|
Log-Analyse und Auswertung: spybot benutzt, SexList kommt nach löschen wiederWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.05.2007, 22:45 | #1 |
| spybot benutzt, SexList kommt nach löschen wieder Hallo. habe schon mehrere Male spybot drüber laufen lassen. Aber "SexList " ist nach löschen immer wieder gekehrt.(SexList (1 Eintrag) ) Was kann ich dagegen unternehmen, wenn spybot nicht hilft ? Weitere Viren traue ich mich nicht zu löschen, weil sie nicht wie die anderen als HotKey beschrieben waren, sondern in einer Windows Datei sitzen. Habe Angst mir das System zu zerschießen : Pacimedia(2 Einträge), HotKeysHook(1 Eintrag), Altnet(1Eintrag), eXact AdvertisingBargainsBuddy(24 Einträge), Windows Add Tools(1 Eintrag). Kann ich die trotzdem mit spybot löschen, oder was muss ich dabei beachten ? Ich habe keine Ahnung von Computerfachsprache, und mache auch sowas hier zum ersten Mal (was wahrscheinlich auch der Grund für meinen starken Virenbefall ist ) Es wäre sehr nett wenn mir jemand helfen könnte. Danke. explodi Hier meine Logfile: Logfile of HijackThis v1.99.1 Scan saved at 16:30:33, on 23.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe C:\Programme\Java\jre1.5.0_05\bin\jusched.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Java\jre1.5.0_05\bin\jucheck.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe C:\Programme\Google\Google Talk\googletalk.exe C:\WINDOWS\system32\WgaTray.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe C:\Programme\Sphairon\Sphairon USB Wireless LAN Card\WLanUtility.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopCrawl.exe C:\Programme\Google\Google Desktop Search\GoogleDesktopOE.exe C:\Programme\Azureus\Azureus.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\WinRAR\WinRAR.exe C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.578\Hij ackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [PRISMSVR.EXE] "C:\Programme\T-Com\Sinus 154 data II\PRISMSVR.EXE" /APPLY O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 5.exe O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [mmtask] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe" O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Programme\Spybot - Search & Destroy\SpybotSD.exe" /autocheck O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] C:\Programme\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup O4 - HKCU\..\Run: [googletalk] "C:\Programme\Google\Google Talk\googletalk.exe" /autostart O4 - HKCU\..\Run: [EA Core] "C:\Programme\Electronic Arts\EA Link\Core.exe" -silent O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: T-Com WLAN Manager.lnk = C:\Programme\T-Com\Sinus 154 data II\TS154USB.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {58172624-85DD-4482-9E64-02ADCA637E96} - http://w*w.shizmoo.com/activex/web665.cab O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - h*p://playroom.icq.com/odyssey_web11.cab O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - h*p://static.zangocash.com/cab/Zango/ie/bridge-c356.cab O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - h*p://www.netvenda.com/sites/games-intl/de/games4.cab O18 - Filter: text/html - {7BBE2861-9230-4C78-B828-8D0BF9E94F53} - C:\Dokumente und Einstellungen\***\Lokale Einstellungen\Anwendungsdaten\microsoft\internet explorer\V0.39.dat O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe |
24.05.2007, 10:25 | #2 | |
| spybot benutzt, SexList kommt nach löschen wieder Hi,
__________________Folgende Einträge bitte erst mal fixen: Zitat:
Lade dir bitte escan herunter und führe es anschließend durch -> Poste bitte das LogFile, das entsteht. Edit: Ich würde dir auch empfehlen, Bearshare zu deinstallieren. Es könnte/würd wohl die Ursache des Übels sein. mfg Cleriker |
24.05.2007, 13:12 | #3 |
| spybot benutzt, SexList kommt nach löschen wieder Danke für deine Hilfe.
__________________Hoffe das klingt jetzt nicht zu dumm, aber was meinst du mit Einträge fixen ? |
24.05.2007, 14:28 | #4 |
| spybot benutzt, SexList kommt nach löschen wieder Schau mal in die Forumanleitung, da hat Cidre ganz unten auch das Fixen (Entfernen von Einträgen) mit HijackThis erläutert. Hier der Link mfg Cleriker |
Themen zu spybot benutzt, SexList kommt nach löschen wieder |
adobe, antivir, askbar, avira, bho, desktop, drivers, einstellungen, explorer, google, helfen, hijack, hijackthis, icq, immer wieder, internet, internet explorer, keine ahnung, kommt nach löschen wieder, lan, logfile, löschen, mehrere, microsoft, nicht zu löschen, programme, software, system, temp, träge, urlsearchhook, viren, windows, windows xp, wireless lan, yahoo |