Timi39

Ich habe folgende Problem1:
1. Seit einiger Zeit kommt es ständig vor, dass ich während des Internet-surfens plötzlich die Kontrolle über den Rechner verliere. Damit meine ich, dass ich einfach gar nichts mehr anklicken kann. Die jeweilige Seite gerät ins Stocken. Die einzige Möglichkeit, um wieder rauszukommen, ist STRG, Alt, Esc. Wenn ich dann neu ins Internet gehe, tritt das Problem früher oder später wieder auf und es hilft nur ein Neustart, was auf Dauer ganz schön nervt.
2. Wenn ich bei Google einen Begriff eingebe und dann eine der dort angezeigten Seiten anklicke, werde ich nicht auf die entsprechende Seite geleitet, sondern auf diverse andere (z.B. Ebay u.a.). Erst wenn ich das Internet schließe und anschließend den selben Begriff neu eingebe, tritt dieses Problem nicht mehr auf. Fazit: Es nervt, dass ich den gleichen Vorgang 2 mal machen muss, um ans Ziel zu gelangen.

Weiß jemand, ob das ein Virus ist oder woran das sonst liegen könnte? Ich habe Windows XP und sowohl Avira Antivir als auch Spybot laufen lassen (auch im abgesicherten Modus). Doch die Probleme ließen sich dadurch nicht beheben.

Humdinger

Hallo

Falls der Spybot Teatimer installiert sein sollte, so ist dieser zuerst dauerhaft abzustellen (Erweitert -> Werkzeuge -> Resident --> Häkchen bei Teatimer entfernen -> PC Neustart).

In dieser Reihenfolge ausführen:

Malwarebytes anwenden, Funde löschen lassen, Report posten
http://www.virus-protect.org/artikel...warebytes.html

CCleaner anwenden
http://virus-protect.org/ccleaner.html

HijackThis log posten
http://hjt.klaffke.de/

Timi39

Von einem Teatimer habe ich noch nie etwas gehört. Ich habe die Version Spybot Search and Destroy 1.5.2.

Leonixx

Aloha,

Hier
Teatimer

Der Teatimer sucht ständig nach gefährlichen Prozessen etc. Wenn er noch aktiviert ist, dann kann eine Desinfizierung blockiert werden.

Gruss Leonixx

Timi39

Danke für die Tipps! Habe es jetzt geschafft diesen Teatimer zu deaktivieren und werde mal sehen, ob sich das Problem dadurch lösen lässt.

Humdinger

Reporte?

Timi39

Hier der Report:




Malwarebytes' Anti-Malware 1.15
Datenbank Version: 834

18:23:06 06.06.2008
mbam-log-6-6-2008 (18-23-06).txt

Scan Art: Komplett Scan (C:\|D:\|)
Objekte gescannt: 77192
Scan Dauer: 15 minute(s), 7 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 7
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 1
Infizierte Verzeichnisse: 0
Infizierte Dateien: 4

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\{7c4bcd17-bdba-4078-9d8c-8ca8b7eabe77} (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{85911752-bc96-4fff-9121-6eb9d8f438e1} (Spyware.Banker) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bho_adw.bhoad (Unknown.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bho_adw.bhoad.1 (Unknown.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{85589b5d-d53d-4237-a677-46b82ea275f3} (Unknown.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{9ca1536d-5689-40ca-b92a-f646301517d7} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{09dc28c6-bce2-42b1-b3ea-8ab82f0f3b0a} (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\System (Rootkit.DNSChanger) -> Data: kdlgk.exe -> Delete on reboot.

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\WINDOWS\system32\kdlgk.exe (Rootkit.DNSChanger) -> Delete on reboot.
C:\Dokumente und Einstellungen\Default User\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\conf.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\Dokumente und Einstellungen\Tim\results.txt (Malware.Trace) -> Quarantined and deleted successfully.



Es wurden 12 infizierte Objekte gefunden und (wenn als Laie das richtig verstanden habe) auch (nachdem ein Neustart durchgeführt wurde) gelöscht.

Ein erster Versuch hat gezeigt, dass das Problem mit der Umleitung bei Goolge nicht mehr auftritt. Ich hoffe mal, dass das auch dauerhaft so bleibt.

Weiß jemand, woher diese infizierten Dateien kommen? Ich öffne eigentlich nie unbekannte E-Mail anhänge.