Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Spyware Von http://www.softonic.de/seccion/358/XP-Themes

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


Log-Analyse und Auswertung: Spyware Von http://www.softonic.de/seccion/358/XP-Themes

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 30.08.2006, 18:57   #1
Spike3
 
Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Standard

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


Hi ich habe mir heute ein Windowstheme von http://www.softonic.de/seccion/358/XP-Themes runtergeladen und habe diese datei geöffnet. Wärend der installation zeigte mir mein Antivirus "Bitdefender"
Spyware befall "Application.Adware.Savenow.G" &
"Adware. Relevant.A"
worauf ich die installation abbrach. Ich habe versucht mit "TuneUp Shredder"
die exe Datei "160042.exe" zu löschen was mir aber nicht gelang.

"Fehler beim löschen der Datei "160042.exe".
Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird."


Danach habe ich das Programm Themes was in
c:\Programme\Themes
installiert wurde deinstalliert wobei die Datei "~GLH0006.TMP" nicht deinstalliert wurde.

Durch Bitdefender habe ich herausgefunden:

c:\Windows\system32\~GLH0007.TMP Entdeckt: Adware.Relevan.A
c:\Programme\Themes\~GLH0006.TMP Entdeckt: Application.Adware.Savenow.g

Dies muss von diesem Theme Komen da ich gestern mein System mit "Ewido"(Gestriges Update) "Bitdefender" (Gestriges Update) Und Ad-Aware SE Personal (Gestriges Update) Kommplett durgescannt habe.
Alle 3 Programme konnten mir diese Spyware nicht vom Hals schaffen und nun bin ich Ratlos. Durch Bitdefender wird die Spyware geblockt also gehe ich davon aus das sie bis jetzt keinen Schaden weiter angerichtet hat oder anrichten wird. Ich bitte euch um Hilfe
System
Pentium 4 2.66Ghz
512MB Ram
Microsoft Windows XP
Home Edition
Version 2002
ServicePack 2
+alle windows updates bis 30.08.2006 14,32Uhr

Logfile of HijackThis v1.99.1
Scan saved at 19:28:55, on 30.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\htpatch.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
C:\Programme\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\WINDOWS\Explorer.EXE
D:\Hijack This\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {33B780DF-6016-4DD7-B199-3C74EDD417BD} - (no file)
O2 - BHO: (no name) - {359CAF9F-990E-41F1-B779-E3951B750E49} - (no file)
O2 - BHO: (no name) - {380B76BC-4987-46BB-9F3E-9E4B5BD02E49} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {B598D5BF-6592-4266-88A6-6DC50EC9238F} - (no file)
O2 - BHO: (no name) - {C19BCC56-C421-456A-AB3F-07D6F5E2B6F8} - (no file)
O2 - BHO: (no name) - {E07A6CC3-884C-4281-B1B2-D2C9AB387317} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {17F3DB3A-8B74-4659-BEAD-1555A077F170} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {17F3DB3A-8B74-4659-BEAD-1555A077F170} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{A36B949F-AC83-4BCE-A86F-19E07BCD7480}: NameServer = 192.168.120.252,192.168.120.253
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alt 30.08.2006, 19:31   #2
lulu86
 
Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Standard

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


huee ! Untersuch mal im HijT die "BHO- (no name)" dateien... und fixe sie gegebenfals.

Und google mal diese Datei. "O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll"

Das wird glaube ich von Microsoft. Hat irgendwas mit deinem Betriebssystem zu tun, ob es registriert ist oder nicht... so ähnlich.

habe ich bei mir auch gelöscht...
__________________
Alt 31.08.2006, 09:20   #3
Spike3
 
Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Standard

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


Soll ich die BHO NO NAME alle löschen?Ich hab keine ahnung von dem mist
Ich habe 2 Wächter laufen Ewido und Bitdefender das hat bis jetzt alles geblockt und gelöscht auser SpywareQuake das hat sich aber auch einfach entfernen lassen. Mach mal bitte idiotensicher die Erklärung von Hijack This hab ich auch keine Ahnung hab ich gestern erst runter gezogen ich weis nichmal für was das Programm so richtig gut is oder was man damit machen kann (auser scan)
__________________
Alt 31.08.2006, 10:25   #4
Spike3
 
Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Standard

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


Logfile of HijackThis v1.99.1
Scan saved at 11:01:41, on 31.08.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
C:\Programme\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Programme\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\Explorer.EXE
D:\Hijack This\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Programme\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [!ewido] "C:\Programme\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {17F3DB3A-8B74-4659-BEAD-1555A077F170} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {17F3DB3A-8B74-4659-BEAD-1555A077F170} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{A36B949F-AC83-4BCE-A86F-19E07BCD7480}: NameServer = 192.168.120.252,192.168.120.253
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Programme\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Alt 31.08.2006, 17:55   #5
Sunny
Administrator
> Competence Manager
 
Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Standard

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


Hallo,

dein Logfile sieht meiner Ansicht nach sauber aus, hast du denn noch irgendwelche Probleme oder tauchen immer noch Warnungen von deinem AV-Scanner auf?

Lade dir mal folgendes Tool und führe es aus (einfach "Starte Cleaner klicken"):

cccleaner

Zitat:
Hijack This hab ich auch keine Ahnung hab ich gestern erst runter gezogen ich weis nichmal für was das Programm so richtig gut is oder was man damit machen kann (auser scan)
Richtig, du kannst damit deine Systemprozesse anzeigen lassen, auch schön nachzulesen -> HIER

Gruß
Sunny

__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.
Geändert von [Gc]Sunny (31.08.2006 um 18:01 Uhr)

Alt 02.09.2006, 12:11   #6
Spike3
 
Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Standard

Spyware Von http://www.softonic.de/seccion/358/XP-Themes


Tja also alle 3 dateien lassen sich immernoch nicht löschen immernoch fast genau das gleiche wie vorher auser die datei 160042.exe war bis jetz im Prozess manager immer bei offene Dateien dabei jetz nichtmehr allerdings lässt sie sich immernoch nicht löschen. seufz. ccleaner is doch in aufräum Programm?! Hab doch schon TuneUp 2006 und Purgatio Pro.

Ich probier CCleaner mal aus. Muss doch irgendwas geben was den scheiß entfernt!

c:\Windows\system32\~GLH0007.TMP Entdeckt: Adware.Relevan.A
c:\Programme\Themes\~GLH0006.TMP Entdeckt: Application.Adware.Savenow.g

Antwort

Themen zu Spyware Von http://www.softonic.de/seccion/358/XP-Themes
ad-aware, adobe, antivirus, bho, defender, desktop, exe, exe datei, explorer, fehler, fehler beim löschen, hijack, hijack this, hijackthis, installation, internet, internet explorer, programm, programme, prozess, server, software, spyware, system, tuneup utilities, updates, windows, windows updates, wärend


« Trojaner TR/Dldr.Agent.40448.1 | Meine Trojanergeschichte... »


Ähnliche Themen: Spyware Von http://www.softonic.de/seccion/358/XP-Themes


  1. PUP.Optional.SofTonic entfernen
    Anleitungen, FAQs & Links - 06.11.2015 (2)
  2. Win 7 Malwarebytes findet PUP.Optional.Softonic und PUP.Optional.Softonic.A
    Log-Analyse und Auswertung - 24.12.2014 (5)
  3. Grüsse von Softonic
    Plagegeister aller Art und deren Bekämpfung - 14.12.2014 (11)
  4. PUP.Optional.Softonic.A gefunden
    Plagegeister aller Art und deren Bekämpfung - 15.04.2014 (3)
  5. Infektion mit http://www.qvo6.com und http://static.icmapp.com
    Log-Analyse und Auswertung - 04.12.2013 (7)
  6. Virenverseuchtes Programm Softonic abwehren ?
    Plagegeister aller Art und deren Bekämpfung - 28.10.2013 (13)
  7. PUP.Optional.Softonic
    Plagegeister aller Art und deren Bekämpfung - 25.09.2013 (18)
  8. Die Avast-Softonic-Connection
    Antiviren-, Firewall- und andere Schutzprogramme - 24.12.2012 (1)
  9. Softonic und Search Safer - entfernen?
    Log-Analyse und Auswertung - 05.12.2012 (3)
  10. chatZum und searchsafer.com unerwünscht von softonic
    Plagegeister aller Art und deren Bekämpfung - 14.10.2012 (65)
  11. Spyware Von http://www.softonic.de/seccion/358/XP-Themes
    Plagegeister aller Art und deren Bekämpfung - 11.09.2012 (3)
  12. Windows 7 Themes Adware.Downloader...
    Log-Analyse und Auswertung - 10.01.2011 (6)
  13. Softonic Toolbar- ein Sicherheitsrisiko?
    Diskussionsforum - 27.11.2010 (10)
  14. Spyware???Trojaner???"http://free-viruscan.com/id/4912933/4/1/"
    Mülltonne - 06.07.2008 (1)
  15. Windows XP Themes
    Alles rund um Windows - 11.08.2006 (1)
  16. WinXP Themes
    Netzwerk und Hardware - 23.05.2004 (2)
  17. Firebird Themes?
    Alles rund um Windows - 06.07.2003 (3)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Spyware Von http://www.softonic.de/seccion/358/XP-Themes - Hi ich habe mir heute ein Windowstheme von http://www.softonic.de/seccion/358/XP-Themes runtergeladen und habe diese datei geöffnet. Wärend der installation zeigte mir mein Antivirus "Bitdefender" Spyware befall "Application.Adware.Savenow.G" & "Adware. Relevant.A" worauf - Spyware Von http://www.softonic.de/seccion/358/XP-Themes...
Archiv
Du betrachtest: Spyware Von http://www.softonic.de/seccion/358/XP-Themes auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131