Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: iexplorer.exe im Hintergrund mit Werbung/Sound

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.06.2010, 15:14   #1
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Folgendes Problem:

Im Hintergrund laufen ständig mehrere Instanzen vom InternetExplorer. Dazu geht dann hin und wieder ein Fenster mit Werbung auf (im IE). Dann läuft immer wieder eine Sounddatei mit Werbung. Die Wave-Lautstärke wird auch ständig auf Null gesetzt. Dann hört man die Werbung halt nicht mehr, erst wieder wenn man sie wieder manuel auf laut stellt.

Ich habe mich hier im Forum schon ein bisschen informiert und wollte daher hier eigentlich einen combofix-Logfile mit anhängen. Allerdings hängt combofix sich nach Stufe 2 auf (2 stunden laufen gelassen). TFCleaner hängt sich auch nach kurzer Zeit auf (nein, ich habe nicht die Maus oder Tastatur zwischendurch benutzt )

Antivir meldet beim Systemstart immer TR/Click.Cycler.ajqh in C:\System Volume Information\Microsoft\services.exe und in smss.exe (gleicher Ort)


Log von Malwarebytes:

Code:
ATTFilter
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4192

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

27.06.2010 15:46:39
mbam-log-2010-06-27 (15-46-39).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 135229
Laufzeit: 5 Minute(n), 14 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 3
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)
         

RSIT im Anhang


Ich würde mich freuen, wenn mir da jemand helfen kann. Danke schonmal

Alt 27.06.2010, 15:20   #2
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound





Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig. Sollte es Probleme geben, bitte stoppen und hier so gut es geht beschreiben.
  • Nur Scanns durchführen zu denen Du von einem Helfer aufgefordert wirst.
  • Bitte kein Crossposting ( posten in mehreren Foren).
  • Poste die Logfiles direkt in deinen Thread. Nicht anhängen ausser ich fordere Dich dazu auf. Erschwert mir nämlich das auswerten.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1

Downloade Dir bitte bootkit_remover. Entpacke den Bootkitremover bitte und doppelklick in dem ordner auf remove.exe.
Ein schwarzes Fenster wird sich öffnen und automatisch nach bösartigen Veränderungen im MBR suchen


Schritt 2

CustomScan mit OTL

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Starte bitte die OTL.exe.
    Vista und Win7 User mit Rechtsklick "als Administrator starten"
  • Kopiere nun den Inhalt in die Textbox.
Code:
ATTFilter
netsvcs
%SYSTEMDRIVE%\*.*
%systemroot%\*. /mp /s
CREATERESTOREPOINT
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\drivers\*.sys /90
%systemroot%\system32\user32.dll /md5
%systemroot%\system32\ws2_32.dll /md5
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList|helpassistant /rs
         
  • Schliesse bitte nun alle Programme. (Wichtig)
  • Klicke nun bitte auf den Quick Scan Button.
  • Klick auf .
  • Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread


Bitte poste in Deiner nächsten Antwort
Bootkit Remover ausgabe
OTL.txt
Extras.txt
__________________

__________________

Alt 27.06.2010, 16:38   #3
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Vielen Dank schon mal für deine Hilfe.

Das erste Problem tritt jetzt auf, wenn ich den Bootkit remover benutze. Die Ausgabe ist folgende (daher habe ich erstmal nicht mit Schritt 2 weiter gemacht):

Code:
ATTFilter
Bootkit Remover version 1.0.0.1
(c) 2009 eSage Lab
www.esagelab.com

\\.\C: -> \\.\PhysicalDrive0
MD5: ba1e847be65275becbc41b586456f754

     Size  Device Name          MBR Status
 --------------------------------------------
    93 GB  \\.\PhysicalDrive0   Unknown boot code

Unknown boot code has been found on some of your physical disks.
To inspect the boot code manually, dump the master boot sector:
remover.exe dump <device_name> [output_file]
To disinfect the master boot sector, use the following command:
remover.exe fix <device_name>


Press any key to quit...
         
__________________

Alt 27.06.2010, 16:41   #4
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Und was ist das Problem?

Mach bitte schritt 2
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 27.06.2010, 17:14   #5
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Ok, dachte da sollte "mehr" passieren.

Zu Schritt 2: OTL friert nach einiger Zeit ein. Da steht dann gerade: scanning driver:ebpnoise
Habe dann noch 20 minuten gewartet und es eben nach einem Neustart nochmal probiert: Gleiches Ergebnis


Alt 27.06.2010, 17:18   #6
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Starte bitte OTL.exe.
Wähle unter
Extra Registrierung: Benutze Safe List und klicke auf den Scan Button.
__________________
--> iexplorer.exe im Hintergrund mit Werbung/Sound

Alt 27.06.2010, 17:33   #7
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



OTL.exe friert weiterhin ein wieder bei ebpnoise

Alt 27.06.2010, 17:47   #8
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Schritt 1

Sollte sich die remover.exe nicht am Desktop befinden, dann diese bitte auf den Desktop verschieben.

Windows + R taste drücken. Kopiere nun folgendes in die Zeile

"%userprofile%\Desktop\remover.exe" fix \\.\PhysicalDrive0


Klicke OK, starte den Rechner neu auf.


Schritt 2

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**



  • Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
  • Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
    • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
    • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.


Bitte poste in Deiner nächsten Antwort
Combofix.txt
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 27.06.2010, 18:44   #9
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Schritt 1 hat geklappt.

ComboFix stürzt dann allerdings nach Stufe 2 ab.

Alt 27.06.2010, 18:50   #10
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Hast Du Combofix auch so wie beschrieben verwendet ?
Neu herunter laden etc.
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 27.06.2010, 19:23   #11
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Jep,
Hab es eben auch noch ein zweites Mal probiert (nach Neustart und nochmal mit anderem Dateinamen runtergeladen). .Der Absturz nach Stufe 2 bleibt.

Wenn ich combofix starte kommt übrigens eine Fehlermeldung, dass grpconv nicht gefunden werden konnte. Und wenn die Kommandozeile dann auf ist und der Widerherstellungspunkt gesetzt werden soll, steht da noch mal kurz, dass Windows Script Host auf diesem Rechner nicht aktiv ist, oder so ähnlich.

Alt 27.06.2010, 19:54   #12
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



\o/

Edit

Das wird noch lustig

start --> ausführen --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
ATTFilter
@echo off
cd \
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings" > "%temp%\look.txt"
dir /s /b GRPCONV.EXE >> "%temp%\look.txt"
notepad "%temp%\look.txt"
del%0
         
Speichere diese unter file.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat, poste mir den Inhalt des Textdokuments.
Vista- User: Mit Rechtsklick "als Administrator starten"
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Geändert von Larusso (27.06.2010 um 20:39 Uhr)

Alt 27.06.2010, 21:20   #13
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Code:
ATTFilter
! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
    DisplayLogo	REG_SZ	1
    ActiveDebugging	REG_SZ	1
    SilentTerminate	REG_SZ	0
    UseWINSAFER	REG_SZ	1
    Enabled	REG_DWORD	0x0
C:\WINDOWS\$NtServicePackUninstall$\grpconv.exe
C:\WINDOWS\ServicePackFiles\i386\grpconv.exe
         
Ich habe noch ein Malwarebytes log-file gefunden, in dem grpconv auftaucht:

Code:
ATTFilter
C:\WINDOWS\system32\wbem\grpconv.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
         

Alt 27.06.2010, 21:28   #14
Larusso
/// Selecta Jahrusso
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Okay das von MBAM geht OK, die Datei hat dort nichts verloren.

start --> ausführen --> notepad (reinschreiben)
Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument
Code:
ATTFilter
@echo off
cd \
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings" /v enabled /t Reg_Dword /d 1 /f
copy /y "C:\WINDOWS\ServicePackFiles\i386\grpconv.exe" "%windir%\system32"
del%0
         
Speichere diese unter file.bat auf Deinem Desktop.
Wähle bei Dateityp alle Dateien aus.
Doppelklich auf die file.bat.
Vista- User: Mit Rechtsklick "als Administrator starten"

Starte den Rechner neu auf und versuch erneut einen Quickscan mit OTL.
__________________
mfg, Daniel

ASAP & UNITE Member
Alliance of Security Analysis Professionals
Unified Network of Instructors and Trusted Eliminators

Lerne, zurück zu schlagen und unterstütze uns!
TB Akademie

Alt 27.06.2010, 22:22   #15
Reflexed
 
iexplorer.exe im Hintergrund mit Werbung/Sound - Standard

iexplorer.exe im Hintergrund mit Werbung/Sound



Gleiches Ergebniss wie vorhin. OTL bricht bei driver:ebpnoise ab

Antwort

Themen zu iexplorer.exe im Hintergrund mit Werbung/Sound
anti-malware, center, code, dateien, folge, forum, hintergrund, hängt, iexplorer.exe, malwarebytes, manuel, maus, microsoft, nicht mehr, problem, security, service pack 3, services.exe, smss.exe, software, system volume information, systemstart, tastatur, version, werbung




Ähnliche Themen: iexplorer.exe im Hintergrund mit Werbung/Sound


  1. Werbung (Sound) im Hintergrund
    Log-Analyse und Auswertung - 25.09.2015 (10)
  2. Internet Explorer öffnet sich im Hintergrund & spielt einen Sound ab
    Plagegeister aller Art und deren Bekämpfung - 03.12.2012 (1)
  3. iexplorer.exe startet ungewollt im Hintergrund
    Log-Analyse und Auswertung - 28.09.2011 (1)
  4. Google Redirect und IExplorer.exe im Hintergrund aktiv
    Plagegeister aller Art und deren Bekämpfung - 19.07.2011 (46)
  5. iexplorer startet automatisch mehrere Prozesse im Hintergrund
    Log-Analyse und Auswertung - 03.04.2011 (34)
  6. iexplorer.exe startet selbstständig mehrere Prozesse im Hintergrund
    Log-Analyse und Auswertung - 25.03.2011 (27)
  7. iexplorer öffnet sich ständig im Hintergrund
    Log-Analyse und Auswertung - 08.03.2011 (21)
  8. Nervige Musik im Hintergrund, Werbung öffnet sich iexplorer.exe virus eingefangen ?
    Plagegeister aller Art und deren Bekämpfung - 29.07.2010 (25)
  9. iexplorer pop ups / sound regler runter
    Plagegeister aller Art und deren Bekämpfung - 13.07.2010 (10)
  10. Weiteres Problem mit iexplorer, Popups und Musik im Hintergrund
    Log-Analyse und Auswertung - 13.07.2010 (2)
  11. iexplorer.exe im taskmanager und wave sound aus
    Log-Analyse und Auswertung - 12.07.2010 (13)
  12. iexplorer.exe im Hintergrund
    Log-Analyse und Auswertung - 28.02.2010 (17)
  13. iexplorer.exe 2x offen sounds im hintergrund
    Log-Analyse und Auswertung - 18.01.2010 (4)
  14. iexplorer mehrfach im Hintergrund offen
    Log-Analyse und Auswertung - 30.09.2009 (21)
  15. IExplorer geht von alleine im hintergrund auf!
    Log-Analyse und Auswertung - 09.12.2008 (5)
  16. iexplorer läuft im Hintergrund...
    Log-Analyse und Auswertung - 16.01.2008 (0)
  17. iexplorer.exe im Hintergrund nach Startup!
    Log-Analyse und Auswertung - 23.01.2006 (5)

Zum Thema iexplorer.exe im Hintergrund mit Werbung/Sound - Folgendes Problem: Im Hintergrund laufen ständig mehrere Instanzen vom InternetExplorer. Dazu geht dann hin und wieder ein Fenster mit Werbung auf (im IE). Dann läuft immer wieder eine Sounddatei mit - iexplorer.exe im Hintergrund mit Werbung/Sound...
Archiv
Du betrachtest: iexplorer.exe im Hintergrund mit Werbung/Sound auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.