layer virus ???

Hilfe,

alle Seiten werden bei mir mit einem Layer überschrieben ??
sämtliche Virenscanner haben nichts gefunden, das Problem kam auf nachdem ich einegefälschte Telekom mail öffnete

der Layer taucht hauptsächlich bei google aber auch auf anderen seiten auf

Screen

 

zeig mal ein HJT-Log -> http://www.pcwelt.de/forum/sicherhe...r-rootkits/134046-posten-hijackthis-logs.html

 

sorry kann die datei nicht hochladen

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:15:25, on 17.02.2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre1.5.0\bin\jusched.exe
C:\Programme\Java\jre1.5.0\bin\jucheck.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
d:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\pdf24\pdf24.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\OpenOffice.org 3\program\soffice.exe
C:\Programme\OpenOffice.org 3\program\soffice.bin
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\HP\Digital Imaging\bin\hpqbam08.exe
C:\Programme\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Programme\PhotoScape\PhotoScape.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Programme\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://produkte.web.de/freemail-webmail/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Programme\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [PDFPrint] C:\Programme\pdf24\pdf24.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.1.lnk = C:\Programme\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: HP Intelligente Auswahl - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Programme\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {E4CF4E86-D0DC-4864-8F0E-4F6EA2526334} (UI File Upload Control) - https://img.web.de/v/smartdrive/v23/activex/web_de_osupload_2002.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - d:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 7414 bytes

 

Deaktiviere mal Java in den Internetoptionen oder über die Systemsteuerung.
Eventuell sind da auch die Restriktionen in der Sicherheitszone zu lasch eingestellt.
Deine Java Version wird auch total veraltet sein. Aktuell ist Java 6 Update 24.
Java braucht man auch nicht zum surfen.
Außerdem Temporäre Dateien löschen, mit:
CCleaner (Portable- kein Installer) http://www.wintotal.de/Software/index.php?id=2185
Anleitung:http://virus-protect.org/ccleaner.html
Dann noch die Proxyverbindung in den Internetoptionen (Verbindungseinstellungen) deaktivieren.

 

was ist das denn ???? hab mal alles gemacht jetzt komme 8ich wennich google aufrufe auf diese seite ???


http://bannersurvey.biz/java

 

Da wird wohl der Netzwerkverkehr immer noch über einen Adserver laufen, der dir Werbung einblenden will. Jetzt wo aktive Inhalte bei dir blockiert sind, sollst du sie wieder zulassen, damit die Werbung wieder angezeigt wird.
Boote Windows im abgesicherten Modus mit Netzwerktreibern. Wenn du dort Seiten ohne Störung aufrufen kannst, kannst du mal mit mbam scannen und schädliche Einträge beseitigen lassen.
http://www.trojaner-board.de/51187-anleitung-malwarebytes-anti-malware.html

 

könnte auch ein Update vertragen:
> http://www.microsoft.com/downloads/...FamilyID=341c2ad5-8c3d-4347-8c03-08cdecd8852b

 

könntest bitte noch beschreiben wie das genaugeht ???

hab mal den Quelltext von der (google)Seite vielleicht bringt das was

<script type="text/javascript">var isloaded = false;</script><script type="text/javascript" src="http://bannersurvey.biz/show_cu.js?pub=139622&gateid=MTcyNjY0"></script><script type="text/javascript">if (!isloaded) { window.location = 'http://bannersurvey.biz/abp'; }</script><noscript><meta http-equiv="refresh" content="0;url=http://bannersurvey.biz/java" /></noscript><html><head><meta http-equiv="content-type" content="text/html; charset=UTF-8"><title>Startseite von Mozilla Firefox</title><style>body,td,a,p,.h{font-family:arial,sans-serif}body{color:#333;margin:3px 8px 2em}img,table{border:0}#sf{width:100%}#frame{width:564px;margin:auto 12px}#gog{background:#fff}#gbar,#guser{font-size:13px;padding-top:1px !important}#gbar{float:left;height:22px}#guser{padding-bottom:7px !important;text-align:right}.gbh,.gbd{border-top:1px solid #c9d7f1;font-size:1px}.gbh{height:0;position:absolute;top:24px;width:100%}#gbs,.gbm{background:#fff;left:0;position:absolute;text-align:left;visibility:hidden;z-index:1000}.gbm{border:1px solid;border-color:#c9d7f1 #36c #36c #a2bae7;z-index:1001}.gb1{margin-right:.5em}.gb1,.gb3{zoom:1}.gb2{display:block;padding:.2em .5em}.gb2,.gb3{text-decoration:none;border-bottom:none}a.gb1,a.gb2,a.gb3,a.gb4{color:#00c !important}a.gb2:hover{background:#36c;color:#fff !important}</style>
<script>window.google={kEI:"D0FdTZqaF9ah_Aa7mrDLDQ",kEXPI:"17050,25657,27894,28305,28457,28641",kCSI:{e:"17050,25657,27894,28305,28457,28641",ei:"D0FdTZqaF9ah_Aa7mrDLDQ",expi:"17050,25657,27894,28305,28457,28641"},ml:function(){},kHL:"de",time:function(){return(new Date).getTime()},log:function(c,d,
b){var a=new Image,e=google,g=e.lc,f=e.li;a.onerror=(a.onload=(a.onabort=function(){delete g[f]}));g[f]=a;b=b||"/gen_204?atyp=i&ct="+c+"&cad="+d+"&zx="+google.time();a.src=b;e.li=f+1},lc:[],li:0,Toolbelt:{}};
function sf(){document.f.q.focus();}
window.gbar={qs:function(){},tg:function(e){var o={id:'gbar'};for(i in e)o=e;google.x(o,function(){gbar.tg(o)})}};google.y={};google.x=function(e,g){google.y[e.id]=[e,g];return false};</script></head><body onLoad="sf()"><div id=gog><div id=gbar><nobr><b class=gb1>Web</b> <a id="gb_2" href="http://www.google.de/imghp?hl=de&tab=wi" onclick=gbar.qs(this) class=gb1>Bilder</a> <a id="gb_12" href="http://video.google.de/?hl=de&tab=wv" onclick=gbar.qs(this) class=gb1>Videos</a> <a id="gb_8" href="http://maps.google.de/maps?hl=de&tab=wl" onclick=gbar.qs(this) class=gb1>Maps</a> <a id="gb_5" href="http://news.google.de/nwshp?hl=de&tab=wn" onclick=gbar.qs(this) class=gb1>News</a> <a id="gb_6" href="http://www.google.de/prdhp?hl=de&tab=wf" onclick=gbar.qs(this) class=gb1>Shopping</a> <a href="http://www.google.de/intl/de/options/" onclick="this.blur();gbar.tg(event);return !1" aria-haspopup=true class=gb3><u>Mehr</u> <small>&#9660;</small></a><div class=gbm id=gbi><a id="gb_10" href="http://books.google.de/bkshp?hl=de&tab=wp" onclick=gbar.qs(this) class=gb2>Bücher</a> <a id="gb_51" href="http://translate.google.de/?hl=de&tab=wT" onclick=gbar.qs(this) class=gb2>Übersetzer</a> <a id="gb_13" href="http://blogsearch.google.de/?hl=de&tab=wb" onclick=gbar.qs(this) class=gb2>Blogs</a> <a id="gb_92" href="http://www.google.de/realtime?hl=de&tab=wY" onclick=gbar.qs(this) class=gb2>Echtzeit</a> <div class=gb2><div class=gbd></div></div><a id="gb_36" href="http://www.youtube.com/?hl=de&tab=w1&gl=DE" onclick=gbar.qs(this) class=gb2>YouTube</a> <a id="gb_24" href="http://www.google.com/calendar?hl=de&tab=wc" onclick=gbar.qs(this) class=gb2>Kalender</a> <a id="gb_31" href="http://picasaweb.google.de/home?hl=de&tab=wq" onclick=gbar.qs(this) class=gb2>Fotos</a> <a href="http://docs.google.com/?hl=de&tab=wo" class=gb2>Text &amp; Tabellen</a> <a href="http://www.google.de/reader/?hl=de&tab=wy" class=gb2>Reader</a> <a href="http://sites.google.com/?hl=de&tab=w3" class=gb2>Sites</a> <a id="gb_3" href="http://groups.google.de/grphp?hl=de&tab=wg" onclick=gbar.qs(this) class=gb2>Groups</a> <div class=gb2><div class=gbd></div></div><a href="http://www.google.de/intl/de/options/" class=gb2>und noch mehr &raquo;</a> </div></nobr></div><div class=gbh style=left:0></div><div class=gbh style=right:0></div></div><br clear=all><center><form action=/search name=f><table id=frame cellpadding=0 cellspacing=0 border=0><tr><td><img height=20 width=1></td></tr><tr><td><table cellpadding=0 cellspacing=0 border=0><tr><td><div title="Firefox Start" style="background:url(/images/firefox/sprite2.png) no-repeat;height:95px;margin-top:21px;width:430px"></div></td><td width=100% style="overflow:hidden"><div style="background:url(/images/firefox/gradsprite2.png) 0 0 repeat-x;height:95px;margin-top:21px;width:100%"></div></td><td><div title="Firefox Logo" style="background:url(/images/firefox/sprite2.png) -440px 0 no-repeat;height:116px;width:105px"></div></td><td><div title="Firefox Logo" style="background:url(/images/firefox/sprite2.png) -545px 0 no-repeat;height:116px;margin-right:4px;width:15px"></div></td></tr></table></td></tr><tr><td><table cellpadding=0 cellspacing=0 width="100%" border=0><tr><td bgcolor="#ababab"><img height=1 width=1></td><td width=100%><table cellspacing=0 cellpadding=0 ><tr><td><img height=1 width=40></td><td width=100%><table cellspacing=0 cellpadding=0><tr><td><div title="Google" style="background:url(/images/firefox/sprite2.png) 0 -95px no-repeat;height:23px;margin:5px 0 4px 4px;width:80px"></div></td><td width=40>&nbsp;</td><td nowrap valign=bottom></td></tr></table><table cellspacing=0 cellpadding=0 width=100%><tr><td nowrap><input type=hidden name=hl value=de><input name=source type=hidden value=hp><input id=sf maxLength=256 name=q value="" size=50><br><font size=-1>Suche: <input id=all type=radio name=meta value="" checked><label for=all> Das Web </label> <input id=lgr type=radio name=meta value="lr=lang_de"><label for=lgr> Seiten auf Deutsch </label> <input id=cty type=radio name=meta value="cr=countryDE"><label for=cty> Seiten aus Deutschland </label> </font><br><input type=submit value="Google-Suche" name=btnG></td><td valign=top nowrap><font size=-2>&nbsp;&nbsp;<a href=/advanced_search?hl=de>Erweiterte Suche</a><br>&nbsp;&nbsp;<a href=/preferences?hl=de></a><br>&nbsp;</font></td><td>&nbsp;</td></tr></table></td></tr></table></td><td bgcolor="#b0b0b0"><img height=1 width=1></td><td><img height=1 width=19></td></tr></table></td></tr><tr><td><table cellpadding=0 cellspacing=0><tr><td><div style="background:url(/images/firefox/sprite2.png) 0 -118px no-repeat;height:34px;width:48px"></div></td><td width=100% valign=bottom><div style="background:#b0b0b0;height:1px;width:100%"><img height=1 width=4></div></td><td><div style="background:url(/images/firefox/sprite2.png) -48px -118px no-repeat;height:34px;width:497px"></div></td><td><img height=1 width=19></td></tr></table></td></tr><tr><td><table cellpadding=0 cellspacing=0 width="100%"><tr><td><br><table border="0" cellpadding="4" cellspacing="0" width="100%"> <tr> <td><img alt height="50" src="/images/firefox/personas.png" width="40"></td> <td><font size="-1">Ihr Firefox, Ihr Stil: Kleiden Sie Ihren Browser mit mehr als <a href="http://www.getpersonas.com/?utm_source=gsnippet&amp;utm_content=ga36pers&amp;utm_campaign=s151209">35.000 verschiedenen Personas</a>. Neu in Firefox 3.6.</font></td> </tr> </table> <br> <table border="0" cellpadding="4" cellspacing="0" width="100%"><tr> <td align="center" nowrap><font size="-1"><a href="http://www.mozilla.com/de/about/">Über Mozilla</a></font></td> </tr></table></td><td><img height=1 width=19></td></tr></table></td></tr></table></form></center><div id=xjsd></div><div id=xjsi><script>if(google.y)google.y.first=[];google.dlj=function(b){window.setTimeout(function(){var a=document.createElement("script");a.src=b;document.getElementById("xjsd").appendChild(a)},0)};
if(google.y)google.y.first=[];if(!google.xjs){google.dstr=[];google.rein=[];if(google.timers&&google.timers.load.t){google.time

 

... haste mal den temporären Speicher des Browsers gelöscht?

Und wie deo schon angedeutet hat ....

 

@Hans: Aktuell ist bei Java seit zwei Tagen das Update 24!

 

... danke, das Zitat ist aus"HTJ",
da ich Java nicht nutze, bin nicht so ganz aktuell.

 

hat leider alles nichts gebracht, der Fu...Layer ist auch huier im Forum über der Googlewerbung,

das Problem ist nur nbeim FF und beim IE, google Chrom geht, aber ist halt nicht gerade mein Lieblingsbrowser

 

Es wird so sein, dass die Verbindungseinstellungen von Firefox und IE manipuliert sind. Das Hijackthis gibt darüber keine Auskunft.

 

hmmmm und was kann ich da tun ????

wohl am besten ein Sytemreset ;-(

 

... Systemreset = Neuinstallation,

wer weiß, was sich sonst noch so im System breit macht.