| |
| |||||||
Log-Analyse und Auswertung: Icq virus die zweite XDWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
17.04.2007, 19:37
| #1 |
| |  Icq virus die zweite XD hi ich hab folgendes problem mit diesem icq virus -.- . eigentlich schaltet sich mein antivir sofort ein wenn ich auf so einen link gehe. aber dieses mal habe ich nicht geschalten und habe auf den link geklickt und mein antivir hat auch nix gemacht ... als sich internetexplorer geöffnet hatte schloss es sich sofort wieder. und antivir findet auch nix. ich hoffe der virus ist nicht draufgekommen. oder ich hab einfach nur des verdammte pech, dass des so ein beschissener ist, den man net los wird. könnt ihr mir sagen was schlimmstenfalls mim pc passieren kann durch den virus oder wie ich ihn am besten losbekomme??? Die dateien, die ihr ständig schreibt, die ihr sagt, die der wurm erstellt oder so finde ich auch nicht auf dem pc.....irg macht mich des stutzig Logfile of HijackThis v1.99.1 Scan saved at 18:21:53, on 17.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5700.0007) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\system32\Brmfrmps.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Norton Internet Security\ISSVC.exe C:\Programme\Softex\OmniPass\Omniserv.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Softex\OmniPass\OPXPApp.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\sm56hlpr.exe C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\Gemeinsame Dateien\AOL\XXXXXXXXXXX\ee\AOLSoftware.exe C:\Programme\ScanSoft\PaperPort\pptd40nt.exe C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\Programme\AOL 9.0d\aoltray.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\Programme\Hbtools\HBTV\HBTV.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\XXXX\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MySpace R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID} R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://resultsmaster.com/SmartOffers/Services/resultsmaster/ResultsMasterHomeLeftPane.htm R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll R3 - URLSearchHook: ScriptInocUI Class - - (no file) O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {1821c7bd-d54e-49b8-a7fc-db0404dcd570} - (no file) O2 - BHO: TVEngine Helper /fleok=1D8A83A5C2E6107C91A475760EA83FA5EF80752B94E2DE7A5B7E402139CF - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\programme\hbtools\hbtv\hbtvhelper.dll O2 - BHO: (no name) - {5D945E9A-DC10-4670-83EB-99DAA616628A} - (no file) O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.2.0\HbtHostIE.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Programme\HbTools\Bin\4.8.2.0\HbtHostIE.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe O4 - HKLM\..\Run: [TerraTec Scheduler] "C:\Programme\Gemeinsame Dateien\TerraTec\Scheduler\TTTimer.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office X3\Programs\QFSCHD130.EXE" O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [jmbnksno] C:\WINDOWS\system32\piojaolm.exe O4 - HKLM\..\Run: [HostManager] C:\Programme\Gemeinsame Dateien\AOL\XXXXXXXXXX\ee\AOLSoftware.exe O4 - HKLM\..\Run: [ControlCenter2.0] C:\Programme\Brother\ControlCenter2\brctrcen.exe /autorun O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\ScanSoft\PaperPort\pptd40nt.exe O4 - HKLM\..\Run: [IndexSearch] C:\Programme\ScanSoft\PaperPort\IndexSearch.exe O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [TerraTec Remote Control] "C:\Programme\Gemeinsame Dateien\TerraTec\Remote\TTTVRC.EXE" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1 O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0d\aoltray.exe O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ6.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ6.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - h**p://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://h**p://www.bitdefender.de/sca...an8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1168105918656 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141317426953 O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p: //messenger .msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - h**p://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_en_dl.cab[/url] O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - h**p://arcade.icq.com/carlo/zuma/popcaploader_v5.cab[/url] O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F551} (Flatcast Viewer 4.15) - h**p://data.flatcast.com/NpFv415.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: O20 - Winlogon Notify: brs_32 - brs_32.dll (file missing) O20 - Winlogon Notify: OPXPGina - C:\Programme\Softex\OmniPass\opxpgina.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing) O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Programme\WinAntiVirus Pro 2006\FWSvc.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Programme\Softex\OmniPass\Omniserv.exe O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: WMP54Gv4SVC - Unknown owner - C:\Programme\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe" "WMP54Gv4.exe (file missing) ich hoffe ihr könt mir helfen Geändert von Verdammteviren (17.04.2007 um 20:12 Uhr) Grund: hab noch ein paar http: vergessen zu zeniseren^^XD |
|
17.04.2007, 19:49
| #2 | |
| Administrator > Competence Manager  |  Icq virus die zweite XD Hallo und
__________________ im Trojaner Board!Arbeite das hier ab: Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) Arbeiten mit MWAV (eScan) !!!Englische Sprache wählen!!! * Lies dir folgende Anleitung genau durch und arbeite sie ab: -> Anleitung eScan * Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”. (steht alles ganz genau in der Anleitung.) Gruß Sunny
__________________ |
|
17.04.2007, 20:26
| #3 |
| | Icq virus die zweite XD ja also des erste hab ich gemacht:
__________________Complete scanning result of "piojaolm.exe", received in VirusTotal at 04.17.2007, 21:18:35 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.18.0 04.17.2007 Win-AppCare/Xema.253952.C AntiVir 7.3.1.53 04.17.2007 ADSPY/Hotbar.Q Authentium 4.93.8 04.17.2007 no virus found Avast 4.7.981.0 04.17.2007 Win32:Hotbar-C AVG 7.5.0.447 04.17.2007 Adware Generic.SHB BitDefender 7.2 04.17.2007 Adware.Hotbar.CP CAT-QuickHeal 9.00 04.17.2007 AdWare.HotBar.bw (Not a Virus) ClamAV devel-20070312 04.17.2007 no virus found DrWeb 4.33 04.17.2007 no virus found eSafe 7.0.15.0 04.17.2007 no virus found eTrust-Vet 30.7.3574 04.17.2007 no virus found Ewido 4.0 04.17.2007 Adware.HotBar FileAdvisor 1 04.17.2007 no virus found Fortinet 2.85.0.0 04.17.2007 Adware/Hotbar F-Prot 4.3.2.48 04.17.2007 W32/Adware.APY F-Secure 6.70.13030.0 04.17.2007 no virus found Ikarus T3.1.1.5 04.17.2007 not-a-virus:AdWare.Win32.HotBar.bw Kaspersky 4.0.2.24 04.17.2007 not-a-virus:AdWare.Win32.HotBar.bw McAfee 5011 04.17.2007 potentially unwanted program Adware-HotBar Microsoft 1.2405 04.17.2007 Adware:Win32/Hotbar (threat-c) NOD32v2 2199 04.17.2007 probably a variant of Win32/Adware.HotBar Norman 5.80.02 04.17.2007 W32/HotBar.JI Panda 9.0.0.4 04.17.2007 no virus found Prevx1 V2 04.17.2007 Adware.Hotbar Sophos 4.16.0 04.17.2007 no virus found Sunbelt 2.2.907.0 04.14.2007 Hotbar Symantec 10 04.17.2007 Adware.Hotbar TheHacker 6.1.6.095 04.15.2007 Adware/HotBar.bw VBA32 3.11.3 04.17.2007 AdWare.Win32.HotBar.bw VirusBuster 4.3.7:9 04.17.2007 no virus found Webwasher-Gateway 6.0.1 04.17.2007 Ad-Spyware.Hotbar.Q Aditional Information File size: 253952 bytes MD5: 2b1c6ee08e77a1bb817d120f6109f7a3 SHA1: 2ebc6dd902c408b296d3d6039a64f6f89aad4743 Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=5cb845782620 Sunbelt info: Hotbar Web Tools is a collection of browser and system enhancements. The primary application is the Hotbar toolbar, a which is a "skinable" browser toolbar for Internet Explorer. VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. |
|
17.04.2007, 20:29
| #4 |
| | Icq virus die zweite XD was ich noch sagen wollte, ich finde es echt klasse, wie schnell ihr antwortet. ich frag mich ehct wie ihr so schnell so viel durchlesen könnt^^. also thx des zweite ist gerade am scannen thxxx |
|
17.04.2007, 20:48
| #5 | |
| Administrator > Competence Manager | Icq virus die zweite XD Anleitung Avenger: 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:  2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein: Zitat:
 4.) Danach das System unverzüglich neu starten lassen 5.) Lass HijackThis nochmal laufen, erstelle und poste ein neues HijackThis Logfile. Poste ausserdem den Inhalt der C:\avenger.txt Datei. Poste nun noch die Auswertung der zweiten Datei und führe den eScan aus.  Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
17.04.2007, 20:49
| #6 |
| | Icq virus die zweite XD so hier is des zweite ich hoff es ist net so schlimm wie ich gerade denk XD sieht nämlich heftig rot auf der seite aus^^: Complete scanning result of "HbtHostIE.dll", received in VirusTotal at 04.17.2007, 21:37:12 (CET). Antivirus Version Update Result AhnLab-V3 2007.4.18.0 04.17.2007 no virus found AntiVir 7.3.1.53 04.17.2007 ADSPY/HotBar.T Authentium 4.93.8 04.17.2007 no virus found Avast 4.7.981.0 04.17.2007 Win32:Hotbar-D AVG 7.5.0.447 04.17.2007 Adware Generic.TKY BitDefender 7.2 04.17.2007 Adware.Hotbar.DH CAT-QuickHeal 9.00 04.17.2007 AdWare.HotBar.bw (Not a Virus) ClamAV devel-20070312 04.17.2007 Adware.Hotbar-2 DrWeb 4.33 04.17.2007 no virus found eSafe 7.0.15.0 04.17.2007 no virus found eTrust-Vet 30.7.3574 04.17.2007 no virus found Ewido 4.0 04.17.2007 Adware.HotBar FileAdvisor 1 04.17.2007 no virus found Fortinet 2.85.0.0 04.17.2007 Adware/Hotbar F-Prot 4.3.2.48 04.17.2007 W32/Adware.GCS F-Secure 6.70.13030.0 04.17.2007 no virus found Ikarus T3.1.1.5 04.17.2007 not-a-virus:AdWare.Win32.HotBar.bw Kaspersky 4.0.2.24 04.17.2007 not-a-virus:AdWare.Win32.HotBar.bw McAfee 5011 04.17.2007 potentially unwanted program Adware-HotBar Microsoft 1.2405 04.17.2007 Adware:Win32/Hotbar (threat-c) NOD32v2 2199 04.17.2007 no virus found Norman 5.80.02 04.17.2007 W32/HotBar.JH Panda 9.0.0.4 04.17.2007 no virus found Prevx1 V2 04.17.2007 Adware.Hotbar Sophos 4.16.0 04.17.2007 no virus found Sunbelt 2.2.907.0 04.07.2007 Hotbar (v) Symantec 10 04.17.2007 Adware.Hotbar TheHacker 6.1.6.088 04.09.2007 no virus found VBA32 3.11.3 04.17.2007 AdWare.Win32.HotBar.bw VirusBuster 4.3.7:9 04.17.2007 no virus found Webwasher-Gateway 6.0.1 04.17.2007 Ad-Spyware.HotBar.T Aditional Information File size: 542360 bytes MD5: 293d9e2b252f80ab623e62c6ccebd14a SHA1: e887cbc00a4744464c708758bc2771ba728eb1a5 Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=5ea945782566 VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware. thx nochmal und cya bis morgen |
|
17.04.2007, 20:53
| #7 |
| | Icq virus die zweite XD ich muss morgen aber jetzt leider off ich mach aber morgen sofort den avenger. vll könnt ihr mir auch noch erklären, was man mit ihm so machen kann ich mein imm allgemeinen für was er da ist. thx nochmal |
|
17.04.2007, 20:55
| #8 |
| Administrator > Competence Manager | Icq virus die zweite XD Ich gehe jetzt auch offline morgen gehts aber weiter. Das kriegen wir wieder hin..  Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
18.04.2007, 18:32
| #9 |
| | Icq virus die zweite XD hi ich bin wieder on^^ |
|
18.04.2007, 18:41
| #10 |
| |  Icq virus die zweite XD also des mit dem avenger klappt net da kommen ständig error wenn ich dann auf die grüne ampel klick: als erstes Error: selected file does not appear to be a valid script/ als nächstes kömmt dann : Press ok to log error and continiue or cancel to abort/ danach : Error code: 0 und dann ist der avenger wieder normal da aber es hat sich nix getan. also irg klappt des net^^ wenn du icq hast kannst du dich vll mal melden (222350699) da ich öfter hier aus dem board rausfliege und ich im icq auch sehen kann, wenn du on bist. Thx René |
|
18.04.2007, 19:52
| #11 |
| | Icq virus die zweite XD jetzt werde ich auch noch ständig aus dem icq rausgeworfen und kömm teilweiße nimmer auf des trojanerboard drauf. irg wird des immer schlimmer pls helft mir. |
|
18.04.2007, 22:11
| #12 |
  | Icq virus die zweite XD im abgesicherten Modus eine Scan mit MVAV (escan) machen (Anleitung siehe Antwort von [Gc]Sunny) und dann würd ich mal counterspy v2 von sunbelt drüberjagen. WinAntiVirus Pro 2006 war/ist auch mal drauf. wird mit counterspy auch gleich entfernt. anschliessend nochmal ein HJT-Log... |
|
| Themen zu Icq virus die zweite XD |
| antivir, antivirus, appinit_dlls, avira, bho, controlcenter, desktop, drivers, dsl, einstellungen, firefox, google, helfen, helper, hijack, hijackthis, internet explorer, internet security, link geklickt, monitor, mozilla, mozilla firefox, popup, problem, remote control, security, shockwave, symantec, system, urlsearchhook, virus, vista, windows, windows xp, wurm |
Linear-Darstellung
