\Programme\TomTom HOME 2
[11.10.2009|15:03] C:\Programme\TomTom International B.V
[28.02.2010|20:06] C:\Programme\Trend Micro
[19.02.2008|19:48] C:\Programme\Uninstall Information
[10.10.2009|19:03] C:\Programme\Valve
[17.11.2008|17:47] C:\Programme\VideoLAN
[23.02.2008|13:19] C:\Programme\Webteh
[20.02.2008|14:34] C:\Programme\Winamp
[23.02.2010|12:28] C:\Programme\Winamp Remote
[20.02.2008|14:34] C:\Programme\Winamp Toolbar
[23.02.2010|12:29] C:\Programme\Windows Media Player
[22.03.2008|13:15] C:\Programme\Windows NT
[19.02.2008|19:52] C:\Programme\WindowsUpdate
[01.01.2010|18:07] C:\Programme\WinRAR
[19.02.2008|19:45] C:\Programme\xerox
[17.04.2009|12:30] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[75|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[24.01.2010|16:29] C:\Programme\Gemeinsame Dateien\Adobe
[24.02.2008|16:46] C:\Programme\Gemeinsame Dateien\Designer
[19.02.2008|19:43] C:\Programme\Gemeinsame Dateien\Dienste
[04.04.2009|21:29] C:\Programme\Gemeinsame Dateien\InstallShield
[24.02.2008|12:45] C:\Programme\Gemeinsame Dateien\Java
[17.04.2009|12:29] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[19.02.2008|19:43] C:\Programme\Gemeinsame Dateien\MSSoap
[05.12.2009|14:54] C:\Programme\Gemeinsame Dateien\muvee Technologies
[06.12.2009|19:15] C:\Programme\Gemeinsame Dateien\Nokia
[19.02.2008|19:40] C:\Programme\Gemeinsame Dateien\ODBC
[15.09.2009|16:33] C:\Programme\Gemeinsame Dateien\PCSuite
[19.02.2008|19:40] C:\Programme\Gemeinsame Dateien\SpeechEngines
[18.03.2009|20:14] C:\Programme\Gemeinsame Dateien\System
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[15|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 27 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-02 16:30:12
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen

--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\empires2.exe
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\tCA.nfo
C:\DOKUME~1\kevin\Eigene Dateien\Keygen.rar


[F:86][D:380]-> C:\DOKUME~1\kevin\LOKALE~1\Temp
[F:121][D:0]-> C:\DOKUME~1\kevin\Cookies
[F:366][D:17]-> C:\DOKUME~1\kevin\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 02.03.2010|16:30 - Option : [4]

--------------------\\ Scan beendet um 16:30:58

Alt 02.03.2010, 17:22   #5
RBMK1500
 
Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Standard

Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.



Jetzt kommt wohl beim Anklicken von Mozilla ne Virusmeldung TR/FakeAV.we.844


Alt 02.03.2010, 19:26   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Standard

Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.



Zitat:
--------------------\\ Cracks & Keygens ..

C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\empires2.exe
C:\DOKUME~1\kevin\Desktop\Age of Empires II\Crack\tCA.nfo
C:\DOKUME~1\kevin\Eigene Dateien\Keygen.rar
Wer illegale Software verwendet muss sich über Befall nun wirklich nicht mehr wunder

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!
__________________
--> Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.

Antwort

Themen zu Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.
antivir, antivir guard, avira, bho, browser, desktop, excel, exe, google, gupdate, helper, hijack, hijackthis, hkus\s-1-5-18, home, internet, internet explorer, object, rundll, scan, server, software, system, viren, virus, windows, windows xp



Ähnliche Themen: Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht.


  1. CinePlus-meine Browser(Firefox, Chrome und Microsoft Edge) öffnen wenn sie geschlossen sind Pop-Up-Fenster
    Alles rund um Windows - 06.12.2015 (52)
  2. Windows 7: Reaktionen sehr verlangsamt oder werden garnicht vom System ausgeführt
    Log-Analyse und Auswertung - 03.03.2015 (3)
  3. Virus oder so, Fenster in meinem browser öffnen sich alle paar minuten (adf.ly)
    Plagegeister aller Art und deren Bekämpfung - 22.02.2015 (7)
  4. Sämtliche Browser laden Websites sehr Langsam bzw Garnicht
    Log-Analyse und Auswertung - 10.11.2014 (13)
  5. Google startet die Suche garnicht oder nur ganz langsam
    Plagegeister aller Art und deren Bekämpfung - 19.03.2014 (23)
  6. Kann auf Webseiten schlecht oder garnicht zugreifen
    Plagegeister aller Art und deren Bekämpfung - 12.02.2012 (1)
  7. Browser leitet Links von Google um und führt Seiten teilweise garnicht aus
    Plagegeister aller Art und deren Bekämpfung - 11.01.2012 (3)
  8. Einige Seiten werden nicht komplett oder garnicht geladen!
    Log-Analyse und Auswertung - 18.04.2011 (32)
  9. Browser öffnen Spam-Links, Winupdate geblockt, IExplorer kann gar nicht geöffnet werden,...
    Log-Analyse und Auswertung - 26.07.2010 (33)
  10. Browser öffnen willkürlich Tabs, Links werden geändert
    Plagegeister aller Art und deren Bekämpfung - 09.07.2010 (14)
  11. Computer läuft zu langsam oder garnicht
    Log-Analyse und Auswertung - 10.03.2010 (8)
  12. ebay wird von Geisterhand im Browser geöffnet. Link ruft sich alleine selbständig auf
    Plagegeister aller Art und deren Bekämpfung - 31.12.2009 (7)
  13. Explorer leitet falsch weiter oder geht garnicht. Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 02.09.2009 (1)
  14. internet seit tagen zu langsam oder garnicht 'ansprechbar'
    Log-Analyse und Auswertung - 10.03.2009 (1)
  15. Probleme IE links werden falsch oder garnicht angezeigt - Hilfe
    Log-Analyse und Auswertung - 03.12.2008 (1)
  16. Bräuchte Hilfe - Seiten laden schwer oder garnicht!
    Log-Analyse und Auswertung - 23.07.2008 (1)
  17. Internet-Fenster öffnen sich von geisterhand
    Log-Analyse und Auswertung - 05.08.2006 (1)

Zum Thema Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. - Hallo ! Ich war vorgestern bei nem Kollegen was runtergeladen und Installiert. Und dann plötzlich, verschwand die Setup exe beim anklicken und iwas wurde fix installiert. Nun kann man die - Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht....
Archiv
Du betrachtest: Browser (IE,Fox) werden wie von Geisterhand geschlossen. Oder öffnen erst garnicht. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.