1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

Werbung öffnet in neuer Registerkarte

Discussion in 'Sicherheit' started by xschicksalx, Dec 23, 2008.

Thread Status:
Not open for further replies.
Page 1 of 3
  1. xschicksalx

    xschicksalx Byte

    Hallo,

    ich habe seit gestern ein kleines Problem. Wenn ich im Internet was suche, öffnet sic nebenbei eine neuen Registerkarte mit Werbung.
    Ich habe bereits alle Popups geblockt und mein Norton Anti Virus bringt mir immer die Meldung, dass er ein Risiko erkannt hat und das es sich hierbei um Tracking Cookies handelt und das Risiko behoben sein.
    Doch immer wieder öffnet sich die Werbung.
    Wie bekomme ich daswieder von meinem PC runter und worum handelt es sich hierbei?
    Handelt es sich hierbei um diese Tracking Cookies wie es Notron ausweist oder erkennt Norton vielleicht diesen Fehler nicht einmal?
    Leider bin ich auf diesem Geiet kei Fachmann und konnte mir noch nicht selbst helfen und aus den Einträgen aus dem restlichen Internet bin ich leider auch noch nicht schlau geworden.

    Vielen Dank schon einmal für eure Mithilfe.
     
    xschicksalx, Dec 23, 2008
    #1
  2. -humi-

    -humi- Joker

    -humi-, Dec 23, 2008
    #2
  3. xschicksalx

    xschicksalx Byte

    Danke für den Hinweis. Aber genügt es nicht erstmal wenn ich ein anderes Programm drüber laufen lasse? Also den Spybot oder vielleicht Ad-Aware2008?
     
    xschicksalx, Dec 23, 2008
    #3
  4. kingjon

    kingjon Ganzes Gigabyte

    Das von humi empfohlene ist schon der erste Weg um rauszubekommen was bei dir Probleme macht, also arbeite dies erstmal ab!
    Später kann dir dann weiter geholfen werden.

    Gruß kingjon

    Edit: Heidu
     
    kingjon, Dec 23, 2008
    #4
  5. -humi-

    -humi- Joker

    Sind wir jetzt am Feilschen?

    Mach die Anleitung durch

    edit: nabend kingjon :D
     
    -humi-, Dec 23, 2008
    #5
  6. xschicksalx

    xschicksalx Byte

    Das kam jetzt bei HijackThis raus:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:07:01, on 23.12.2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\HomeCinema\TV Enhance\TVEService.exe
    C:\Program Files\Sceneo\AbsolutTV\Services\ODSBC\ODSBCApp.exe
    C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
    C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
    C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
    C:\Windows\RtHDVCpl.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\avmwlanstick\WLanGUI.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Users\uwe\AppData\Local\mqsuuai.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
    C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [TVEService] "C:\Program Files\HomeCinema\TV Enhance\TVEService.exe"
    O4 - HKLM\..\Run: [TVBroadcast] C:\Program Files\Sceneo\AbsolutTV\SERVICES\ODSBC\ODSBCApp.exe
    O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
    O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\wlangui.exe
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [mqsuuai] "c:\users\uwe\appdata\local\mqsuuai.exe" mqsuuai
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
    O4 - HKUS\S-1-5-21-1736670971-3243909738-2940289165-1003\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'IUSR_NMPR')
    O4 - Startup: OneNote Inhaltsverzeichnis.onetoc2
    O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)
    O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)
    O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU)
    O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU)
    O13 - Gopher Prefix:
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
    O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Program Files\avmwlanstick\WlanNetService.exe
    O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
    O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\ALDI Foto Service Nord\Common\Database\bin\fbserver.exe
    O23 - Service: GnabService - Empolis GmbH - c:\program files\common files\gnab\service\servicecontroller.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
    O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
    O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
    O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
    O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe
    O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe
    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe
    O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

    --
    End of file - 12825 bytes


    Was mache ich nun?
     
    xschicksalx, Dec 23, 2008
    #6
  7. -humi-

    -humi- Joker

    bitte folgendes auf Virustotal scannen lassen, das Ergebnis hier posten:

    C:\Users\uwe\AppData\Local\mqsuuai.exe
     
    -humi-, Dec 23, 2008
    #7
  8. xschicksalx

    xschicksalx Byte

    Wie meinst du das mit dem Posten?
     
    xschicksalx, Dec 23, 2008
    #8
  9. -humi-

    -humi- Joker

    kopieren, verlinken, screenshot...such dir eins aus

    sag mal gn8
     
    -humi-, Dec 23, 2008
    #9
  10. xschicksalx

    xschicksalx Byte

    Datei pruefung.txt empfangen 2008.12.23 23:28:22 (CET)
    Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


    Ergebnis: 0/38 (0%)
    Laden der Serverinformationen...
    Ihre Datei wartet momentan auf Position: ___.
    Geschätzte Startzeit ist zwischen ___ und ___ .
    Dieses Fenster bis zum Abschluss des Scans nicht schließen.
    Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
    Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
    Ihre Datei wird momentan von VirusTotal überprüft,
    Ergebnisse werden sofort nach der Generierung angezeigt.
    Filter Drucken der Ergebnisse
    Datei existiert nicht oder dessen Lebensdauer wurde überschritten
    Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

    SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
    Email:


    Antivirus Version letzte aktualisierung Ergebnis
    AhnLab-V3 2008.12.22.0 2008.12.23 -
    AntiVir 7.9.0.45 2008.12.23 -
    Authentium 5.1.0.4 2008.12.23 -
    Avast 4.8.1281.0 2008.12.23 -
    AVG 8.0.0.199 2008.12.23 -
    BitDefender 7.2 2008.12.23 -
    CAT-QuickHeal 10.00 2008.12.23 -
    ClamAV 0.94.1 2008.12.23 -
    Comodo 804 2008.12.23 -
    DrWeb 4.44.0.09170 2008.12.23 -
    eSafe 7.0.17.0 2008.12.23 -
    eTrust-Vet 31.6.6275 2008.12.23 -
    Ewido 4.0 2008.12.23 -
    F-Prot 4.4.4.56 2008.12.23 -
    F-Secure 8.0.14332.0 2008.12.23 -
    Fortinet 3.117.0.0 2008.12.23 -
    GData 19 2008.12.23 -
    Ikarus T3.1.1.45.0 2008.12.23 -
    K7AntiVirus 7.10.563 2008.12.23 -
    Kaspersky 7.0.0.125 2008.12.23 -
    McAfee 5473 2008.12.23 -
    McAfee+Artemis 5473 2008.12.23 -
    Microsoft 1.4205 2008.12.23 -
    NOD32 3714 2008.12.23 -
    Norman 5.80.02 2008.12.23 -
    Panda 9.0.0.4 2008.12.23 -
    PCTools 4.4.2.0 2008.12.23 -
    Prevx1 V2 2008.12.23 -
    Rising 21.09.14.00 2008.12.23 -
    SecureWeb-Gateway 6.7.6 2008.12.23 -
    Sophos 4.37.0 2008.12.23 -
    Sunbelt 3.2.1809.2 2008.12.22 -
    Symantec 10 2008.12.23 -
    TheHacker 6.3.1.4.195 2008.12.20 -
    TrendMicro 8.700.0.1004 2008.12.23 -
    VBA32 3.12.8.10 2008.12.23 -
    ViRobot 2008.12.23.1532 2008.12.23 -
    VirusBuster 4.5.11.0 2008.12.23 -
    weitere Informationen
    File size: 12827 bytes
    MD5...: e91a68273a18cd936e9daf9ab6687ae4
    SHA1..: 76a9532a125504f221210082762da228ee1c56ef
    SHA256: 84843eefff83b400ca2b6c6b36cd0273337011b2f785239e0d5c217aab0ee8ca
    SHA512: 7e73a57a68730ffca60bfc755b4eb0f50e13471089c02e7c4569a351814ad199
    bf96d1dfcec4f5f5198ca6471ea942c908250d093be9715189f382c49ffe5a7d

    ssdeep: 192:UEQOQ0YxtZFrBWp3O3SwnugoLkw86sywn2XfgYgJRzqtyZ6TMMajCb+:A33S
    dgodFVwn2XfgYgJRzqtK6AMajCb+

    PEiD..: -
    TrID..: File type identification
    HijackThis logfile (100.0%)
    PEInfo: -
     
    xschicksalx, Dec 23, 2008
    #10
  11. kingjon

    kingjon Ganzes Gigabyte

    Dü solltest auch mit dem ccleaner deinen Browser von Müll befreien!

    Gruß kingjon
     
    kingjon, Dec 23, 2008
    #11
  12. kingjon

    kingjon Ganzes Gigabyte

    Dü solltest auch mit dem ccleaner deinen Browser von Müll befreien!
    (Wollte jetzt nicht jeden einzelnen Eintrag auflisten)

    Gruß kingjon
     
    kingjon, Dec 23, 2008
    #12
  13. xschicksalx

    xschicksalx Byte

    Hallo,

    also den CCleaner lasse ich jeden Tag drüber laufen.
     
    xschicksalx, Dec 24, 2008
    #13
  14. -humi-

    -humi- Joker

    guten morgen:

    1. bitte packe die Datei in eine rar-Datei mit PW, und sende sie mir per mail- nähere infos via PN
    Code:
    C:\Users\uwe\AppData\Local\mqsuuai.exe

    Starte deinen Rechner im Abgesichertem Modus,
    deaktiviere die Systemwiederherstellung


    2. lasse bitte dein System mit >Malwarebytes Anti-Malware< Scannen- lasse vorerst nichts beheben, und poste hier das log

    3. >combofix< wie beschrieben ausführen

    zum HJT log folg dann noch was....
     
    -humi-, Dec 24, 2008
    #14
  15. xschicksalx

    xschicksalx Byte

    Ich habe schon versuche die Sysemwiederherstellung zu deaktivieren aber das geht bei dem pc nicht.
    s ist ein Windows Vista PC und ich kann in der Systemwiederherstellung gar nichts anklicken. Es ist nichts unterlegt.
     
    xschicksalx, Dec 24, 2008
    #15
  16. -humi-

    -humi- Joker

    starte im Normalen Modus
    starte HJT
    im Taskmanager (Strg+Alt+entf) folgendes beenden:
    Code:
    C:\Users\uwe\AppData\Local\mqsuuai.exe

    Bitte fixe mit HJT folgendes:
    fixen: scannen, anschliessend gewünschte Einträge mit Haken versehen und anschl.fixen

    Code:
    O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Norton-Symbolleiste anzeigen - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKCU\..\Run: [mqsuuai] "c:\users\uwe\appdata\local\mqsuuai.exe" mqsuuai
O4 - Startup: OneNote Inhaltsverzeichnis.onetoc2
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU)

    Falls etwas nach dem fixen nicht mehr funktioniert, kannst du die gefixten Einträge wiederherstellen- hierzu muss jedoch HJT in einem separaten Ordner laufen.(Bsp C:\HJT\

    danach müsste mal das Problem etwas ruhiger werden, aber es ist noch immer aktiv    - sprich noch nicht fertig;)

    zur Systemwiederherstellung: probiere das... http://www.windowspower.de/Systemwiederherstellung-deaktivieren-unter-Vista_967.html
    wenn es nciht geht, halte dich nicht extra damit auf;)
     
    -humi-, Dec 24, 2008
    #16
  17. xschicksalx

    xschicksalx Byte

    aaaahhhhh..du hast geschrieben scannen...wie scanne ich was???
     
    xschicksalx, Dec 24, 2008
    #17
  18. xschicksalx

    xschicksalx Byte

    ich hab die von dir genannten dinge erst einmal mit einem haken versehen und was klicke ich dann an? Fix checked?
     
    xschicksalx, Dec 24, 2008
    #18
  19. -humi-

    -humi- Joker

    :D hatten wir nicht schon das liebe durchatmen?
    ruhe bewahren ist immer wichtig;)

    bei welchem Programm?

    jepp fix checked;)
     
    -humi-, Dec 24, 2008
    #19
  20. xschicksalx

    xschicksalx Byte

    Das habe ich gemacht. Nun ist alles weg. :-)
     
    xschicksalx, Dec 24, 2008
    #20
Page 1 of 3
Thread Status:
Not open for further replies.

Share This Page