Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Danger! Virtumonde & Privacy Remover

Danger! Virtumonde & Privacy Remover


Log-Analyse und Auswertung: Danger! Virtumonde & Privacy Remover

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Alt 22.08.2008, 18:59   #1
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


Hallo an alle,

lange, lange hatte ich Ruhe. Doch jetzt geht auf meinem Rechner wieder einiges schief.

Zunächst hatte ich den Eindruck, dass er etwas lahmt, dann erschien eine Warnung, dass ich Spyware auf meinem Rechner hätte. Mir kam das gleich komisch vor, aber da war es schon zu spät. Jetzt weiß ich nicht, was tun, weil ich nicht auf die Avast-Seite komme, um mir mein Antiviren-Programm herunterzuladen. Funktioniert auch bei anderen kostenlosen Programmen nicht, weil ich auf irgendwelche andere Seiten umgeleitet werde.

Was soll ich jetzt tun ? Bin froh, dass ich es noch auf diese Seite geschafft habe.

Euch allen schon jetzt vielen Dank!

Viele Grüße

Adriana

Logfile of HijackThis v1.99.1
Scan saved at 19:43, on 08-08-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\lphc5vej0ean0.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Scansoft\PaperPort\SmartUI\SmartUI.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Java\jre1.5.0_06\bin\jucheck.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [PP8 SE Reminder] "C:\Programme\Scansoft\PaperPort\WebEreg\NAVBrowser.exe" -r "C:\Programme\Scansoft\PaperPort\WebEreg\navLoad.ini"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [lphc5vej0ean0] C:\WINDOWS\system32\lphc5vej0ean0.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: SmartUI.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{678BD7E9-B413-4041-A010-A32434B56A5E}: NameServer = 217.237.151.142 217.237.150.188
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

Alt 22.08.2008, 19:46   #2
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


Hi,

lade dir bitte Malwarebytes und führe einen Scan durch. Lasse alle Funde löschen und poste das Log mit einem neuen Hijackthislog dann hier. (Lade dir bitte die neue Hijackthisversion herunter und führe die aus)

lg myritlle
__________________

__________________
Alt 22.08.2008, 22:53   #3
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


Hallo Myrtille,

leider komme ich nicht auf die Seite von MalwareBytes. Ich werde vorher umgeleitet und lande auf einer leeren Seite von www.besttechie.com. Wie gesagt, auf Trojaner-Board - powered by Trojaner-Board komme ich auch nur über den Umweg des Cache. Bin völlig ratlos. Wie kann ich den so zu einer Hilfe gelangen, wenn alle Wege abgeschnitten werden. Ich merke selbst, wie dramatisch das klingt, aber so eine Situation hatte ich noch nie.

LG. Adriana
__________________
Alt 22.08.2008, 23:11   #4
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


Hi,

ja Malwarebytes leistet derzeit sehr gute Arbeit, weswegen der Zugang bei einer Infektion blockiert wird.

Geht dieser Link: Link

Wenn nicht, versuchen wir es mit einem anderen Programm.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Alt 22.08.2008, 23:46   #5
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


Der Scan läuft und läuft (aktuell: 24 min) und noch nichts gefunden. Bin völlig verunsichert, weil in der Zwischenzeit auch schon kurz der Bluescreen da war. Leider habe ich gar nichts davon verstanden.

Melde mich sobald etwas neues da ist.

LG

Adriana


Alt 23.08.2008, 00:12   #6
Adriana
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


So jetzt habe ich ein File. Bin schon sehr gespannt, was jetzt an Infos kommt:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:09, on 08-08-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Scansoft\PaperPort\pptd40nt.exe
C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe
C:\Programme\QuickTime\QTTask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Microsoft Office\Office\OSA.EXE
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Programme\Scansoft\PaperPort\SmartUI\SmartUI.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PaperPort PTD] C:\Programme\Scansoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Programme\Scansoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [PP8 SE Reminder] "C:\Programme\Scansoft\PaperPort\WebEreg\NAVBrowser.exe" -r "C:\Programme\Scansoft\PaperPort\WebEreg\navLoad.ini"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero 7\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - Global Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: SmartUI.lnk = ?
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{678BD7E9-B413-4041-A010-A32434B56A5E}: NameServer = 217.237.151.142 217.237.150.188
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: iPod Service - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 4358 bytes

Es grüßt

Adriana

Alt 23.08.2008, 00:23   #7
myrtille
/// TB-Ausbilder
 
Danger! Virtumonde & Privacy Remover - Standard

Danger! Virtumonde & Privacy Remover


Hi,

ich bräuchte das Logfile von Malwarebytes nicht von Hijackthis.

Die Nachricht des Bluescreens würde mich jedoch interessieren. Würdest du die das nächste Mal bitte komplett aufschreiben?

Wenn die Zeit zum aufschreiben nicht reicht, dann stelle bitte unter Start->Systemsteuerung->System->Erweitert->Start und Wiederherstellen->Einstellungen->den Haken bei Automatisher Neustart durchführen rausnehmen.

Erstelle bitte ein filelisting mit diesem script: - Script abspeichern per Rechtsklick, speichern unter auf dem Desktop - Doppelklick auf listing7.cmd auf dem Desktop - nach kurzer Zeit erscheint eine listing.txt auf dem Desktop
Diese listing.txt z.B. bei file-upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.

lg myrtille
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!

Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM

Spelling mistakes? Never, but keybaord malfunctions constantly!
Antwort

Themen zu Danger! Virtumonde & Privacy Remover
adobe, antiviren-programm, bho, bonjour, confused, danger, dateien, druck, explorer, hijack, hijackthis, internet, internet explorer, lahm, messenger, microsoft, pdf, programme, seiten, software, spyware, system, system32, vielen dank, virtumonde, warnung, was tun, windows, windows xp, winsock


« Hilfe! Vundo nervt mich so sehr! | Browser verhält sich merkwürdig.Probleme beim laden von Webseiten. »


Ähnliche Themen: Danger! Virtumonde & Privacy Remover


  1. win32/adware.virtumonde +privacy remover.m64
    Plagegeister aller Art und deren Bekämpfung - 17.10.2008 (2)
  2. win32/privacy remover.m64 und win32/adware.virtumonde
    Mülltonne - 15.10.2008 (1)
  3. privacy-danger
    Log-Analyse und Auswertung - 21.09.2008 (9)
  4. Win32/Adware/Virtumonde + Win32/Privacy/Remover.M64
    Log-Analyse und Auswertung - 12.09.2008 (12)
  5. Adware.Virtumonde Win32 Privacy Remover.M64
    Mülltonne - 28.08.2008 (2)
  6. Antivirus2008 / Your Privacy is in Danger
    Mülltonne - 11.08.2008 (0)
  7. Malware Privacy Danger. Was nun?
    Mülltonne - 23.06.2008 (3)
  8. Your Privacy is in Danger! Vundo.gen
    Log-Analyse und Auswertung - 25.05.2008 (10)
  9. hilfe! your privacy is in danger!
    Log-Analyse und Auswertung - 29.04.2008 (5)
  10. Your privacy is in danger!
    Log-Analyse und Auswertung - 14.04.2008 (7)
  11. install-privacy-danger.bat
    Log-Analyse und Auswertung - 24.03.2008 (1)
  12. Your Privacy is in Danger - Trojaner/Hijacker?
    Log-Analyse und Auswertung - 03.03.2008 (21)
  13. your privacy is in danger
    Log-Analyse und Auswertung - 03.03.2008 (20)
  14. privacy in danger - problem
    Plagegeister aller Art und deren Bekämpfung - 12.11.2007 (2)
  15. your privacy is in danger - roter desktop
    Mülltonne - 20.10.2007 (1)
  16. your privacy is in danger - roter desktop
    Mülltonne - 19.10.2007 (1)
  17. Your privacy is in danger!
    Mülltonne - 15.07.2007 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Danger! Virtumonde & Privacy Remover - Hallo an alle, lange, lange hatte ich Ruhe. Doch jetzt geht auf meinem Rechner wieder einiges schief. Zunächst hatte ich den Eindruck, dass er etwas lahmt, dann erschien eine Warnung, - Danger! Virtumonde & Privacy Remover...
Archiv
Du betrachtest: Danger! Virtumonde & Privacy Remover auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19