| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: System security center alert - Pop-up!?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
30.10.2006, 22:38
| #1 |
| |  System security center alert - Pop-up!? Hallo zusammen, nun verzweifle ich langsam. Mein Internet explorer zeigt alle ca. 2 Minuten eine Seite mit nachfolgendem Inhalt. Ich glaube, es ist ein popup, bekomme es allerdings nicht weg. Kann mir bitte jemand helfen? Danke Euch. System Security Center Alert: Warning! Spyware files are detected on your computer! It’s highly recommended to scan the system immediately to remove all dangerous spyware/adware programs. Spyware gathers your private information without your consent. This information includes passwords and credit card details, as well as other sensitive data. Once installed, spyware keeps track of your surfing habits, which makes it possible for unsolicited ads and SPAM messages. Spyware can not be removed by antivirus and firewalls. These programs are not even able to find evidence of spyware being installed on the computer. Spyware also uses your computer’s memory and system resources making your PC incredibly slow. |
|
30.10.2006, 23:05
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | System security center alert - Pop-up!? Sieht nach tief im System sitzender Spy-/Adware aus. Poste mal ein Hijackthis-Logfile.
__________________
__________________ |
|
30.10.2006, 23:23
| #3 |
| | System security center alert - Pop-up!? Hier ist es, danke für Deine Hilfe
__________________Logfile of HijackThis v1.99.1 Scan saved at 23:21:40, on 30.10.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe c:\programme\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE C:\WINDOWS\system32\spoolsv.exe D:\DLC\bin\admsrvc.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe C:\WINDOWS\system32\CTsvcCDA.EXE C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\AVENGINE.EXE C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe D:\DLC\bin\prosrvc.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\svchost.exe D:\DLC\jre\bin\java.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\00THotkey.exe C:\WINDOWS\system32\TFNF5.exe C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe C:\Programme\TOSHIBA\Tvs\TvsTray.exe C:\Programme\Apoint2K\Apoint.exe C:\Programme\TOSHIBA\TouchED\TouchED.Exe C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe C:\Programme\TOSHIBA\Wireless Hotkey\TosHKCW.exe C:\WINDOWS\system32\TPSMain.exe C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Apoint2K\Apntex.exe C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\WINDOWS\system32\TPSBattM.exe C:\Programme\Creative\MediaSource\Detector\CTDetect.exe C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe C:\Programme\Messenger\msmsgs.exe C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Programme\FRITZ!DSL\StCenter.exe C:\WINDOWS\system32\RAMASST.exe C:\Programme\C&E\DTV\RC.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\SRVLOAD.EXE C:\WINDOWS\system32\WISPTIS.EXE C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\apvxdwin.exe C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\WebProxy.exe C:\WINDOWS\explorer.exe C:\Programme\Internet Explorer\iexplore.exe C:\DOKUME~1\Maik\LOKALE~1\Temp\Temporäres Verzeichnis 3 für hijackthis_199.zip\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.msn.de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer O1 - Hosts: 172.20.209.145 localhost O1 - Hosts: 172.20.209.130 htsrvw2 O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {11904ce8-632a-4856-a7cc-00b33fe71bd8} - (no file) O2 - BHO: (no name) - {15ACE85C-0BB1-42d1-9E32-07EB0506675A} - (no file) O2 - BHO: (no name) - {1c4da27d-4d52-4465-a089-98e01bb725ca} - (no file) O2 - BHO: (no name) - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - (no file) O2 - BHO: (no name) - {7070a8f9-08a4-ca47-0ab0-1eb9e4ee1f3b} - (no file) O2 - BHO: (no name) - {746455fe-d059-47e7-af0e-140e03f5a447} - (no file) O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file) O2 - BHO: (no name) - {860c2f6b-ca82-4282-9187-beccbb66f0af} - (no file) O2 - BHO: ASGP32.ASGP - {89923A78-1DEA-41DC-A323-88DA2DE7B5AE} - C:\WINDOWS\system32\asgp32.dll O2 - BHO: (no name) - {8dc8f96d-34f7-1501-a2a4-631341aa3ac1} - (no file) O2 - BHO: (no name) - {d1ac752e-883f-4ed8-8828-b618c3a72152} - (no file) O2 - BHO: (no name) - {e2b2b5a1-b48c-4886-a318-723916a01024} - (no file) O2 - BHO: (no name) - {fe2d25c1-c1db-4b5e-9390-af1cb5302f32} - (no file) O2 - BHO: (no name) - {ff1bf4c7-4e08-4a28-a43f-9d60a9f7a880} - (no file) O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [TFNF5] TFNF5.exe O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\SoundMAX\SMax4PNP.exe O4 - HKLM\..\Run: [SoundMAX] C:\Programme\Analog Devices\SoundMAX\Smax4.exe /tray O4 - HKLM\..\Run: [Tvs] C:\Programme\TOSHIBA\Tvs\TvsTray.exe O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [TouchED] C:\Programme\TOSHIBA\TouchED\TouchED.Exe O4 - HKLM\..\Run: [PadTouch] C:\Programme\TOSHIBA\Touch and Launch\PadExe.exe O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Programme\TOSHIBA\Wireless Hotkey\TosHKCW.exe" O4 - HKLM\..\Run: [TPSMain] TPSMain.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [SCANINICIO] "C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\Inicio.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [Creative Detector] "C:\Programme\Creative\MediaSource\Detector\CTDetect.exe" /R O4 - HKCU\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - Startup: RC.lnk = C:\Programme\C&E\DTV\RC.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe O4 - Global Startup: Zusätzliche Software-CD.lnk = E:\setup.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\inetrepl.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: eBay - {61436D52-12AF-4987-96B6-AE12AF169232} - C:\Programme\Internet Explorer\Signup\ToshibaGotoEbay.exe (HKCU) O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O17 - HKLM\System\CCS\Services\Tcpip\..\{A0DCF61E-1304-4DFA-9DF5-C2AF62DE1008}: NameServer = 192.168.122.252,192.168.122.253 O20 - AppInit_DLLs: sockspy.dll O23 - Service: AdminService for PROGRESS 9.1D (AdminService9.1D) - Unknown owner - D:\DLC\bin\admsrvc.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Programme\TOSHIBA\ConfigFree\CFSvcs.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Ftdacdrartst - Unknown owner - (no file) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\AntiSpam\pskmssvc.exe O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\programme\panda software\panda platinum 2006 internet security\firewall\PNMSRV.EXE O23 - Service: ProService for 9.1D (ProService9.1D) - Progress Software - D:\DLC\bin\prosrvc.exe O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\PsImSvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Programme\Panda Software\Panda Platinum 2006 Internet Security\TPSrv.exe |
|
30.10.2006, 23:57
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System security center alert - Pop-up!? Ein noch vorweg: Das ist nicht zufällig ein Rechner (Notebook!), der in einer Firma genutzt wird? Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
01.11.2006, 13:58
| #5 |
| | System security center alert - Pop-up!? Hi, ist ein Privatrechner (Notebook). Was bringt Dich zu Deiner Vermutung? Hier die Auswertung: Antivirus Version Update Result AntiVir 7.2.0.34 10.31.2006 TR/Agent.AAU Authentium 4.93.8 10.31.2006 no virus found Avast 4.7.892.0 10.31.2006 no virus found AVG 386 11.01.2006 no virus found BitDefender 7.2 11.01.2006 Trojan.Agent.AAU CAT-QuickHeal 8.00 10.31.2006 no virus found ClamAV devel-20060426 11.01.2006 no virus found DrWeb 4.33 11.01.2006 no virus found eTrust-InoculateIT 23.73.42 11.01.2006 no virus found eTrust-Vet 30.3.3172 11.01.2006 no virus found Ewido 4.0 11.01.2006 no virus found Fortinet 2.82.0.0 11.01.2006 no virus found F-Prot 3.16f 10.31.2006 no virus found F-Prot4 4.2.1.29 10.31.2006 no virus found Ikarus 0.2.65.0 10.31.2006 no virus found Kaspersky 4.0.2.24 11.01.2006 no virus found McAfee 4885 10.31.2006 no virus found Microsoft 1.1609 11.01.2006 no virus found Aditional Information File size: 18432 bytes MD5: 6186dd9d49ca7fd462a7458678d8307f SHA1: 7f3df651986e290cffe8b006e2ba93f103fbc219 packers: UPX packers: UPX packers: UPX |
|
01.11.2006, 14:08
| #6 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System security center alert - Pop-up!? War nur so ne Frage...  Das scheint noch recht neue Malware zu sein. Mach doch mal Folgendes: Pack die Datei asgp32.dll in ein passwortgeschütztes (z.b. Passwort: virus) Zip-Archiv und sende diese per Mailanhang an Kaspersky => newvirus@kaspersky.com In den Body der Mail schreibste das Passwort der Zipdatei rein und eine kleine Problembeschreibung, z.B. sowas: Zitat:
__________________ --> System security center alert - Pop-up!? |
|
01.11.2006, 14:18
| #7 |
| | System security center alert - Pop-up!? ist klar, Du hast es hier nicht mit einem Spezialisten zu tun  I will try my very best... Übrigends kann ich mein Mozilla nicht mehr gebrauchen, läßt sich öffnen, zeigt mit aber keine Verbindung mehr an, ist als browser also nicht mehr zu gebrauchen. Kann das damit zusammenhängen? Media Player hat folgende Fehlermeldung. Zeigt erst kurz einen heruntergeladenen Film (z.B. von mytube) und gibt dann mittendrin die Fehlermeldung, dass er die Datei nicht anzeigen kann... Danke für Deine Hilfe. Hast Du sonst noch andere Ideen? Gruß |
|
01.11.2006, 14:22
| #8 |
| | System security center alert - Pop-up!? Noch eine Frage: wie packe ich die Datei / wo finde ich diese? |
|
01.11.2006, 14:32
| #9 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System security center alert - Pop-up!?Zitat:
 Mein persönlicher Favorit ist WinRAR.So schwierig ist das ganze nicht, und die Mail zu Kaspersky zu schicken schaffst Du auch! 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
01.11.2006, 14:55
| #10 |
| |  System security center alert - Pop-up!? Ich habe meinen Logfile von HijackThis in die Logfileauswertung gegeben und bin dem Ratschlag gefolgt, eine als böse erkannte 02 - Zeille gefixt. Seit dem taucht das popup nicht mehr auf... |
|
01.11.2006, 21:14
| #11 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | System security center alert - Pop-up!?Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu System security center alert - Pop-up!? |
| ads, alert, antivirus, center, computer, credit, detected, explorer, files, hallo zusammen, helfen, information, interne, internet, internet explorer, minuten, not, pop-up, popup, private, scan, security, security center, security center alert, seite, spam, spyware, system, system security, zusammen |
Linear-Darstellung
