| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Problem mit smitfraud 888 toolbarWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| |
24.04.2007, 23:22
| #2 |
 |  Problem mit smitfraud 888 toolbar und das hier ist der escan log:
__________________~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.04.20.01 Installationssprache Deutsch find.bat im normalen Modus ausgefuehrt Microsoft Windows XP [Version 5.1.2600] Version REG_SZ 9.1.9 Mon Apr 23 22:16:17 2007 => Virus-Datenbank Datum: 4/23/2007 Mon Apr 23 22:18:48 2007 => Virus-Datenbank Datum: 4/23/2007 Tue Apr 24 19:11:06 2007 => Virus-Datenbank Datum: 4/23/2007 Tue Apr 24 19:19:04 2007 => Virus-Datenbank Datum: 4/23/2007 Tue Apr 24 19:19:14 2007 => Virus-Datenbank Datum: 4/24/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mon Apr 23 22:24:03 2007 => Object "flashget Unclassified" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:04 2007 => Object "flashfxp Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:08 2007 => Object "casinoonnet Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:08 2007 => Object "titanshield antispyware Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:08 2007 => Object "winfixer/errorsafe Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:08 2007 => Object "winfixer/errorsafe Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:08 2007 => Object "winfixer/errorsafe Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Mon Apr 23 22:24:16 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Einträge entfernt. Tue Apr 24 19:23:42 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Tue Apr 24 19:23:42 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Mon Apr 23 22:24:03 2007 => System found infected with flashget Unclassified ({a5366673-e8ca-11d3-9cd9-0090271d075b})! Action taken: Einträge entfernt. Mon Apr 23 22:24:04 2007 => System found infected with flashfxp Spyware/Adware ({e5a1691b-d188-4419-ad02-90002030b8ee})! Action taken: Einträge entfernt. Mon Apr 23 22:24:08 2007 => System found infected with casinoonnet Spyware/Adware (bszip.dll)! Action taken: Einträge entfernt. Mon Apr 23 22:24:08 2007 => System found infected with winfixer/errorsafe Adware (updater.exe)! Action taken: Einträge entfernt. Mon Apr 23 22:24:08 2007 => System found infected with winfixer/errorsafe Adware (updater.exe)! Action taken: Einträge entfernt. Mon Apr 23 22:24:08 2007 => System found infected with winfixer/errorsafe Adware (updater.exe)! Action taken: Einträge entfernt. Tue Apr 24 19:23:16 2007 => System found infected with flashget Unclassified ({a5366673-e8ca-11d3-9cd9-0090271d075b})! Action taken: Keine Aktion vorgenommen. Tue Apr 24 19:23:16 2007 => System found infected with flashfxp Spyware/Adware ({e5a1691b-d188-4419-ad02-90002030b8ee})! Action taken: Keine Aktion vorgenommen. Tue Apr 24 19:23:16 2007 => System found infected with flashfxp Spyware/Adware ({e5a1691b-d188-4419-ad02-90002030b8ee})! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Tue Apr 24 00:05:27 2007 => Datei C:\Programme\Metasploit\Framework2\home\framework\exploits\.svn\text-base\ie_createobject.pm.svn-base infiziert von "Trojan-Downloader.JS.Psyme.cd" Virus. Aktion vorgenommen: Datei gelöscht. Tue Apr 24 00:05:33 2007 => Datei C:\Programme\Metasploit\Framework2\home\framework\exploits\ie_createobject.pm infiziert von "Trojan-Downloader.JS.Psyme.cd" Virus. Aktion vorgenommen: Datei gelöscht. Tue Apr 24 00:08:30 2007 => Datei C:\Programme\Metasploit\Framework2\home\framework.tar//framework/exploits/.svn/text-base/ie_createobject.pm.svn-base infiziert von "Trojan-Downloader.JS.Psyme.cd" Virus. Aktion vorgenommen: Datei gelöscht. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ Mon Apr 23 22:19:41 2007 => File C:\WINDOWS\system32\awtqr.dll//Virtumonde markiert als "not-a-virus:AdWare.Win32.Virtumonde.iu". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 22:19:46 2007 => File C:\WINDOWS\system32\cbxuvsr.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ih". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 22:25:06 2007 => File C:\WINDOWS\system32\mvlbmpjy.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.hb". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 22:25:23 2007 => File C:\WINDOWS\system32\sjysfryb.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.hb". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 22:25:36 2007 => File C:\WINDOWS\system32\ycpxbiwh.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.hb". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 22:25:45 2007 => File C:\DOKUME~1\***\LOKALE~1\Temp\SmitfraudFix.zip/SmitfraudFix/Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 22:38:29 2007 => Datei C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\Brute_Force_Keygen.rar/keyfinder.exe//officekey.exe markiert als not-a-virus:PSWTool.Win32.RAS.a. Keine Aktion vorgenommen. Mon Apr 23 22:42:20 2007 => Datei C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\mirc621.exe//stream//data0008 markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen. Mon Apr 23 22:56:27 2007 => File C:\Dokumente und Einstellungen\***\Eigene Dateien\Downloads\SmitfraudFix.exe//data.rar/SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Mon Apr 23 23:31:00 2007 => File C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\chtjwuty.default\Cache\633285D9d01/SmitfraudFix/Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:05:00 2007 => Datei C:\Programme\Metasploit\Framework2\bin\vncviewer.exe markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Tue Apr 24 00:22:42 2007 => Datei C:\Programme\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen. Tue Apr 24 00:39:07 2007 => File C:\RECYCLER\S-1-5-18\Dc1\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:07 2007 => File C:\RECYCLER\S-1-5-18\Dc10\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:08 2007 => File C:\RECYCLER\S-1-5-18\Dc11\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:08 2007 => File C:\RECYCLER\S-1-5-18\Dc12\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:08 2007 => File C:\RECYCLER\S-1-5-18\Dc13\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:09 2007 => File C:\RECYCLER\S-1-5-18\Dc14\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:09 2007 => File C:\RECYCLER\S-1-5-18\Dc15\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:09 2007 => File C:\RECYCLER\S-1-5-18\Dc16\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:10 2007 => File C:\RECYCLER\S-1-5-18\Dc17\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:10 2007 => File C:\RECYCLER\S-1-5-18\Dc18\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:10 2007 => File C:\RECYCLER\S-1-5-18\Dc19\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:11 2007 => File C:\RECYCLER\S-1-5-18\Dc2\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:11 2007 => File C:\RECYCLER\S-1-5-18\Dc20\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:11 2007 => File C:\RECYCLER\S-1-5-18\Dc21\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:12 2007 => File C:\RECYCLER\S-1-5-18\Dc3\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:12 2007 => File C:\RECYCLER\S-1-5-18\Dc4\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:12 2007 => File C:\RECYCLER\S-1-5-18\Dc5\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:13 2007 => File C:\RECYCLER\S-1-5-18\Dc6\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:13 2007 => File C:\RECYCLER\S-1-5-18\Dc7\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:13 2007 => File C:\RECYCLER\S-1-5-18\Dc8\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:13 2007 => File C:\RECYCLER\S-1-5-18\Dc9\system.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:24 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0184331.dll//Virtumonde markiert als "not-a-virus:AdWare.Win32.Virtumonde.iu". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:29 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186377.dll//Virtumonde markiert als "not-a-virus:AdWare.Win32.Virtumonde.iu". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:29 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186378.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.ih". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:29 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186383.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.hb". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:30 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186384.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.hb". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:30 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186385.dll markiert als "not-a-virus:AdWare.Win32.Virtumonde.hb". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:30 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186386.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:30 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186387.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:30 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186388.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:30 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186389.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:31 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186390.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:31 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186391.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:31 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186392.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:31 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186393.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:31 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186394.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:31 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186395.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:32 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186396.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:32 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186397.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:32 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186398.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:32 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186399.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:32 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186400.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:32 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186401.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:33 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186402.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:33 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186403.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:33 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186404.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:33 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186405.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 00:39:33 2007 => File C:\System Volume Information\_restore{04F8AA43-707B-4F2E-B675-A3486963F8E9}\RP155\A0186406.dll markiert als "not-a-virus:AdWare.Win32.Softomate.u". Folgende Maßnahme wurde durchgeführt: Datei gelöscht. Tue Apr 24 01:06:00 2007 => Datei D:\Program Files\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen. Tue Apr 24 01:23:02 2007 => Datei D:\Users\***\AppData\Local\Temp\NeroDemo12071\Toolbar.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. Tue Apr 24 20:45:14 2007 => Datei C:\Programme\Metasploit\Framework2\bin\vncviewer.exe markiert als not-a-virus:RemoteAdmin.Win32.WinVNC.4. Keine Aktion vorgenommen. Tue Apr 24 21:02:04 2007 => Datei C:\Programme\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen. Tue Apr 24 21:41:10 2007 => Datei D:\Program Files\mIRC\mirc.exe markiert als not-a-virus:Client-IRC.Win32.mIRC.621. Keine Aktion vorgenommen. Tue Apr 24 21:56:48 2007 => Datei D:\Users\***\AppData\Local\Temp\NeroDemo12071\Toolbar.exe markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Mon Apr 23 22:24:08 2007 => Offending file found: C:\WINDOWS\system32\bszip.dll Mon Apr 23 22:24:08 2007 => Offending file found: C:\DOKUME~1\***\EIGENE~1\DOWNLO~1\PORTAB~1\FIREFO~1\app\firefox\updater.exe Mon Apr 23 22:24:08 2007 => Offending file found: C:\DOKUME~1\***\EIGENE~1\DOWNLO~1\PORTAB~1\SUNBIR~1\app\sunbird\updater.exe Mon Apr 23 22:24:08 2007 => Offending file found: C:\DOKUME~1\***\EIGENE~1\DOWNLO~1\PORTAB~1\THUNDE~1\app\THUNDE~1\updater.exe ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Mon Apr 23 22:24:08 2007 => Offending Folder found: C:\Dokumente und Einstellungen\***\Anwendungsdaten\sopcast\adv ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Mon Apr 23 22:24:16 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F !!! Tue Apr 24 19:23:42 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\F !!! Tue Apr 24 19:23:42 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8a6e92e8-b747-11db-ada2-806d6172696f} !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Mon Apr 23 22:19:38 2007 => List of all Processes Sharing [awtqr.dll] : C:\WINDOWS\SYSTEM32\WINLOGON.EXE,C:\WINDOWS\explorer.exe,C:\PROGRA~1\MOZILL~1\FIREFOX.EXE Mon Apr 23 22:19:43 2007 => List of all Processes Sharing [cbxuvsr.dll] : C:\WINDOWS\SYSTEM32\WINLOGON.EXE,C:\WINDOWS\explorer.exe,C:\Programme\FlashGet\FlashGet.exe Mon Apr 23 22:19:39 2007 => *** Infizierter Prozess wird beendet C:\WINDOWS\SYSTEM32\WINLOGON.EXE,C:\WINDOWS\explorer.exe,C:\PROGRA~1\MOZILL~1\FIREFOX.EXE... Mon Apr 23 22:19:43 2007 => *** Infizierter Prozess wird beendet C:\WINDOWS\SYSTEM32\WINLOGON.EXE,C:\WINDOWS\explorer.exe,C:\Programme\FlashGet\FlashGet.exe... Mon Apr 23 22:19:41 2007 => *** Abbruch erfolgreich. Mon Apr 23 22:19:45 2007 => *** Abbruch erfolgreich. Mon Apr 23 22:19:38 2007 => Modul C:\WINDOWS\system32\awtqr.dll akiv im Speicher... Mon Apr 23 22:19:43 2007 => Modul C:\WINDOWS\system32\cbxuvsr.dll akiv im Speicher... Mon Apr 23 22:24:16 2007 => Executable Command Found in F\Shell\AutoRun\command: F:\install.EXE id= ver=1.0.0.0 Tue Apr 24 19:23:42 2007 => Executable Command Found in F\Shell\AutoRun\command: F:\install.EXE id= ver=1.0.0.0 Tue Apr 24 19:23:42 2007 => Executable Command Found in {8a6e92e8-b747-11db-ada2-806d6172696f}\Shell\AutoRun\command: F:\install.EXE id= ver=1.0.0.0 Mon Apr 23 22:20:56 2007 => Invalid Entry DllName = C:\WINDOWS\system32\awtqr.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr). Deleting Registry Key awtqr... Mon Apr 23 22:20:56 2007 => Invalid Entry DllName = cbxuvsr.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxuvsr). Deleting Registry Key cbxuvsr... Tue Apr 24 19:20:10 2007 => Invalid Entry DllName = C:\WINDOWS\system32\awtqr.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\awtqr). Deleting Registry Key awtqr... Tue Apr 24 19:20:10 2007 => Invalid Entry DllName = cbxuvsr.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbxuvsr). Deleting Registry Key cbxuvsr... |
| Themen zu Problem mit smitfraud 888 toolbar |
| adobe, alert, application, avg, bho, bonjour, browser, computer, cyberlink, defender, desktop, e-mail, einstellungen, excel, explorer, fraud, hijack, hijackthis, hijackthis log, internet, internet explorer, jusched.exe, konvertieren, pdf-datei, problem, rundll, senden, skype.exe, smitfraud, system, temp, unknown file in winsock lsp, windows, windows defender, windows xp |
Baum-Darstellung