| |
| |||||||
Log-Analyse und Auswertung: Nch dem start von WINXP immer 2 Werbe PopupsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
21.08.2007, 20:06
| #1 |
| |  Nch dem start von WINXP immer 2 Werbe Popups Hallo, ich habe jedes mal nachdem WinXp ca. 5 min hochgefahren ist zwei Werbepopus. Auch wenn ich kein Programm öffne, öffnen sich nach 2-5 min 2 Browserfenster mit Werbung (von sponsorads.de und noch etwas). Hier das LogFile: Logfile of HijackThis v1.99.1 Scan saved at 20:50:24, on 21.08.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\system32\brsvc01a.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\brss01a.exe C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE C:\DATEV\SYSTEM\PSNTSERV.EXE C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe C:\DATEV\PROGRAMM\B0000150\ScServer\DVckService.exe C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE C:\Programme\F-Secure\Common\FSMA32.EXE C:\Programme\F-Secure\Anti-Virus\fssm32.exe C:\WINDOWS\System32\svchost.exe C:\Programme\F-Secure\Common\FSMB32.EXE C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlservr.exe C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe C:\Programme\F-Secure\Common\FCH32.EXE C:\Programme\F-Secure\Common\FAMEH32.EXE C:\Programme\F-Secure\Anti-Virus\fsqh.exe C:\Programme\F-Secure\Anti-Virus\fsrw.exe C:\Programme\F-Secure\Common\FNRB32.EXE C:\Programme\F-Secure\FWES\Program\fsdfwd.exe C:\Programme\F-Secure\Common\FIH32.EXE C:\Programme\F-Secure\Anti-Virus\fsav32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\nvraidservice.exe C:\WINDOWS\SOUNDMAN.EXE C:\Programme\F-Secure\Common\FSM32.EXE C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE C:\DATEV\PROGRAMM\B0000150\ScWTS\DVCCSAWTSSetEntryNTE.exe C:\DATEV\PROGRAMM\B0000347\ScMgmt\ScardManager.exe C:\Programme\ASUS\WLAN Card Utilities\Center.exe C:\Programme\D-Tools\daemon.exe C:\WINDOWS\uic.exe C:\Programme\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe C:\Programme\F-Secure\FSGUI\fsguidll.exe C:\Programme\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe C:\WINDOWS\system32\wbem\unsecapp.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\ComponentLauncher.exe C:\DOKUME~1\***\LOKALE~1\Temp\Rar$EX00.406\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ht**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: DATEV Smartcard Browser Helper - {AF8CD625-E04A-4A8F-A90A-0C74846C2E30} - C:\DATEV\SYSTEM\DVCCSAScardBHO002.dll O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [zinit32] C:\WINDOWS\ZInit32.exe O4 - HKLM\..\Run: [ascsched] C:\WINDOWS\ascsched.exe O4 - HKLM\..\Run: [DVCCSAWTSSetEntryNTE] C:\DATEV\PROGRAMM\B0000150\ScWTS\DVCCSAWTSSetEntryNTE.exe O4 - HKLM\..\Run: [DATEV_SCardMan] C:\DATEV\PROGRAMM\B0000347\ScMgmt\ScardManager.exe O4 - HKLM\..\Run: [Control Center] C:\Programme\ASUS\WLAN Card Utilities\Center.exe O4 - HKLM\..\Run: [CSINIT] C:\WINDOWS\System32\spool\DRIVERS\W32X86\CSINIT.EXE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [uic] C:\WINDOWS\uic.exe O4 - HKLM\..\Run: [Ad-Watch] C:\Programme\Lavasoft\Ad-Aware 2007\Ad-Watch2007.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: DFÜ-Manager.LNK = C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Programme\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe O4 - Global Startup: SkyUserDevmode-Update.lnk = C:\DATEV\PROGRAMM\B0001401\UpdateDevmode.exe O8 - Extra context menu item: &Block this popup - C:\Programme\F-Secure\Anti-Spyware\blockpopups.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\F-Secure\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\F-Secure\Anti-Spyware\ieshield.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: c:\programme\f-secure\fsps\program\fslsp.dll O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab O20 - Winlogon Notify: DVCCSA - C:\WINDOWS\SYSTEM32\DVCCSAnotify002.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe O23 - Service: DATEV Druckservice (DatevPrintService) - DATEV eG - C:\DATEV\SYSTEM\PSNTSERV.EXE O23 - Service: DATEV DFÜ-System Dienst (Dcmanag) - DATEV eG - C:\DATEV\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe O23 - Service: DVckService - DATEV eG - C:\DATEV\PROGRAMM\B0000150\ScServer\DVckService.exe O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure\BackWeb\7681197\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE O23 - Service: MSSQL$DATEV_CL_DE01 - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlservr.exe" -sDATEV_CL_DE01 (file missing) O23 - Service: DATEV SmartCard Service (SCardService) - DATEV eG - C:\DATEV\PROGRAMM\B0000347\ScMgmt\SCardService.exe O23 - Service: SQLAgent$DATEV_CL_DE01 - Unknown owner - C:\Programme\Microsoft SQL Server\MSSQL$DATEV_CL_DE01\Binn\sqlagent.EXE" -i DATEV_CL_DE01 (file missing) Ich hoffe mir kann jemand helfen  Gruß Soni |
|
21.08.2007, 20:15
| #2 | |
| Administrator > Competence Manager  | Nch dem start von WINXP immer 2 Werbe PopupsHallo und  im Trojaner Board!* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!) -Lies dir folgende Anleitung genau durch und arbeite sie ab -> Anleitung eScan Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'. (rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop) Gruß  Sunny
__________________ |
|
21.08.2007, 20:30
| #3 |
| | Nch dem start von WINXP immer 2 Werbe Popups Danke für Deine schnelle Antwort. Da scheint auch schon was böses
__________________ gefunden worden zu sein uic.exe: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.22.0 2007.08.21 - AntiVir 7.4.1.62 2007.08.21 TR/Clicker.AEB Authentium 4.93.8 2007.08.20 - Avast 4.7.1029.0 2007.08.21 - AVG 7.5.0.484 2007.08.21 - BitDefender 7.2 2007.08.21 - CAT-QuickHeal 9.00 2007.08.21 - ClamAV 0.91 2007.08.21 - DrWeb 4.33 2007.08.21 modification of Trojan.Packed.162 eSafe 7.0.15.0 2007.08.20 - eTrust-Vet 31.1.5076 2007.08.21 - Ewido 4.0 2007.08.21 - FileAdvisor 1 2007.08.21 - Fortinet 2.91.0.0 2007.08.21 - F-Prot 4.3.2.48 2007.08.20 - F-Secure 6.70.13030.0 2007.08.21 - Ikarus T3.1.1.12 2007.08.21 - Kaspersky 4.0.2.24 2007.08.21 - McAfee 5102 2007.08.21 - Microsoft 1.2803 2007.08.21 - NOD32v2 2473 2007.08.21 - Norman 5.80.02 2007.08.21 - Panda 9.0.0.4 2007.08.21 Trj/Clicker.AEB Prevx1 V2 2007.08.21 - Rising 19.37.12.00 2007.08.21 Trojan.Clicker.Win32.Agent.aeb Sophos 4.20.0 2007.08.21 - Sunbelt 2.2.907.0 2007.08.21 VIPRE.Suspicious Symantec 10 2007.08.21 - TheHacker 6.1.8.171 2007.08.21 - VBA32 3.12.2.2 2007.08.21 - VirusBuster 4.3.26:9 2007.08.21 - Webwasher-Gateway 6.0.1 2007.08.21 Trojan.Clicker.AEB weitere Informationen File size: 22604 bytes MD5: d8d8ea0150308f90a6c47feff5276c72 SHA1: 4cd20b2ede72b12eafbc529ac4bc75537c6b8f6a Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics. DVCCSAnotify002.dll: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2007.8.22.0 2007.08.21 - AntiVir 7.4.1.62 2007.08.21 - Authentium 4.93.8 2007.08.20 - Avast 4.7.1029.0 2007.08.21 - AVG 7.5.0.484 2007.08.21 - BitDefender 7.2 2007.08.21 - CAT-QuickHeal 9.00 2007.08.21 - ClamAV 0.91 2007.08.21 - DrWeb 4.33 2007.08.21 - eSafe 7.0.15.0 2007.08.20 - eTrust-Vet 31.1.5076 2007.08.21 - Ewido 4.0 2007.08.21 - FileAdvisor 1 2007.08.21 - Fortinet 2.91.0.0 2007.08.21 - F-Prot 4.3.2.48 2007.08.20 - F-Secure 6.70.13030.0 2007.08.21 - Ikarus T3.1.1.12 2007.08.21 - Kaspersky 4.0.2.24 2007.08.21 - McAfee 5102 2007.08.21 - Microsoft 1.2803 2007.08.21 - NOD32v2 2473 2007.08.21 - Norman 5.80.02 2007.08.21 - Panda 9.0.0.4 2007.08.21 - Prevx1 V2 2007.08.21 - Rising 19.37.12.00 2007.08.21 - Sophos 4.20.0 2007.08.21 - Sunbelt 2.2.907.0 2007.08.21 - Symantec 10 2007.08.21 - TheHacker 6.1.8.171 2007.08.21 - VBA32 3.12.2.2 2007.08.21 - VirusBuster 4.3.26:9 2007.08.21 - Webwasher-Gateway 6.0.1 2007.08.21 - weitere Informationen File size: 32768 bytes MD5: b9c60dcd151dc13f3611ab33f4cefff8 SHA1: 33bbd7e328008e85bf0f528f4d0bc38a62173564 |
|
| Themen zu Nch dem start von WINXP immer 2 Werbe Popups |
| ad-aware, ad-watch, adobe, bho, control center, drivers, excel, explorer, f-secure, firefox, firewall, helfen, helper, hijack, hijackthis, internet, internet explorer, logfile, mozilla, mozilla firefox, mssql, photoshop, plug-in, popup, popups, programm, software, system, temp, unknown file in winsock lsp, werbe popups, werbung, windows, windows xp, wlan |
Linear-Darstellung
