Beiträge von Atoll116

Atoll116

Code

Malwarebytes Anti-Malware (Test) 1.62.0.1300
http://www.malwarebytes.org


Datenbank Version: v2012.09.06.11


Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
[color=#FF0000][Realname entfernt[/color]] :: ELCH1 [Administrator]


Schutz: Aktiviert


06.09.2012 20:57:18
mbam-log-2012-09-06 (22-27-12).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 682830
Laufzeit: 1 Stunde(n), 28 Minute(n), 50 Sekunde(n)


Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel: 30
HKCR\CLSID\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\funmoods.funmoodsHlpr.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\funmoods.funmoodsHlpr (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\CLSID\{75A4D144-506D-4BE5-81DB-EC7DA1E7F840} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\esrv.funmoodsESrvc.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\esrv.funmoodsESrvc (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\CLSID\{965B9DBE-B104-44AC-950A-8A5F97AFF439} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\escort.escortIEPane (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\CLSID\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\funmoods.dskBnd.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\funmoods.dskBnd (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\CLSID\{A9DB719C-7156-415E-B49D-BAD039DE4F13} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\funmoodsApp.appCore.1 (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\funmoodsApp.appCore (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\CLSID\{F03FD9D0-4F2B-497C-8A71-DD41D70B07D9} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\f (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\Typelib\{1D085C0A-E4F4-4F66-BDBF-4BE51015BFC3} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKCR\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C87FC351-A80D-43E9-9A86-CF1E29DC443A} (PUP.Funmoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods (PUP.FunMoods) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Google\chrome\Extensions\fdloijijlkoblmigdofommgnheckmaki (PUP.Funmoods) -> Keine Aktion durchgeführt.


Infizierte Registrierungswerte: 3
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Daten: Funmoods Toolbar -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} (PUP.Funmoods) -> Daten:  -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\funmoods|UninstallString (PUP.Funmoods) -> Daten: "C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\uninstall.exe" -> Keine Aktion durchgeführt.


Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse: 2
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16 (PUP.Funmoods) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\bh (PUP.Funmoods) -> Keine Aktion durchgeführt.


Infizierte Dateien: 11
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\bh\funmoods.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\funmoodssrv.exe (PUP.Funmoods) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\funmoodsTlbr.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\funmoodsApp.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\funmoodsEng.dll (PUP.Funmoods) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\uninstall.exe (PUP.FunMoods) -> Keine Aktion durchgeführt.
F:\7ZipSetup.exe (PUP.BundleInstaller.BI) -> Keine Aktion durchgeführt.
F:\DownloadSetup.exe (Affiliate.Downloader) -> Keine Aktion durchgeführt.
F:\MediaPlayerSetup.exe (Adware.Agent) -> Keine Aktion durchgeführt.
F:\music content inspector setup.exe (PUP.AdBundle) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\Funmoods\funmoods\1.5.11.16\funmoodsOEM.crx (PUP.Funmoods) -> Keine Aktion durchgeführt.


(Ende)

Alles anzeigen

Atoll116

so, wie bekomme ich die Log Datei hier rein?

Atoll116

Die HP hat mein Webmaster aber ich werde meinen Computer selbstverständnich nun auch scannen.

Atoll116

Klar will ich der Sache auf den Grund gehen, werde mich aber nun bemühen, dass mein Webmaster das hier weiterführt. Für mich wird das zu speziell.

Atoll116

OK. Meine HP liegt auf einem Server eines canadischen Anbieters. Wenn dessen Server angegriffen wurde, werde ich mich nun mit ihm in Verbindung setzen.
Vielen Dank.

Atoll116

Die Seite http:// www .angelmusik. de hat im Scannergebnis offensichtlich einen Angriff und steht nach Aussage des Scannergebnisses auf der Goggle Blackliste. Dennoch ist die Seite frei zugänglich. Ist das für einen User nun gefährlich, auf diese Seite zuzugreifen?

Freundliche Grüße

Info RR: Link entschärft

Atoll116

Offensichtlich ist Firefox doch in Schwierigkeiten. Nachdem Fitefox unsere Seite wegen einer Bedrohung geblockt hat, wurde die Seite gelöscht und neu aufgesetzt. Nun kommt man auch wieder auf unsere Seite. So sollte das auch sein. Plötzlich aber, und das bei all meinen bekannten Firefoxnutzern, schlägt der rechnerinstallierte Vierenscanner an, wenn man so verschiedene HP's besuchen will. Die Warnmeldung latuet:" Befall in: D:/Programme/ Firefox/Firefox.exe. Die Scennung meines Rechners erfolgte ohne Beanstandung.
Bei der Verwendung aller anderen Browsers bleiben Warnmeldungen aus.
Was bitte ist das denn??

Freundliche Grüße

Atoll116

ok. Die Seite ist von unserem Powerradio und unter http://www.***************.com zu erreichen.
Vielen Dank.

____________________________________________________________________________________

Edit:
Link entfernt, damit niemand auf die Idee kommt, das Mutterschiff anzuklicken.
docc

Atoll116

Guten Morgen.
Ich habe ein für mich nicht nachvollziehbares Problem.
Die HP meines Internetsenders wurde als attackiert erkannt und für den Zugriff gesperrt.
Ich selbst als der Radiobetreiber wurde darüber nicht informiert. Es soll einen Hackerangriff möglicherweise in den letzten 90 Tagen gegeben haben. Soweit kann ich das eventuell noch nachvollziehen. Was ich aber überhaupt nicht verstehe, dass die Sperrung nicht alle Rechner betrifft. 30 cm von mir entfernt steht ein weiterer Rechner mit gleichem Betriebssystem und gleicher Firefox Einstellung. Der aber bringt mir den Sperrhinweis nicht, ich komme damit ohne weiteres auf die Seite. Auch unser Techniker, der die Seite betreut, kennt diesen Sperrvermerk auf seinen Rechnern nicht. Wenn ich den Internet Explorer nutze, habe ich auch keine Probleme, die Seite zu erreichen. Dennoch will ich nicht verschweigen, dass sich einige unserer Hörer gemeldet haben und mich über die Sperrung informierten. Da ich ein vorsichtiger Mensch bin, gehe ich schon davon aus, dass irgendetwas passiert ist, nur begreifen kann ich es nicht.
Wie kann unsere Seite überprüft werden und wie erreichen wir es, dass wir wieder von dieser Goggle Sperrliste genommen werden?

Freundliche Grüße

Atoll116

Hallo,
schon mal ne totte Antwort.
Jawohl, ich habe versucht, die Startseite nach meinen Vorstellungen zu ändern. Beim nächsten Start des Firefox war als Startseite dann wieder http://www.firefox.org drin.

Atoll116

Hallo und guten Abend.
Jetzt habe ich den Salat. Win7 Ultimate und 64 bit und Firefox 7 macht das Update. Der Firefox 8 speichert keine Startseite mehr, er startet immer mit Firefox.org. Das nervt. Ich habe nachgelesen, dass es keinen Firefox für die 64 bit gibt. Ich kann sagen, dass der 7er gut lief. Nun meine Frage. Wie bekomme ich die Startseite im Firefox unter Win7 gespeichert oder 2. Lösung: Wie verhindere ich beim Firefox 7 das Updaten auf die Version 8?

Herzliche Grüsse

Beiträge von Atoll116

Verunsichert!!!

Verunsichert!!!

Verunsichert!!!

Verunsichert!!!

Verunsichert!!!

Verunsichert!!!

Firefox 14 erkennt meine HP als attackiert

Firefox 14 erkennt meine HP als attackiert

Firefox 14 erkennt meine HP als attackiert

Firefox 8 und die 64 bit

Firefox 8 und die 64 bit