| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: VIRUS ALERT bei der uhr und dauernde warnmeldungenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
04.09.2008, 11:17
| #1 |
 |  VIRUS ALERT bei der uhr und dauernde warnmeldungen Hi ich hab mir eben wohl was eingefangen und weiß nicht so recht weiter. hab die sogenannte virus meldung, hab auch schon hier gelesen drüber aber schlau wurde ich nicht... hab hier schonmal nen hijacktis.log Logfile of HijackThis v1.99.1 Scan saved at 12:11: VIRUS ALERT!, on 04.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Running processes: G:\WINDOWS\System32\smss.exe G:\WINDOWS\system32\winlogon.exe G:\WINDOWS\system32\services.exe G:\WINDOWS\system32\lsass.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\System32\svchost.exe G:\WINDOWS\system32\LEXBCES.EXE G:\WINDOWS\system32\LEXPPS.EXE G:\WINDOWS\system32\spoolsv.exe F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe G:\Programme\NVIDIA Corporation\nTune\nTuneService.exe G:\WINDOWS\system32\nvsvc32.exe G:\WINDOWS\Explorer.EXE G:\WINDOWS\RTHDCPL.EXE G:\Programme\Microsoft IntelliType Pro\itype.exe G:\WINDOWS\system32\rundll32.exe F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe G:\WINDOWS\system32\RUNDLL32.EXE G:\Programme\TuneUp Utilities 2008\MemOptimizer.exe G:\WINDOWS\system32\ctfmon.exe F:\Programme\XP\DAEMON Tools Lite\daemon.exe G:\Dokumente und Einstellungen\red devil.DEVIL.000\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe G:\DOKUME~1\REDDEV~1.000\LOKALE~1\Temp\{CB72BFFC-5B6B-40B5-9EED-923C4D545600}\Dock.exe G:\WINDOWS\system32\wbem\wmiapsrv.exe G:\Dokumente und Einstellungen\red devil.DEVIL.000\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe G:\Dokumente und Einstellungen\red devil.DEVIL.000\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe G:\Dokumente und Einstellungen\red devil.DEVIL.000\Lokale Einstellungen\Anwendungsdaten\Google\Chrome\Application\chrome.exe K:\Progs\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://h**p://softwarereferral.com/j...MjI6Ojg5&lid=2 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Programme\Java\jre1.5.0_12\bin\ssv.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file) O2 - BHO: (no name) - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - (no file) O2 - BHO: QXK Olive - {FB96E578-CFA7-4DF4-BF60-94AD5005D2EF} - G:\WINDOWS\vanwxemgtdr.dll O3 - Toolbar: (no name) - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - (no file) O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - F:\Programme\XP\Styler\TB\StylerTB.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - G:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: gksraemq - {D6D8B176-DEBB-40C9-AC5E-2BCF9C06735C} - G:\WINDOWS\gksraemq.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [itype] "G:\Programme\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [AVP] "F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe" O4 - HKLM\..\Run: [TkBellExe] "G:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [TuneUp MemOptimizer] "G:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [NVIDIA nTune] "G:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKCU\..\Run: [ctfmon.exe] G:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Programme\XP\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [Google Update] "G:\Dokumente und Einstellungen\red devil.DEVIL.000\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c O4 - Startup: Windows Seven Dock.lnk = H:\WindowsSe7en\WindowsSe7en\Vienna_Transformation\Windows 7 Pie Dock\Dock.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_12\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_12\bin\ssv.dll O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\SCIEPlgn.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\XP\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\XP\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\XP\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\XP\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'g:\programme\bonjour\mdnsnsp.dll' missing O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://www.update.microsoft.c...?1210145822546 O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://h**p://www.nvidia.com/content...sysreqlab2.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://h**p://www.update.microsoft.c...?1210146040203 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://h**p://messenger.zone.msn.com...o.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://h**p://messenger.zone.msn.com...t.cab56907.cab O20 - AppInit_DLLs: F:\PROGRA~1\XP\KASPER~1\KASPER~1\adialhk.dll O20 - Winlogon Notify: klogon - G:\WINDOWS\system32\klogon.dll O21 - SSODL: procstrweb - {03359B1C-E90E-E73A-6E38-05C3685D7D72} - G:\Programme\jizkikb\procstrweb.dll O21 - SSODL: dgksvbpn - {2A6A7BCA-4BAE-4187-BD9C-8478B1CAAD1E} - G:\WINDOWS\dgksvbpn.dll O21 - SSODL: xrdwbfgn - {3B9CDB9A-0DFF-47ED-BDDD-72D1B127539E} - G:\WINDOWS\xrdwbfgn.dll O23 - Service: Kaspersky Security Suite CBE (AVP) - Unknown owner - F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe" -r (file missing) O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - G:\Programme\Bonjour\mDNSResponder.exe (file missing) O23 - Service: FLEXnet Licensing Service - Unknown owner - G:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Unknown owner - G:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - G:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NMIndexingService - Unknown owner - G:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing) O23 - Service: nTune Service (nTuneService) - NVIDIA - G:\Programme\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - G:\WINDOWS\System32\TuneUpDefragService.exe kaspersky läuft gerade bei mir.... reicht es wenn ich den scan auf der sysplatte mach oder bei allen? EDIT Kasper fand dies : gelöscht: trojanisches Programm Trojan-Downloader.Java.OpenStream.ac Datei: G:\Dokumente und Einstellungen\red devil.DEVIL.000\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\OP.jar-6e239e70-32bb2dd8.zip/OP.class desinfiziert: trojanisches Programm Trojan-Downloader.Java.OpenStream.ac Datei: G:\Dokumente und Einstellungen\red devil.DEVIL.000\Anwendungsdaten\Sun\Java\Deployment\cache\javapi\v1.0\jar\OP.jar-8658216-5a876f3d.zip Geändert von RedDevil (04.09.2008 um 11:43 Uhr) |
|
04.09.2008, 11:36
| #2 |
| /// TB-Ausbilder     | VIRUS ALERT bei der uhr und dauernde warnmeldungen Hi,
__________________deaktiviere bitte die Links in deinem Thema! (http durch h**p ersetzen) Lade dir dann Smitfraudfix herunter und arbeite die Schritte unter Reinigung ab. (Es ist wichtig, dass diese Schritte im abgesicherten Modus durchgeführt werden!) Poste den Bericht von Smitfraudfix dann hier, sowie ein neues Hijackthislog. lg myrtille
__________________ |
|
04.09.2008, 12:01
| #3 |
| | VIRUS ALERT bei der uhr und dauernde warnmeldungen so hier der log von Smitfraudfix:
__________________SmitFraudFix v2.345 Scan done at 12:51:17,20, 04.09.2008 Run from H:\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» VACFix VACFix Credits: Malware Analysis & Diagnostic Code: S!Ri G:\WINDOWS\vanwxemgtdr.dll deleted. G:\WINDOWS\gksraemq.dll deleted. G:\WINDOWS\dgksvbpn.dll deleted. G:\WINDOWS\xrdwbfgn.dll deleted. »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files G:\DOKUME~1\REDDEV~1.000\Desktop\Error Cleaner.url Deleted G:\DOKUME~1\REDDEV~1.000\Desktop\Privacy Protector.url Deleted G:\DOKUME~1\REDDEV~1.000\Desktop\Spyware?Malware Protection.url Deleted G:\DOKUME~1\REDDEV~1.000\FAVORI~1\Error Cleaner.url Deleted G:\DOKUME~1\REDDEV~1.000\FAVORI~1\Privacy Protector.url Deleted G:\DOKUME~1\REDDEV~1.000\FAVORI~1\Spyware?Malware Protection.url Deleted »»»»»»»»»»»»»»»»»»»»»»»» IEDFix IEDFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» 404Fix 404Fix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix AntiXPVSTFix Credits: Malware Analysis & Diagnostic Code: S!Ri »»»»»»»»»»»»»»»»»»»»»»»» RK »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{035C1F4F-FDF8-4857-B93B-CDA3D6A40BA5}: DhcpNameServer=192.168.2.2 HKLM\SYSTEM\CCS\Services\Tcpip\..\{84937C61-9605-40CD-B968-57EA5604383B}: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CS1\Services\Tcpip\..\{035C1F4F-FDF8-4857-B93B-CDA3D6A40BA5}: DhcpNameServer=83.169.185.33 83.169.185.97 HKLM\SYSTEM\CS1\Services\Tcpip\..\{84937C61-9605-40CD-B968-57EA5604383B}: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CS2\Services\Tcpip\..\{035C1F4F-FDF8-4857-B93B-CDA3D6A40BA5}: DhcpNameServer=83.169.185.33 83.169.185.97 HKLM\SYSTEM\CS3\Services\Tcpip\..\{035C1F4F-FDF8-4857-B93B-CDA3D6A40BA5}: DhcpNameServer=192.168.2.2 HKLM\SYSTEM\CS3\Services\Tcpip\..\{84937C61-9605-40CD-B968-57EA5604383B}: DhcpNameServer=192.168.2.1 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.2 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=83.169.185.33 83.169.185.97 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=83.169.185.33 83.169.185.97 HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.2 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End und hier HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 12:56:37, on 04.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Running processes: G:\WINDOWS\System32\smss.exe G:\WINDOWS\system32\winlogon.exe G:\WINDOWS\system32\services.exe G:\WINDOWS\system32\lsass.exe G:\WINDOWS\system32\svchost.exe G:\WINDOWS\System32\svchost.exe G:\WINDOWS\system32\LEXBCES.EXE G:\WINDOWS\system32\LEXPPS.EXE G:\WINDOWS\system32\spoolsv.exe F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe G:\Programme\NVIDIA Corporation\nTune\nTuneService.exe G:\WINDOWS\system32\nvsvc32.exe G:\WINDOWS\Explorer.EXE G:\WINDOWS\RTHDCPL.EXE G:\Programme\Microsoft IntelliType Pro\itype.exe G:\WINDOWS\system32\rundll32.exe G:\WINDOWS\system32\RUNDLL32.EXE G:\Programme\TuneUp Utilities 2008\MemOptimizer.exe G:\WINDOWS\system32\ctfmon.exe F:\Programme\XP\DAEMON Tools Lite\daemon.exe G:\DOKUME~1\REDDEV~1.000\LOKALE~1\Temp\{846D622C-A268-4070-B426-4F5FC67F022F}\Dock.exe F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe G:\Dokumente und Einstellungen\red devil.DEVIL.000\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Programme\Java\jre1.5.0_12\bin\ssv.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file) O2 - BHO: (no name) - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - (no file) O3 - Toolbar: (no name) - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - (no file) O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - F:\Programme\XP\Styler\TB\StylerTB.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - G:\Programme\DAEMON Tools Toolbar\DTToolbar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [itype] "G:\Programme\Microsoft IntelliType Pro\itype.exe" O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [AVP] "F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe" O4 - HKCU\..\Run: [TuneUp MemOptimizer] "G:\Programme\TuneUp Utilities 2008\MemOptimizer.exe" autostart O4 - HKCU\..\Run: [NVIDIA nTune] "G:\Programme\NVIDIA Corporation\nTune\nTuneCmd.exe" clear O4 - HKCU\..\Run: [ctfmon.exe] G:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\Programme\XP\DAEMON Tools Lite\daemon.exe" -autorun O4 - Startup: Windows Seven Dock.lnk = H:\WindowsSe7en\WindowsSe7en\Vienna_Transformation\Windows 7 Pie Dock\Dock.exe O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_12\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Programme\Java\jre1.5.0_12\bin\ssv.dll O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\SCIEPlgn.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\XP\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\XP\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\XP\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\Programme\XP\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Programme\Messenger\msmsgs.exe O10 - Broken Internet access because of LSP provider 'g:\programme\bonjour\mdnsnsp.dll' missing O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1210145822546 O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - h**p://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1210146040203 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - h**p://messenger.zone.msn.com/binary/ZIntro.cab56649.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O20 - AppInit_DLLs: F:\PROGRA~1\XP\KASPER~1\KASPER~1\adialhk.dll O20 - Winlogon Notify: klogon - G:\WINDOWS\system32\klogon.dll O21 - SSODL: procstrweb - {03359B1C-E90E-E73A-6E38-05C3685D7D72} - G:\Programme\jizkikb\procstrweb.dll O23 - Service: Kaspersky Security Suite CBE (AVP) - Unknown owner - F:\Programme\XP\Kaspersky Lab\Kaspersky Security Suite CBE\avp.exe" -r (file missing) O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - G:\Programme\Bonjour\mDNSResponder.exe (file missing) O23 - Service: FLEXnet Licensing Service - Unknown owner - G:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Unknown owner - G:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing) O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - G:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NMIndexingService - Unknown owner - G:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe (file missing) O23 - Service: nTune Service (nTuneService) - NVIDIA - G:\Programme\NVIDIA Corporation\nTune\nTuneService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - G:\WINDOWS\System32\TuneUpDefragService.exe die meldung ist mal weg und huntergrund auch und bisher keine meldung |
|
04.09.2008, 15:26
| #4 | |
| /// TB-Ausbilder | VIRUS ALERT bei der uhr und dauernde warnmeldungen Hi, ganz sauber ist der Rechner noch nicht, Lass bitte folgende Datei bei ]virustotal auswerten: Zitat:
lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
04.09.2008, 21:29
| #5 |
| | VIRUS ALERT bei der uhr und dauernde warnmeldungen so von der arbeit wieder da die Auswertung von Virus total auch hierhin? |
|
04.09.2008, 21:42
| #6 |
| | VIRUS ALERT bei der uhr und dauernde warnmeldungen so ich hab erstmal nen quickscan mit Malwarebytes gemacht Malwarebytes' Anti-Malware 1.26 Datenbank Version: 1113 Windows 5.1.2600 Service Pack 2 04.09.2008 22:39:50 mbam-log-2008-09-04 (22-39-50).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 54426 Laufzeit: 3 minute(s), 40 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 3 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 2 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b69a9db4-d0a1-4722-b56b-f20757a29cdf} (Adware.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Live_TV (Adware.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: G:\WINDOWS\eget.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. G:\WINDOWS\sxmaokgf.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. |
|
05.09.2008, 03:01
| #7 |
| /// TB-Ausbilder | VIRUS ALERT bei der uhr und dauernde warnmeldungen Hi, auswertung von virustotal auch hier hin, ja.  Erstell bitte auch ein FileListing mit diesem script:
Diese listing.txt z.B. bei File-Upload.net hochladen und hier verlinken, da dieses Logfile zu groß fürs Board ist.
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
05.09.2008, 07:27
| #8 |
| | VIRUS ALERT bei der uhr und dauernde warnmeldungen so hier die Virus Total Auswertung : ThreatExpert Report und hier die Listing.txt : File-Upload.net - listing.txt Malwarebytes war beim 2ten mal (komplettscan) alles sauber |
|
07.09.2008, 18:23
| #9 |
| /// TB-Ausbilder | VIRUS ALERT bei der uhr und dauernde warnmeldungen Hi, folgende Ordner bitte noch löschen: G:\Programme\jizkikb Ansonsten siehts ganz gut aus. Wie gehts dem Rechner? lg myrtille
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Wer nach 24 Stunden keine weitere Antwort von mir bekommen hat, schickt bitte eine PM Spelling mistakes? Never, but keybaord malfunctions constantly! |
|
| Themen zu VIRUS ALERT bei der uhr und dauernde warnmeldungen |
| adobe, alert, application, bho, bonjour, dll, einstellungen, explorer, google, google update, hijack, hijackthis, internet, internet explorer, kaspersky, nvidia, rundll, security, security suite, server, software, system, temp, trojanisches programm, tuneup.defrag, virus, virus alert, virus alert!, virus meldung, warnmeldungen, windows, windows xp, wmid |
Linear-Darstellung
