Ergebnis 1 bis 7 von 7

Thema: Vundo - Google Suche führt zu merkwürdigen Seiten (Hijackthis)

  1. #1
    deveraux Schaut sich um
    Registriert seit
    16.07.2009
    Beiträge
    1
    Danksagungen
    0

    Standard Vundo - Google Suche führt zu merkwürdigen Seiten (Hijackthis)


    Hallo Masters,

    hijackthis schick mich. Ich hoffe Ihr könnt mir helfen.

    Hier das Problem: Nach einem Ausflug zu Windows 7 RC, habe ich XP SP3 wieder installiert, aber tatsächlich vergessen einen Virenschutz o.ä. zu installieren. Keine 24 Stunden später, hatte ich mir einen Virus eingefangen, namens Vundo.

    Mithilfe von Malwarebytes Anti-Malware und Vundo-Fix scheint der Bösewicht verschwunden zu sein.

    Wie dem auch sei, wenn ich nun manchmal mit Mozilla die Googlesuche benutze, lande ich anstelle meines gewählten Ziels auf irgendwelchen Seiten, wie zum Beispiel:

    http://abeluriemovers.com/
    http://visioncomp.com/
    http://doubtask.info/search.php?q=feature+transfer

    Hier mein Hijackthis-Logfile. Vielleicht fällt Euch ja was ein, ich scan mich noch zu Tode.

    Danke im Voraus!


    Code:
        Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:02:43, on 16.07.2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16791)
      Boot mode: Normal
       
      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Programme\Avira\AntiVir Desktop\sched.exe
      C:\Programme\Razer\Copperhead\razerhid.exe
      C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
      C:\Programme\Logitech\GamePanel Software\LgDevAgt.exe
      C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
      C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe
      C:\Programme\Avira\AntiVir Desktop\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Programme\Taskbar Shuffle\taskbarshuffle.exe
      C:\Programme\RocketDock\RocketDock.exe
      C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Programme\Logitech\GamePanel Software\Applets\LCDMedia.exe
      C:\Programme\Logitech\GamePanel Software\LCD Manager\Applets\LCDClock.exe
      C:\Programme\Xfire\Xfire.exe
      C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
      C:\Programme\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
      C:\Programme\Avira\AntiVir Desktop\avguard.exe
      C:\Programme\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\Programme\Razer\Copperhead\razertra.exe
      C:\Programme\Razer\Copperhead\razerofa.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programme\Lavasoft\Ad-Aware\AAWTray.exe
      C:\Programme\Lavasoft\Ad-Aware\Ad-Aware.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Programme\Microsoft Office\Office12\WINWORD.EXE
      C:\Programme\Mozilla Firefox\firefox.exe
      C:\Programme\HijackThis\HijackThis.exe
       
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,C:\WINDOWS\system32\msupdt.exe,
      O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Programme\Orbitdownloader\orbitcth.dll
      O2 - BHO: MSN helper - {61DC85A0-4A32-4c38-92CF-24652B3F416C} - locsock32.dll (file missing)
      O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
      O4 - HKLM\..\Run: [Copperhead] C:\Programme\Razer\Copperhead\razerhid.exe
      O4 - HKLM\..\Run: [amd_dc_opt] C:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programme\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
      O4 - HKLM\..\Run: [Launch LgDevAgt] "C:\Programme\Logitech\GamePanel Software\LgDevAgt.exe"
      O4 - HKLM\..\Run: [Launch LCDMon] "C:\Programme\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
      O4 - HKLM\..\Run: [Launch LGDCore] "C:\Programme\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
      O4 - HKLM\..\Run: [DIManager] C:\Programme\Desktop Icon Manager\DIManager.exe /auto
      O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
      O4 - HKCU\..\Run: [Taskbar Shuffle] C:\Programme\Taskbar Shuffle\taskbarshuffle.exe
      O4 - HKCU\..\Run: [NM Monitor] "C:\Programme\Logitech\GamePanel Software\NM Monitor\nmmonitor.exe"
      O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\Michael\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
      O4 - HKCU\..\Run: [RocketDock] "C:\Programme\RocketDock\RocketDock.exe"
      O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
      O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
      O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
      O4 - S-1-5-18 Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'SYSTEM')
      O4 - .DEFAULT Startup: DSL-Manager.lnk = C:\Programme\DSL-Manager\DslMgr.exe (User 'Default user')
      O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
      O4 - User Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Programme\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - User Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
      O8 - Extra context menu item: &Download by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/201
      O8 - Extra context menu item: &Grab video by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/204
      O8 - Extra context menu item: An vorhandenes PDF anfügen - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Ausgewählte Verknüpfungen in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Ausgewählte Verknüpfungen in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Auswahl in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Auswahl in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/203
      O8 - Extra context menu item: Down&load all by Orbit - res://C:\Programme\Orbitdownloader\orbitmxt.dll/202
      O8 - Extra context menu item: In Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Verknüpfungsziel in Adobe PDF konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Verknüpfungsziel in vorhandene PDF-Datei konvertieren - res://C:\Programme\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\MICROS~1\WEB2~1\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1246246026406
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\Skype4COM.dll
      O20 - AppInit_DLLs: C:\WINDOWS\system32\ C:\WINDOWS\system32\gufipato.dll  
      O20 - Winlogon Notify: jkkICuRi - jkkICuRi.dll (file missing)
      O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
      O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\AAWService.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
       
      --
      End of file - 10655 bytes

  2. #2
    Avatar von Deathy1990
    Deathy1990 Dauerkarten-Besitzer
    Registriert seit
    15.02.2007
    Ort
    Obermoschel
    Beiträge
    1.966
    Danksagungen
    72

    Standard

    Wenn du gerade erst Windows installiert hast, würd ich dir raten
    es nochmal zu installieren damit du ein virenfreies system hast. Der Mehraufwand nach der Suche nach dem Schädling lohnt sich nicht wirklich.

  3. #3
    Avatar von bnomis1
    bnomis1 PCMasters Newsredakteur
    Registriert seit
    04.11.2007
    Beiträge
    2.574
    Danksagungen
    116

    Standard

    Aber bitte auch Formatieren, nicht das deine Würmer das überleben. Dann halt AntiVirus und evt. auch ne Firewal ala Zonealarm drafu.

  4. #4
    Avatar von ChiefAlex
    ChiefAlex Super-Moderator
    Registriert seit
    14.01.2007
    Beiträge
    5.253
    Danksagungen
    582

    Standard

    C:\Programme\Microsoft Office\Office12\WINWORD.EXE
    Wieso heißt der unterordner "Office12" ?

  5. #5
    Avatar von Deathy1990
    Deathy1990 Dauerkarten-Besitzer
    Registriert seit
    15.02.2007
    Ort
    Obermoschel
    Beiträge
    1.966
    Danksagungen
    72

    Standard

    Zonealarm bringt net viel. Windowsfirewall reicht vollkommen aus.

  6. #6
    Avatar von korni
    korni Stammbesatzung
    Registriert seit
    08.11.2007
    Beiträge
    4.385
    Danksagungen
    120

    Standard

    Zitat Zitat von ChiefAlex Beitrag anzeigen
    Wieso heißt der unterordner "Office12" ?
    Warum? Keine Ahnung, aber das ist normal bei Office 2007, heißt bei mir auch so.

  7. #7
    KingKong Banned
    Registriert seit
    09.04.2008
    Ort
    Bad Dürrenberg
    Beiträge
    1.394
    Danksagungen
    25

    Standard

    hab das elbe problem ,....

Um auf dieses Thema zu ANTWORTEN bitte sich zuerst » hier kostenlos registrieren!!
Neue Frage stellen?
Kurze Zusammenfassung der Frage:
Bitte wählen Sie eine Kategorie:
Mailadresse:
Ihre Frage:

Hinweis: Ihre Frage wird als Gast gespeichert. Sollte eine Antwort im Forum erfolgen, bekommen Sie diese per Email zugeschickt.


Antispam, bitte die folgende Aufgabe lösen:

 
 

Ähnliche Themen

  1. Google TV soll das Fernsehen revolutionieren Diskussion
    Von Postmaster im Forum Multimedia
    Antworten: 0
    Letzter Beitrag: 28.05.2010, 12:01
  2. Google zeigt Chrome Web Store Diskussion
    Von Postmaster im Forum Internet und Netzwerke
    Antworten: 0
    Letzter Beitrag: 28.05.2010, 10:38
  3. Google Maps nun auch mit 3D-Landschaft und Gebäuden Diskussion
    Von Postmaster im Forum Internet und Netzwerke
    Antworten: 3
    Letzter Beitrag: 27.04.2010, 18:37
  4. Google TV: Internet im Wohnzimmer Diskussion
    Von Postmaster im Forum Notebooks, Barebones und HTPCs
    Antworten: 1
    Letzter Beitrag: 22.03.2010, 19:03
  5. Google Nexus One offiziell vorgestellt Diskussion
    Von bambusa im Forum Multimedia
    Antworten: 3
    Letzter Beitrag: 07.01.2010, 14:38
  6. Suche EK Waterblocks 4870
    Von cpX im Forum Gesuche
    Antworten: 1
    Letzter Beitrag: 01.01.2010, 10:48
  7. suche anzeigemarkt seiten
    Von MasterofDisaster im Forum Off-Topic
    Antworten: 3
    Letzter Beitrag: 01.02.2009, 18:51
  8. Der richtige VGA-Kühler für Radeon X1950XT OCed
    Von neowkewl im Forum Grafikkarten
    Antworten: 9
    Letzter Beitrag: 07.05.2007, 22:53

Stichworte