Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Trojaner, Internet explorer öffnet sich ständig

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 19.05.2010, 17:23   #1
Slevin7
 
Trojaner, Internet explorer öffnet sich ständig - Standard

Trojaner, Internet explorer öffnet sich ständig



Hallo,
Ich aheb ein problem mit einem Trojaner(glaube ich).
Beim surfen im Net bekamm ich plötzlich mahr als 10 virenmeldungen von Antivir,dann hat sich meine Firewall eingeschaltet und dann hat sich mein Laptop neugestartet.
Nun öffnet sich jede paar minuten der internet explorer. Zudem habe ich das gefühl, dass mein PC langsamer geworden ist.

Ich kenne mich nicht gut mit Computern aus, sodass ich hoffe ihr könnt mir helfen. Habe alles so gemacht wie es in der Anleitung beschrieben wurde. Nur das Programm RSIT konnte ich nicht runterladen,da die Seite sich nicht öffnet.

Malwarebytes Anti-Malware :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4117

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19.05.2010 17:09:17
mbam-log-2010-05-19 (17-09-17).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 123895
Laufzeit: 6 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 2
Infizierte Speichermodule: 1
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 7
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 4
Infizierte Dateien: 22

Infizierte Speicherprozesse:
C:\Users\****\AppData\Local\Temp\egd31zzq.exe (Trojan.Crypt) -> Unloaded process successfully.
C:\Users\****\AppData\Local\Temp\win.exe (Trojan.Hatigh) -> Unloaded process successfully.

Infizierte Speichermodule:
C:\Users\****\AppData\Local\Temp\f1fjv46t7.dll (Trojan.Ertfor) -> Delete on reboot.

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{19127ad2-394b-70f5-c650-b97867baa1f7} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\M5T8QL3YW3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QZAIB7KITK (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfe8owijfisjhgs7ye39gjsoighsd7y3eu (Trojan.Crypt) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\hsfg9w8gujsokgahi8gysgnsdgefshyjy (Trojan.Hatigh) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\userinit (Trojan.Waledac) -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\m5t8ql3yw3 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mcexecwin (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\canaveral (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.

Infizierte Dateien:
C:\Users\****\AppData\Local\Temp\egd31zzq.exe (Trojan.Crypt) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\f1fjv46t7.dll (Trojan.Ertfor) -> Delete on reboot.
C:\Users\****\AppData\Local\Temp\win.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Roaming\sdra64.exe (Trojan.Waledac) -> Delete on reboot.
C:\Windows\system32\Drivers\eidyc.sys (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\Users\***\AppData\Local\Temp\enwmcxoars.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\mdm.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\avp32.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\zfzt8qmw0x.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\sbqhgt.exe (Trojan.Waledac) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\taskmgr.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\nxocwesmar.exe (Rootkit.Dropper) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\iclue7b.exe (Trojan.Ertfor) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\iexplarer.exe (Trojan.Hatigh) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\resources\wmp_translation_file.xml (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\Rgd.exe (Trojan.FakeAlert) -> Delete on reboot.
C:\Users\****\AppData\Local\Temp\sshnas21.dll (Trojan.Downloader) -> Delete on reboot.
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\****\AppData\Local\Temp\jisfije9fjoiee.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.


Habe hier noch die Meldungen von Antivir:

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\73PNC1IB\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\73PNC1IB\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Zugriff verweigern

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\searchx[1].htm'
wurde ein Virus oder unerwünschtes Programm 'HTML/Infected.WebPage.Gen' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

In der Datei 'C:\Users\****\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UXG4PSBF\eee447[1].htm'
wurde ein Virus oder unerwünschtes Programm 'JS/Agent.bm.2992' [virus] gefunden.
Ausgeführte Aktion: Datei löschen

davon gabe es noch weiter meldung und alle sehr zeitnah.. beim Bericht wurde die als Malware beschreiben

Geändert von Slevin7 (19.05.2010 um 17:50 Uhr)

Alt 19.05.2010, 21:17   #2
StLB
/// Helfer-Team
 
Trojaner, Internet explorer öffnet sich ständig - Standard

Trojaner, Internet explorer öffnet sich ständig



Hi und !

ja, da ist einiges an Malware auf Deinem PC, u.a. ein Rootkit.
Die Entfernung kann u.U. aufwändiger werden als ein komplettes Neuaufsetzen Deines Systems.
Außerdem ist es nicht sicher, dass ich alles an versteckter Malware finden kann.

Wenn Du bereinigen willst:

1.) Systemscan mit OTL.exe

2.) Rootkitscan mit GMER

PS: RSIT kannst Du erstmal sein lassen, OTL ist da eine (bessere) Alternative.
__________________

__________________

Antwort

Themen zu Trojaner, Internet explorer öffnet sich ständig
.dll, adware.egdaccess, antivir, avp, computer, computern, dateien, explorer, firewall, internet, internet explorer, internet explorer öffnet sich ständig, laptop, local\temp, mdm.exe, microsoft, problem, programm, rogue.webmedia, rootkit.dropper, seite, software, surfen, system, system32, taskmgr.exe, temp, trojan.agent, trojan.crypt, trojan.downloader, trojan.ertfor, trojaner, updates, wmp, öffnet



Ähnliche Themen: Trojaner, Internet explorer öffnet sich ständig


  1. Internet Explorer öffnet sich ständig von selber!
    Plagegeister aller Art und deren Bekämpfung - 27.01.2014 (15)
  2. Internet Explorer öffnet sich ständig
    Plagegeister aller Art und deren Bekämpfung - 09.08.2013 (9)
  3. Internet Explorer öffnet sich ständig im Hintergrund!
    Plagegeister aller Art und deren Bekämpfung - 20.04.2013 (13)
  4. Internet Explorer öffnet sich ständig
    Plagegeister aller Art und deren Bekämpfung - 06.01.2011 (4)
  5. Internet Explorer öffnet sich ständig!
    Plagegeister aller Art und deren Bekämpfung - 06.09.2010 (17)
  6. Internet Explorer öffnet sich ständig von alleine
    Log-Analyse und Auswertung - 28.05.2010 (34)
  7. Internet Explorer öffnet sich ständig von selbst!
    Log-Analyse und Auswertung - 27.04.2010 (1)
  8. Internet Explorer öffnet sich ständig von selbst
    Plagegeister aller Art und deren Bekämpfung - 07.04.2010 (2)
  9. Internet Explorer öffnet sich ständig
    Log-Analyse und Auswertung - 02.02.2010 (1)
  10. Internet Explorer öffnet sich ständig!
    Log-Analyse und Auswertung - 04.12.2009 (1)
  11. Internet Explorer öffnet sich ständig
    Plagegeister aller Art und deren Bekämpfung - 04.12.2009 (4)
  12. Internet Explorer öffnet sich ständig alleine
    Log-Analyse und Auswertung - 06.11.2009 (1)
  13. Internet Explorer öffnet sich ständig
    Mülltonne - 02.09.2008 (0)
  14. Internet Explorer öffnet sich ständig selbständig
    Log-Analyse und Auswertung - 25.09.2007 (13)
  15. Internet Explorer öffnet sich ständig
    Plagegeister aller Art und deren Bekämpfung - 15.09.2007 (1)
  16. MS Internet Explorer öffnet sich ständig selbst!!
    Plagegeister aller Art und deren Bekämpfung - 12.07.2007 (16)
  17. Mein Internet Explorer öffnet Sich Ständig
    Log-Analyse und Auswertung - 23.05.2007 (4)

Zum Thema Trojaner, Internet explorer öffnet sich ständig - Hallo, Ich aheb ein problem mit einem Trojaner(glaube ich). Beim surfen im Net bekamm ich plötzlich mahr als 10 virenmeldungen von Antivir,dann hat sich meine Firewall eingeschaltet und dann hat - Trojaner, Internet explorer öffnet sich ständig...
Archiv
Du betrachtest: Trojaner, Internet explorer öffnet sich ständig auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.