mOIn auch

kennst du dieses Programm :
C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temp\getusage2xp.exe ?

Du hast dir, wie es aussieht, einen Swizzor eingefangen, der dir freundlicherweise vom MessengerPlus mitgebracht worden ist.

Mache bitte alle Versteckte Datein und Ordner sichtbar.

Deinstalliere den MessengerPlus über Start -> Einstellungen -> Systemsteuerung -> Software.

Folge dieser Anleitung zum Swizzor entfernen.

Relevante Einträge für dich sind :

O4 - HKLM\..\Run: [FourToolDartBias] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\camp sixth four tool\software play.exe

O4 - HKCU\..\Run: [CurbPart] C:\DOKUME~1\Benutzername\ANWEND~1\CHINRO~1\fragglu e.exe

Erstelle nach der Bereinigung ein neues HijackThis Log und poste das Ergebnis des Onlinescans von Panda.

MFG

Zitat von nochdigger

mOIn auch

kennst du dieses Programm :
C:\Dokumente und Einstellungen\Benutzername\Lokale Einstellungen\Temp\getusage2xp.exe ?

Du hast dir, wie es aussieht, einen Swizzor eingefangen, der dir freundlicherweise vom MessengerPlus mitgebracht worden ist.

Mache bitte alle Versteckte Datein und Ordner sichtbar.

Deinstalliere den MessengerPlus über Start -> Einstellungen -> Systemsteuerung -> Software.

Folge dieser Anleitung zum Swizzor entfernen.

Relevante Einträge für dich sind :

O4 - HKLM\..\Run: [FourToolDartBias] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\camp sixth four tool\software play.exe

O4 - HKCU\..\Run: [CurbPart] C:\DOKUME~1\Benutzername\ANWEND~1\CHINRO~1\fragglu e.exe

Erstelle nach der Bereinigung ein neues HijackThis Log und poste das Ergebnis des Onlinescans von Panda.

MFG

Hi!

Ja getusage kenne ich habe ich schon bestimmt n jahr drauf und hab aber erst seit 1 bis 2 wochen den trojaner aufn rechner! ^^

MfG
eX

EDIT:
Versteckte Datein sind jetzt sichtbar! ^^
MessengerPlus is hunten
Neustart is gemacht! ^^

EDIT2:
Bis jetzt hat AntiVir nix gemeldet, aber ma schaun ob das noch kommt! oO
Ma noch ne Frage, was für Datein sind eigentlich alles in
C:\Dokumente und Einstellungen\Benutzer\anwendungsdaten\chin roam bone ?

EDIT3:
Logfile of HijackThis v1.99.1

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-aktive-links-und-persoenliche-informationen-hjt-log-files.html#post171958

danke
GUA
[/edit]

EDIT4:
Der Trojaner is immernoch da!

mOIn auch

Der Trojaner is immernoch da!

Jupp, wer lesen kann ist klar im Vorteil

O4 - HKCU\..\Run: [CurbPart] C:\DOKUME~1\Andreas\ANWEND~1\CHINRO~1\fragglue.exe

O4 - HKLM\..\Run: [FourToolDartBias] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\camp sixth four tool\software play.exe

diese Einträge scheinst du übersehen zu haben oder hast die Anleitung noch nicht abgearbeitet, arbeite die Anleitung nochmal ganz langsam ab und lies genau.

Ma noch ne Frage, was für Datein sind eigentlich alles in
C:\Dokumente und Einstellungen\Benutzer\anwendungsdaten\chin roam bone ?

hättest du die Anleitung gelesen, die ich dir verlinkt habe, wüsstest du was zutun währe.

MFG

Zitat von nochdigger

mOIn auch


Jupp, wer lesen kann ist klar im Vorteil


diese Einträge scheinst du übersehen zu haben oder hast die Anleitung noch nicht abgearbeitet, arbeite die Anleitung nochmal ganz langsam ab und lies genau.


hättest du die Anleitung gelesen, die ich dir verlinkt habe, wüsstest du was zutun währe.

MFG

Schuldige, aber ich bin n ziemlicher Noob auf der Ebene! *g*
Ich versuchs nochmal!

MfG
eX

Schuldigung wegen Doppelpost, aber irgendwie kann ich nich editieren!

Aktueller Log von Hijack:

Logfile of HijackThis v1.99.1
Scan saved at 15:32:41, on 21.01.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Eigene Programme\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Eigene Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\Eigene Programme\AlienGUIse\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\CNYHKey.exe
C:\WINDOWS\system32\Prismsta.exe
C:\Programme\Home Cinema\PowerCinema\PCMService.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\getusage2xp.exe
C:\Programme\Java\jre1.5.0_09\bin\jusched.exe
C:\Programme\Ahead\InCD\InCD.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Programme\Eigene Programme\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Eigene Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.922\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\EIGENE~2\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [Prism_Utility] Prismsta.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Programme\Eigene Programme\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [GetUsagev2] C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temp\getusage2xp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\EIGENE~2\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Eigene Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Programme\Eigene Programme\Trojancheck 6\tcguard.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Client Default.lnk = C:\Programme\Eigene Programme\Samurize\Client.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\A4CIS600\WATCH.exe
O4 - Startup: WKCALREM.LNK = C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\EIGENE~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\EIGENE~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.aldi.com
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/04a30f04300bfbf27206/netzip/RdxIE601_de.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133094355328
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Programme\Eigene Programme\AlienGUIse\fastload.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Eigene Programme\Sygate\SPF\smc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Eigene Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

MfG
eX

Hallo

Schuldigung wegen Doppelpost, aber irgendwie kann ich nich editieren!

das funktioniert immer nur 60 Minuten lang.

Dein Log sieht mir doch jetzt schon viel besser aus, gibt es noch Probleme?

MFG

Zitat von nochdigger

Hallo


das funktioniert immer nur 60 Minuten lang.

Dein Log sieht mir doch jetzt schon viel besser aus, gibt es noch Probleme?

MFG

HI!

War ne Woche nich daheim, aber im Moment schaut alles gut aus, also AntiVir mekkert nich mehr wegen dem Trojaner!
Nen Wurm hatte es noch gefunden, aber das wars! ^^

Danke!

MfG
eX