Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Browser stürzt ständig ab

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 20.05.2011, 19:33   #1
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Hallo,

Ein Freund von mir hat ein Problem, und zwar, dass sein Internetbrowser seit gestern ständig beim Öffnen von Webseiten abstürzt. Ein paar Seiten gehen meistens, beispielsweise Facebook heute, wobei es gestern abgestürzt ist. Ein richtiges Schema ist wohl nicht erkennbar. Das ganze passiert sowohl beim Internet Explorer, Firefox 4 und beim Opera (extra zum Testen runtergeladen, also frisch installiert).
Er kann auch Youtube Videos auf Facebook sehen, aber sobald er auf Youtube Webseite geht, stürzt der Browser ab.
Da das das ganze Navigieren im Internet etwas witzlos macht, schreib ich diesen Thread...

Manchmal (auf geschätzten 5% der Websites) öffnet sich statt eines Absturzes auch dieser Tab: hxxp://i54.tinypic.com/207kck8.jpg
Hier noch ein Screenshot von der Windows-Ereignisanzeige, falls es weiterhilft: hxxp://i54.tinypic.com/207kck8.jpg
Ich hab alle exe-Dateien, die laut HijackThis bei ihm als Prozesse laufen, auf Viren untersuchen lassen (virustotal), jedoch gab es keinen Befund.

Es wäre nicht sein erster Virus auf der Festplatte, daher lag die Vermutung nahe, dass Malware die Ursache ist.

Angehängt sind noch die Logs von OTL und Malwarebytes.

Alt 20.05.2011, 20:09   #2
markusg
/// Malware-holic
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



hi, bitte spybot deinstalieren, stört die reinigung, neustart.
2.
bitte erstelle und poste ein combofix log.
Ein Leitfaden und Tutorium zur Nutzung von ComboFix
__________________

__________________

Alt 20.05.2011, 20:58   #3
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Combofix Logfile:
Code:
ATTFilter
ComboFix 11-05-19.02 - *** 20/05/2011  21:41:15.1.2 - x86
Microsoft Windows XP Home Edition  5.1.2600.3.1252.49.1031.18.2038.1584 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\***\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Lavasoft Ad-Watch Live! Virenschutz *Disabled/Updated* {A1C4F2E0-7FDE-4917-AFAE-013EFC3EDE33}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\dokumente und einstellungen\***\Anwendungsdaten\.#
c:\dokumente und einstellungen\***\Anwendungsdaten\.#\MBX@4FC@273F90.###
c:\dokumente und einstellungen\***\Anwendungsdaten\.#\MBX@4FC@273FC0.###
c:\dokumente und einstellungen\***\Anwendungsdaten\Local
c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\0.ddi
c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\settings.ddi
c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\Temporary Downloaded Files\Weeds.412.gersubMR.avi.ddp
c:\dokumente und einstellungen\***\Anwendungsdaten\Local\Temp\DDM\Settings\Weeds.412.gersubMR.avi.ddr
c:\windows\system32\Filters
c:\windows\system32\Filters\AviSplitter.ax
c:\windows\system32\Filters\ffdshow\custom matrices\andreas_78er.matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\andreas_doppelte_99er.matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\andreas_einfache_99er.matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Bulletproof's Heavy Compression Matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Bulletproof's High Quality Matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\CG-Animation Matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\hvs-best-picture.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\hvs-better-picture.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\hvs-good-picture.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Low Bitrate Matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\MPEG.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\pvcd.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Soulhunters V3.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Soulhunters V5.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Standard.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Ultimate Matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Ultra Low Bitrate Matrix.xcm
c:\windows\system32\Filters\ffdshow\custom matrices\Very Low Bitrate Matrix.xcm
c:\windows\system32\Filters\ffdshow\dict\Czech.dic
c:\windows\system32\Filters\ffdshow\dict\dicts.txt
c:\windows\system32\Filters\ffdshow\dict\Greek.dic
c:\windows\system32\Filters\ffdshow\dict\Polski.dic
c:\windows\system32\Filters\ffdshow\ff_kernelDeint.dll
c:\windows\system32\Filters\ffdshow\ff_liba52.dll
c:\windows\system32\Filters\ffdshow\ff_libdts.dll
c:\windows\system32\Filters\ffdshow\ff_libfaad2.dll
c:\windows\system32\Filters\ffdshow\ff_libmad.dll
c:\windows\system32\Filters\ffdshow\ff_realaac.dll
c:\windows\system32\Filters\ffdshow\ff_samplerate.dll
c:\windows\system32\Filters\ffdshow\ff_theora.dll
c:\windows\system32\Filters\ffdshow\ff_tremor.dll
c:\windows\system32\Filters\ffdshow\ff_unrar.dll
c:\windows\system32\Filters\ffdshow\ff_wmv9.dll
c:\windows\system32\Filters\ffdshow\ff_x264.dll
c:\windows\system32\Filters\ffdshow\ffdshow.ax
c:\windows\system32\Filters\ffdshow\ffdshow.ax.manifest
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1028.tc
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1029.cz
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1031.de
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1033.en
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1034.es
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1036.fr
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1038.hu
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1040.it
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1041.ja
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1041.jp
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1045.pl
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1046.br
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1049.ru
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1051.sk
c:\windows\system32\Filters\ffdshow\languages\ffdshow.1053.se
c:\windows\system32\Filters\ffdshow\languages\ffdshow.2052.sc
c:\windows\system32\Filters\ffdshow\libavcodec.dll
c:\windows\system32\Filters\ffdshow\libmpeg2_ff.dll
c:\windows\system32\Filters\ffdshow\libmplayer.dll
c:\windows\system32\Filters\ffdshow\reg\ffdshow.reg
c:\windows\system32\Filters\ffdshow\reg\reg.exe
c:\windows\system32\Filters\ffdshow\reg\rempc.reg
c:\windows\system32\Filters\ffdshow\TomsMoComp_ff.dll
c:\windows\system32\Filters\FLVSplitter.ax
c:\windows\system32\Filters\MatroskaSplitter.ax
c:\windows\system32\Filters\MP4Splitter.ax
c:\windows\system32\Filters\Quicktime.ax
c:\windows\system32\Filters\RealMediaSplitter.ax
c:\windows\system32\Filters\VSFilter.dll
c:\windows\system32\WINAT32.INF
c:\windows\WINAT32.INF
.
Infizierte Kopie von c:\windows\system32\drivers\disk.sys wurde gefunden und desinfiziert 
Kopie von - Kitty had a snack :p wurde wiederhergestellt 
.
(((((((((((((((((((((((   Dateien erstellt von 2011-04-20 bis 2011-05-20  ))))))))))))))))))))))))))))))
.
.
2011-05-20 19:17 . 2011-05-20 19:17	--------	d--h--w-	c:\windows\PIF
2011-05-20 16:40 . 2011-05-20 19:19	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2011-05-20 14:47 . 2011-05-20 14:47	--------	d-----w-	c:\dokumente und einstellungen\***\Anwendungsdaten\Malwarebytes
2011-05-20 14:47 . 2010-12-20 16:09	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2011-05-20 14:46 . 2011-05-20 14:46	--------	d-----w-	c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2011-05-20 14:46 . 2011-05-20 14:47	--------	d-----w-	c:\programme\Malwarebytes' Anti-Malware
2011-05-20 14:46 . 2010-12-20 16:08	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-05-19 14:05 . 2011-05-19 14:05	--------	d-----w-	c:\dokumente und einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Opera
2011-05-19 14:05 . 2011-05-19 14:05	--------	d-----w-	c:\programme\Opera
2011-05-05 23:28 . 2011-05-05 23:28	781272	----a-w-	c:\programme\Mozilla Firefox\mozsqlite3.dll
2011-05-05 23:28 . 2011-05-05 23:28	1874904	----a-w-	c:\programme\Mozilla Firefox\mozjs.dll
2011-05-05 23:28 . 2011-05-05 23:28	89048	----a-w-	c:\programme\Mozilla Firefox\libEGL.dll
2011-05-05 23:28 . 2011-05-05 23:28	465880	----a-w-	c:\programme\Mozilla Firefox\libGLESv2.dll
2011-05-05 23:28 . 2011-05-05 23:28	1974616	----a-w-	c:\programme\Mozilla Firefox\D3DCompiler_42.dll
2011-05-05 23:28 . 2011-05-05 23:28	1892184	----a-w-	c:\programme\Mozilla Firefox\d3dx9_42.dll
2011-05-05 23:28 . 2011-05-05 23:28	15832	----a-w-	c:\programme\Mozilla Firefox\mozalloc.dll
2011-05-05 23:28 . 2011-05-05 23:28	142296	----a-w-	c:\programme\Mozilla Firefox\components\browsercomps.dll
2011-04-21 16:58 . 2011-05-03 20:47	--------	d-----w-	C:\TNM7SE
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-19 15:53 . 2011-04-19 15:53	34	----a-w-	c:\windows\system32\TNM7.BAT
2011-04-18 10:23 . 2010-08-23 23:22	16432	----a-w-	c:\windows\system32\lsdelete.exe
2011-04-11 20:56 . 2010-11-25 22:00	0	----a-w-	c:\windows\system32\ConduitEngine.tmp
2011-04-08 12:41 . 2010-02-12 14:19	137656	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-03-20 21:38 . 2010-06-07 14:55	138968	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2011-03-20 21:38 . 2010-06-07 17:25	214592	----a-w-	c:\windows\system32\PnkBstrB.xtr
2011-03-20 21:38 . 2010-06-07 14:54	214592	----a-w-	c:\windows\system32\PnkBstrB.exe
2011-05-05 23:28 . 2011-05-05 23:28	142296	----a-w-	c:\programme\mozilla firefox\components\browsercomps.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9b339f6e-ddcd-401b-8764-230adbd01761}"= "c:\programme\Messenger_Plus_Live\prxtbMes2.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
2011-01-17 14:54	175912	----a-w-	c:\programme\ConduitEngine\prxConduitEngine.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9b339f6e-ddcd-401b-8764-230adbd01761}]
2011-01-17 14:54	175912	----a-w-	c:\programme\Messenger_Plus_Live\prxtbMes2.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{9b339f6e-ddcd-401b-8764-230adbd01761}"= "c:\programme\Messenger_Plus_Live\prxtbMes2.dll" [2011-01-17 175912]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{9B339F6E-DDCD-401B-8764-230ADBD01761}"= "c:\programme\Messenger_Plus_Live\prxtbMes2.dll" [2011-01-17 175912]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"= "c:\programme\ConduitEngine\prxConduitEngine.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{9b339f6e-ddcd-401b-8764-230adbd01761}]
.
[HKEY_CLASSES_ROOT\clsid\{30f9b915-b755-4826-820b-08fba6bd249d}]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"11NWCU"="c:\programme\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe" [2008-01-07 508065]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2010-11-06 281768]
"CanonMyPrinter"="c:\programme\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 1603152]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-28 166424]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-28 141848]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-28 137752]
"RTHDCPL"="RTHDCPL.EXE" [2008-07-31 16806912]
"snp2std"="c:\windows\vsnp2std.exe" [2006-09-15 675840]
"tsnp2std"="c:\windows\tsnp2std.exe" [2007-01-05 258048]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-01-31 35760]
"Adobe ARM"="c:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
"DivXUpdate"="c:\programme\DivX\DivX Update\DivXUpdate.exe" [2010-09-16 1164584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\ICQ7.0\\ICQ.exe"=
"c:\\Programme\\ICQ7.0\\aolload.exe"=
"c:\\Programme\\TmNationsForever\\TmForever.exe"=
"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programme\\SopCast\\SopCast.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Programme\\EA Sports\\FIFA Online\\NFE.exe"=
"c:\\Programme\\Mozilla Firefox\\firefox.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\EA Sports\\Fifa Online 2\\FF2Client.exe"=
"c:\\Programme\\Opera\\opera.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=
.
R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [24/08/2010 00:13 64288]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [12/02/2010 16:19 136360]
R2 ICQ Service;ICQ Service;c:\programme\ICQ6Toolbar\ICQ Service.exe [13/02/2010 16:08 246520]
R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\programme\Lavasoft\Ad-Aware\AAWService.exe [12/08/2010 14:15 2151128]
S3 Lavasoft Kernexplorer;Lavasoft helper driver;c:\programme\Lavasoft\Ad-Aware\kernexplorer.sys [12/08/2010 14:15 15232]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
.
Inhalt des "geplante Tasks" Ordners
.
2011-05-20 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\programme\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2010-08-12 09:11]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://start.icq.com/
TCP: {D8062157-2798-4109-8D0C-2DAF65F00294} = 192.168.2.1
FF - ProfilePath - c:\dokumente und einstellungen\***\Anwendungsdaten\Mozilla\Firefox\Profiles\5oxokkbh.default\
FF - prefs.js: browser.search.selectedEngine - ICQ Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM-Run-DivX Download Manager - c:\programme\DivX\DivX Plus Web Player\DDmService.exe
AddRemove-{5BD55BA3-CE71-442B-87BD-86C83DA68E1D}_is1 - c:\programme\EA Sports\Fifa Online 2\unins000.exe
AddRemove-{C3DA8603-64E5-48F6-00AB-2FB1C029CCEB} - c:\programme\EA SPORTS\NBA LIVE 07\EAUninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net
Rootkit scan 2011-05-20 21:50
Windows 5.1.2600 Service Pack 3 NTFS
.
Scanne versteckte Prozesse... 
.
Scanne versteckte Autostarteinträge... 
.
Scanne versteckte Dateien... 
.
Scan erfolgreich abgeschlossen
versteckte Dateien: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10i_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Zeit der Fertigstellung: 2011-05-20  21:52:29
ComboFix-quarantined-files.txt  2011-05-20 19:52
.
Vor Suchlauf: 11 Verzeichnis(se), 85,613,035,520 Bytes frei
Nach Suchlauf: 13 Verzeichnis(se), 87,209,070,592 Bytes frei
.
WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect
.
- - End Of File - - 6C0ADB5944DDC3769C2375D20A26FF33
         
--- --- ---

Edit: Danke fürs Antworten schonmal
__________________

Alt 21.05.2011, 12:17   #4
markusg
/// Malware-holic
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



hallo,
betreibst du onlinebanking /einkäufe oder sonst was wichtiges mit dem pc?
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.05.2011, 16:01   #5
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Nur wenig, ab und zu mal was bei Ebay kaufen (Zahlung per Nachnahme oder Rechnung). Kein Onlinebanking.


Alt 21.05.2011, 16:23   #6
markusg
/// Malware-holic
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



das reicht schon.
dieser pc muss neu aufgesetzt werden.
dazu also erst mal daten sichern.
dann erkläre ich dir falls nötig, wie man neu aufsetzt.
und falls erwünscht, zeige ich dir wie du ihn in zukunft richtig absicherst.
__________________
--> Browser stürzt ständig ab

Alt 21.05.2011, 16:58   #7
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Ja das wär echt klasse

Der Computer wurde vor etwa einem Jahr neu gekauft, nachdem sein Vorgänger von einem Virus "zerstört" wurde. Offensichtlich wurde etwas von der damaligen Malware mit gebackupt. Was kann man machen, dass das nicht nochmal passiert?

Alt 21.05.2011, 17:20   #8
markusg
/// Malware-holic
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



das ist doch nicht unbedingt offensichtlich, kann ja auch neue sein.
sichere nur texte bilder persönliches, nichts aus tauschbörsen, keine keygens cracks etc
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 21.05.2011, 17:36   #9
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Es werden nur mp3s, Bilder und Videos gesichert.

Zitat:
Zitat von markusg Beitrag anzeigen
dann erkläre ich dir falls nötig, wie man neu aufsetzt.
und falls erwünscht, zeige ich dir wie du ihn in zukunft richtig absicherst.
Ja, bitte

Die Windows-CD ist allerdings verloren gegangen (es ist aber Original, bevor ein falscher Verdacht aufkommt!). Geht die Wiederherstellung ohne?

Alt 22.05.2011, 15:56   #10
markusg
/// Malware-holic
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



nein, windows cd brauchen wir schon...
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 24.05.2011, 18:52   #11
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Okay, der PC wird jetzt von nem Fachmann neu aufgesetzt (derjenige, der ihn auch verkauft hat).

Wie kann man jetzt verhindern, dass jemals wieder ein Virus das System befällt? Wenn möglich mit Freeware?

Alt 25.05.2011, 16:50   #12
markusg
/// Malware-holic
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



naja es gibt nicht alles kostenlos im leben und man sollte vllt auch mal den einen oder anderen € investieren, die programierung von software ist kein leichtes unterfangen und die leute, wenn sie denn gut sein sollen, wollen meist auch bezahlt werden.
man sollte sich überlegen, ob die geitz ist geil haltung immer das beste ist.
was nicht heißen soll das man nur bezahl software nutzen sollte, nur wenn es angebracht ist.
http://www.trojaner-board.de/96344-a...-rechners.html
hier alles unter xp/und allgemeines abarbeiten!
außerdem den abschnitt
Maßnahmen für ALLE Windows-Versionen abarbeiten.

als antivirus kannst du zb avast nutzen. pdf zur anleitung gibts hier:
http://www.trojaner-board.de/127580-...igurieren.html
denke die haben das beste gesammt angebot für kostenlose produkte.
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

eine sandbox ist eine isulierte umgebung aus der kein programm raus kommt.

um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
alle benötigten verknüpfungen fürs eingeschrenkte konto nach
c:\benutzer\Default\desktop bzw \startmenü
kopieren. so sind sie für alle sichtbar
wenn du fragen hast, probleme, oder erfolgreich warst, melde dich bitte.
wenn du online banking betreibst, lese den passenden abschnitt
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 27.05.2011, 20:01   #13
Freistaat
 
Browser stürzt ständig ab - Standard

Browser stürzt ständig ab



Wir werden das mal durcharbeiten.

Ich meld mich, wenns noch ein Problem gibt.

Falls nicht, sag ich hir schon mal ein fettes

Weiter so

Antwort

Themen zu Browser stürzt ständig ab
browser, exe-dateien, explorer, festplatte, firefox, hijack, hijackthis, internet explorer, internetbrowser, lag, malware, malwarebytes, opera, problem, prozesse, screenshot, tab, viren, virus, virustotal, webseite, webseiten, websites, youtube, öffnet



Ähnliche Themen: Browser stürzt ständig ab


  1. Mein Browser stürzt ständig ab / Probleme bei Kaspersky und erstellen der Logs
    Log-Analyse und Auswertung - 02.05.2013 (7)
  2. TR/Kazy.ies in Sytem Volume Information Browser stürzt ständig ab
    Plagegeister aller Art und deren Bekämpfung - 25.03.2012 (4)
  3. Pc stürzt ständig ab!
    Netzwerk und Hardware - 21.01.2012 (1)
  4. Explorer stürzt ständig ab / Jegliche Browser öffnen ungewollt Seiten
    Plagegeister aller Art und deren Bekämpfung - 10.11.2010 (8)
  5. Kaspersky stürzt ständig ab!
    Antiviren-, Firewall- und andere Schutzprogramme - 01.09.2009 (2)
  6. Browser stürzt ständig ab!
    Plagegeister aller Art und deren Bekämpfung - 30.08.2009 (16)
  7. Pc stürzt ständig ab!
    Alles rund um Windows - 31.07.2009 (8)
  8. ICQ stürzt ständig ab
    Alles rund um Windows - 06.07.2009 (2)
  9. PC stürzt ständig ab
    Alles rund um Windows - 08.06.2009 (1)
  10. PC stürzt ständig ab
    Netzwerk und Hardware - 30.10.2008 (14)
  11. PC stürzt ständig ab :(
    Log-Analyse und Auswertung - 15.09.2008 (25)
  12. PC stürzt ständig ab
    Alles rund um Windows - 13.09.2008 (4)
  13. PC stürzt ständig ab!
    Mülltonne - 07.08.2008 (0)
  14. PC stürzt ständig ab
    Plagegeister aller Art und deren Bekämpfung - 14.07.2008 (11)
  15. pc stürzt ständig ab.
    Mülltonne - 15.09.2007 (0)
  16. pc stürzt ständig ab
    Mülltonne - 27.10.2006 (2)
  17. PC stürzt ständig ab!!! Warum?
    Alles rund um Windows - 03.07.2006 (16)

Zum Thema Browser stürzt ständig ab - Hallo, Ein Freund von mir hat ein Problem, und zwar, dass sein Internetbrowser seit gestern ständig beim Öffnen von Webseiten abstürzt. Ein paar Seiten gehen meistens, beispielsweise Facebook heute, wobei - Browser stürzt ständig ab...
Archiv
Du betrachtest: Browser stürzt ständig ab auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.