| |
| |||||||
Log-Analyse und Auswertung: Ungewünschte Internetseite öffnet sich und will runterladenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
03.05.2010, 19:51
| #1 |
| |  Ungewünschte Internetseite öffnet sich und will runterladen Hallo erstmal. Also wie schon gesagt, ich war normal am surfen, da öffnete sich ein neuer Tab (Firefox 3.5) und fing an etwas runterzuladen. Vor 2 Tagen hatte ich mal Malwaredoctor (Von selbst runtergeladen,habe nichts gemacht) auf dem PC. Später kam auch dieser komischer ArManager. Die habe ich mit Malwarebyte´s AntiMalware und HijackThis geöscht. Nun habe ich angst,dass ich noch mal so ein Programm auf den Rechner bekomme. Als sich die Internetseite öffnete, wollte sich ein Programm runterladen. Ich musste firefox.exe durch den Taskmanager beenden. Hier mein HijackThis LogFile ogfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:49:38, on 03.05.2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre6\bin\jqs.exe C:\Programme\Google\Update\1.2.183.23\GoogleCrashHandler.exe C:\WINDOWS\system32\svchost.exe C:\Programme\WinGate\WinGate.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\Java\jre6\bin\jusched.exe C:\Programme\ASUS\WLAN Card Utilities\Center.exe C:\Programme\Lexmark 1200 Series\lxczbmgr.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Lexmark 1200 Series\lxczbmon.exe C:\Programme\WinGate\wgengmon.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Microsoft Pinyin IME Migration] C:\PROGRA~1\GEMEIN~1\MICROS~1\IME12L~1\imesc\IMSCMig.exe /INSTALL O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Programme\Intel\NCS\PROSet\PRONoMgr.exe O4 - HKLM\..\Run: [Control Center] C:\Programme\ASUS\WLAN Card Utilities\Center.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Programme\Lexmark 1200 Series\lxczbmgr.exe" O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: GamersFirst LIVE!.lnk = C:\Programme\GamersFirst\LIVE!\Live.exe O4 - Global Startup: WinGate Engine Monitor.lnk = C:\Programme\WinGate\wgengmon.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O9 - Extra 'Tools' menuitem: &Gears-Einstellungen - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Programme\Google\Google Gears\Internet Explorer\0.5.36.0\gears.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - hxxp://dl.tvunetworks.com/TVUAx.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CFF01A07-5720-42D8-9AB7-EB92EC6C5A7F}: NameServer = 62.220.18.38 89.246.64.38 O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Programme\Intel\NCS\Sync\NetSvc.exe O23 - Service: Qbik WinGate Engine (WinGateEngine) - Qbik Software NZ Ltd - C:\Programme\WinGate\WinGate.exe -- End of file - 8008 bytes Ich hatte auch heute um ca. 14-15.30 Uhr ein Antivir Systemprüfung gemacht. Soll ich das Ergebnis auch posten,oder reicht HijackThis Logfile erst einmal? Danke vielmals. Edit:// Die Internetseiten öffnen sich aber nicht sehr oft. Nur 1mal in 2Std. ca. Mit freundlichen Grüßen |
|
03.05.2010, 20:48
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Ungewünschte Internetseite öffnet sich und will runterladen Hallo und
__________________ bitte nen Vollscan mit Malwarebytes machen und Log posten. Danach OTL: Systemscan mit OTL Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
__________________ |
|
04.05.2010, 17:52
| #3 |
| | Ungewünschte Internetseite öffnet sich und will runterladen Sry...........
__________________Geändert von Kandeez (04.05.2010 um 18:37 Uhr) |
|
04.05.2010, 17:53
| #4 |
| | Ungewünschte Internetseite öffnet sich und will runterladen SRY!!!! wenn ich lämgere beiträge schreibe,akzeptiert der server sie nicht  Geändert von Kandeez (04.05.2010 um 18:40 Uhr) |
|
04.05.2010, 17:59
| #5 | |
| | Ungewünschte Internetseite öffnet sich und will runterladen otl logfile Zitat:
Geändert von Kandeez (04.05.2010 um 18:31 Uhr) |
|
04.05.2010, 18:04
| #6 |
| | Ungewünschte Internetseite öffnet sich und will runterladen OTL EXTRAS kann ich nicht posten, da der server bei längeren beiträgen streikt.. Geändert von Kandeez (04.05.2010 um 18:51 Uhr) |
|
04.05.2010, 18:17
| #7 | |
| | Ungewünschte Internetseite öffnet sich und will runterladen Malwarebytes Zitat:
Geändert von Kandeez (04.05.2010 um 18:30 Uhr) |
|
04.05.2010, 20:48
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ungewünschte Internetseite öffnet sich und will runterladen Beende alle Programme, starte OTL und kopiere folgenden Text in die "Custom Scan/Fixes" Box (unten in OTL): (das ":OTL" muss mitkopiert werden!!!) Den unkenntlich gemachten Benutzernamen wieder in den richtigen zurückeditieren, sonst funktioniert das Script nicht!! Code:
ATTFilter :OTL
prc - c:\programme\wingate\wingate.exe (qbik software nz ltd)
prc - c:\programme\wingate\wgengmon.exe (qbik software nz ltd)
srv - (wingateengine) -- c:\programme\wingate\wingate.exe (qbik software nz ltd)
drv - (oreans32) -- c:\windows\system32\drivers\oreans32.sys ()
o4 - hklm..\run: [arcor online] file not found
o4 - hkcu..\run: [swg] c:\programme\google\googletoolbarnotifier\googletoolbarnotifier.exe (google inc.)
o4 - startup: C:\dokumente und einstellungen\all users\startmenü\programme\autostart\gamersfirst live!.lnk = c:\programme\gamersfirst\live!\live.exe file not found
o4 - startup: C:\dokumente und einstellungen\all users\startmenü\programme\autostart\wingate engine monitor.lnk = c:\programme\wingate\wgengmon.exe (qbik software nz ltd)
o32 - autorun file - [2008.10.06 13:01:44 | 000,000,000 | ---- | m] () - c:\autoexec.bat -- [ ntfs ]
o33 - mountpoints2\{b2e3acd8-4552-11de-be75-001a4f49dcb7}\shell\autorun\command - "" = .system\s-1-6-21-2434476501-1644491937-600003330-1213\autorun.exe
o33 - mountpoints2\{b2e3acd8-4552-11de-be75-001a4f49dcb7}\shell\open\command - "" = .system\s-1-6-21-2434476501-1644491937-600003330-1213\autorun.exe
o33 - mountpoints2\{c9c34544-fd5b-11de-813d-00030d21d888}\shell\autorun - "" = auto&play
o33 - mountpoints2\{c9c34544-fd5b-11de-813d-00030d21d888}\shell\autorun\command - "" = h:\autorun.exe -- file not found
[2010.05.04 17:19:19 | 000,823,808 | ---- | m] () -- c:\windows\system32\drivers\kogxewfi.sys
[2010.05.04 17:15:01 | 000,000,282 | -h-- | m] () -- c:\windows\tasks\{8c3fdd81-7ae0-4605-a46a-2488b179f2a3}.job
:Files
c:\dokumente und einstellungen\****\desktop\carg9bf4
c:\dokumente und einstellungen\****\desktop\caifwtuj
c:\windows\61d3aae1d5214cd7939b37813de8f955.tmp
:Commands
[purity]
[resethosts]
[emptytemp]
Das Logfile müsste geöffnet werden, wenn Du nach dem Fixen auf ok klickst, poste das bitte. Evtl. wird der Rechner neu gestartet.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
05.05.2010, 13:45
| #9 |
| | Ungewünschte Internetseite öffnet sich und will runterladen All processes killed ========== OTL ========== File move failed. C:\WINDOWS\system32\drivers\kogxewfi.sys scheduled to be moved on reboot. c:\windows\tasks\{8c3fdd81-7ae0-4605-a46a-2488b179f2a3}.job moved successfully. ========== FILES ========== File\Folder c:\dokumente und einstellungen\****\desktop\carg9bf4 not found. File\Folder c:\dokumente und einstellungen\****\desktop\caifwtuj not found. c:\windows\61D3AAE1D5214CD7939B37813DE8F955.TMP folder moved successfully. ========== COMMANDS ========== C:\WINDOWS\System32\drivers\etc\Hosts moved successfully. HOSTS file reset successfully [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->Flash cache emptied: 41 bytes User: *** ->Temp folder emptied: 2040847467 bytes ->Temporary Internet Files folder emptied: 122341686 bytes ->Java cache emptied: 80479365 bytes ->FireFox cache emptied: 90044616 bytes ->Google Chrome cache emptied: 6279166 bytes ->Flash cache emptied: 472253 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 4069312 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 2162289 bytes ->Flash cache emptied: 1952 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2134333 bytes %systemroot%\System32 .tmp files removed: 2951 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 111559742 bytes RecycleBin emptied: 1461295102 bytes Total Files Cleaned = 3.740,00 mb OTL by OldTimer - Version 3.2.4.1 log created on 05052010_143420 Files\Folders moved on Reboot... File move failed. C:\WINDOWS\system32\drivers\kogxewfi.sys scheduled to be moved on reboot. Registry entries deleted on Reboot... |
|
05.05.2010, 15:54
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ungewünschte Internetseite öffnet sich und will runterladen So, dann gehts weiter mit CF: ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
05.05.2010, 18:42
| #11 |
| | Ungewünschte Internetseite öffnet sich und will runterladen Naja ich weiss nicht ob mich jetzt unbedingt traue dieses gefährliche programm zu benutzen..  |
|
06.05.2010, 10:18
| #12 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Ungewünschte Internetseite öffnet sich und will runterladen Halt Dich einfach streng an die Anleitung, dann passiert nichts...
__________________ Logfiles bitte immer in CODE-Tags posten |
|
06.05.2010, 13:42
| #13 |
| | Ungewünschte Internetseite öffnet sich und will runterladen Naja schauen wir mal. An dieser Stelle bedanke ich mich herzlich bei cosinus,vielen dank für die hilfe+aufmerksamkeit.  Das Forum ist weiter zu empfehlen!  |
|
| Themen zu Ungewünschte Internetseite öffnet sich und will runterladen |
| adobe, antivir, antivirus, asus, avira, bho, excel, explorer, firefox, firefox.exe, google, gupdate, hijack, hijackthis, hkus\s-1-5-18, internet explorer, internetseiten öffnen sich, mozilla, neuer tab, object, pop-up-blocker, programm, programme, seiten öffnen sich, software, surfen, system, taskmanager, von selbst, windows, windows xp, wlan, öffnet |
Linear-Darstellung
