Ich habe gerade noch etwas entdeckt, daß ich Dir mitteilen möchte, damit Deine Informationen auch vollständig sind.

Ich arbeite im Internet mit Mozilla Firefox. Mir ist gerade im Task Manager aufgefallen, daß da immer eine iexplorer.exe parallel mitläuft. Der Prozess läßt sich sogar beenden, allerdings schiebt er sich nach ca. zwei Sekunden wieder in die Liste. Könnte das die Sache allen Übels sein?

Ferner haben sich heute Abend über irgendeinen Weg zwei zusätzliche Toolbars von selbst installiert. Von Ask (das würde auch die ständigen Werbefenster erklären) und von der Firma softonic. Ich habe beide toolbars mit etwas Aufwand und mehreren Versuchen entfernen können. Über sie Systemsteuerung/Software/entfernen ging es nämlich nicht... Meine Fenster sehen jetzt aber wieder normal aus.

Daß der Internet Explorer aber so aktiv mitläuft ist absolut nicht normal (glaube ich)...

Jetzt bist Du auf dem neuesten Stand... :)

kleiner Tippfehler...

Die Datei, die sich immer wieder unaufgefordert in die Liste schiebt heißt iexplore.exe
(nicht explorer!).

Der Prozess ist gekennzeichnet mit SYSTEM.

Was ist das ?
[2010.07.14 21:12:10 | 001,496,385 | ---- | C] (Philipp Winterberg) -- D:\Dokumente und Einstellungen\Susi\Desktop\InstallRARFileOpenKnife.exe




Schritt 1

• Starte bitte die OTL.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Kopiere nun den Inhalt in die http://image.hijackthis.eu/upload/hjt1-021.jpg Textbox.

• Schliesse bitte nun alle Programme.
• Klicke nun bitte auf den Fix Button.
• Klick auf http://billy-oneal.com/Canned%20Spee.../OTL/btnOK.png.
• OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen.
• Nach dem Neustart findest Du ein Textdokument auf deinem Desktop.
  ( Auch zu finden unter C:\_OTL\MovedFiles\<time_date>.txt)
  Kopiere nun den Inhalt hier in Deinen Thread

Schritt 2

Lade ComboFix von einem der unten aufgeführten Links herunter. Du musst diese umbenennen, bevor Du es auf den Desktop speicherst. Speichere ComboFix auf deinen Desktop.

• BleepingComputer
• ForoSpyware

**NB: Es ist wichtig, das ComboFix.exe auf dem Desktop gespeichert wird**

http://i266.photobucket.com/albums/i...ownload_FF.gif

http://i94.photobucket.com/albums/l8...x-Download.png

• Deaktivere Deine Anti-Virus- und Anti-Spyware-Programme. Normalerweise kannst Du dies über einen Rechtsklick auf das Systemtray-Icon tun. Die Programme könnten sonst eventuell unsere Programme bei deren Arbeit stören.
• Doppel-klicke auf ComboFix.exe und folge den Aufforderungen.
  • Wenn ComboFix fertig ist, wird es ein Log für dich erstellen.
  • Bitte poste mir den Inhalt von C:\ComboFix.txt hier in de Thread.

Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Schritt 3

Lade die Gmer.txt bitte bei File-Upload.net hoch und poste mir den Downloadlink.


Schritt 4

Starte bitte OTL.exe und klicke auf den Quick Scan Button.


Bitte poste in Deiner nächsten Antwort
OTLfix Log
Combofix.txt
Gmer.txt
OTL.txt

Hi, will Dich nur wissen lassen, daß ich da bin... ich mache jetzt alle Schritte, die DU mir empfphlen hast, dann melde ich mich wieder... bis später... :)

Kleines Problem... Ich kann die ComboFix.exe nur auf C: downloaden... er gibt mir keine Auswahlmöglichkeiten sondern gibt den Pfad fest vor... soll ich es zunächst dorthin kopieren??? Wenn ich es nach unseren "Reparaturen" auf Deinen Hinweis hin wieder lösche, kann doch eigentlich nix passieren, oder?

Zwei Dinge habe ich bereits erledigt. Mit der ComboFix.exe mache ich erst weiter, wenn ich von Dir das OK für das Speicher auf der Festplatte habe...

Ich habe die GMER unter folgendem Link hochgeladen:

File-Upload.net - GMER.log

Hier der Text nach der Fix-Prozedur:

All processes killed
========== OTL ==========
D:\Dokumente und Einstellungen\Susi\Anwendungsdaten\Mozilla\Firefox\Profiles\sroaqgfn.default\searchplugins\MyStart Search.xml moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{02478D38-C3F9-4EFB-9B51-7695ECA05670}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\ not found.
File D:\Programme\softonic-de3\tbsoft.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.
D:\Programme\Search Settings\SearchSettings.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{cc05a3e3-64c3-4af2-bfc1-af0d66b69065}\ not found.
File de3\tbsoft.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}\ not found.
File D:\Programme\Ask.com\GenericAskToolbar.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings deleted successfully.
D:\Programme\Search Settings\SearchSettings.exe moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4430FE8-2638-42e5-B849-800749B94EED}\ not found.
D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Anwendungsdaten\AskToolbar folder moved successfully.
D:\Programme\Conduit\Community Alerts folder moved successfully.
D:\Programme\Conduit folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Log folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\LanguagePacks folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts\Feeds folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit\Community Alerts folder moved successfully.
D:\Dokumente und Einstellungen\Susi\Lokale Einstellungen\Anwendungsdaten\Conduit folder moved successfully.
File D:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job not found.
ADS D:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:A5B56640 deleted successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
File\Folder D:\Programme\Ask.com not found.
D:\Programme\Search Settings\temp folder moved successfully.
D:\Programme\Search Settings\res folder moved successfully.
D:\Programme\Search Settings\FF\components folder moved successfully.
D:\Programme\Search Settings\FF\chrome\skin folder moved successfully.
D:\Programme\Search Settings\FF\chrome\locale\en-US folder moved successfully.
D:\Programme\Search Settings\FF\chrome\locale folder moved successfully.
D:\Programme\Search Settings\FF\chrome\content folder moved successfully.
D:\Programme\Search Settings\FF\chrome folder moved successfully.
D:\Programme\Search Settings\FF folder moved successfully.
D:\Programme\Search Settings folder moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService
->Temp folder emptied: 71594 bytes
->Temporary Internet Files folder emptied: 25020385 bytes
->Flash cache emptied: 1916 bytes

User: NetworkService
->Temp folder emptied: 5587 bytes
->Temporary Internet Files folder emptied: 23203423 bytes
->Flash cache emptied: 1613 bytes

User: Susi
->Temp folder emptied: 7323522 bytes
->Temporary Internet Files folder emptied: 831978 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 62607547 bytes
->Flash cache emptied: 1201 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 820538 bytes
%systemroot%\System32 .tmp files removed: 2833287 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8715277 bytes
RecycleBin emptied: 6497437 bytes

Total Files Cleaned = 132,00 mb


OTL by OldTimer - Version 3.2.9.0 log created on 07152010_161530

Files\Folders moved on Reboot...
File\Folder D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T0L21WEH\st[31] not found!
D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T0L21WEH\st[34] moved successfully.
D:\Dokumente und Einstellungen\LocalService\Lokale Einstellungen\Temporary Internet Files\Content.IE5\T0L21WEH\st[41] moved successfully.

Registry entries deleted on Reboot...

Du siehst, ich bin echt kein Fachmann... das mit dem Link zur GMER hat nicht geklappt, daher hier nochmal:

File-Upload.net - GMER.log (EDIT: Warum wird mein Link nicht als LInk, sondern nur so angezeigt???)

Versuche es jetzt mal so...

www.file-upload.net/download-2673824/GMER.log.html


Ich danke Dir von Herzen für Deine Geduld!!! :)

Wie meinen ?

Du hast so deutlich betont, daß ich die ComboFix.exe unbedingt auf dem Desktop speichern soll, das geht bei mir aber nicht... Beim Versuch zu speichern, gibt er mein Laufwerk C:/ fest vor... soll ich das dort speichern, wenn ich es hinterher gleich wieder lösche?

Hab ich da iwas verschlafen ?

Du kannst den Speicherpfad von Dateien ändern.

Firefox --> Extras --> Einstellungen --> Allgemein

Dort siehst du folgendes:
Downloads:

Alle Downloads in folgenden Ordner abspeichern

Klicke Durchsuchen --> Wähle Desktop

Jetzt siehst Du mal, daß ich ein echter Dummi in solchen Dingen bin. :) *peinlich*
Ich habe das jetzt über die Extras geändert, und jetzt kann ich speichern wohin ich will... Danke für diesen Tipp!!! Ist wahrscheinlich jedem klar, außer mir... *heul*

So ich mache das dann jetzt, scanne danach, dann melde ich mich wieder...

Vor gut 18 monaten konnte ich nichtmal Dateien und Ordner unterscheiden ;)
Also wer ist der Dummi :singsing:

So, hat funktioniert... Hier die Reports:

ComboFix:
Combofix Logfile:
--- --- ---

Anschließender Scan ergab folgendes:
OTL Logfile:
--- --- ---

Mir ist noch etwas aufgefallen... Ich hatte ja gestern Abend noch gepostet, daß ich mittlerweile glaube, daß eher die iexplore.exe meine ganzen Probleme verursacht. Habe gerade mal gestöbert und scheinbar bin ich da nicht die einzige... Auch scheint diese "Datei" die Ursache für die ganzen Werbe-Popups und den fehlenden Sound zu sein. Vielleicht hast Du ja hierfür noch einen "Spezialtipp", wie ich diese nervige Angelegenheit wieder los werde... sobald man den Prozess im Taskmanager beendet, erscheint er sofort wieder... sowas von lästig... bin froh, daß ich überhaupt arbeiten kann... Ich bin Fotografin und ohne meinen Rechner wäre ich echt aufgeschmissen... aber ich bin halt "nur" User, von daher schmeißen mich solche Probleme immer völlig um... Danke für all Deine Mühe!!! :)

Ich würde dir jetzt einmal folgendes raten falls was in die Hose geht.
Sichere die wichtigsten Daten !!!


Starte den Rechner neu auf, du findest nun ein bootmenü wo du die
Windows Wiederherstellungskonsole auswählen kannst.

Diese bitte auswählen. Wenn du nach einer Installation gefragt wirst, wähle die Zahl für winXP (normalerweise 1)
Note: Muss nicht sein

Nun solltest Du einen schwarzes Bild vordir haben wo folgendes steht
C:\windows:>

Hier bitte fixmbr eingeben und Enter drücken.
Mit EXIT (eingeben) wird die konsole verlassen und der Rechner startet neu auf.
Wenn der Rechner neu gestartet wurde, starte ihn nochmals neu auf!


Schritt 2

Deaktiviere alle Hintergrundwächter (AntiVirenSoftware) und lass Combofix erneut laufen.
Poste mir die Logfile und berichte wie der Rechner läuft.