| |
| |||||||
Log-Analyse und Auswertung: Schweres PC Problem mit Trojaner/malware?!Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
20.03.2008, 21:01
| #1 |
| |  Schweres PC Problem mit Trojaner/malware?! Hallo... also erstmal, ich bin neu hier und verzeiht mir, wenn ich irgendetwas nicht beachtet haben sollte. So nun zu meinem Anliegen: Ich habe irgendein Problem mit irgendeinem Trojaner oder sowas in der art. Weil bei WoW wurde ich zum wiederholten male gehackt. Ich habe schon Spybot S&D Durchlaufen lassen. zusätzlich habe ich Kaspersky ganze 6 Stunden lang durchlaufen lassen. Nun weiss ich echt nicht mehr weiter, da ich wieder gehackt worden bin. Bitte helft mir...hier mein HJT log file: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 19:30:24, on 20.03.2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\MicroStar\WLANUtility\WlanUtility.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\mst software\mst Defrag\mstDfrgS.exe C:\WINDOWS\System32\PnkBstrA.exe C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\ATI Technologies\ATI.ACE\cli.exe C:\Programme\QIP\qip.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe c:\programme\winamp\winamp.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://wer-mit-wem.webhop.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: AzEntretien Class - {0d2def3a-f4f1-42ec-ac4f-132e7ba6e292} - (no file) O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://128.230.36.71/activex/AxisCamControl.cab O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253 O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe O23 - Service: ServerTime - Unknown owner - C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- End of file - 8594 bytes habe Kaspersky Deinstalliert da ich von manchen gehört habe es soll nicht gut sein und stattdessen habe ich mi Antivir runtergeladen, da ich jetzt nichts besseres wusste. Zusätzlich habe ich heute auch noch AVG Anti-Spyware durchlaufen lassen, welches dann auch einmal Azesearch und MWsearch gefunden hat. schonmal danke für die hilfe! |
|
20.03.2008, 21:33
| #2 |
 | Schweres PC Problem mit Trojaner/malware?! Guten Abend,
__________________folgende Datei mal bitte bei Jotti oder Virustotal auswerten lassen: C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe Wenn es das ist, was ich denke sieht es nicht so toll aus aber will mich absichern! Der Link zu den beiden Onlinescannern ist in meiner SIG! Poste das gesamte Ergebnis, auch wenn nichts gefunden wird!
__________________ |
|
20.03.2008, 22:16
| #3 |
| | Schweres PC Problem mit Trojaner/malware?! Also...Jotti sagt nichts, aber Virustotal...und zwar das hier:
__________________(die anderen wo kein Ergebnis war habe ich weg gelassen) Antivirus Version letzte aktualisierung Ergebnis Panda 9.0.0.4 2008.03.20 Suspicious file Prevx1 V2 2008.03.20 Trojan.SystemPoser weitere Informationen File size: 10752 bytes MD5: 18a2011f676354b132451889314b74b0 SHA1: d10eab0f9aa687b3073795754e42572b68f95b0a PEiD: Armadillo v1.71 Prevx info: h**p://info.prevx.com/aboutprogramtext.asp? PX5=981510F10066B4612A2C006469B020001E833531 |
|
20.03.2008, 22:21
| #4 | |
| | Schweres PC Problem mit Trojaner/malware?!Zitat:
Ich habe das nicht umsonst geschrieben......ich brauch alles was dort steht! |
|
20.03.2008, 22:28
| #5 |
| | Schweres PC Problem mit Trojaner/malware?! ups Sorry... hier: Jotti: Datei: svchost.exe Auslastung: 0% 100% Status: OK Entdeckte Packprogramme: - Bit9 rapportiert: File not found A-Squared Keine Viren gefunden AntiVir Keine Viren gefunden ArcaVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden CPsecure Keine Viren gefunden Dr.Web Keine Viren gefunden F-Prot Antivirus Keine Viren gefunden F-Secure Anti-Virus Keine Viren gefunden Fortinet Keine Viren gefunden Ikarus Keine Viren gefunden Kaspersky Anti-Virus Keine Viren gefunden NOD32 Keine Viren gefunden Norman Virus Control Keine Viren gefunden Panda Antivirus Keine Viren gefunden Rising Antivirus Keine Viren gefunden Sophos Antivirus Keine Viren gefunden VirusBuster Keine Viren gefunden VBA32 Keine Viren gefunden Virustotal: Datei svchost.exe empfangen 2008.03.20 22:00:16 (CET) Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt Ergebnis: 2/32 (6.25%) Laden der Serverinformationen... Ihre Datei wartet momentan auf Position: 16. Geschätzte Startzeit is zwischen 92 und 131 Sekunden. Dieses Fenster bis zum Abschluss des Scans nicht schließen. Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen. Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut. Ihre Datei wird momentan von VirusTotal überprüft, Ergebnisse werden sofort nach der Generierung angezeigt. Datei existiert nicht oder dessen Lebensdauer wurde überschritten Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet. SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist. Email: Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.3.20.2 2008.03.20 - AntiVir 7.6.0.75 2008.03.20 - Authentium 4.93.8 2008.03.20 - Avast 4.7.1098.0 2008.03.20 - AVG 7.5.0.516 2008.03.20 - BitDefender 7.2 2008.03.20 - CAT-QuickHeal 9.50 2008.03.20 - ClamAV 0.92.1 2008.03.20 - DrWeb 4.44.0.09170 2008.03.20 - eSafe 7.0.15.0 2008.03.18 - eTrust-Vet 31.3.5629 2008.03.20 - Ewido 4.0 2008.03.20 - F-Prot 4.4.2.54 2008.03.19 - F-Secure 6.70.13260.0 2008.03.20 - FileAdvisor 1 2008.03.20 - Fortinet 3.14.0.0 2008.03.20 - Ikarus T3.1.1.20 2008.03.20 - Kaspersky 7.0.0.125 2008.03.20 - McAfee 5256 2008.03.20 - Microsoft 1.3301 2008.03.20 - NOD32v2 2965 2008.03.20 - Norman 5.80.02 2008.03.20 - Panda 9.0.0.4 2008.03.20 Suspicious file Prevx1 V2 2008.03.20 Trojan.SystemPoser Rising 20.36.32.00 2008.03.20 - Sophos 4.27.0 2008.03.20 - Sunbelt 3.0.978.0 2008.03.18 - Symantec 10 2008.03.20 - TheHacker 6.2.92.250 2008.03.19 - VBA32 3.12.6.3 2008.03.17 - VirusBuster 4.3.26:9 2008.03.20 - Webwasher-Gateway 6.6.2 2008.03.20 - weitere Informationen File size: 10752 bytes MD5: 18a2011f676354b132451889314b74b0 SHA1: d10eab0f9aa687b3073795754e42572b68f95b0a PEiD: Armadillo v1.71 Prevx info: h**p://info.prevx.com/aboutprogramtext.asp?PX5=981510F10066B4612A2C006469B020001E833531 |
|
20.03.2008, 22:36
| #6 |
| | Schweres PC Problem mit Trojaner/malware?! Also irgendwas stimmt da nicht... Der eine sagt, File not Found und der andere meldet so gut wie nix! Mache mal bitte dies: Klick Installiere es, Update es und stelle es genauso ein wie dort beschrieben! Wechsel in den Abgesicherten Modus und lasse ihn scannen....Poste anschließend den Bericht!
__________________ --> Schweres PC Problem mit Trojaner/malware?! |
|
21.03.2008, 12:48
| #7 |
| | Schweres PC Problem mit Trojaner/malware?! Also...nach etlichen Stunden über Nacht laufen lassen kam das dabei raus: Erst einmal normal laufen lassen, wie in der Anleitung beschrieben. Allerdings nicht komplett durch sondern nur halb da ich danach direkt den abgesicherten Modus haben wollte: Code:
ATTFilter SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com
Generated 03/20/2008 at 11:32 PM
Application Version : 4.0.1154
Core Rules Database Version : 3422
Trace Rules Database Version: 1414
Scan type : Complete Scan
Total Scan Time : 00:43:19
Memory items scanned : 538
Memory threats detected : 0
Registry items scanned : 5595
Registry threats detected : 1
File items scanned : 57988
File threats detected : 94
Adware.Tracking Cookie
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adopt.euroclick[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tele2de[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@2o7[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@yadro[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[3].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@toplist[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads3.exp[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@bs.serving-sys[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.ambiweb[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@server.cpmstar[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.planetactive[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.gratiscounter[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.warcraftmovies[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.zanox-affiliate[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@advertising[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@mediaservices.myspace[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@komtrack[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@serialz[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.zanox[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@list[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@gcc[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tecchannel[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adtech[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@delivery.ads.coupling-media[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@rambler[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@euros4click[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@eas.apm.emediate[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@partners.webmasterplan[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@s2.trafficmaxx[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tracking.quisma[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@clicktorrent[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.heias[3].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@hmt.connexpromotions[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@atdmt[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.adnet[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@1way2sex[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@4stats[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@xiti[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@pcwelt[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@clickaider[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adfarm1.adition[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.etracker[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.adition[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@www.windowsmedia[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@3.adbrite[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.xchar[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.krawall[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.jinkads[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@atwola[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@windowsmedia[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@condor[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.cheatbox[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@apm.emediate[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@groupmtrack[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tracknet.twyn[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@cgi-bin[4].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.zam[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@300002139009955[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@serving-sys[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.kampfkunst-board[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.addynamix[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@questionmarket[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.picupload[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@zanox-affiliate[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ad.anw[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ig[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@tribalfusion[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@alpha.adwaves[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver.71i[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.soft32[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@adserver[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@gamestar[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.adbrite[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.heias[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.brainblog[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@ads.gmodules[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@unitymedia[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@eyewonder[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@sexy-lena[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@autoscout24.112.2o7[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@zanox[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@shop.zanox[2].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@1072659659[1].txt
C:\Dokumente und Einstellungen\***** ******\Cookies\***** ******@servlet[3].txt
Adware.WhenU
C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\Learn More About Save!.url
C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\Learn More About SaveNow.url
C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU\WhenU.com Website.url
C:\Dokumente und Einstellungen\***** ******\Startmenü\Programme\WhenU
Adware.ZToolbar
C:\WINDOWS\system32\azebar.xml
Browser Hijacker.Favorites
C:\Dokumente und Einstellungen\***** ******\Favoriten\Favorites\Music and Movies
C:\Dokumente und Einstellungen\***** ******\Favoriten\Favorites\Spyware Removers
Adware.IEPlugin
HKCR\Remove
Rogue.Installer/Trace
C:\WINDOWS\Casino.ico
jetzt im Abgesicherten Modus, unter dem Administrator: Code:
ATTFilter SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com
Generated 03/21/2008 at 02:48 AM
Application Version : 4.0.1154
Core Rules Database Version : 3412
Trace Rules Database Version: 1404
Scan type : Complete Scan
Total Scan Time : 03:04:32
Memory items scanned : 156
Memory threats detected : 0
Registry items scanned : 5545
Registry threats detected : 0
File items scanned : 135858
File threats detected : 7
Adware.WhenU
C:\PROGRAMME\DAEMON TOOLS\SETUPDTSB.EXE
Adware.ZToolbar
C:\PROGRAMME\MICROSOFT ANTISPYWARE\QUARANTINE\8545B004-3694-415B-BB87-9CB7AE\F80696A8-1291-4665-9B6D-9E6BD2
C:\WINDOWS\LASTGOOD\DOWNLOADED PROGRAM FILES\AZESEARCH.INF
Adware.TrustInCash
C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554638.ICO
C:\WINDOWS\ADULT.ICO
C:\WINDOWS\SPYWAREREMOVAL.ICO
Adware.Unknown Origin
C:\WINDOWS\SHOPPING.ICO
und nun im Abgesicherten Modus unter meinem Namen, mit dem ich mich hier immer einlogge: Code:
ATTFilter SUPERAntiSpyware Scan Log
h**p://www.superantispyware.com
Generated 03/21/2008 at 10:07 AM
Application Version : 4.0.1154
Core Rules Database Version : 3422
Trace Rules Database Version: 1414
Scan type : Complete Scan
Total Scan Time : 03:05:43
Memory items scanned : 157
Memory threats detected : 0
Registry items scanned : 5592
Registry threats detected : 0
File items scanned : 135872
File threats detected : 7
Adware.WhenU
C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554651.EXE
Adware.ZToolbar
C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554652.INF
Adware.TrustInCash
C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554653.ICO
C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554654.ICO
Adware.Unknown Origin
C:\SYSTEM VOLUME INFORMATION\_RESTORE{915A5939-07E2-43B5-8718-398958578F10}\RP1008\A0554655.ICO
Trace.Known Threat Sources
C:\Dokumente und Einstellungen\***** ******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O39V62F1\5434_728x90_29230_e7c[1].gif
C:\Dokumente und Einstellungen\***** ******\Lokale Einstellungen\Temporary Internet Files\Content.IE5\O39V62F1\PH_zango_120x600_1[1].gif
|
|
21.03.2008, 12:55
| #8 |
| | Schweres PC Problem mit Trojaner/malware?! OK, zum einen solltest du mal die Systemwiderherstellung Deaktivieren und den Rechner neu Starten! Hat das Programm irgendwas davon gelöscht bzw. hat sich an Deiner Situation was geändert? Lade Dir mal den CCleaner (Google hilft) Installiere es (pass aber beim Install auf, das du die Toolbar nicht mitinstallierst) und lasse es mal laufen! Auch die Registry durchsuchen lassen! Poste dann bitte noch ein neues HijackThis Log! |
|
21.03.2008, 13:40
| #9 |
| | Schweres PC Problem mit Trojaner/malware?! So, Die Systemwiederherstellung habe ich Deaktiviert und den PC neugestartet. Das Programm hatte alles gelöscht was es gefunden hatte. Aber feststellen konnte ich noch nichts, da es sich ja nicht auf die Leistung ausgewirkt hatte, sondern hauptsächlich das ich bei WoW gehackt wurde. Aber nachdem ich die Systemwiederherstellung Deaktiviert hatte und neugestartet habe hat er tierisch lange geladen...anschliessend lief aber wieder alles wie vorher nachdem er fertig geladen hatte. Den CCleaner habe ich durchlaufen lassen. hier nun das neue HJT log file: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:38:56, on 21.03.2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\mst software\mst Defrag\mstDfrgS.exe C:\WINDOWS\System32\PnkBstrA.exe C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\Programme\MicroStar\WLANUtility\WlanUtility.exe C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\QIP\qip.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\Programme\Internet Explorer\iexplore.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://wer-mit-wem.webhop.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*h**p://www.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*h**p://www.yahoo.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - h**p://www.giga.de/giga-stream-test/Rawflow.cab O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - h**p://128.230.36.71/activex/AxisCamControl.cab O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - h**ps://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253 O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe O23 - Service: ServerTime - Unknown owner - C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- End of file - 8543 bytes |
|
21.03.2008, 22:52
| #10 |
| | Schweres PC Problem mit Trojaner/malware?! mh...komisch... ich habe die besagte Datei mal mit HijackThis fixen lassen...musste neustarten und konnte sie Anschliessend per hand löschen. Ich hab es einfach mal hart auf hart kommen lassen...wusste ja nicht was passiert und hab danach mal neugestartet... aber es läuft einwandfrei...hier mein HJT log file: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:51:33, on 21.03.2008 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe C:\Programme\Ideazon\Zboard Software\Driver\Zboard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\mst software\mst Defrag\mstDfrgS.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\System32\PnkBstrA.exe D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\Logitech\SetPoint\SetPoint.exe C:\Programme\Gemeinsame Dateien\Logitech\KHAL\KHALMNPR.EXE C:\WINDOWS\explorer.exe C:\WINDOWS\System32\wuauclt.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\MicroStar\WLANUtility\WlanUtility.exe C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe C:\Programme\ICQLite\ICQLite.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://w*w.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://wer-mit-wem.webhop.net/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://de.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/us/*http://w*w.yahoo.com/ext/search/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://w*w.yahoo.de R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://de.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/us/*http://w*w.yahoo.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [StartCCC] C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - HKLM\..\Policies\Explorer\Run: [ZboardTray] "C:\Programme\Ideazon\Zboard Software\Driver\ZboardTray.exe" /autolaunch O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O12 - Plugin for .avi: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .bmp: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .mov: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://w*w.giga.de/giga-stream-test/Rawflow.cab O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/authorware2004/awswaxd.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://128.230.36.71/activex/AxisCamControl.cab O16 - DPF: {B8F2846E-CE36-11D0-AC83-00C04FD97575} (Lernout & Hauspie TruVoice American English TTS Engine) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/agent/tv_enua.exe O16 - DPF: {E07FC3F9-38C7-4CB9-8378-CCA78975A69B} (BITSoundRecorder.bitsndrec) - https://tknet.thyssenkrupp.info/go/linet.tknet.thyssenkrupp.com/systemcheck/bitmedia/bitsndrec.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{CE704584-F59E-42BC-A71E-1505AB0C0E85}: NameServer = 192.168.121.252,192.168.121.253 O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing) O23 - Service: GEARSecurity - Unknown owner - C:\WINDOWS\SYSTEM32\GEARSEC.EXE (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe O23 - Service: mst Defrag Service (mstDfrgS) - mst software GmbH, Germany - C:\Programme\mst software\mst Defrag\mstDfrgS.exe O23 - Service: MySQL - Unknown owner - D:\WoW-TBC.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe -- End of file - 8476 bytes aber das kann es doch jetzt nicht gewesen sein oder? ^^ |
|
21.03.2008, 23:13
| #11 | ||
 | Schweres PC Problem mit Trojaner/malware?! hallo, wenn ich das Zitat:
Zitat:
aber das ist nur meine meinung. um was es sich bei der fraglichen C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe handelt, könnte man durch einen upload hier Submit your sample erfahren. |
|
22.03.2008, 02:45
| #12 |
| | Schweres PC Problem mit Trojaner/malware?! neu aufsetzen werd ich in spätestens ein bis zwei monaten sowieso. Aber das möchte ich so lang es geht herauszögern. Aber mal als Frage: Kann man Service Pack 2 nicht auch ohne gleich neu aufzusetzen herunterladen? also Installieren? und die besagte Datei in C:\DOKUME~1\******~1\LOKALE~1\Temp\svchost.exe existiert nicht mehr, da ich diese gelöscht habe. Virustotal sagte ja bereits es sei ein Trojaner... |
|
22.03.2008, 13:24
| #13 | |
| | Schweres PC Problem mit Trojaner/malware?! hallo, quarter, ich sehe zum sofortigen Neuaufsetzen keine alternative. den avira-upload hatte ich vorgeschlagen, da das vt-ergebnis alles andere als eindeutig ist und nur einer der 32 av-scanner die datei zum jetzigen zeitpunkt als schädlich einstuft. Zitat:
|
|
22.03.2008, 14:52
| #14 |
| | Schweres PC Problem mit Trojaner/malware?! mh nagut werd ich das wohl oder übel machen müssen. Und Danke für eure hilfe! MfG Quarter |
|
| Themen zu Schweres PC Problem mit Trojaner/malware?! |
| adobe, antivir, avira, ctfmon.exe, excel, explorer, file, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, kaspersky, log, log file, logfile, neu, pc problem, problem, programme, software, system, temp, trojaner, urlsearchhook, windows, windows xp |
Linear-Darstellung
