Hijack entfernen möglich?

markmark · 22.05.2008, 15:11

Hi Leute!

Mein IE (Vista) spinnt... Ständig öffnet er mir Fenster mit Werbung, ausserdem ist nach jedem Neustart die Cookie-Einstellung ganz unten. Hab schon den Virenscanner laufen gelassen, er hat was gefunden und entfernt, aber das Problem bleibt bestehen. Könnt ihr bitte mal meine logfiles durchsehen, ob sich da noch was machen lässt? Schonmal dank im Voraus...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:59:17, on 22.05.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Programme\G DATA AntiVirenKit 2007 Trial\AVKTray\AVKTray.exe
C:\Program Files\avmwlanstick\WLanGUI.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\Common Files\aol\1196204559\ee\aolsoftware.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Microsoft Works\WkDetect.exe
C:\Program Files\HOMERunner.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\OnlineControl\ocontrol.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Common Files\Marmiko Shared\MWLaMaS.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\M**\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GA9UTEQ4\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://www.studivz.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**tp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {1CFFA392-0898-4b1c-89D1-6E98F9D8EF78} - (no file)
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O1 - Hosts: ::1 localhost
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA AntiVirenKit 2007 Trial\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AVMWlanClient] C:\Program Files\avmwlanstick\wlangui.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1196204559\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\HOMERunner.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Program Files\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BMUpdate] C:\Windows\system32\BMUpdate.exe
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Markus\AppData\Local\Temp\urqNEUmL.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Markus\AppData\Local\Temp\urqnmKba.dll,c
O4 - HKCU\..\Run: [3e7d531b] rundll32.exe "C:\Users\Markus\AppData\Local\Temp\ueufwxeb.dll",b
O4 - HKUS\S-1-5-18\..\Run: [InfoCockpit] C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [InfoCockpit] C:\Program Files\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'Default user')
O4 - Startup: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Erinnerungen in Microsoft Works-Kalender.lnk = ?
O4 - Global Startup: OnlineControl.lnk = C:\Program Files\OnlineControl\ocontrol.exe
O8 - Extra context menu item: &AOL Toolbar-Suche - c:\program files\aol\aol toolbar 4.0\resources\de-DE\local\search.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA AntiVirenKit 2007 Trial\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA AntiVirenKit 2007 Trial\AVK\AVKWCtl.exe
O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Program Files\avmwlanstick\WlanNetService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

--
End of file - 9205 bytes

markmark · 22.05.2008, 21:07

Ist da was bei, was evtl. gelöscht werden muss?

23.05.2008, 01:37

Zitat:

diese datei(en) hier bei virustotal überprüfen lassen,
wenn das ergebnis vorliegt, den kleinen button "filter"
drücken, dann das ergebnis (egal wie es aussieht) kopieren
und hier posten. alternativ kannst du die datei bei
virscan oder jotti überprüfen.
(wie soll das logfile aussehen)

C:\Users\Markus\AppData\Local\Temp\urqNEUmL.dll,
C:\Users\Markus\AppData\Local\Temp\urqnmKba.dll
C:\Users\Markus\AppData\Local\Temp\ueufwxeb.dll

download von navilog1.exe auf den desktop.
erstelle bei windows me, xp oder vista einen neuen systemwiederherstellungspunkt
starte nun die installlation mit einem doppelklick auf die datei navilog1.exe,
bei ms vista musst du die installation als admin ausführen.
nun starte das programm mit einem doppelklick auf das icon auf deinem desktop (navilog1)
spracheinstellungen english oder französisch
dann weiter mit return und bei der nächsten abfrage wählst du 1
durchsuche nun, ohne das du irgendetwas am rechner machst, das system
nun sollte eine virenwarnung deines av programms kommen, lass das tool aber weiterlaufen, (nicht löschen, oder verschieben wählen, überspringen wäre ok)
wenn der scan erledigt ist, wird ein editorfenster mit dem logfileinhalt geöffnet,
poste dieses logfile hier im forum ( tag code nicht vergessen)

warte auf weitere anweisungen.

Zitat:

Navilog1.exe und andere Dateien, werden aehnlich wie process.exe, von einigen Antiviren Herstellern / Firewall Herstellern als sogenannte Risktools erkannt. Es ist kein Virus, sondern ein Programm zur Reinigung dieser Infizierung.

markmark · 23.05.2008, 15:10

Habe das jetzt durchgeführt mit virustotal, wie im 1. Kasten beschrieben, wobei sich die erste Datei nicht mehr in dem Verzeichnis befindet, da bekomme ich bei der Suche immer die Meldung "nicht vorhanden"...

Bei den beiden anderen bekomme ich folgendes Ergebnis:

Datei ueufwxeb.dll empfangen 2008.05.23 15:59:10 (CET)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.22.1 2008.05.23 -
AntiVir 7.8.0.19 2008.05.23 ADSPY/Virtumonde.tfx
Authentium 5.1.0.4 2008.05.22 -
Avast 4.8.1195.0 2008.05.23 Win32:Vundo@dll
AVG 7.5.0.516 2008.05.23 -
BitDefender 7.2 2008.05.23 -
CAT-QuickHeal 9.50 2008.05.23 -
ClamAV 0.92.1 2008.05.23 -
DrWeb 4.44.0.09170 2008.05.23 -
eSafe 7.0.15.0 2008.05.22 -
eTrust-Vet 31.4.5815 2008.05.23 Win32/Vundo.ZT
Ewido 4.0 2008.05.23 -
F-Prot 4.4.4.56 2008.05.23 -
F-Secure 6.70.13260.0 2008.05.23 -
Fortinet 3.14.0.0 2008.05.23 -
GData 2.0.7306.1023 2008.05.23 Win32:Vundo
Ikarus T3.1.1.26.0 2008.05.23 Virus.Win32.Vundo@dll
Kaspersky 7.0.0.125 2008.05.23 not-a-virus:AdWare.Win32.Virtumonde.tfx
McAfee 5301 2008.05.22 -
Microsoft 1.3520 2008.05.23 Trojan:Win32/Vundo.gen!E
NOD32v2 3126 2008.05.23 -
Norman 5.80.02 2008.05.22 -
Panda 9.0.0.4 2008.05.23 -
Prevx1 V2 2008.05.23 Malicious Software
Rising 20.45.42.00 2008.05.23 -
Sophos 4.29.0 2008.05.23 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.23 -
TheHacker 6.2.92.318 2008.05.23 -
VBA32 3.12.6.6 2008.05.23 -
VirusBuster 4.3.26:9 2008.05.23 -
Webwasher-Gateway 6.6.2 2008.05.23 Ad-Spyware.Virtumonde.tfx

weitere Informationen
File size: 90112 bytes
MD5...: 7a7262e5ca65a88d2de41d337388f3db
SHA1..: 3400509133b46f2b19681daf37022418881b9585
SHA256: 3f8bd53d58cd79446dc371ddca2db4984d7feded5550dc27b9101b5f85027223
SHA512: 256a48f652c88122043ada1cbd97c5090ce37ee790caa7cd3e3b191e41d53a4d cc8b2c3c66982b6e9295d05bb32a0762ae3a3220e3f264608d7595b83136d1bc
PEiD..: Armadillo v1.xx - v2.xx
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x10001256 timedatestamp.....: 0x48342ddd (Wed May 21 14:12:45 2008) machinetype.......: 0x14c (I386) ( 11 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2000 0x2000 4.65 9cc1591f0dce59ac9d32b192a2db79e1 DATA 0x3000 0x1000 0x800 4.35 26fdec75988faa236f1efee0afa36a3a .code 0x4000 0x2000 0x1a00 7.97 d5ce863b5d1c073cdbd6b8996c69e294 .idata 0x6000 0x2000 0x1c00 7.98 65f5b5755b48833555552180132bd6b8 DATA 0x8000 0x1000 0x200 7.56 5a9cef9592523660e7f6407befcd3b91 .idata 0x9000 0x1000 0xa00 7.91 0da48a282b354463d38fc403f952c9cc .text 0xa000 0x2000 0x1200 7.96 741f849b9b77b5b947f28492e70cf321 CRT 0xc000 0x1000 0x400 7.80 7770f9ab835964b3de2aeadb45d6e74c DATA 0xd000 0x3000 0x2c00 7.98 8ef5c59439f018d31c113617db352457 .rsrc 0x10000 0x2000 0x1a00 7.97 f88a8e0f72fb99695dbb9ddd8edceb54 CRT 0x12000 0x14000 0x7c00 7.97 c458dfc65ce24c506c76ea3a40a88b6a ( 5 imports ) > kernel32.dll: CloseHandle, CreateFileA, DeleteFileA, GetFileSize, GetFileType, GetProcAddress, LoadLibraryA, ReadFile, SetEndOfFile, VirtualAlloc, VirtualFree, VirtualProtect > user32.dll: BeginPaint, CheckMenuRadioItem, CheckRadioButton, CreateMenu, GetWindowDC, SetWindowPos, ShowWindow, SystemParametersInfoA, TranslateMessage, UpdateWindow, ValidateRect, WaitMessage, wvsprintfA > gdi32.dll: CombineRgn, CreateSolidBrush, DeleteDC, DeleteObject, GetDeviceCaps, GetPixel, GetStockObject, MoveToEx, Rectangle, RestoreDC, SaveDC, SelectObject, SetBkColor, SetBkMode, SetBrushOrgEx, SetPixel, SetStretchBltMode, SetTextColor, SetWindowOrgEx, StretchBlt, TextOutA > shell32.dll: DllRegisterServer, DllUnregisterServer, DragFinish, DragQueryFile, DragQueryPoint, Shell_NotifyIcon, ShellExecuteA > comdlg32.dll: ChooseFontA ( 0 exports ) 
Prevx info: 88657087.SVD - Prevx

Datei urqnmKba.dll empfangen 2008.05.23 16:03:08 (CET)
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.5.22.1 2008.05.23 -
AntiVir 7.8.0.19 2008.05.23 ADSPY/Virtumonde.sif
Authentium 5.1.0.4 2008.05.22 -
Avast 4.8.1195.0 2008.05.23 Win32:Vundo@dll
AVG 7.5.0.516 2008.05.23 Generic10.ABIR
BitDefender 7.2 2008.05.23 -
CAT-QuickHeal 9.50 2008.05.23 -
ClamAV 0.92.1 2008.05.23 -
DrWeb 4.44.0.09170 2008.05.23 -
eSafe 7.0.15.0 2008.05.22 -
eTrust-Vet 31.4.5815 2008.05.23 Win32/Vundo.ZO
Ewido 4.0 2008.05.23 -
F-Prot 4.4.4.56 2008.05.23 -
F-Secure 6.70.13260.0 2008.05.23 -
Fortinet 3.14.0.0 2008.05.23 -
GData 2.0.7306.1023 2008.05.23 Win32:Vundo
Ikarus T3.1.1.26.0 2008.05.23 Virus.Win32.Vundo@dll
Kaspersky 7.0.0.125 2008.05.23 -
McAfee 5301 2008.05.22 -
Microsoft 1.3520 2008.05.23 Trojan:Win32/Vundo.gen!I
NOD32v2 3126 2008.05.23 -
Norman 5.80.02 2008.05.22 W32/Vundo.DBD
Panda 9.0.0.4 2008.05.23 -
Prevx1 V2 2008.05.23 Cloaked Malware
Rising 20.45.42.00 2008.05.23 Trojan.Win32.VUNDO.bey
Sophos 4.29.0 2008.05.23 -
Sunbelt 3.0.1123.1 2008.05.17 -
Symantec 10 2008.05.23 -
TheHacker 6.2.92.318 2008.05.23 -
VBA32 3.12.6.6 2008.05.23 -
VirusBuster 4.3.26:9 2008.05.23 -
Webwasher-Gateway 6.6.2 2008.05.23 Ad-Spyware.Virtumonde.sif

weitere Informationen
File size: 318336 bytes
MD5...: 1bf0140ee3d5d3e5f9904e4160c0b8d3
SHA1..: 0dd2d8bd9c0661b5ae92c8fd05c148192504aa0a
SHA256: 1751834d79f3444de4c34921ee695537dd20615224c5d7747239271a6ddf0655
SHA512: 8dc77713f8943e8f05e09970fd8b0889b6e74965a4fc338102a94e4bc458a23c 62c91517b079fba63cba85700292cfb7adc58f8e2ae828a375a32254b88975f7
PEiD..: Armadillo v1.xx - v2.xx
PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x100010e3 timedatestamp.....: 0x482b15f2 (Wed May 14 16:40:18 2008) machinetype.......: 0x14c (I386) ( 5 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2000 0x2000 4.86 0a40e59c8ccd8de63d0fee4f1595ef38 .reloc 0x3000 0x1000 0x800 4.76 d301968d1f3ec3ca217c94f2e7dfb729 CRT 0x4000 0xe000 0xd400 8.00 ad37d00620013ac056421dc21a24dc7e .idata 0x12000 0x11000 0x10600 8.00 531529a26c583dbff0ab15ab2d1d9574 .idata 0x23000 0x7a000 0x2d580 8.00 f94d636194a33022b95d61755b8e1d8b ( 4 imports ) > kernel32.dll: ExitProcess, FindClose, FindFirstFileA, FreeLibrary, GetFileSize, GetProcAddress, LoadLibraryA, ReadFile, SetEndOfFile, SetFilePointer, UnhandledExceptionFilter, VirtualAlloc, VirtualFree, VirtualProtect, WriteFile > user32.dll: GetWindowDC, IsWindow, KillTimer, LoadCursorA, LoadIconA, LoadStringA, MessageBoxA, PeekMessageA, PostMessageA, PostQuitMessage, RegisterClassA, ReleaseCapture, ReleaseDC, SendMessageA, SetCursor, SetForegroundWindow, SetMenu, SetMenuItemInfoA, SetPropA, SetScrollPos, SetScrollRange, SetSysColors, SetTimer, SetWindowLongA, SetWindowPos > gdi32.dll: CombineRgn, CreateBrushIndirect, CreateCompatibleBitmap, CreateCompatibleDC, CreateDIBSection, CreateRectRgn, CreateSolidBrush, DeleteDC, DeleteObject, GetDeviceCaps, GetPixel, GetStockObject, MoveToEx, Rectangle, RestoreDC, SaveDC, SelectObject, SetBkColor, SetBkMode, SetTextColor, SetWindowOrgEx, StretchBlt, TextOutA > shell32.dll: DragFinish, DragQueryFile, DragQueryPoint ( 0 exports ) 
Prevx info: 61198891.DLL - Prevx

markmark · 26.05.2008, 10:37

Kann bitte nochmal jemand drüberschauen? Ich sollte ja auf weitere Anweisungen warten.... Danke Euch.

myrtille · 26.05.2008, 10:49

Hi,
erstelle bitte ein Log mit Malwarebytes Anti-Malware (lasse alle gefundenen Befälle entfernen) und DSS

Lade dir DSS
Schließe alle Anwendungen und führe DSS.exe dann mit einem Doppelklick aus
Führe während DSS arbeitet bitte keine anderen Aktionen durch
Am Ende öffnen sich 2 Datein main.txt und extra.txt
Poste den Inhalt beider Dateien hier

Was ergab der Suchlauf mit Navilog?

lg myrtille

Hijack entfernen möglich?

Log-Analyse und Auswertung: Hijack entfernen möglich?