| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Mediapass.exe und vergleichbareWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
16.03.2005, 00:29
| #1 |
| |  Mediapass.exe und vergleichbare Hy Leute! Habe siet gestern ein bzw mehrere Probleme. 1. Ist mir aufgefallen das im Internetexplorer einige Links nicht mehr funzen 2. Konnte ich keine Web-Sites drucken usw. Nach dieser bösen Überraschung spybot laufen lassen hat einiges gefunden und entfernt. Norten Internet Security ebenfalls aber es bleiben einige übrig und ich werd sie nicht los!! Bitte um eure Hilfe. Problembericht von Norton: Bedrohungskategorie: AdwareQuelle: C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe,Beschreibung: Die Datei C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe ist eine Adware-Bedrohung. Bedrohungskategorie: AdwareQuelle: C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe,Beschreibung: Die Datei C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe ist eine Adware-Bedrohung. Bedrohungskategorie: AdwareQuelle: C:\Program files\Raenxch\Ysbvof.exe,Beschreibung: Die Datei C:\Program files\Raenxch\Ysbvof.exe ist eine Adware-Bedrohung. Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\STCZCJS7\fullforum[1].htm,Beschreibung: Die Datei C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\STCZCJS7\fullforum[1].htm ist eine Adware-Bedrohung. Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MPTA3QL8\d2[1].htm,Beschreibung: Die Datei C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MPTA3QL8\d2[1].htm ist eine Adware-Bedrohung. Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CXE381UV\d[1].htm,Beschreibung: Die Datei C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CXE381UV\d[1].htm ist eine Adware-Bedrohung. Bedrohungskategorie: AdwareQuelle: PrevAdX.dll,Beschreibung: Die komprimierte Datei PrevAdX.dll innerhalb von C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CXE381UV\bridge-c283[1].cab ist eine Adware-Bedrohung. LogFile von Hijackthis: Logfile of HijackThis v1.99.1 Scan saved at 00:09:17, on 16.03.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\Programme\Norton Internet Security\ISSVC.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\drivers\CDAC11BA.EXE C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\PRISMSTA.EXE C:\WINDOWS\Dit.exe C:\WINDOWS\mHotkey.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\WINDOWS\DitExp.exe C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Norton Password Manager\AcctMgr.exe C:\Program Files\Raenxch\Ysbvof.exe C:\Programme\Skype\Phone\Skype.exe C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe C:\Programme\Messenger\msmsgs.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [CHotkey] mHotkey.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton Password Manager\AcctMgr.exe /startup O4 - HKLM\..\Run: [BLOFpjp] C:\WINDOWS\qqgoy.exe O4 - HKLM\..\Run: [Mqnsvuev] C:\Program Files\Raenxch\Ysbvof.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Registration-InstantCopy.lnk = C:\Programme\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: H. STYLING - {006118B1-F96D-476F-A468-E95072772BB9} - http://www.A1.net/handystyling (file missing) (HKCU) O9 - Extra button: A1.net - {04B6C294-DF03-4735-87D6-89545B344AB5} - http://www.A1.net (file missing) (HKCU) O9 - Extra button: TARIFINFO - {0693F098-CA1C-4509-8F74-5D3C44D012E2} - http://www.A1.net/tarife (file missing) (HKCU) O9 - Extra button: A1 SHOP - {0CF16F14-B9EE-401F-8630-389D3A8DF9EA} - http://www.A1.net/shop (file missing) (HKCU) O9 - Extra button: MAGAZINE - {2676B52A-B63F-4EAD-8349-A3492C65E6E8} - http://www.A1.net/handymagazine (file missing) (HKCU) O9 - Extra button: MedionShop - {36669D80-D50C-45FA-9675-2A46C5698A6E} - http://www.medionshop.de/ (file missing) (HKCU) O9 - Extra button: ORGANIZER - {B1C54CBC-B061-48CB-B990-26D7DE5952EC} - http://www.A1.net/organizer (file missing) (HKCU) O9 - Extra button: WEB SMS - {C41A644D-655E-426F-828B-A0BB34211EDC} - http://www.A1.net/sms (file missing) (HKCU) O9 - Extra button: NEWS - {C9C62403-764C-4AED-8F92-DA659ECBF4AE} - http://www.A1.net/worldnews (file missing) (HKCU) O9 - Extra button: MOB. GUIDE - {E9A09714-F02B-41FF-85BF-D105E507575E} - http://www.A1.net/mobileguide (file missing) (HKCU) O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102891263328 O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) - http://dm.screensavers.com/dm/instal...sinstaller.cab O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{E872C53A-71D7-4FFA-B435-8DBD9268E549}: NameServer = 195.3.96.67 195.3.96.68 O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe Bittte bittte bitte  |
|
16.03.2005, 00:55
| #2 |
 | Mediapass.exe und vergleichbare Hallo groeta,
__________________führe bitte dies mal aus: 1. Downloade Dir escan und befolge diese Anleitung (Scan in ABGESICHERTEN MODUS http://www.systemwiederherstellung-d...indows-xp.html dauert etwa eine Stunde), 2. starte nach dem Scan wieder in den normalen Modus, 3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen" 4. gebe dann "infected" ein, 5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum, 6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten. Beispiel: Wed Feb 02 19:48:56 2005 => Total Files Scanned: Wed Feb 02 19:48:56 2005 => Total Virus(es) Found: . . . . dartus Geändert von dartus (16.03.2005 um 01:02 Uhr) |
|
16.03.2005, 13:56
| #3 |
| | Mediapass.exe und vergleichbare Habe Schritte wie beschríeben durchgeführt finde nur ein infected habe es Makiert!
__________________Den virus den escan findet hallte ich für keinen (aida32.exe)# Was hälts du davon? Hier noch die gewünschten auszüge aus dem escan Logfile: Wed Mar 16 02:51:06 2005 => Scanning File C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Eigene Downloads\monitor\aida32ee_393.exe Wed Mar 16 13:34:39 2005 => File C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Eigene Downloads\monitor\aida32ee_393.exe tagged as not-a-virus:RiskWare.Tool.AIDA.3862. No Action Taken. Wed Mar 16 13:35:41 2005 => Total Files Scanned: 5214 Wed Mar 16 13:35:41 2005 => Total Virus(es) Found: 1 Wed Mar 16 13:35:41 2005 => Total Disinfected Files: 0 Wed Mar 16 13:35:41 2005 => Total Files Renamed: 0 Wed Mar 16 13:35:41 2005 => Total Deleted Files: 0 Wed Mar 16 13:35:41 2005 => Total Errors: 25 Wed Mar 16 13:35:41 2005 => Time Elapsed: 10:51:46 Wed Mar 16 13:35:43 2005 => Virus Database Date: 2005/03/11 Wed Mar 16 13:35:43 2005 => Virus Database Count: 121166 Wed Mar 16 13:35:46 2005 => AV Library Unloaded (3)... Er findet nur das mit rot markierte infected!!! |
|
16.03.2005, 23:08
| #4 | |
  | Mediapass.exe und vergleichbareZitat:
|
|
16.03.2005, 23:12
| #5 |
| | Mediapass.exe und vergleichbare Hallo groeta, 10 Stunden hat der Scan gedauert? Das sieht rekordverdächtig aus! War der Scan auch im abgesicherten Modus (Optionen "Scan All" und "All drives"? Denn diese beiden Datein tauchen nicht im Escan-Logfile auf: C:\WINDOWS\qqgoy.exe C:\Program Files\Raenxch\Ysbvof.exe Lass diese bitte hier online checken: http://virusscan.jotti.org Teile dann das Ergebnis mit. Sind das die Links, die unter 09 im Logfile stehen, welche verschwunden sind? dartus |
|
| Themen zu Mediapass.exe und vergleichbare |
| adobe, antivirus, bho, computer, content.ie5, dateien, drivers, einstellungen, excel, explorer, file missing, heulen, hijack, hijackthis, home, internet explorer, internet security, mehrere, messenger, microsoft, monitor, norton internet security, programme, rundll, security, security center, settings manager, software, symantec, system, system32, windows, windows messenger, windows xp, windows\system32\drivers |
Linear-Darstellung
