| |
| |||||||
Log-Analyse und Auswertung: Stress mit .FILOST.COMWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
| |
13.03.2006, 13:40
| #1 |
| |  Stress mit .FILOST.COM Wieder Probleme mit FILOST.COM Sehe die Problemeinträge nicht, bzw. bin nicht sicher, ob die .CAB-Einträge das Problem sind. Oder liege ich vollig verkehrt? Ewido anti malware hat auch alles "übersehen" Danke Neues BrowserFenster erscheint immer wieder - obwohl nicht immer mit folgender URL-Adresse http://540.filost.com/randomsites/banner.aspx LogDatei ist: Logfile of HijackThis v1.99.1 Scan saved at 12:48:25, on 13.03.2006 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Cisco Systems\VPN Client\cvpnd.exe C:\WINNT\System32\svchost.exe C:\Programme\ewido anti-malware\ewidoctrl.exe C:\Programme\ewido anti-malware\ewidoguard.exe C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\Programme\Norton AntiVirus\navapsvc.exe C:\Programme\Norton Internet Security\NISUM.EXE C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\Programme\Norton Internet Security\SymProxySvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\inetsrv\inetinfo.exe C:\Programme\Norton Internet Security\NISSERV.EXE C:\WINNT\Explorer.EXE C:\PROGRA~1\NORTON~1\navapw32.exe C:\Programme\Norton Internet Security\IAMAPP.EXE C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb02.exe C:\Programme\Norton Internet Security\ATRACK.EXE C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe C:\IMNNQ_2K\httpdl.exe C:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINNT\system32\internat.exe C:\WDT400\system\evfctcpd.exe C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\WINNT\system32\wuauclt.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost:49213;127.0.0.1;<local> O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Netscape - {4E7BD74F-2B8D-469E-D7EE-FE6FA781BF33} - C:\WINNT\DOWNLO~1\netscape.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: Netscape - {4E7BD74F-2B8D-469E-D7EE-FE6FA781BF33} - C:\WINNT\DOWNLO~1\netscape.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Internet Security\IAMAPP.EXE O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb02.exe O4 - HKLM\..\Run: [Client Access Service] "C:\Programme\IBM\Client Access\cwbsvstr.exe" O4 - HKLM\..\Run: [Client Access Help Update] "C:\Programme\IBM\Client Access\cwbinhlp.exe" O4 - HKLM\..\Run: [Client Access Check Version] "C:\Programme\IBM\Client Access\cwbckver.exe" LOGIN O4 - HKLM\..\Run: [Client Access Express Welcome] "C:\Programme\IBM\Client Access\cwbwlwiz.exe" O4 - HKLM\..\Run: [MMTray] C:\Programme\MusicMatch\MusicMatch Jukebox\mm_tray.exe O4 - HKLM\..\Run: [IMNNQ NetQ Web Server] nqdetach.exe httpdl.exe -r C:\IMNNQ_2K\httpd.cnf O4 - HKLM\..\Run: [CXMon] "C:\Programme\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe" O4 - HKLM\..\Run: [ZZZ_HPI_Boot] C:\Programme\HP PhotoSmart\Fotonachbearbeitungssoftware\HPI_Boot.EXE O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Programme\Cisco Systems\VPN Client\vpngui.exe O4 - Global Startup: DFV-Dämon.lnk = C:\WDT400\system\evfctcpd.exe O4 - Global Startup: HPAiODevice(hp officejet 5100 series) - 1.lnk = C:\Programme\Hewlett-Packard\AiO\hp officejet 5100 series\Bin\hpoant07.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Service Manager.lnk = C:\Programme\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesde.dll (file missing) O16 - DPF: ADVFN 4v4 - http://www.advfn.com/p.php?pid=loadercab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {4E7BD74F-2B8D-469E-D7EE-FE6FA781BF33} (Netscape) - http://downloads.netscape.com/search/toolbar/netscape.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/290801facdad04e57405/netzip/RdxIE601_de.cab O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://pestpatrol.com/pestscan/pestscan.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141831831626 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70174EA8-F0AF-4D83-869D-BF8DB5BA8E33}: NameServer = 192.168.1.1 O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINNT\system32\vbsys2.dll O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Programme\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: iSeries Access für Windows - Ferner Befehl (Cwbrxd) - IBM Corporation - C:\WINNT\CWBRXD.EXE O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido anti-malware\ewidoguard.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Internet Security Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Internet Security\NISSERV.EXE O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Internet Security\NISUM.EXE O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Norton Internet Security Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Internet Security\SymProxySvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
|
13.03.2006, 13:43
| #2 |
  | Stress mit .FILOST.COM hallo,
__________________lass mal diese datei: O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINNT\system32\vbsys2.dll online bei jotti scannen.. link zu jotti findest du in meiner signatur.. teile das ergebniss bitte hier mit..
__________________ |
|
13.03.2006, 14:34
| #3 |
| | Stress mit .FILOST.COM Danke für den schnellen Hinweis
__________________ Hier die Ergebnisse: Datei: vbsys2.dll Auslastung: 0% 100% Status: VIELLEICHT INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) (Anmerkung: Diese Datei wurde lediglich durch die heuristische Detektion als Malware angezeigt. Die Ergebnisse des Scans werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Malware.Agent.20 gefunden (mögliche Variante) Zuletzt gefundene Malware war x3_Reunion_No_Cd_Crack.zip, gefunden von: Scanner Name der Malware AntiVir Dropper/Big.A dropper ArcaVir X Avast Win32:Trojan-gen. {VC} AVG Antivirus X BitDefender X ClamAV X Dr.Web Program.PsKill.101 F-Prot Antivirus X Fortinet W32/Pakes-dr Kaspersky Anti-Virus P2P-Worm.Win32.Insta.a NOD32 X Norman Virus Control W32/EliteBar.AR UNA X VirusBuster X VBA32 AdWare.Win32.EliteBar.ba |
|
13.03.2006, 14:37
| #4 |
| | Stress mit .FILOST.COM scheint ein startpage virus zu sein.. muss nun mal selber gucken wie wir den wegbekommen..
__________________ Anleitung Neuaufsetzen des Systems Anleitung Hijackthis Virusscan Jotti Fehler sind Menschlich.....  Das größte Problem eines Rechners sitzt meist 50 cm vorm Bildschirm.. |
|
13.03.2006, 14:38
| #5 |
| > MalwareDB   | Stress mit .FILOST.COM
__________________ If every computer is running a diverse ecosystem, crackers will have no choice but to resort to small-scale, targetted attacks, and the days of mass-market malware will be over[...]. Stuart Udall |
|
13.03.2006, 14:50
| #6 |
| | Stress mit .FILOST.COM Also - sicher ist sicher Hier sind die Ergebnisse: This is a report processed by VirusTotal on 03/13/2006 at 14:50:43 (CET) after scanning the file "vbsys2.dll" file. Antivirus Version Update Result AntiVir 6.34.0.53 03.11.2006 no virus found Avast 4.6.695.0 03.10.2006 no virus found AVG 718 03.10.2006 no virus found Avira 6.34.0.53 03.13.2006 no virus found BitDefender 7.2 03.13.2006 no virus found CAT-QuickHeal 8.00 03.13.2006 no virus found ClamAV devel-20060126 03.11.2006 no virus found DrWeb 4.33 03.13.2006 no virus found eTrust-InoculateIT 23.71.100 03.12.2006 no virus found eTrust-Vet 12.4.2115 03.10.2006 Win32/Pomelo!generic Ewido 3.5 03.13.2006 no virus found Fortinet 2.71.0.0 03.12.2006 no virus found F-Prot 3.16c 03.11.2006 no virus found Ikarus 0.2.59.0 03.10.2006 no virus found Kaspersky 4.0.2.24 03.13.2006 no virus found McAfee 4716 03.11.2006 no virus found NOD32v2 1.1440 03.12.2006 no virus found Norman 5.70.10 03.10.2006 no virus found Panda 9.0.0.4 03.12.2006 Suspicious file Sophos 4.03.0 03.13.2006 no virus found Symantec 8.0 03.13.2006 no virus found TheHacker 5.9.5.112 03.13.2006 no virus found UNA 1.83 03.10.2006 no virus found VBA32 3.10.5 03.13.2006 suspected of Malware.Agent.20 |
|
| Themen zu Stress mit .FILOST.COM |
| .com, adobe, anti malware, antivirus, antivirus scan, askbar, bho, boot, dateien, drivers, explorer, hijack, hijackthis, immer wieder, internet, internet explorer, internet security, malware, messenger, microsoft, mssql, nicht sicher, norton internet security, officejet, programme, security, security center, security suite, server, software, symantec, system, system32, systemcheck, träge, update, windows, yahoo |
Hybrid-Darstellung
