Zitat von Krumbein

Also gut (oder auch nicht), ich habe bisher gelernt, wer was bei 017 hat, den kannste vergessen.

Das wäre zu einfach.

Fix die 017er-Einträge mit 85.255.* (Ukraine!) mit Hijackthis, und mach einen eScan nach Anleitung. Poste die Funde mit der find.bat. In der Anleitung (siehe Signatur!) ist alles beschrieben!

Gruß
Yopie

Hallo Yopi,

leider habe ich es versaut. Nachdem ich escan runtergeladen habe, hat er sich selber aktualisiert. Daraufhin wollte ich das System einmal rauf und runterfahren, bin aber dann aus dem zimmer gegangen. Als ich wiederkam, hatte er bereits in Deutsch jede Menge gescannt und auch Viren gefunden, aber kein Protokoll angefertigt. Ich bin dann in den abgesicherten Modus und habe mehrere Scans durchgeführt, die alle bei ca. 20.000 untersuchten Datein abgebrochen wurden. Bis dort hat er keine Viren mehr gefunden.

Ich habe dann nochmal hijack laufen lassen, sieht jetzt so aus:

Logfile of HijackThis v1.99.1
Scan saved at 21:46:52, on 24.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINNEU\System32\smss.exe
C:\WINNEU\system32\csrss.exe
C:\WINNEU\system32\winlogon.exe
C:\WINNEU\system32\services.exe
C:\WINNEU\system32\lsass.exe
C:\WINNEU\system32\Ati2evxx.exe
C:\WINNEU\system32\svchost.exe
C:\WINNEU\system32\svchost.exe
C:\WINNEU\System32\svchost.exe
C:\WINNEU\system32\svchost.exe
C:\WINNEU\system32\svchost.exe
C:\WINNEU\system32\spoolsv.exe
C:\WINNEU\system32\Ati2evxx.exe
C:\WINNEU\Explorer.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINNEU\eHome\ehRecvr.exe
C:\WINNEU\eHome\ehSched.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\PROGRA~1\eScan\avpm.exe
c:\programme\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE
C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWAgent.exe
C:\WINNEU\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\WINNEU\system32\wbem\wmiprvse.exe
C:\WINNEU\system32\dllhost.exe
C:\WINNEU\System32\alg.exe
C:\WINNEU\ehome\ehtray.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINNEU\eHome\ehmsas.exe
C:\Programme\QuickTime\qttask.exe
C:\WINNEU\system32\RunDll32.exe
C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\WINNEU\system32\PuXpMan.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\WINNEU\system32\ctfmon.exe
C:\Programme\Valve\Steam\Steam.exe
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\ESCAN\SPOOLER.EXE
C:\PROGRA~1\eScan\kavss.exe
C:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE
C:\Programme\AOL 9.0a\aoltray.exe
C:\Programme\Nikon\PictureProject\NkbMonitor.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\123Loads\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: (no name) - {E5CB5D6B-7129-1B7B-36C1-8CFAA75A03FE} - UserSp1.dll (file missing)
O1 - Hosts: localhost 127.0.0.1
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ehTray] C:\WINNEU\ehome\ehtray.exe
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [OpwareSE2] "C:\Programme\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNEU\system32\NeroCheck.exe
O4 - HKLM\..\Run: [mspwr] C:\WINNEU\system32\PuXpMan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNEU\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [Personal ID] C:\PROGRA~1\COOLSPOT\PERSON~1\PID.EXE
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0a\aoltray.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Programme\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Zahlungserinnerung.lnk = C:\hcwlight\wzed.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNEU\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\winneu\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\winneu\system32\mwtsp.dll
O10 - Unknown file in Winsock LSP: c:\winneu\system32\mwtsp.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4841/mcfscan.cab
O20 - Winlogon Notify: WgaLogon - C:\WINNEU\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNEU\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNEU\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: MWAgent - MicroWorld Technologies Inc. - C:\Programme\Gemeinsame Dateien\MicroWorld\Agent\MWASER.EXE

Das war aber doch sicher noch nicht alles, oder? Im Browser ist meine Startseite verschwunden, sonst ist kein Unterschied. Google leitet immer noch um, und die Geschwindigkeit ist ebenfalls mäßig.

Hast Du noch eine Idee?
Gruß
Krumbein

Hallo,
die Beiden noch fixen(in HijackThis anhaken und "fix checked" klicken)

R3 - URLSearchHook: (no name) - {E5CB5D6B-7129-1B7B-36C1-8CFAA75A03FE} - UserSp1.dll (file missing)
O1 - Hosts: localhost 127.0.0.1

Falsche Datei bei EScan erwischt...

Nachdem ich escan runtergeladen habe, hat er sich selber aktualisiert.

So recht gelesen hast du die Anleitung nicht,oder ? In deinem Log fehlt nämlich ein nötiges Programm...
Du sollst nach der Anleitung die Datei aufzippen,daher der Link mit "Winrar".Das ist so ein Zipper.Auch der Name der EScan Datei die dafür benutzt werden muß ist wichtig,sie kommt,wenn du dem Link folgst weiter unten (letzter oder vorletzter Download).
Lösche alles was mit EScan derzeit auf deinem Rechner ist und beginne nocheinmal von vorne.Ebenfalls der rote Punkt 5 verdient deine Beachtung,ganz unten ist die Downloadmöglichkeit.

Die Anleitung ist deshalb so geschrieben,wie sie geschrieben ist, damit man sich Punktgenau daran hält....
Irrlicht

Hallo Irrlicht,
nett, dass zu so später Stunde noch jemand mit Rat und Tat da ist.

Leider ist folgendes Passiert: Ich bin dem Link auf der Anleitungs-Seite gefolgt. War zunächst so wie in der Anleitung (ich wollte mich auch wirklich peinlich genau dran halten, wirklich ). Aber es wurde keine Zip-Datei runtergeladen, sondern eine exe-Datei. Beim installieren wurde ich nach der Sprache FÜR DIE INSTALLATION gefragt. Ich ging davon aus, dass ich später Gelegenheit hätte, die Sprache zu ändern. Da sich das Teil aber noch während der Installation von selber aktualisierte, ging ich davon aus, dass die Anleitung (von 2002?) nicht mehr aktuell ist. Zugegeben, etwas unbekümmert in meiner Situation. Ich kenne Winrar, aber die runtergeladene Datei war keine Zip oder Rar, sondern, wie gesagt, eine exe. Insofern scheint die anleitung tatsächlich nicht mehr aktuell. Sie erstellt auch keinen ordner namens c:bases_X, sondern einen namens Escan in Programme. Dort findet man dann aber, wie beschrieben, die MWAVSCAN.

Der Download lief übrigens mit ganzen 14 kb/s, so dass das 45 Minuten dauerte. Frag mich nicht, warum.

Gerne Fixe ich jetzt nochmal mit hijack, aber meinst Du wirklich, ich muss nochmal escan downloaden, wo da WIRKLICH keine Zip-Datei kommt? Ich könnte allerdings nochmal deinstallieren, und die exe-Datei nochmal ausführen, und dann 'englisch' wählen. Ist das auch ne Möglichkeit?

Gruß
krumbein

Warum entzippst du nicht einfach die Exe, wie in der Anleitung beschrieben?

Gruß
Yopie

Hallo Yopi,

wenn ich die Exe in Winrar zum Entpacken auswähle, wird mir angezeigt, dass unter den ausgewählten Dateien kein Archiv gefunden werden kann. Ist ja auch logisch: Die Exe ist eine Anwendung, kein Archiv und keine gepackte Datei. Die Datei heißt es_awne.exe.

Ich kann mir das nur so erklären, dass früher eine Zip-Datei verschickt wurde, und man dieses System umgestellt hat.

Gruß
Krumbein

Hi,

Yopie meinte, du sollst die heruntergeladene mwav.exe entzippen, nicht eine einzelne *.exe des archivs. Oder du hast die falsche Datei erwischt. Der kostenlose scanner befindet sich gaaanz am Ende der Downloadseite von MW und heißt mwav.exe. Und das ist ein Archiv . Gruß

Zitat von Krumbein

Die Datei heißt es_awne.exe.

Das ist die falsche Datei...
Da es anders wohl nicht zu verstehen ist, hier der Deeplink -> ftp://ftp.microworldsystems.com/download/tools/mwav.exe

Vor kurzem hatte ich ein Problem mit meiner Festplatte. Diese war überhitzt und dadurch konnte ich nicht mehr alle Daten zurückholen. Ich bekam schon ein bisschen Panik, weil hier auch Daten meiner Arbeit betroffen waren. Im Internet fand ich schon einige Programme mit denen es möglich war, einige Dateien zurück zu holen, jedoch nicht alle, die mir wichtig waren. Ich musste also Notgedrungen eine Firma finden, die in der Lage war mir zu helfen und dabei auch preislich gesehen im Limit blieb. Letztendlich half mir hierbei http://www.rsedatenrettung.de . Es dauerte zwar einige Tage, aber zum guten Schluß war es das Geld und die Zeit sicher wert!