IE öffnet sich einfach so geschlossen

[Powergamer]

Hi,

ich vertraue diesem Board sehr und hoffe,dass mir hier jemand helfen kann.
Ich habe natürlich auch schon gegoogelt und nach einer Lösung gesucht.
Aber ich habe wirklich sehr wenig Ahnung von Pcs, also wirklich sehr wenig.

Mein Problem ist folgendes:

Wenn ich z.B. Musik höre oder mit Firefox surfe oder was auch immer, öffnet sich in unregelmäßigen Abständen der Internet Explorer mit irgendwelchen dubiosen Seiten(werbung..).

Ich denke mir das ihr mir ohne spezifische Infos über meinen Pc nicht wirklich helfen könnt, aber ich habe echt keine Ahnung was ihr alles wissen müsst um mir zu helfen.
Wäre also gut wenn ihr mich dabei unterstüzen würdet.


Jetzt zeigt mal was ihr drauf habt:

Verzweifelte Grüße Pg

 

[Shadowww]

Da fällt mir eigentlich so auf Anhieb nur die Standardantwort dazu ein: Lass doch mal Hijack this drüberlaufen und sieh ob das was findet.
Hört sich jedenfalls schon nach einem ungebetenen Gast auf deinem Rechner an. Hast du irgendwas bestimmtes installiert, kurz bevor das Problem erstmals aufgetreten ist? Gibt ja Freeware die sich mit manchmal recht penetranter Werbung finanziert.

 

[Powergamer]

Hi,

ich bitte um Verständnis nach langem suchen hab ich kapiert was du mit Hijack drüberlaufen lassen gemeint hast.
Ich hab nach etwas im internet gesucht (cr..k) denke alle die zu faul sind andauernd die cds von Spielen ins Laufwerk zu legen wissen was ich meine.
Hab dann bei der Suche mehrere Sache runtergeladen aber schon längst gelöscht.
Seit dem habe ich auch das Prob.
AVG hab ich schon drüber laufen lassen, hat aber nix gefunden.

Hier das Hijack ergebnis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:06:33, on 04.01.2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files (x86)\AVG\AVG9\avgtray.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\MultiScreen\MultiScreen.exe
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
C:\Windows\msa.exe
C:\Program Files (x86)\Internet Explorer\IELowutil.exe
C:\Program Files (x86)\VideoLAN\VLC\vlc.exe
C:\Users\Lukas\AppData\Local\Temp\c.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files (x86)\Skype\Toolbars\Shared\SkypeNames.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files (x86)\AVG\AVG9\avgssie.dll
O2 - BHO: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~2\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [MultiScreen] C:\Program Files (x86)\MultiScreen\MultiScreen.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [scheduler_monitor] C:\Program Files (x86)\ReaConverter 5.5 Pro\init_scheduler.exe
O4 - HKCU\..\Run: [PUT2VIDQLG] C:\Users\Lukas\AppData\Local\Temp\c.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res/C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files (x86)\AVG\AVG9\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files (x86)\AVG\AVG9\avgwdsvc.exe
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: ReaConverter scheduler service (rcp_service) - ReaSoft - C:\Program Files (x86)\ReaConverter 5.5 Pro\rcp_scheduler.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 9087 bytes


Schon mal danke, komme morgen erst um 17:00 Uhr heim kann also vorher nicht mehr antworten.

Gruß Pg

 

[Shadowww]

Ich habe das Ganze mal bei HijackThis Logfileauswertung eingefügt, worauf als Ergebnis die Meldung stand:

C:\Windows\msa.exe
äußerst schädlich
Dies ist ein unbekannter Prozess.
Dieser Eintrag wurde von unseren Besuchern als schädlich eingestuft.

Weiterführende Hinweise: HijackThis

Das könnte es doch schon sein.

 

[Powergamer]

Hi,

ok vieln vielen Dank schon einmal für deine Mühe aber wie entferne ich das nun?
Sry aber bitte denk an meine nicht vorhandene Pc Kenntnisse

Gruß Pg

 

[totsch]

Hallo Powergamer,

sobald dein System kompromittiert wurde, ist es nicht mehr vertrauenswürdig. Und da du nicht weisst, was für Schädlinge inzwischen nachgeladen bzw. welche Systemdateien manipuliert/verändert wurden und wer inzwischen von aussen Zugriff auf dein System hat(te), hilft eigentlich immer nur eine Neuinstallation des BS.
Auch könnten u.U. sensible Daten wie Passwörter etc. ausspioniert worden sein, die du unbedingt ändern solltest.

-------------------------------------------------------------------------

Falls du trotzdem eine "Reinigung" versuchen möchtest, dann folgende Einträge im abgesicherten Modus mit HijackThis fixen:

* C:\Windows\msa.exe
* C:\Users\Lukas\AppData\Local\Temp\c.exe
* O4 - HKCU\..\Run: [PUT2VIDQLG] C:\Users\Lukas\AppData\Local\Temp\c.exe
* O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - * C:\Windows\System32\alg.exe (file missing)
* O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
* O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
* O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
* O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
* O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
* O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
* O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
* O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
* O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
* O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
* O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
* O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
* O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

Anschliessend (immer noch im abgesicherten Modus)
- die Systemwiederherstellung deaktivieren
- sämtliche Temp-, Cache- und Cookies-Ordner leeren
- mit Spybot dein System scannen

Nach einem Neustart die Systemwiederherstellung aktivieren >> Neustart
Mit deinem Antiviren-Programm dein System scannen bzw. auch ein Online-Scanner verwenden.
Im abgesicherten Modus dann noch einmal mit HijackThis ein Logfile erstellen und hier posten.

Aber wie schon erwähnt, würde ich zur Neuinstallation raten!

Gruss Totsch

 

[Powergamer]

Hi,

ich denke ich werde einfach mein System neu aufsetzen.
Hab da aber noch n par Fragen:
Und zwar kann ich meine videos,bilder,lieder, etc... auf ne externe Platte schieben ohne das ich mir den Müll auf die externe mitziehe und so auch das neue System wieder infizieren würde?
und zweitens, warum erkennt AVG son Mist nicht? Dachte genau dafür hab ich das^^?
Is bestimmt 2 Tage arbeit mein System wieder neu aufzusetzen, deshalb wäre es auch interessant zu wissen was ich tun kann damit ich soetwas nicht wieder bekomme, möglicherweise n anderes Antivieren Prog benutzen?

Wäre net wenn ihr mir diese Fragen noch schnelle beantworten könnt da ich dann morgen mein System wieder neu aufsetzen würde und mit dem sichern der Daten gerne heute schon anfangen würde.

Gruß Pg

 

[Shadowww]

Bei der Anzahl an neuen Viren die täglich in Umlauf kommen wird es nie einen Virenscanner geben der 100%ig sicher ist. Eventuell hat der Virus dann auch de Scanner von AVG abgeschaltet oder blockiert.
Bilder, Videos ud MP3s sind relativ sicher mitzunehmen. Aufpassen musst du besonders bei allen ausführbaren Sachen, EXE natürlich, oder auch COM BAT VBS und was es noch alles so gibt.

 

[totsch]

Hi,

deine Videos, Bilder, Musik etc. kannst du beruhigt auf ext. Medium kopieren.

warum erkennt AVG son Mist nicht?

Antwort:

Ein Antivirenprogramm ist keine Option auf absolute Sicherheit. Sie dürfen ihren PC niemals als vor Viren und Würmern geschützt ansehen, nur weil Sie eine aktuelle Antivirensoftware installiert haben.

Warum das so ist?

Schadprogramme können den Virenscanner beeinflussen oder ggf. auch ausser Kraft setzen/funktionsuntüchtig machen.

Gruss Totsch

 

[Powergamer]

Hi,

vielen Dank ihr beiden find das echt toll das man hier von so netten Leuten geholfen bekommt .

Also meine Daten kann ich getrost rüberkopieren.
Aber bin ich denn mit AVG gut bedient?
Oder gibt es noch gute freeware Programme die ich nebenbei benutzen könnte/sollte?

Gruß Pg

 

[Shadowww]

Nebenbei ist so eine Sache. 2 Ativirenprogramme parallel geht beispielsweise gar nicht. Es sei denn, eines ist nur ein reiner Scanner der per Hand gestartet wird und nicht ständig im Hintergrund läuft. Ich hab übrigens Avira Antivir Free laufen, auch kostenlos und gefällt mir irgendwie besser als AVG.
Was ich dir noch empfehlen würde wäre eine Firewall, recht einfach zu bedienen ist Zonealarm, besonders wenn du es anfangs als Proversion zum Testen installierst. Dann gibt es noch Programme wie Threatfire, die überwachen wenn irgendein Programm Änderungen an der Registry vornimmt.

 

[Powergamer]

Hi,

ich meinte auch nicht 2 Antivirenprogramme sondern was ergänzendes, halt genau sowas wie Threatfire und ne gute freeware Firewall werd ich mir auch noch installieren.

Denke ich kann den Thread jetzt schließen.

Also nochmal Danke ,
Gruß Pg

 

[totsch]

Hi Powergamer,

du könntest auch noch ein zweites Antivirenprogramm benutzen. Es heisst "Powergamer" - ist kostenlos und sollte zukünftig, wenn du es richtig einsetzt, eigentlich immer zuverlässig arbeiten.

Gruss Totsch

 

[Allonewalk]

Und zu.


MfG Allonewalk