Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Explorer stürzt ständig ab / Jegliche Browser öffnen ungewollt Seiten (https://www.trojaner-board.de/92692-explorer-stuerzt-staendig-ab-jegliche-browser-oeffnen-ungewollt-seiten.html)

KillerFerkl 09.11.2010 22:23

Explorer stürzt ständig ab / Jegliche Browser öffnen ungewollt Seiten
 
Guten Abend.
Ich hab nun schon seit ca. 2 Wochen das Problem, dass mein PC nach ungefähr einer halben Stunde, in der er nicht benutzt wurde, aber angewesen ist, abstürzt. Bzw. stürzt wohl mein explorer ab, denn es lässt sich nichts mehr machen. Weder die Programme schließen, noch ihn runterfahren, neustarten oder sonstiges. Die Programme werden alle milchig weiß und es steht oben in jeder Leiste (Keine Rückmeldung) hinter dem Namen der Programme.
Wenn ich dann Strg + Alt + Entf drücke, dauert es eine Weile bis alles schwarz wird und dann kommt die Meldung:
"Fehler beim Anzeigen der Sicherheits- und Herunterfahroptionen
Während des Anmeldevorgnags konnten durch Drücken von Strg + Alt + Entf keine Sicherheits- und Anmeldeoptionen angezeigt werden. Wenn das Betriebssystem nicht reagiert, drücken Sie Esc, oder starten Sie den Computer durch Drücken des Netzschalters neu."
Danach muss ich den PC dann immer neustarten, indem ich auf den Netzschalter drücke.

Unter anderem liegt das Problem vor, dass sich bei mir, in egal welchem Browser, immer ungewollt Seiten öffnen. Zum Beispiel öffnet sich, wenn ich bei Google irgendetwas eintippe und danach auf einen vorgegebenen Link klicke, nicht die Seite, die ich wollte, sondern z.B. www.kdirectory.co.uk oder auch eine Suchmaschine namens Omeo. Die ungewollt geöffneten Seiten sind meistens selber Suchmaschinen und suchen nach genau dem Wortlaut, den ich auch vorher bei Google eingegeben habe. Das heißt: wenn ich bei Google nach "Pferden" suche und dann auf ein Ergebnis klicke, öffnet sich die Seite www.kdirectory.co.uk und beinhaltet in der Suchleiste das Wort "Pferde" und schlägt mir dazu ein paar Ergebnisse vor.
Manchmal ist es auch so, dass ich überhaupt nichts mit meinem geöffneten Browser mache und es wir ein neuer Tab geöffnet, eine Seite gesucht und ich komme auf www.google.de/webhp. Diese ungewollt geöffneten Seiten schließe ich danach wieder, aber es passiert nunmal immer wieder.

Ich finde im Internet keinen Ausweg und ich habe mich nun mittlerweile ziemlich intensiv mit dem Thema beschäftigt. Ich habe Hijackthis-Logs auswerten lassen und die Fehler, die mir angezeigt wurden behoben. Und jetzt sieht alles immer gut aus, wenn ich einen Hijackthis-Log bei der Log-file Auswertung von Hijackthis auswerten lasse.
Ich habe eine shexview-Auswertung gemacht und alle Programme, die als verdächtig angezeigt wurden, deaktiviert.
Dann habe ich via eScan ein paar Virendurchläufe gemacht und eScan hat auch verdächtige Dateien gefunden, die ich danach aber entfernt habe.
Mit MalwareBytes habe ich eine Scan gemacht und es wurden ein paar infizierte Objekte gefunden, die ich daraufhin gelöscht habe, aber das Problem tritt weiterhin auf.

Im Anhang ist zu finden:
Mein System.txt
Logfile - hijackthis.log
Logfile - OTL.txt
Logfile - Extras.txt

Ich würde mich freuen, wenn mir Abhilfe verschafft wird, denn ich komme alleine nicht mehr weiter.

Mit freundlichen Grüßen KillerFerkl.

cosinus 10.11.2010 11:31

Hallo,

ich kan die Logs nicht entpacken. mach mal ne neue ZIP Datei aus den Logs oder lad sie einzeln hoch.
Mit welchem Programm hast du die zip erstellt?

KillerFerkl 10.11.2010 16:09

Guten Tag.
Ich habe nun eine neue .zip Datei erstellt.
Die andere .zip Datei habe ich mit .7zip erstellt, aber da gab es wohl zwischendurch einen Fehler.

Mit freundlichen Grüßen KillerFerkl.

cosinus 10.11.2010 17:23

Zitat:

Mit Malwarebytes habe ich eine Scan gemacht und es wurden ein paar infizierte Objekte gefunden, die ich daraufhin gelöscht habe, aber das Problem tritt weiterhin auf.
Das Log hast Du vergessen. Poste alle Logs wenn es mehrere davon gibt.

KillerFerkl 10.11.2010 17:25

Okay, werde ich mir heute noch vornehmen.

Mit freundlichen Grüßen KillerFerkl.

KillerFerkl 10.11.2010 19:34

Guten Abend.
Hier ist der gewollte Malwarebytes-Log.

Mit freundlichen Grüßen KillerFerkl.

cosinus 10.11.2010 19:48

Gibt es noch weitere/ältere Logs?

KillerFerkl 10.11.2010 20:19

Hier sind die etwas älteren Malwarebytes Logfiles.

Mit freundlichen Grüßen KillerFerkl.

cosinus 10.11.2010 20:22

Zitat:

E:\Program Files\Sony\Vegas Pro 9.0\Keygen DI 1.5.exe (Trojan.Agent.CK) -> Quarantined and deleted successfully.
E:\Program Files\SRS Labs\Audio Sandbox\keygen.exe (Trojan.Dropper.PGen) -> Quarantined and deleted successfully.

Tja, da kommt mit Sicherheit zumindest ein Teil der Infektionen her... :nono:

Die (Be)nutzung von Cracks, Serials und Keygens ist illegal, somit gibt es im Trojaner-Board keinen weiteren Support mehr.

Für Dich geht es hier weiter => Neuaufsetzen des Systems
Bitte auch alle Passwörter abändern (für E-Mail-Konten, StudiVZ, Ebay...einfach alles!) da nicht selten in dieser dubiosen Software auch Keylogger und Backdoorfunktionen stecken.

Danach nie wieder sowas anrühren!


Alle Zeitangaben in WEZ +1. Es ist jetzt 03:50 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131