| |
| |||||||
Log-Analyse und Auswertung: Bitte um Auswertung und Urteil!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
08.03.2007, 21:27
| #1 |
| |  Bitte um Auswertung und Urteil! Guten Tag. Ich habe auf meinem Pc zurzeit, denke ich ein echtes Virus/ Spyware Problem. 1)Programme die ich verwende: 1.Spybot S&D 2.Bitdefender Antivirus 10 Proffesional + 3.XoftSpy SE 4.Hitman (ist ein Programm was die verschiedenen Logfiles von antispyware programme benutzt und diese so löscht) 5) Hijackthis! Allerdings kommt mir an XoftSpy SE einiges merkwürdig vor: Er findet Dinge die mir nicht durch andere Programme bestätigt werden können. Ich habe schon daran gedacht dass es: 1) selber ein Spyware Prog. ist oder 2) Die Einträge faktet. Oder geht das hier:  aus meiner Hijack Logfile (unten) vor?? Besonders Sorgen bereitet mir der Eintrag ganz unten "Warez P2P" (seh ich das falsch oder ist das nicht leicht abwegig? der name? Warez sind eine Sache und P2P ist eine Sache oder? P.S: Ich bin NICHT im warez oder P2P Bereich tätig) Falls der Bericht von XoftSpy SE dochnicht gefakte ist was muss ich dann tun? Über meinen Pc wird kein Onlinebanking gefühert oder sonst was mit geheimen Daten gemacht. Muss ich meine Festplatten formatieren? Oder eicht es wenn ich mir das Programm kaufe? (Oder gibt es da eine anderen Weg die Sachen zu fixen z.B HijackThis!, da müsstet ihr mir allerdings sagen was ich da fixen muss.) Wäre es zudem nicht sinvoll meinen Pc im Abgesicherten Modus* zu Starten und meine ganzen Anti Progs. mal da rüber laufen zu lassen?? *Bitte um Anleitung dafür wie man seinen Pc richtig im Abgesichertren Modus hochfährt. Ich kann ihn zwar hochfahren aber der Explorer.exe wird nicht ausgeführt und auch kein anderes Programm. Bitte um Hilfe und sagt mir welche Einträge ich fixen soll, ob XoftSpy SE ordentlich bzw seriös ist und ob mein HijackThis Logfile mit dem was von XoftSpye SE gefunden wurde übereinstimmt. Danke im Voraus. P.S: Ich habe alles so genau wie möglich erklärt falls dennoch weitere Fragen sind stellt sie mir bitte so das alles klar ist. Hoffe auf schnelle Antwort. _______________ cR!Mé Logfile of HijackThis v1.99.1 Scan saved at 21:05:33, on 08.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\system32\UAService7.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\Bitdefender 10\vsserv.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\SOUNDMAN.EXE D:\Bitdefender 10\bdmcon.exe D:\Bitdefender 10\bdagent.exe C:\Programme\lg_fwupdate\fwupdate.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\ctfmon.exe D:\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\explorer.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\CleanUp!\cleanup.exe C:\Programme\XoftSpySE\xoftspy.exe C:\DOKUME~1\Wiebke\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5720DC32-613B-4712-BDCE-758D8C901E30} - (no file) O2 - BHO: (no name) - {57956608-6218-44CE-8105-EF783D5207D7} - (no file) O2 - BHO: (no name) - {5F87CC31-2D1B-4250-9446-3E32F50008B5} - C:\WINDOWS\system32\ifhorkcj.dll O2 - BHO: (no name) - {612BBA7A-B098-4BBD-A966-DCFA67747522} - (no file) O2 - BHO: (no name) - {73DC0503-2EBF-469D-9F85-7C8B142B41E4} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: (no name) - {7D7800AE-0056-42A1-81BF-729547079F55} - C:\WINDOWS\Speech\dobcvdd.dll (file missing) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {A3B72965-53B4-4815-9FAA-54E8B4DAC139} - C:\WINDOWS\system32\ifhorkcj.dll O2 - BHO: (no name) - {B35593BC-024A-4606-B122-9351342E1C86} - (no file) O2 - BHO: (no name) - {C892ED94-A84D-42A8-B820-8270621BA778} - (no file) O2 - BHO: (no name) - {E3FE9AA0-DAC0-4900-9884-8DBC12214701} - (no file) O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "D:\Bitdefender 10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "D:\Bitdefender 10\bdagent.exe" O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SpyEmergency] "C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Spy Emergency Shield Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: UPnPService - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Bitdefender 10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
|
08.03.2007, 21:59
| #2 |
| /// AVZ-Toolkit Guru   |  Bitte um Auswertung und Urteil! XoftSpy SE ist meiner Meinung nach ein äußerst fragwürdiges Programm!!! Googel mal nach. Ich weiss von mind. einem Forum, dass da diese Proggi auch schon misstrauisch beäugt wurde.
__________________SCHMEIß es runter! Danach erstelle ein neues HJT log. mfg Undoreal
__________________ |
|
09.03.2007, 07:31
| #3 |
| | Bitte um Auswertung und Urteil! Hallo
__________________Hijackthis sollte außerdem in einem eigenen Ordner laufen (nicht temporär)z.B. : C:\HJT\ bei dieser Gelegenheit benenne die Hijackthis.exe um in z.B. HJT1991.exe. Lasse bitte diese Dateien ,wenn nicht bekannt, (werden alle zusammen gehören): C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe c:\windows\system32\spyemergencycnt.dll C:\WINDOWS\Speech\dobcvdd.dll (wenn vorhanden) hier Virustotal oder hier Jotti überprüfen (kann bisschen dauern), poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben, auch wenn nichts gefunden wurde. Poste auch das neue HijackThis log. MFG |
|
09.03.2007, 13:44
| #4 | |
| | Bitte um Auswertung und Urteil! so hab mal die Sachen gefixt die XoftSpy SE gefunden hat. Mein Pc läuft besser. Dateien habe ich überprüft, waren alle ok. (gehören allerdings ja auch zu einem Antispyware Programm das ich mir aus verzeiflung geholt habe. Poste hier also nochmal HJT Logfile. Zitat:
Ok also da ich mir nicht sicher war habe ich es trotzdem untersuchen lassen: Datei: SpyEmergencySrv.exe Auslastung: 0% 100% Status: OK Entdeckte Packprogramme: - AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus Keine Viren gefunden Fortinet Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden Panda Antivirus Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden Logfile of HijackThis v1.99.1 Scan saved at 13:29:09, on 09.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\SOUNDMAN.EXE D:\Bitdefender 10\bdmcon.exe D:\Bitdefender 10\bdagent.exe C:\Programme\lg_fwupdate\fwupdate.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Programme\Unlocker\UnlockerAssistant.exe C:\WINDOWS\system32\ctfmon.exe D:\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\system32\UAService7.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\Bitdefender 10\vsserv.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\HyCam2\HyCam2.exe C:\Programme\Mozilla Firefox\firefox.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5720DC32-613B-4712-BDCE-758D8C901E30} - (no file) O2 - BHO: (no name) - {57956608-6218-44CE-8105-EF783D5207D7} - (no file) O2 - BHO: (no name) - {5F87CC31-2D1B-4250-9446-3E32F50008B5} - C:\WINDOWS\system32\ifhorkcj.dll O2 - BHO: (no name) - {612BBA7A-B098-4BBD-A966-DCFA67747522} - (no file) O2 - BHO: (no name) - {73DC0503-2EBF-469D-9F85-7C8B142B41E4} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: (no name) - {7D7800AE-0056-42A1-81BF-729547079F55} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: (no name) - {A3B72965-53B4-4815-9FAA-54E8B4DAC139} - C:\WINDOWS\system32\ifhorkcj.dll O2 - BHO: (no name) - {B35593BC-024A-4606-B122-9351342E1C86} - (no file) O2 - BHO: (no name) - {C892ED94-A84D-42A8-B820-8270621BA778} - (no file) O2 - BHO: (no name) - {E3FE9AA0-DAC0-4900-9884-8DBC12214701} - (no file) O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "D:\Bitdefender 10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "D:\Bitdefender 10\bdagent.exe" O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SpyEmergency] "C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Spy Emergency Shield Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: UPnPService - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Bitdefender 10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
|
09.03.2007, 14:00
| #5 |
 | Bitte um Auswertung und Urteil! MD5 und SH1 Angaben sind die "Additional Information", die unterhalb der Scanrückmeldungen bei Virus Total stehen. Könntest du mal die C:\WINDOWS\system32\ifhorkcj.dll scannen, bspw bei Virus Total? |
|
09.03.2007, 19:08
| #6 |
| | Bitte um Auswertung und Urteil! oha da hat er einiges gefunden: (soll ich das gleich löschen?) Antivirus Version Update Result AntiVir 7.3.1.41 03.09.2007 TR/Adware Authentium 4.93.8 03.09.2007 no virus found Avast 4.7.936.0 03.09.2007 no virus found AVG 7.5.0.447 03.08.2007 Generic3.DUP BitDefender 7.2 03.09.2007 no virus found CAT-QuickHeal 9.00 03.09.2007 no virus found ClamAV devel-20060426 03.09.2007 no virus found DrWeb 4.33 03.09.2007 no virus found eSafe 7.0.14.0 03.08.2007 Suspicious Trojan/Worm eTrust-Vet 30.6.3467 03.09.2007 no virus found Ewido 4.0 03.09.2007 no virus found FileAdvisor 1 03.09.2007 no virus found Fortinet 2.85.0.0 03.09.2007 no virus found F-Prot 4.3.1.45 03.09.2007 no virus found F-Secure 6.70.13030.0 03.09.2007 Packed.Win32.Klone.j Ikarus T3.1.1.3 03.09.2007 not-a-virus:AdWare.Win32.Virtumonde Kaspersky 4.0.2.24 03.09.2007 Packed.Win32.Klone.j McAfee 4981 03.09.2007 no virus found Microsoft 1.2204 03.09.2007 no virus found NOD32v2 2105 03.09.2007 a variant of Win32/Adware.BHO.V Norman 5.80.02 03.09.2007 no virus found Panda 9.0.0.4 03.09.2007 Suspicious file Prevx1 V2 03.09.2007 no virus found Sophos 4.15.0 03.09.2007 no virus found Sunbelt 2.2.907.0 03.07.2007 no virus found Symantec 10 03.09.2007 no virus found TheHacker 6.1.6.073 03.09.2007 Trojan/Klone.j UNA 1.83 03.07.2007 no virus found VBA32 3.11.2 03.08.2007 no virus found VirusBuster 4.3.19:9 03.09.2007 no virus found Aditional Information File size: 131604 bytes MD5: 6eba2f73740dea6bfc17b152583b3791 SHA1: 0baaf6ef37390125272eff9afaa347b76b8caeda packers: MORPHINE packers: Morphine |
|
09.03.2007, 19:19
| #7 |
| | Bitte um Auswertung und Urteil! ok also da kam die meldung: kann nich gelöscht werden da verwendet wird. Hab dann im Savemod gebootet und gelöscht. Dankeschön  findet ihr nochmehr verdächtiges? |
|
09.03.2007, 19:25
| #8 | |
| | Bitte um Auswertung und Urteil!Zitat:
Ich würd unter HijackThis noch die BHO-Einträge fixen, die auf diese .dll verwiesen haben, ebenso alle Einträge mit "missing file" (dies eher aus ästhetischen Gründen). Dann müssen die erfahreneren Boardhelfer ran. |
|
09.03.2007, 19:31
| #9 |
| | Bitte um Auswertung und Urteil! auch die mit (nofile) ? |
|
09.03.2007, 19:46
| #10 |
| | Bitte um Auswertung und Urteil! Ich würde dir empfehlen, diese Einträge alle zu fixen, dann im abgesicherten Modus einen eScan zu machen und uns das Log dann zu posten, ebenso wie das dann aktuelle HijackThis File aus dem nicht-abgesicherten Modus. |
|
09.03.2007, 22:10
| #11 |
| | Bitte um Auswertung und Urteil! Ok also was hab ich gemacht? Also: ich habe erstmal nur die ganzen (nofile) bhos glöscht. sonst noch nichts, mach ich aber bald. Zu escan: Ist das kostenfrei? Wo bekomm ich das? Hat escan nicht auch das kostenlose MWAV? Das wird bei mir als Virus angezeigt (Bitdefender 10 Proffesional PLUS) Stimmt das ? Ist das Fehlalarm? Logfile of HijackThis v1.99.1 Scan saved at 21:59:51, on 09.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\SOUNDMAN.EXE D:\Bitdefender 10\bdmcon.exe D:\Bitdefender 10\bdagent.exe C:\Programme\lg_fwupdate\fwupdate.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\ctfmon.exe D:\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe C:\WINDOWS\system32\UAService7.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe D:\Bitdefender 10\vsserv.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Programme\HyCam2\HyCam2.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "D:\Bitdefender 10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "D:\Bitdefender 10\bdagent.exe" O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SpyEmergency] "C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Spy Emergency Shield Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: UPnPService - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Bitdefender 10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
|
10.03.2007, 11:23
| #12 |
| | Bitte um Auswertung und Urteil! Ok also ich hab escan (was bei mir als virus angezeigt wird keine ahnung wieso) im safemod rüber laufen lassen. Hatte allerdings nicht Systemwiederherstellung aus sodass der Ordner "Volume Infomation" nicht untersuchen konnte. Mach ich aber heute. Hier das erste, neue HJT Logfile. Logfile of HijackThis v1.99.1 Scan saved at 11:18:58, on 10.03.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16414) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\SOUNDMAN.EXE D:\Bitdefender 10\bdmcon.exe D:\Bitdefender 10\bdagent.exe C:\Programme\lg_fwupdate\fwupdate.exe C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\ctfmon.exe D:\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\WINDOWS\system32\UAService7.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe D:\Bitdefender 10\vsserv.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Mozilla Firefox\firefox.exe C:\HJT\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [BDMCon] "D:\Bitdefender 10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "D:\Bitdefender 10\bdagent.exe" O4 - HKLM\..\Run: [LGODDFU] C:\Programme\lg_fwupdate\fwupdate.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Programme\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SpyEmergency] "C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergency.exe" O4 - Global Startup: Adobe Gamma Loader.lnk = ? O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\spyemergencycnt.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe O23 - Service: Spy Emergency Shield Service (SpyEmrgSrv) - NETGATE Technologies s.r.o. - C:\Programme\NETGATE\Spy Emergency 2006\SpyEmergencySrv.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: UPnPService - Unknown owner - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - D:\Bitdefender 10\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing) |
|
10.03.2007, 13:15
| #13 |
| /// AVZ-Toolkit Guru | Bitte um Auswertung und Urteil! Mache bitte endliche einen richtigen eScan!! Anleitung findest du in meiner Signatur. Poste dann das logFile und wir helfen dir. MWAVE geladen von der microworld Seite ist def. kein Virus! Schalte BitDefender aus wenn du scannst.. mfg Undoreal
__________________ - Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben - |
|
| Themen zu Bitte um Auswertung und Urteil! |
| abgesicherten modus, adobe, antispyware, antivirus, bho, cyberlink, defender, desktop, drivers, ebanking, excel, festplatte, frage, helper, hijack, hijackthis, hijackthis logfile, internet, internet explorer, magix, pc tools spyware doctor, pop-up-blocker, programme, server, software, solution, spyware, starten, system, temp, träge, unknown file in winsock lsp, urlsearchhook, webroot, windows, windows xp, windows\system32\drivers |
Linear-Darstellung
