Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Schweres Problem mit Spyfalcon und co.!!!!

Schweres Problem mit Spyfalcon und co.!!!!


Log-Analyse und Auswertung: Schweres Problem mit Spyfalcon und co.!!!!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 28.05.2006, 23:34   #1
darksniper
 
Schweres Problem mit Spyfalcon und co.!!!! - Ausrufezeichen

Schweres Problem mit Spyfalcon und co.!!!!


HILFEEEEEEEEEEEEEEEEE!!!!!!!!!!!!!!!!!!!!!

seit heute habe ich auch ein schwerwiegendes Problem mit diesen spyfalcon!! :-(((

Folgendes Problem:

Aufeinmal instalierte sich dieses Prog. ohne jegliche Ankündigungen, desweiteren brachte es dann link`s ect. mit sich die sich auf meinem Destop plazierten.
Diese habe ich dann gelöscht. Desweiteren dann war ununterbrochen unten rechts in der Taskleiste eine meldung das mein PC mit Viren ect. befallen sei und ich folgened Prog. herunter laden sollte. (Machte ich jeoh nicht)
ich durchstöberte daraufhin mein system32 nach möglichen Quellen und Dateien. Außerdem das Internet wo ich dann auf dieses Spyfalcon aufmerksam wurde.
Habe mir dann dieses Cleanup heruntergeladen und es durchlaufen lassen... Daraufhin war diese meldung (taskleiste wieder weg).

Jetzt kommt das 2 Problem:

Jetzt kann ich meinen Internetexplorer nicht mehr öffnen (Gehe ins I-net über Arbeitsplatz)
Pc hängt sich auf sobald ich auf Links gehe, oder einfach mal so...

Würde mich freuen wenn mir einer so schnell wie möglich helfen könnte da ich den PC zu arbeitszwecken sehr oft benötige. und ich nicht weiß wie ich den sch*** wieder runter bekomme

danke schonmal

mfg darksniper

PS: ich hoffe ich habe richtig gepostet!!

Alt 28.05.2006, 23:44   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Schweres Problem mit Spyfalcon und co.!!!! - Standard

Schweres Problem mit Spyfalcon und co.!!!!


So ist's recht!
Für einen groben Überblick über die Beschaffenheit Deines System bitte ein Hijackthis-Logfile posten. Dann sehen wir weiter.
__________________

__________________
Alt 29.05.2006, 11:13   #3
darksniper
 
Schweres Problem mit Spyfalcon und co.!!!! - Ausrufezeichen

Schweres Problem mit Spyfalcon und co.!!!!


also habe hier meine Daten
hoffe ihr könnt mir helfen!!!

Logfile of HijackThis v1.99.1
Scan saved at 12:09:37, on 29.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Antivir\AVWUPSRV.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\dcomcfg.exe
E:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\WINDOWS\system32\ad563af5.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\atmclk.exe
D:\Appz\hijack profil\HijackThis.exe
C:\Programme\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.2020search.com/search/9884/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.2020search.com/search/9884/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = prosearching.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = prosearching.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hp100.tmp
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AlcFDMonitor] C:\WINDOWS\ALCFDRTM.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ad563af5.exe] C:\WINDOWS\system32\ad563af5.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ad563af5.exe] C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\ad563af5.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\Appz\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Appz\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D503567-D182-46B9-89A5-39A12F83E5AB}: NameServer = 217.237.148.49 217.237.148.65
O20 - Winlogon Notify: winhoq32 - C:\WINDOWS\SYSTEM32\winhoq32.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\Antivir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Antivir\AVWUPSRV.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\tune up\WinStylerThemeSvc.exe



PS: dieses "ALCWZRD.EXE" gehört zur soundcard nur zu info"

PPS: danke schonmal im vorraus!!!
__________________
Alt 29.05.2006, 12:59   #4
dartus
 
Schweres Problem mit Spyfalcon und co.!!!! - Standard

Schweres Problem mit Spyfalcon und co.!!!!


@darksniper,

lade Dir CWShredder (stand-alone Version) und Smitfraudfix (wie unter "Reinigung" beschrieben vorgehen).
Ebenfalls im abgesicherten Modus mit HijackThis fixen (Scan mit HJT, Häkchen vor Eintrag und auf fix checked klicken):

O4 - HKLM\..\Run: [ad563af5.exe] C:\WINDOWS\system32\ad563af5.exe
O4 - HKCU\..\Run: [ad563af5.exe] C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\ad563af5.exe

Falls nach Anwendung der Tools noch vorhanden ebenfalls:

Alle "R0" und "R1" Einträge
O2 - BHO: Windows Resources - {2D38A51A-23C9-48a1-A33C-48675AA2B494} - C:\WINDOWS\winres.dll
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.i-lookup.com
O15 - Trusted Zone: *.offshoreclicks.com
O15 - Trusted Zone: *.teensguru.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
O20 - Winlogon Notify: winhoq32 - C:\WINDOWS\SYSTEM32\winhoq32.dll

Folgende Dateien manuell löschen:

C:\WINDOWS\system32\ad563af5.exe
C:\Dokumente und Einstellungen\****\Lokale Einstellungen\Anwendungsdaten\ad563af5.exe
Falls noch vorhanden:
C:\WINDOWS\SYSTEM32\winhoq32.dll
C:\WINDOWS\winres.dll

Poste nach Deinen Aktivitäten ein neues Logfile.

dartus
__________________
Kein Support per PN

Alt 29.05.2006, 13:18   #5
darksniper
 
Schweres Problem mit Spyfalcon und co.!!!! - Frage

Schweres Problem mit Spyfalcon und co.!!!!


Wo finde ich die anleitung "Reinigung"?????


Alt 29.05.2006, 14:08   #6
darksniper
 
Schweres Problem mit Spyfalcon und co.!!!! - Frage

Schweres Problem mit Spyfalcon und co.!!!!


so da ist das 2 mal, habe versucht es alles so zu machen wie vorgegeben, hoffe es hat etwas gebracht und es kann mir jemand weiter helfen

Logfile of HijackThis v1.99.1
Scan saved at 15:04:50, on 29.05.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Programme\Antivir\AVWUPSRV.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
E:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\ALCFDRTM.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
E:\SPIELE\Daemon tool\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Internet Explorer\iexplore.exe
D:\Appz\hijack profil\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hp100.tmp (file missing)
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - E:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [AlcFDMonitor] C:\WINDOWS\ALCFDRTM.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\SPIELE\Daemon tool\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] E:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O8 - Extra context menu item: &ICQ Toolbar Search - res://E:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\Appz\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Appz\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{5D503567-D182-46B9-89A5-39A12F83E5AB}: NameServer = 217.237.148.49 217.237.148.65
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\Antivir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\Antivir\AVWUPSRV.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\tune up\WinStylerThemeSvc.exe

Alt 29.05.2006, 16:36   #7
dartus
 
Schweres Problem mit Spyfalcon und co.!!!! - Standard

Schweres Problem mit Spyfalcon und co.!!!!


@darksniper,

ob es was gebracht hat, musst Du mir schon berichten.

Ausser diesem Eintrag, der gefixt werden kann:
O2 - BHO: Nothing - {f79fd28e-36ee-4989-aa61-9dd8e30a82fa} - C:\WINDOWS\system32\hp100.tmp (file missing)
sieht Dein Logfile unauffällig aus.

Benutze zukünftig zum Surfen einen sicheren Browser .

dartus
__________________
Kein Support per PN

Alt 29.05.2006, 20:10   #8
darksniper
 
Schweres Problem mit Spyfalcon und co.!!!! - Daumen hoch

Schweres Problem mit Spyfalcon und co.!!!!


HEy danke.

es hat auf jedenfall etwas gebracht alles wieder beim alten, so gut wie alles

vielen vielen vielen dank

mfg darksniper
Antwort

Themen zu Schweres Problem mit Spyfalcon und co.!!!!
arbeitsplatz, befallen, durchs, einfach, explorer, helfen, heute, hängt, hängt sich auf, i-net, internet, internetexplorer, laden, link, links, meldung, nicht mehr, nicht mehr öffnen, problem, rechts, schnell, system, system32, taskleiste, viren, wieder weg, öffnen


« Bräuchte hilfe.. Pc Langsam(hängt sich auf) Ie starten gar nicht mehr | PC bekommt bluescreen und fährt neu hoch »


Ähnliche Themen: Schweres Problem mit Spyfalcon und co.!!!!


  1. Schweres Problem -Rootkit wahrscheinlich
    Log-Analyse und Auswertung - 18.03.2010 (3)
  2. Schweres PC Problem mit Trojaner/malware?!
    Log-Analyse und Auswertung - 22.03.2008 (13)
  3. Schweres Bildschirm/Grafikkarten Problem
    Netzwerk und Hardware - 17.02.2008 (2)
  4. Schweres Virus,Trojaner und evtl. hacker problem!!
    Plagegeister aller Art und deren Bekämpfung - 06.05.2007 (28)
  5. schweres prob bitte hilfe
    Mülltonne - 16.02.2007 (1)
  6. SpyFalcon Probleme!
    Log-Analyse und Auswertung - 18.05.2006 (4)
  7. Spyfalcon
    Plagegeister aller Art und deren Bekämpfung - 17.05.2006 (26)
  8. Bekämpfung von Spyfalcon
    Mülltonne - 14.05.2006 (2)
  9. SpyFalcon-Problem
    Plagegeister aller Art und deren Bekämpfung - 13.05.2006 (4)
  10. ginuerep.dll (SpyFalcon)
    Log-Analyse und Auswertung - 09.03.2006 (2)
  11. HILFE!? SpyFalcon, etc. -.-
    Plagegeister aller Art und deren Bekämpfung - 08.03.2006 (22)
  12. SpyFalcon!
    Log-Analyse und Auswertung - 21.02.2006 (2)
  13. SpyFalcon
    Plagegeister aller Art und deren Bekämpfung - 19.02.2006 (2)
  14. spyfalcon (smitfraud c)
    Plagegeister aller Art und deren Bekämpfung - 12.02.2006 (2)
  15. schweres problem für mich
    Mülltonne - 18.01.2006 (3)
  16. schweres Problem mit IE6 SP1, keine Ahnung mehr
    Plagegeister aller Art und deren Bekämpfung - 29.05.2005 (4)
  17. dringend Hilfe! schweres Problem bei Bios update passiert!
    Netzwerk und Hardware - 31.01.2005 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Schweres Problem mit Spyfalcon und co.!!!! - HILFEEEEEEEEEEEEEEEEE!!!!!!!!!!!!!!!!!!!!! seit heute habe ich auch ein schwerwiegendes Problem mit diesen spyfalcon!! :-((( Folgendes Problem: Aufeinmal instalierte sich dieses Prog. ohne jegliche Ankündigungen, desweiteren brachte es dann link`s ect. mit - Schweres Problem mit Spyfalcon und co.!!!!...
Archiv
Du betrachtest: Schweres Problem mit Spyfalcon und co.!!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55