Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: spybot benutzt, SexList kommt nach löschen wieder

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 23.05.2007, 22:45   #1
xplodi
 
spybot benutzt, SexList kommt nach löschen wieder - Standard

spybot benutzt, SexList kommt nach löschen wieder



Hallo.
habe schon mehrere Male spybot drüber laufen lassen. Aber "SexList " ist nach löschen immer wieder gekehrt.(SexList (1 Eintrag) )
Was kann ich dagegen unternehmen, wenn spybot nicht hilft ?

Weitere Viren traue ich mich nicht zu löschen, weil sie nicht wie die anderen als HotKey beschrieben waren, sondern in einer Windows Datei sitzen.
Habe Angst mir das System zu zerschießen :

Pacimedia(2 Einträge),
HotKeysHook(1 Eintrag),
Altnet(1Eintrag),
eXact AdvertisingBargainsBuddy(24 Einträge),
Windows Add Tools(1 Eintrag).

Kann ich die trotzdem mit spybot löschen, oder was muss ich dabei beachten ?

Ich habe keine Ahnung von Computerfachsprache, und mache auch sowas hier zum ersten Mal (was wahrscheinlich auch der Grund für meinen starken Virenbefall ist )

Es wäre sehr nett wenn mir jemand helfen könnte.
Danke.
explodi

Hier meine Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 16:30:33, on 23.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\D-Tools\daemon.exe
C:\Programme\Java\jre1.5.0_05\bin\jucheck.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
C:\Programme\Google\Google Talk\googletalk.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
C:\Programme\Sphairon\Sphairon USB Wireless LAN Card\WLanUtility.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Programme\Google\Google Desktop Search\GoogleDesktopOE.exe
C:\Programme\Azureus\Azureus.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.578\Hij ackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe
O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [mmtask] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [googletalk] "C:\Programme\Google\Google Talk\googletalk.exe" /autostart
O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: T-Com WLAN Manager.lnk = C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {58172624-85DD-4482-9E64-02ADCA637E96} - http://w*w.shizmoo.com/activex/web665.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - h*p://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - h*p://static.zangocash.com/cab/Zango/ie/bridge-c356.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - h*p://www.netvenda.com/sites/games-intl/de/games4.cab
O18 - Filter: text/html - {7BBE2861-9230-4C78-B828-8D0BF9E94F53} - C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

Alt 24.05.2007, 10:25   #2
Cleriker
 
spybot benutzt, SexList kommt nach löschen wieder - Standard

spybot benutzt, SexList kommt nach löschen wieder



Hi,

Folgende Einträge bitte erst mal fixen:
Zitat:
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O18 - Filter: text/html - {7BBE2861-9230-4C78-B828-8D0BF9E94F53} - C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat
Desweiteren kann ich am LogFile nichts erkennen.
Lade dir bitte escan herunter und führe es anschließend
durch -> Poste bitte das LogFile, das entsteht.

Edit: Ich würde dir auch empfehlen, Bearshare zu
deinstallieren. Es könnte/würd wohl die Ursache
des Übels sein.

mfg Cleriker
__________________


Alt 24.05.2007, 13:12   #3
xplodi
 
spybot benutzt, SexList kommt nach löschen wieder - Standard

spybot benutzt, SexList kommt nach löschen wieder



Danke für deine Hilfe.
Hoffe das klingt jetzt nicht zu dumm, aber was meinst du mit Einträge fixen ?
__________________

Alt 24.05.2007, 14:28   #4
Cleriker
 
spybot benutzt, SexList kommt nach löschen wieder - Standard

spybot benutzt, SexList kommt nach löschen wieder



Schau mal in die Forumanleitung, da hat
Cidre ganz unten auch das Fixen
(Entfernen von Einträgen) mit HijackThis erläutert.
Hier der Link

mfg Cleriker

Antwort

Themen zu spybot benutzt, SexList kommt nach löschen wieder
adobe, antivir, askbar, avira, bho, desktop, drivers, einstellungen, explorer, google, helfen, hijack, hijackthis, icq, immer wieder, internet, internet explorer, keine ahnung, kommt nach löschen wieder, lan, logfile, löschen, mehrere, microsoft, nicht zu löschen, programme, software, system, temp, träge, urlsearchhook, viren, windows, windows xp, wireless lan, yahoo




Ähnliche Themen: spybot benutzt, SexList kommt nach löschen wieder


  1. Mailwarebytes hat Trojan.DNSChanger entdeckt. Kommt nach Neustart immer wieder
    Plagegeister aller Art und deren Bekämpfung - 03.02.2015 (9)
  2. Plagegeist kommt nach PC neuaufsetzung immer wieder
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (14)
  3. GVU-Trojaner nach Kasperky Antivirusprogramm kommt wieder
    Plagegeister aller Art und deren Bekämpfung - 13.12.2012 (8)
  4. Mein Pc ist von einem "TR/Sirefef.BV.2" Virus befallen. Kommt immer wieder auch nach Löschen!
    Log-Analyse und Auswertung - 27.02.2012 (3)
  5. Achtung! Windowssystem blockiert... lässt sich nicht löschen/kommt wieder
    Plagegeister aller Art und deren Bekämpfung - 24.12.2011 (5)
  6. Trojaner kommt nach löschen immerwieder!
    Log-Analyse und Auswertung - 10.10.2011 (1)
  7. AV Security Suite nach Anleitung entfernt, kommt bei Neustart immer wieder
    Plagegeister aller Art und deren Bekämpfung - 16.07.2010 (2)
  8. Trojaner.Agent.AOFE kommt nach dem löschen immer wieder Windows 7 Ultimate x64
    Alles rund um Windows - 22.06.2010 (3)
  9. Trojaner gefunden Trojan.PR.Ranky.YU veruscht zu löschen aber kommt immer wieder
    Log-Analyse und Auswertung - 12.04.2010 (39)
  10. [Hilfe]Tronajer kommt nach neustart immer wieder!
    Log-Analyse und Auswertung - 15.04.2009 (0)
  11. Trojaner kommt nach PC strart immer wieder!
    Log-Analyse und Auswertung - 09.04.2009 (4)
  12. VIRUS kommt nach löschen immer wieder
    Plagegeister aller Art und deren Bekämpfung - 25.05.2008 (12)
  13. NOAdware meldet Trojaner.Skintrim kommt nach Neustart immer wieder
    Log-Analyse und Auswertung - 30.08.2007 (1)
  14. Troja kommt nach Virenprüfung wieder
    Log-Analyse und Auswertung - 26.11.2006 (9)
  15. TR/Dldr.180Instal.1 kommt nach jedem Start wieder
    Plagegeister aller Art und deren Bekämpfung - 22.08.2005 (6)
  16. BAckOrifice.B ??? SPYBOT SAGT WIRD BENUTZT
    Plagegeister aller Art und deren Bekämpfung - 27.10.2004 (2)
  17. about:blank, der auch nach dem Löschen immer wieder kommt
    Log-Analyse und Auswertung - 31.08.2004 (5)

Zum Thema spybot benutzt, SexList kommt nach löschen wieder - Hallo. habe schon mehrere Male spybot drüber laufen lassen. Aber "SexList " ist nach löschen immer wieder gekehrt.(SexList (1 Eintrag) ) Was kann ich dagegen unternehmen, wenn spybot nicht hilft - spybot benutzt, SexList kommt nach löschen wieder...
Archiv
Du betrachtest: spybot benutzt, SexList kommt nach löschen wieder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.