| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: ddabb.dll ist verseucht...Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
18.07.2007, 10:38
| #1 |
| |  ddabb.dll ist verseucht... .....mit folgenden Dingen: DrWeb 4.33 2007.07.18 Trojan.Virtumod AntiVir 7.4.0.42 2007.07.18 TR/Mon.Virtumonde.IH eSafe 7.0.15.0 2007.07.17 Suspicious Trojan/Worm Ikarus T3.1.1.8 2007.07.18 Win32.Rigel.6468 Panda 9.0.0.4 2007.07.17 Suspicious file Sophos 4.19.0 2007.07.17 Virtumundo Sunbelt 2.2.907.0 2007.07.18 VIPRE.Suspicious Webwasher-Gateway 6.0.1 2007.07.18 Trojan.Mon.Virtumonde.IH  Wie zu sehen ist, hab ich bereits bei Virustotal eine Überprüfung des Ganzen durchgeführt und die o.g. Ergebnisse kamen dabei raus... Mit HJT hab ich dann folgendes LgFile erstellt: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 09:57:36, on 18.07.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINNT\System32\svchost.exe C:\Programme\ATI Technologies\Fire GL Control Panel\atiisrgl.exe C:\WINNT\system32\hidserv.exe C:\WINNT\system32\PDFCreatorMessages.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\Programme\Analog Devices\SoundMAX\SMAgent.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Ati2evxx.exe C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe C:\Programme\JawsSystems\Jaws PDF Creator\PDFClient.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\Microsoft IntelliType Pro\itype.exe C:\Programme\Microsoft IntelliPoint\ipoint.exe C:\Programme\Netropa\Onscreen Display\OSD.exe C:\Programme\Netropa\InetKb\Inetkb.exe C:\Programme\Java\jre1.6.0_01\bin\jusched.exe C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\Programme\Cypheus\Cypheus.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.exe C:\PVSW\Bin\W3DBSMGR.EXE C:\Programme\Hardcopy\hardcopy.exe P:\HSKa\BWWIN32.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Opera\Opera.exe C:\WINNT\explorer.exe D:\HiJackThis\pruefung.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h***://mall.automation.siemens.com/DE/guest/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = server.hsk-gmbh.de:80 O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {351AEF5B-B32B-4517-A571-E36C588B74A1} - C:\WINNT\system32\ddabb.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {941508F8-CCD9-44E0-AC29-4F1E141373F7} - C:\WINNT\system32\nnnmjkl.dll (file missing) O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\FSC\Wireless Wheel Mouse\MOUSE32A.EXE O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Programme\Netropa\Multimedia Keyboard\MMKeybd.exe O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\ISUSPM.exe" -startup O4 - HKLM\..\Run: [WinVNC] "C:\Programme\TightVNC\WinVNC.exe" -servicehelper O4 - HKLM\..\Run: [PDFCreatorClient] C:\Programme\JawsSystems\Jaws PDF Creator\PDFClient.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe O4 - HKLM\..\Run: [FRYMXINS] "C:\Programme\ATI Technologies\Fire GL 3D Studio Max\atiimxgl" O4 - HKLM\..\Run: [FRYHIGHRES] rundll32 "C:\Programme\ATI Technologies\Fire GL Control Panel\atipmogl.dll",DetectHighResMonitor O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime O4 - HKLM\..\Run: [itype] "C:\Programme\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKCU\..\Run: [Cypheus] C:\Programme\Cypheus\Cypheus.exe StartRun O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Programme\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user') O4 - Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe O4 - Startup: MOUNT_Z.lnk = C:\Bat_Dateien\MOUNT_Z.BAT O4 - Global Startup: ATI CATALYST-Infobereich.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: Pervasive.SQL Workstation Engine.lnk = C:\PVSW\Bin\W3DBSMGR.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - h**p://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{187F44A6-94E1-4736-A725-FFCFF191D450}: NameServer = 192.168.1.10 O17 - HKLM\System\CS1\Services\Tcpip\..\{187F44A6-94E1-4736-A725-FFCFF191D450}: NameServer = 192.168.1.10 O17 - HKLM\System\CS2\Services\Tcpip\..\{187F44A6-94E1-4736-A725-FFCFF191D450}: NameServer = 192.168.1.10 O20 - Winlogon Notify: ddabb - C:\WINNT\system32\ddabb.dll O20 - Winlogon Notify: nnnmjkl - C:\WINNT\ O20 - Winlogon Notify: winmbj32 - winmbj32.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: FGLRYUTIL (FGLRYUtil) - ATI Technologies, Inc. - C:\Programme\ATI Technologies\Fire GL Control Panel\atiisrgl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Programme\Netropa\Multimedia Keyboard\nhksrv.exe (file missing) O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINNT\system32\PDFCreatorMessages.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: VNC Server (winvnc) - Constantin Kaplinsky - C:\Programme\TightVNC\WinVNC.exe -- End of file - 6856 bytes Da ich nicht unbedingt ein Belesener bin, sondern nur "User", so möchte gerne Eure Hilfe in Anspruch nehmen. Könnt Ihr mir bei meinem Problem helfen?? Schon mal vielen vielen Dank, dass ihr soweit gelesen habt. Gruß Wolfgang |
| Themen zu ddabb.dll ist verseucht... |
| 1.exe, adobe, bho, dateien, explorer, helfen, heulen, hijack, hijackthis, internet, internet explorer, kaspersky, logfile, micro, microsoft, object, opera, outlook express, pdf creator, problem, programme, rundll, rundll32, software, studio, system, trend micro, vielen dank, virus, virustotal, windows, wireless |
Baum-Darstellung