Trojan-Spy.HTML.fraud.gen

maik h · 20.03.2008, 23:07

Hallo,

ich bin ganz neu hier und erbitte eure Hilfe.

Ich habe heute eine eMail von ebay bekommen. Ob Sie tatsächlich von ebay stammt bezweifle ich, denn als ich die Mail öffnete, sprang mein Virenscanner
Kaspersky V an und meldete:

Trojanisches Programm: Trojan-Spy.HTML.fraud.gen

Dies wurde dann auch gleich in die Quarantaine verschoben und desinfiziert.

Danach wollte ein Programm selbstständig ins Netz, was Kaspersky unterbunde hat.

Desweiteren bekomme ich Probleme wenn ich die Seite imagashack.us betreten will.
Dann bekomme ich diese Meldung.(siehe Anhang)

Ich habe mal mit Hijack einen Log gemacht, ob ihr euch das mal anschauen könntet?

PHP-Code:

  Logfile of HijackThis v1.99.1

Scan saved at 20:01:35, on 20.03.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

 
Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Programme\XpertVision\TBPanel.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0H2.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\******\Eigene Dateien\HijackThis.exe

 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Gainward] C:\Programme\XpertVision\TBPanel.exe /A

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\scieplugin.dll

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1205752669046

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Personal Security Suite V (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Security Suite V\avp.exe" -r (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Muss ich mein System jetzt neu aufsetzen ???

Mellosun · 20.03.2008, 23:24

Guten Abend,

Dein Log sieht unauffällig aus!
Mache mal bitte dies hier
Install es, Update es und stelle es genauso ein wie in der beschreibung!
Wechsel in den Abgesicherten Modus und lasse es dort Scannen....Poste den Raport!

Trojan-Spy.HTML.fraud.gen

Log-Analyse und Auswertung: Trojan-Spy.HTML.fraud.gen

Trojan-Spy.HTML.fraud.gen

Trojan-Spy.HTML.fraud.gen

Ähnliche Themen: Trojan-Spy.HTML.fraud.gen

20.03.2008, 23:24	#2
Mellosun	Trojan-Spy.HTML.fraud.gen Guten Abend, Dein Log sieht unauffällig aus! Mache mal bitte dies hier Install es, Update es und stelle es genauso ein wie in der beschreibung! Wechsel in den Abgesicherten Modus und lasse es dort Scannen....Poste den Raport! __________________ __________________