|
Log-Analyse und Auswertung: nervende PopUps und Start ProblemeWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.04.2007, 13:01 | #1 |
| nervende PopUps und Start Probleme Hi, ich habe mir gestern den VirtuMonde eingefangen, den ich mit Spyware Doctor erfolgreich entfernen konnte. Nun bekomme ich aber noch ununterbrochen PopUps von z.B. "DriveCleaner" oder "WinAntiVirPro 2007". Außerdem startet mein PC nur noch sehr sehr langsam und mein Dokumente Ordner öffnet sich bei jedem Start, was ich natürlich nicht will. Ich habe Windows Vista Ultimate Hier ist mein HijackThis Logfile: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 14:00:35, on 05.04.2007 Platform: Windows Vista (WinNT 6.00.1904) Boot mode: Normal Running processes: C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\system32\svchost.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Programme\Windows Defender\MSASCui.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Programme\Spyware Doctor\SDTrayApp.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Programme\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Windows\Speech\Common\sapisvr.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Logitech\SetPoint\SetPoint.exe J:\neko95\NEKO95.EXE C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Windows\system32\svchost.exe C:\Programme\Spyware Doctor\svcntaux.exe C:\Programme\Spyware Doctor\swdsvc.exe J:\Downloads\Alcohol 120%\Alcohol120%\Alcohol 1.9.6 Programm\Alcohol 120\StarWind\StarWindService.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Programme\PC Connectivity Solution\ServiceLayer.exe C:\Windows\System32\mobsync.exe C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE C:\Programme\Common Files\Ahead\Lib\NMIndexingService.exe C:\Windows\system32\taskeng.exe C:\Programme\Common Files\Ahead\Lib\NMIndexStoreSvr.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Programme\internet explorer\iexplore.exe C:\Windows\system32\SearchProtocolHost.exe C:\Users\Ludwig\Desktop\Virus entfernen\HiJackThis_v2.exe C:\Windows\system32\SearchFilterHost.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wikipedia.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=56626&homepage=http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file) O2 - BHO: (no name) - {57E218E6-5A80-4f0c-AB25-83598F25D7E9} - C:\Windows\system32\wvipabii.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [] C:\Windows\explorer.exe O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\Windows\system32\iyoomvep.dll",setvm O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [PcSync] C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user') O4 - Startup: CCC.lnk = ? O4 - Startup: NEKO95.lnk = J:\neko95\NEKO95.EXE O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - L:\Programme\Ahead\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe O23 - Service: SolidWorks Licensing Service - Unknown owner - C:\Programme\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe (file missing) O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - C:\Windows\ -- End of file - 8568 bytes Danke schonmal!!! geheim |
05.04.2007, 13:38 | #2 |
| nervende PopUps und Start Probleme Hallo,
__________________neues BS und schon wieder verseucht....wie macht man das nur? OK, lasse erstmal folgende Datei/en bei jotti oder Virustotal auswerten! C:\Windows\system32\wvipabii.dll C:\Windows\system32\iyoomvep.dll J:\neko95\NEKO95.EXE Poste das gesamte Ergebnis, auch wenn nichts gefunden wird! Link in meiner SIG! Gruß Mello
__________________ |
05.04.2007, 15:17 | #3 |
| nervende PopUps und Start Probleme Ja ich frag mich des auch warum mein neues BS schon wieder verseucht ist
__________________Okay also hier die Scan Ergebnisse der Dateien bei VirusTotal wvipabii.dll Code:
ATTFilter Complete scanning result of "wvipabii.dll", received in VirusTotal at 04.05.2007, 16:01:16 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.5.0 04.05.2007 no virus found AntiVir 7.3.1.48 04.05.2007 TR/Vundo.Gen Authentium 4.93.8 04.04.2007 W32/Trojan.YJH Avast 4.7.936.0 04.05.2007 no virus found AVG 7.5.0.447 04.04.2007 Generic3.QLS BitDefender 7.2 04.05.2007 Trojan.BHO.G CAT-QuickHeal 9.00 04.04.2007 Trojan.BHO.g ClamAV devel-20070312 04.05.2007 Trojan.Packed-7 DrWeb 4.33 04.05.2007 Trojan.Virtumod eSafe 7.0.15.0 04.05.2007 Win32.BHO.g eTrust-Vet 30.7.3544 04.05.2007 no virus found Ewido 4.0 04.05.2007 no virus found FileAdvisor 1 04.05.2007 no virus found Fortinet 2.85.0.0 04.05.2007 W32/BHO.G!tr F-Prot 4.3.1.45 04.04.2007 W32/Trojan.YJH F-Secure 6.70.13030.0 04.05.2007 Trojan.Win32.BHO.g Ikarus T3.1.1.3 04.05.2007 Trojan.Virtumod Kaspersky 4.0.2.24 04.05.2007 Trojan.Win32.BHO.g McAfee 5001 04.04.2007 no virus found Microsoft 1.2405 04.05.2007 no virus found NOD32v2 2169 04.05.2007 Win32/BHO.G Norman 5.80.02 04.05.2007 W32/BHO.OA Panda 9.0.0.4 04.05.2007 Spyware/Vundo Prevx1 V2 04.05.2007 no virus found Sophos 4.16.0 03.30.2007 no virus found Sunbelt 2.2.907.0 04.03.2007 no virus found Symantec 10 04.05.2007 Trojan.Metajuan TheHacker 6.1.6.085 04.04.2007 Trojan/BHO.g VBA32 3.11.3 04.04.2007 Trojan.Virtumod VirusBuster 4.3.7:9 04.05.2007 Adware.Vundo.Gen!Pac.8 Webwasher-Gateway 6.0.1 04.05.2007 Trojan.Vundo.Gen Aditional Information File size: 48708 bytes MD5: b81c1867e6536296adffb2fa5039d9eb SHA1: 3477e5c096528c249a52d0d9af2ec9f793493f92 iyoomvep.dll Code:
ATTFilter Complete scanning result of "iyoomvep.dll", received in VirusTotal at 04.05.2007, 16:08:11 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.5.0 04.05.2007 Win-Trojan/Virtumod.123972 AntiVir 7.3.1.48 04.05.2007 ADSPY/Virtumonde.AR.2 Authentium 4.93.8 04.04.2007 no virus found Avast 4.7.936.0 04.05.2007 no virus found AVG 7.5.0.447 04.04.2007 Adware Generic.XWU BitDefender 7.2 04.05.2007 Trojan.Virtumod.JB CAT-QuickHeal 9.00 04.04.2007 AdWare.Virtumonde.ar (Not a Virus) ClamAV devel-20070312 04.05.2007 Trojan.Packed-5 DrWeb 4.33 04.05.2007 Trojan.Virtumod eSafe 7.0.15.0 04.05.2007 no virus found eTrust-Vet 30.7.3544 04.05.2007 no virus found Ewido 4.0 04.05.2007 no virus found FileAdvisor 1 04.05.2007 no virus found Fortinet 2.85.0.0 04.05.2007 Adware/VirtuMonde F-Prot 4.3.1.45 04.04.2007 no virus found F-Secure 6.70.13030.0 04.05.2007 no virus found Ikarus T3.1.1.3 04.05.2007 no virus found Kaspersky 4.0.2.24 04.05.2007 not-a-virus:AdWare.Win32.Virtumonde.ar McAfee 5001 04.04.2007 Vundo Microsoft 1.2405 04.05.2007 no virus found NOD32v2 2169 04.05.2007 Win32/Adware.Virtumonde.FT Norman 5.80.02 04.05.2007 W32/Virtumonde.FVM Panda 9.0.0.4 04.05.2007 Spyware/Virtumonde Prevx1 V2 04.05.2007 no virus found Sophos 4.16.0 03.30.2007 no virus found Sunbelt 2.2.907.0 04.03.2007 no virus found Symantec 10 04.05.2007 Trojan Horse TheHacker 6.1.6.085 04.04.2007 Adware/Virtumonde.ar VBA32 3.11.3 04.04.2007 OScope.Adware.GVEA.Virtumonde VirusBuster 4.3.7:9 04.05.2007 Adware.Vundo.Gen!Pac.8 Webwasher-Gateway 6.0.1 04.05.2007 Ad-Spyware.Virtumonde.AR.2 Aditional Information File size: 123972 bytes MD5: facf49ce861d8c546f4fc4d86aeb6f6a SHA1: bc05d45d2d802b83a411641cc63fd1957f393451 Code:
ATTFilter Complete scanning result of "NEKO95.EXE", received in VirusTotal at 04.05.2007, 16:14:17 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.5.0 04.04.2007 no virus found AntiVir 7.3.1.48 04.04.2007 no virus found Authentium 4.93.8 04.04.2007 no virus found Avast 4.7.936.0 04.04.2007 no virus found AVG 7.5.0.447 04.04.2007 no virus found BitDefender 7.2 04.05.2007 no virus found CAT-QuickHeal 9.00 04.04.2007 no virus found ClamAV devel-20070312 04.05.2007 no virus found DrWeb 4.33 04.04.2007 no virus found eSafe 7.0.15.0 04.04.2007 no virus found eTrust-Vet 30.7.3543 04.05.2007 no virus found Ewido 4.0 04.04.2007 no virus found FileAdvisor 1 04.05.2007 no virus found Fortinet 2.85.0.0 04.05.2007 no virus found F-Prot 4.3.1.45 04.04.2007 no virus found F-Secure 6.70.13030.0 04.05.2007 no virus found Ikarus T3.1.1.3 04.05.2007 no virus found Kaspersky 4.0.2.24 04.05.2007 no virus found McAfee 5001 04.04.2007 no virus found Microsoft 1.2405 04.05.2007 no virus found NOD32v2 2168 04.04.2007 no virus found Norman 5.80.02 04.04.2007 no virus found Panda 9.0.0.4 04.05.2007 no virus found Prevx1 V2 04.05.2007 no virus found Sophos 4.16.0 03.30.2007 no virus found Sunbelt 2.2.907.0 04.03.2007 no virus found Symantec 10 04.05.2007 no virus found TheHacker 6.1.6.085 04.04.2007 no virus found VBA32 3.11.3 04.04.2007 no virus found VirusBuster 4.3.7:9 04.04.2007 no virus found Webwasher-Gateway 6.0.1 04.05.2007 no virus found Aditional Information File size: 56320 bytes MD5: 3c68f4798e24328d3a4a9bdf5e348204 SHA1: 7e2d793439fd6979c452b0a41566148e93158cad lg geheim |
Themen zu nervende PopUps und Start Probleme |
adobe, bho, defender, desktop, entfernen, excel, helfen, hijack, hijackthis, hijackthis logfile, hkus\s-1-5-18, homepage, internet, internet explorer, langsam, logfile, object, popups, problem, rundll, s-1-5-18, sehr langsam, shockwave, software, solution, spyware, start problem, start probleme, system, trend micro, virtumonde, virus, virus entfernen, vista, windows, windows defender, windows sidebar |