Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   browser stuerzt ab bei login (https://www.trojaner-board.de/89741-browser-stuerzt-ab-login.html)

cosinus 11.09.2010 14:36

Naja wie auch immer. Ich wär dafür Du schreibst den MBR mal neu.
Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole.
Führe dort die Befehle (eintippen und mit enter ausführen) fixboot und fixmbr aus. Die Sicherheitsabfragen mit j bestätigen.

Danach mit exit die Konsole beenden, Rechner startet neu. Starte Windows normal und führe zur Kontrolle nochmal MBRCheck aus, das neue Log bitte wieder posten.

doenerpoldi 12.09.2010 09:24

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000001fc

Kernel Drivers (total 139):
0x804D7000 \WINDOWS\system32\ntoskrnl.exe
0x806EF000 \WINDOWS\system32\hal.dll
0xF7987000 \WINDOWS\system32\KDCOM.DLL
0xF7897000 \WINDOWS\system32\BOOTVID.dll
0xF75A7000 ACPI.sys
0xF7989000 \WINDOWS\System32\DRIVERS\WMILIB.SYS
0xF7596000 pci.sys
0xF75F7000 isapnp.sys
0xF7607000 ohci1394.sys
0xF7617000 \WINDOWS\System32\DRIVERS\1394BUS.SYS
0xF789B000 compbatt.sys
0xF789F000 \WINDOWS\System32\DRIVERS\BATTC.SYS
0xF7A4F000 pciide.sys
0xF7707000 \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
0xF798B000 intelide.sys
0xF74D8000 pcmcia.sys
0xF7627000 MountMgr.sys
0xF74B9000 ftdisk.sys
0xF770F000 PartMgr.sys
0xF7717000 pavboot.sys
0xF7637000 VolSnap.sys
0xF74A1000 atapi.sys
0xF7647000 disk.sys
0xF7657000 \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
0xF7481000 fltmgr.sys
0xF746F000 sr.sys
0xF7667000 Lbd.sys
0xF7677000 avgntmgr.sys
0xF771F000 PxHelp20.sys
0xF7860000 KSecDD.sys
0xF7B52000 Ntfs.sys
0xF7833000 NDIS.sys
0xF7AF3000 timntr.sys
0xF798D000 TVALG.SYS
0xF798F000 TVALD.SYS
0xF796C000 snapman.sys
0xF7952000 Mup.sys
0xF7687000 agp440.sys
0xB9C42000 \SystemRoot\System32\DRIVERS\nv4_mini.sys
0xB9C2E000 \SystemRoot\System32\DRIVERS\VIDEOPRT.SYS
0xF7767000 \SystemRoot\System32\DRIVERS\usbuhci.sys
0xB9C0A000 \SystemRoot\System32\DRIVERS\USBPORT.SYS
0xF776F000 \SystemRoot\System32\DRIVERS\usbehci.sys
0xB9B68000 \SystemRoot\System32\DRIVERS\w70n51.sys
0xF7777000 \SystemRoot\System32\DRIVERS\tsdhd.sys
0xF7536000 \SystemRoot\System32\DRIVERS\i8042prt.sys
0xBA78C000 \SystemRoot\System32\DRIVERS\itchfltr.sys
0xF777F000 \SystemRoot\System32\DRIVERS\kbdclass.sys
0xB9B50000 \SystemRoot\System32\DRIVERS\Apfiltr.sys
0xF7787000 \SystemRoot\System32\DRIVERS\mouclass.sys
0xF7526000 \SystemRoot\System32\DRIVERS\smcirda.sys
0xBA784000 \SystemRoot\System32\DRIVERS\irenum.sys
0xB9B3C000 \SystemRoot\System32\DRIVERS\parport.sys
0xF7516000 \SystemRoot\System32\DRIVERS\serial.sys
0xF778F000 \SystemRoot\system32\drivers\actser.sys
0xBA77C000 \SystemRoot\System32\DRIVERS\serenum.sys
0xF7506000 \SystemRoot\System32\DRIVERS\imapi.sys
0xF74F6000 \SystemRoot\System32\DRIVERS\cdrom.sys
0xF745F000 \SystemRoot\System32\DRIVERS\redbook.sys
0xB9AF1000 \SystemRoot\System32\DRIVERS\ks.sys
0xB9A72000 \SystemRoot\system32\drivers\smwdm.sys
0xB9A4E000 \SystemRoot\system32\drivers\portcls.sys
0xF744F000 \SystemRoot\system32\drivers\drmk.sys
0xB9A36000 \SystemRoot\system32\drivers\aeaudio.sys
0xB9970000 \SystemRoot\System32\DRIVERS\LTSM.sys
0xF7797000 \SystemRoot\System32\Drivers\Modem.SYS
0xBA770000 \SystemRoot\System32\DRIVERS\CmBatt.sys
0xF743F000 \SystemRoot\System32\DRIVERS\intelppm.sys
0xF742F000 \SystemRoot\System32\DRIVERS\vacs2xkd.sys
0xF7A60000 \SystemRoot\System32\DRIVERS\audstub.sys
0xF779F000 \SystemRoot\System32\DRIVERS\rasirda.sys
0xF77A7000 \SystemRoot\System32\DRIVERS\TDI.SYS
0xF741F000 \SystemRoot\System32\DRIVERS\rasl2tp.sys
0xBA768000 \SystemRoot\System32\DRIVERS\ndistapi.sys
0xB9959000 \SystemRoot\System32\DRIVERS\ndiswan.sys
0xF740F000 \SystemRoot\System32\DRIVERS\raspppoe.sys
0xF7887000 \SystemRoot\System32\DRIVERS\raspptp.sys
0xB9948000 \SystemRoot\System32\DRIVERS\psched.sys
0xF7877000 \SystemRoot\System32\DRIVERS\msgpc.sys
0xF77AF000 \SystemRoot\System32\DRIVERS\ptilink.sys
0xF77B7000 \SystemRoot\System32\DRIVERS\raspti.sys
0xB98C8000 \SystemRoot\System32\DRIVERS\rdpdr.sys
0xF76B7000 \SystemRoot\System32\DRIVERS\termdd.sys
0xF799D000 \SystemRoot\System32\DRIVERS\swenum.sys
0xB97A2000 \SystemRoot\System32\DRIVERS\update.sys
0xBA750000 \SystemRoot\System32\DRIVERS\mssmbios.sys
0xB978E000 \SystemRoot\System32\DRIVERS\WscNetDr.sys
0xB9F75000 \SystemRoot\System32\Drivers\NDProxy.SYS
0xB9F65000 \SystemRoot\System32\DRIVERS\usbhub.sys
0xF79A5000 \SystemRoot\System32\DRIVERS\USBD.SYS
0xB9F25000 \SystemRoot\SYSTEM32\DRIVERS\avgntdd.sys
0xF79AB000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0xF7AA8000 \SystemRoot\System32\Drivers\Null.SYS
0xF79AD000 \SystemRoot\System32\Drivers\Beep.SYS
0xF77DF000 \SystemRoot\System32\DRIVERS\HIDPARSE.SYS
0xF77E7000 \SystemRoot\System32\drivers\vga.sys
0xF79AF000 \SystemRoot\System32\Drivers\mnmdd.SYS
0xF79B1000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0xF77EF000 \SystemRoot\System32\Drivers\Msfs.SYS
0xF77F7000 \SystemRoot\System32\Drivers\Npfs.SYS
0xBA794000 \SystemRoot\System32\DRIVERS\rasacd.sys
0xB85C2000 \SystemRoot\System32\DRIVERS\ipsec.sys
0xB8569000 \SystemRoot\System32\DRIVERS\tcpip.sys
0xB8541000 \SystemRoot\System32\DRIVERS\netbt.sys
0xB851F000 \SystemRoot\System32\drivers\afd.sys
0xB9F15000 \SystemRoot\System32\DRIVERS\netbios.sys
0xF77FF000 \SystemRoot\System32\Drivers\StarOpen.SYS
0xF79B3000 \SystemRoot\System32\Drivers\TMEI3E.SYS
0xB7DFC000 \SystemRoot\System32\DRIVERS\ipnat.sys
0xF7586000 \SystemRoot\System32\DRIVERS\wanarp.sys
0xB98C0000 \SystemRoot\System32\DRIVERS\hidusb.sys
0xF7576000 \SystemRoot\System32\DRIVERS\HIDCLASS.SYS
0xB7DD1000 \SystemRoot\System32\DRIVERS\rdbss.sys
0xB7D61000 \SystemRoot\System32\DRIVERS\mrxsmb.sys
0xF7566000 \SystemRoot\System32\Drivers\Fips.SYS
0xB98B0000 \SystemRoot\System32\DRIVERS\mouhid.sys
0xB7CC5000 \SystemRoot\System32\Drivers\Fastfat.SYS
0xB7CAD000 \SystemRoot\System32\Drivers\dump_atapi.sys
0xF79DD000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
0xBF800000 \SystemRoot\System32\win32k.sys
0xB7D55000 \SystemRoot\System32\drivers\Dxapi.sys
0xF7817000 \SystemRoot\System32\watchdog.sys
0xBF000000 \SystemRoot\System32\drivers\dxg.sys
0xF7A8B000 \SystemRoot\System32\drivers\dxgthk.sys
0xBF012000 \SystemRoot\System32\nv4_disp.dll
0xF781F000 \SystemRoot\System32\DRIVERS\tifsfilt.sys
0xB565E000 \SystemRoot\System32\DRIVERS\irda.sys
0xB5790000 \SystemRoot\System32\DRIVERS\ndisuio.sys
0xB54A1000 \SystemRoot\System32\DRIVERS\mrxdav.sys
0xB8453000 \SystemRoot\System32\Drivers\ParVdm.SYS
0xF774F000 \SystemRoot\System32\Drivers\Aspi32.SYS
0xB5332000 \SystemRoot\System32\DRIVERS\srv.sys
0xB4DCD000 \SystemRoot\system32\drivers\wdmaud.sys
0xB52D2000 \SystemRoot\system32\drivers\sysaudio.sys
0xB508A000 \??\C:\Programme\Lavasoft\Ad-Aware\KernExplorer.sys
0xB4CFF000 \SystemRoot\System32\Drivers\Cdfs.SYS
0xB4BD6000 \SystemRoot\System32\Drivers\HTTP.sys
0xB4AE3000 \SystemRoot\system32\drivers\kmixer.sys
0x7C910000 \WINDOWS\system32\ntdll.dll

Processes (total 39):
0 System Idle Process
4 System
1624 C:\WINDOWS\system32\smss.exe
1752 csrss.exe
1780 C:\WINDOWS\system32\winlogon.exe
1868 C:\WINDOWS\system32\services.exe
1880 C:\WINDOWS\system32\lsass.exe
356 C:\WINDOWS\system32\svchost.exe
452 svchost.exe
516 C:\WINDOWS\system32\svchost.exe
560 svchost.exe
600 svchost.exe
1012 C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
1120 C:\WINDOWS\system32\spoolsv.exe
1236 svchost.exe
1264 D:\Programme\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe
1308 C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
1320 C:\Programme\AntiVir PersonalEdition Classic\sched.exe
1340 C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
1428 C:\WINDOWS\system32\nvsvc32.exe
1676 C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
1692 C:\WINDOWS\system32\svchost.exe
1984 C:\Programme\TOSHIBA\TME3\TMESBS32.EXE
376 C:\Programme\TOSHIBA\TME3\TMESRV31.EXE
676 D:\Programme\McAfee Wireless Security\WscNetMgrSvc.exe
2304 alg.exe
2344 unsecapp.exe
2380 wmiprvse.exe
3228 C:\WINDOWS\system32\wscntfy.exe
1840 C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
3416 C:\WINDOWS\explorer.exe
3696 D:\Programme\Logitech\iTouch\iTouch.exe
3644 D:\Programme\Spybot - Search & Destroy\TeaTimer.exe
3832 D:\Programme\Launchy\Launchy.exe
3928 D:\Programme\Trillian4\trillian.exe
3936 C:\Programme\YCIII\YankClip.exe
2296 D:\Programme\Mozilla Firefox\firefox.exe
1036 D:\Programme\Mozilla Thunderbird\thunderbird.exe
1560 G:\Neu\MBRCheck.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x00000001`40251800 (NTFS)
\\.\E: --> \\.\PhysicalDrive0 at offset 0x00000004`64ab6a00 (NTFS)
\\.\F: --> \\.\PhysicalDrive0 at offset 0x00000016`49b46a00 (NTFS)
\\.\G: --> \\.\PhysicalDrive0 at offset 0x00000014`693ec200 (NTFS)
\\.\H: --> \\.\PhysicalDrive0 at offset 0x00000013`6953ae00 (NTFS)

PhysicalDrive0 Model Number: SAMSUNGHM100JC, Rev: YN100-08

Size Device Name MBR Status
--------------------------------------------
93 GB \\.\PhysicalDrive0 Windows XP MBR code detected
SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A


Done!

cosinus 12.09.2010 21:01

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

doenerpoldi 16.10.2010 08:47

1) Update MalwareBytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Datenbank Version: 4845

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

16.10.2010 09:42:12
mbam-log-2010-10-16 (09-42-12).txt

Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 147626
Laufzeit: 6 Minute(n), 32 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

doenerpoldi 16.10.2010 13:05

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 10/16/2010 at 01:21 PM

Application Version : 4.44.1000

Core Rules Database Version : 5695
Trace Rules Database Version: 3507

Scan type : Complete Scan
Total Scan Time : 00:44:16

Memory items scanned : 438
Memory threats detected : 0
Registry items scanned : 5717
Registry threats detected : 0
File items scanned : 29396
File threats detected : 0

cosinus 16.10.2010 20:52

Keine Funde! :daumenhoc
Noch Probleme oder weitere Funde in der Zwischenzeit?

doenerpoldi 16.10.2010 21:01

Nein. Keine Meldungen mehr.

Vielen vielen Dank für deine Mühe, und dass du dir die Zeit genommen hast.

cosinus 16.10.2010 22:21

Dann wären wir durch! :abklatsch:

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink => http://filepony.de/?q=Flash+Player


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:38 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129