Hallo an alle,

seit kurzem sende und empfange ich viel zu viele Daten ins Internet und meine CPU ist manchmal völlig ausgelastet. Darauf hin habe ich HijackThis ausgeführt und auswerten lassen, es wurde eine Datei gefunden: dmime32.dll. Diese habe ich bei Jotti scannen lassen und Sie wurde als INFIZIERT/MALWARE bezeichnet. Wie entferne ich das richtig? Könnt Ihr mir helfen?

Hier mein Log file:

Logfile of HijackThis v1.99.1
Scan saved at 15:07:33, on 25.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Systemprogramme\Ad-Aware\Ad-Aware\aawservice.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Systemprogramme\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Systemprogramme\Spybot - Search & Destroy\TeaTimer.exe
D:\Systemprogramme\Ad-Aware\Ad-Aware\Ad-Watch2007.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\Systemprogramme\Hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SYSTEM~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {709C99A1-8476-44DC-A14E-2340E890DA54} - C:\WINDOWS\system32\dmime32.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Systemprogramme\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SetDefPrt] C:\Programme\Brother\Brmfl04h\BrStDvPt.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Ad-Watch] D:\Systemprogramme\Ad-Aware\Ad-Aware\Ad-Watch2007.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Systemprogramme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Lexware Info Service.lnk = C:\Programme\Gemeinsame Dateien\Lexware\Update Manager\LxUpdateManager.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: In &neuem Fenster öffnen - C:\Dokumente und Einstellungen\*****\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\tuofinw.htm
O8 - Extra context menu item: Mit &Google suchen - C:\Dokumente und Einstellungen\*****\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\gsearch.htm
O8 - Extra context menu item: Seite mit Google übersetzen - C:\Dokumente und Einstellungen\******\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\gtranslate.htm
O8 - Extra context menu item: Übersetzen mit &dict.leo.org - C:\Dokumente und Einstellungen\******\Anwendungsdaten\TuneUp Software\TuneUp Utilities\Web\tutrans.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SYSTEM~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SYSTEM~1\SPYBOT~1\SDHelper.dll
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {59136DB4-6CA3-4B40-8F2F-BBF84B6F1E91} (Attachment Upload Control) - https://stream.web.de/mail/activex/mail_upload_11213.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1166038153466
O17 - HKLM\System\CCS\Services\Tcpip\..\{676DF2C6-EC77-4C59-AD56-157F52EE8B3F}: NameServer = 195.50.140.252 195.50.140.114
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Systemprogramme\Ad-Aware\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

dmime32.dll. Diese habe ich bei Jotti scannen lassen und Sie wurde als INFIZIERT/MALWARE bezeichnet.

Poste die Resultate von Jotti.
Führ auch mal folgende Tools bzw. Anleitungen aus und poste die Logfiles:

- eScan
- Silentrunners
- combofix

Hier das Ergebnis von Jotti:

Datei: dmime32.dll
Auslastung: 0% 100%
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -
Bit9 rapportiert: File not found

A-Squared
Keine Viren gefunden
AntiVir
ADSPY/Bho.aa.1 gefunden
ArcaVir
Adware.Bho.Aa gefunden
Avast
Win32:Trojano-3384 gefunden
AVG Antivirus
Collected.11.AD gefunden
BitDefender
Trojan.BHO.WebPrefix.A gefunden
ClamAV
AdWare.BHO-2 gefunden
CPsecure
Malware.W32.BHO.aa gefunden
Dr.Web
Adware.Bho gefunden
F-Prot Antivirus
W32/Downloader.MNI gefunden
F-Secure Anti-Virus
not-a-virus:AdWare.Win32.BHO.aa (4, 1, 400) gefunden
Fortinet
Adware/KeenValue gefunden
Ikarus
AdWare.Win32.BHO.aa gefunden
Kaspersky Anti-Virus
not-a-virus:AdWare.Win32.BHO.aa gefunden
NOD32
a variant of Win32/Adware.BHO.AA application gefunden
Norman Virus Control
W32/BHO.X gefunden
Panda Antivirus
Keine Viren gefunden
Rising Antivirus
Trojan.DL.Agent.kpx gefunden
Sophos Antivirus
Keine Viren gefunden
VirusBuster
Keine Viren gefunden
VBA32
Trojan-Downloader.Agent.47 gefunden (mögliche Variante)


Ich hatte letztens die Meldungen W95/Blumblebee.1738, PCK/Asprotect und Worm/sdBot.765952.1 von AntiVir. Ich dachte die wurden entfernt - vielleicht auch nicht?

Ich werde jetzt MWAV, Silent runner und Combo Fix ausführen.

Dann werde ich mich wieder melden.

Danke

Ich hatte letztens die Meldungen W95/Blumblebee.1738, PCK/Asprotect und Worm/sdBot.765952.1 von AntiVir. Ich dachte die wurden entfernt - vielleicht auch nicht?

Das sieht weniger gut aus, denn der sdbot macht ein Neuaufsetzen des Systems erforderlich. Poste auch bitte noch das Protokoll (Logfile) von AntiVir, wo diese Funde erwähnt werden!

Hallo,

hier der Bericht von AntiVir wegen dem SdBot:

In der Datei 'C:\Dokumente und Einstellungen\****\Eigene Dateien\Downloads\Alice Greenfingers game v1.05
wurde ein Virus oder unerwünschtes Programm 'Worm/SdBot.765952.1' [WORM/SdBot.765952.1] gefunden.
Ausgeführte Aktion: Datei löschen

Hier der Bericht von AntiVir wegen PCK/Asprotect:

In der Datei 'C:\Dokumente und Einstellungen\Christine\Eigene Dateien\Downloads\Alice Greenfingers\ReflexiveArcade\ReflexiveArcade.dll'
wurde ein Virus oder unerwünschtes Programm 'PCK/Asprotect' [PCK/Asprotect] gefunden.
Ausgeführte Aktion: Datei löschen

Hier nun der Bericht von AntiVir wegen TR/Crypt.PEC2X.Gen

Die Datei 'C:\Dokumente und Einstellungen\Christine\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\6258qa3l.default\Cache\0D556CE2d01'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.PEC2X.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen "477eef1b.qua" verschoben!

Spyware Doctor hatte noch folgendes gefunden:

Voghp, TR/crypt.Pec2x.Gen, Trojan-PWS.Transpy, Trojan Generic, Known_Bad_Sites

Andere Scanner hatten dann noch folgendes gefunden:

VB.Co.Leftover, Win32.BHO.aa

Hier nun noch folgende Logs von MWAV-eScan, Silent runner und Combo Fix als Anhang.

Angeblich sollen nun alle eigentlich entfernt sein.? Meine Übertragungsraten haben sich jedenfalls wieder an ein normales Maß angeglichen. Allerdings reagiert mein Rechner noch teilweise etwas langsam.

Werde mich nun nochmal online scannen lassen.

Danke

Hallo,

ich habe mich nun nochmal bei Trend Micro Housecall scannen lassen und folgendes wurde gefunden:

Adware_Bhot_IEHelper 1xgefunden

Adware_Memwatcher 98x gefunden

HTTP-Cookies 1x gefunden

Housecall ist bei der Entfernung anscheinend abgestürzt, jedenfalls passiert seit 1 Stunde nichts mehr.

Ich weiß echt nicht mehr weiter. Was habe ich denn nun alles im System und wie kann ich es entfernen?

Grüße