| |
| |||||||
Log-Analyse und Auswertung: ***.comWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
28.08.2008, 23:53
| #1 |
| |  ***.com Liebes Trojanerboard-Forum, ich verstehe nicht so viel vom Pc, bin mehr der Anwender, weiß nicht mehr was ich tun soll? Mit Malwarebyte's, Glary-Utilities, Avira, Spyterminator, kam ich nicht ran. Seit Tagen macht sich der Firefox-Browser selbständig, d.h. er öffnet sich automatisch ein zweites mal um ein Werbefenster anzuzeigen. Das Öffnen nervt an sich schon, aber zwischendurch kommt der Spyterminator und meldet 'Gefährliche Webseite' wie security-notifiction.com, spyware-secure.com. Aus der Autostartleiste erscheint ab und zu ein Fenster von security-notifictions mit dem kostenlosen Angebot den Pc von Spyware zu befreien. Bei <Abbrechen> komme ich dann auf die security-notifictions-Seite. Dann wieder Spyware-Terminator..raus komm ich nur mit Browser schließen. Einmal kam im Browser ein Dos-Fenster 'MS-DOS-Security-Center', mit Dateipfaden, Hinweis die Datei: Spyware..(sorry, ging alles so schnell) kostenlos runterzuladen, dabei hat Avira dann Trojaner gemeldet, Abbruch! Da dreht sich alles im Kreis irgendwie! Und das nervt! Was kann ich da tun? Ich habe HijjackLogfile vom 8.8. mit der von heute verglichen, da hat sich eine neue Datei eingeschlichen, kommt mir mal nicht bekannt vor. LiGebFca.exe vorsichtshalber nicht anklicken, dachte ich so! Kann ich die nun einfach so von der Festplatte löschen und das war's dann? Schätze mal, so einfach wird es nicht sein oder? Wäre euch sehr dankbar, wenn ihr mir unter die Arme greifen könntet! Liebe Grüße eine etwas ratlose Leony  Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:06:58, on 28.08.2008 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16711) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\system32\taskeng.exe C:\Windows\vsnp2std.exe C:\Windows\System32\NILaunch.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Windows\System32\ATWTUSB.EXE C:\Program Files\AOTSetterTray\AOTSetter.exe C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe C:\Program Files\Kalenderchen\Kalenderchen.exe C:\Windows\ehome\ehtray.exe C:\Users\xxxx\AppData\Local\ligebfca.exe C:\Windows\System32\rundll32.exe C:\Windows\ehome\ehmsas.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe C:\Windows\system32\wuauclt.exe C:\Program Files\Freecommander\FreeCommander.exe C:\Program Files\Spyware Terminator\SpywareTerminator.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file) O3 - Toolbar: (no name) - {259fcf3e-6d3e-4ab6-81ea-014d3f180670} - (no file) O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file) O3 - Toolbar: (no name) - {59EB45A6-9290-4DAD-BA4E-885C6646FBC9} - (no file) O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [snp2std] C:\Windows\vsnp2std.exe O4 - HKLM\..\Run: [Net-It Launcher] C:\Windows\system32\NILaunch.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [AOTSetter] "C:\Program Files\AOTSetterTray\AOTSetter.exe" O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" O4 - HKLM\..\Run: [DMS-Kalenderchen] C:\Program Files\Kalenderchen\Kalenderchen.exe /autorun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [ExtraDrivePro] C:\Program Files\Extra Drive Creator Pro\ExtraDrivePro.exe -x O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKCU\..\Run: [ligebfca] "c:\users\xxxx\appdata\local\ligebfca.exe" ligebfca O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe O13 - Gopher Prefix: O16 - DPF: CabBuilder - h**p://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - h**p://cid-4d9bbf331c2377be.spaces.live.com/PhotoUpload/VistaMsnPUpldde-de.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: O2Micro Flash Memory (O2Flash) - O2Micro International - C:\Windows\system32\o2flash.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Unknown owner - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe (file missing) O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe -- End of file - 7109 bytes |
| Themen zu ***.com |
| .com, abbruch, agere systems, antivir, avg, avira, bho, defender, dll, explorer, festplatte, google, gservice, hijack, hijackthis, internet, internet explorer, löschen, mozilla, mozilla firefox, object, plug-in, rundll, sich automatisch, software, spyware terminator, system, vista, werbefenster, windows, windows defender, windows sidebar, öffnet, öffnet sich automatisch |
Baum-Darstellung