|
Plagegeister aller Art und deren Bekämpfung: Adware.Tracking.CookieWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
12.09.2008, 12:54 | #1 |
| Adware.Tracking.Cookie Hallo liebe Freunde Ich bins wieder der Interspieder. Ich hab mir gestern auf meinen anderen PC ICQ runtergeladen, und als ich dieses Installiert habe hat mein F-Secure einen Virus namens W32\Malware gefunden. Unter diesen Pfad: d\alles\sofware\Icq6 Als ich diesen dann in Quarantäne verschob hat er daran 1h gesessen. In der Zeit habe ich mbam über die Festplatte d:\ gehieft. Aber selbst dieser hat nix gefunden. Nun als ich dann einen Scan über den ICQ6 Ordner gemacht habe (mit F-Secure der den befall gemeldet hatte) hat dieser auch nix gefunden. Nun habe ich mir SUPERantySpyware runtergeladen, und ihn nach der Anleitung durchgeführt. Nunja er findet was mit dem Namen: Code:
ATTFilter Adware.Tracking.Cookie Bitte um Hilfe. PS: Ich habe diese ICQtoolbar deaktiviert. |
12.09.2008, 15:15 | #2 |
| Adware.Tracking.Cookie Hallo
__________________Tracking Cookies sind nicht weiter gefährlich. Poste den Report von dem Malwarebytes Scan und poste ein HijackThis Logfile |
12.09.2008, 16:49 | #3 |
| Adware.Tracking.Cookie Ich hab schon davor welche gemacht... Hier sind mal alle, die ich je auf diesem PC gemacht hab
__________________Mbam Nr 1 Code:
ATTFilter Malwarebytes' Anti-Malware 1.28 Datenbank Version: 1136 Windows 5.1.2600 Service Pack 3 10.09.2008 15:12:08 mbam-log-2008-09-10 (15-12-08).txt Scan-Methode: Quick-Scan Durchsuchte Objekte: 10088 Laufzeit: 1 minute(s), 51 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) Code:
ATTFilter Malwarebytes' Anti-Malware 1.28 Datenbank Version: 1136 Windows 5.1.2600 Service Pack 3 10.09.2008 16:51:05 mbam-log-2008-09-10 (16-51-05).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 61821 Laufzeit: 1 hour(s), 23 minute(s), 36 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Code:
ATTFilter Malwarebytes' Anti-Malware 1.28 Datenbank Version: 1136 Windows 5.1.2600 Service Pack 3 11.09.2008 22:18:07 mbam-log-2008-09-11 (22-18-07).txt Scan-Methode: Vollständiger Scan (D:\|) Durchsuchte Objekte: 40213 Laufzeit: 11 minute(s), 57 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Code:
ATTFilter Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsgk32st.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSMA32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\FSGK32.EXE C:\WINDOWS\system32\nvsvc32.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSMB32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FCH32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FAMEH32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsqh.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fssm32.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSAUA\program\fsaua.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FWES\Program\fsdfwd.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSAUA\program\fsus.exe C:\WINDOWS\system32\RUNDLL32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSM32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe D:\Alles\Software\SUPER\SUPERAntiSpyware.exe C:\Programme\Hama\Common\RaUI.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSGUI\fsguidll.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsav32.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\system32\wpabaln.exe D:\Alles\Software\Setups\WoW-deDE-Installer-downloader.exe C:\WINDOWS\system32\taskmgr.exe E:\XP XXX\HiJackThis.exe C:\WINDOWS\explorer.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://trojaner-board.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h*p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h*p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h*p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [F-Secure Manager] "D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Alles\Software\SUPER\SUPERAntiSpyware.exe O4 - HKCU\..\Run: [ICQ] "D:\Alles\Software\ICQ6\ICQ.exe" silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Alles\Software\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Alles\Software\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: !SASWinLogon - D:\Alles\Software\SUPER\SASWINLO.dll O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSMA32.EXE O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\ORSP Client\fsorsp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6150 bytes |
12.09.2008, 20:32 | #4 |
| Adware.Tracking.Cookie Poste das HijackThis Logfile bitte KOMPLETT, also auch den Kopf, wo die Version, die Zeit und das Betriebssystem steht... |
12.09.2008, 22:29 | #5 |
| Adware.Tracking.CookieCode:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:37:31, on 12.09.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsgk32st.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSMA32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\FSGK32.EXE C:\WINDOWS\system32\nvsvc32.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSMB32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FCH32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FAMEH32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsqh.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fssm32.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSAUA\program\fsaua.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FWES\Program\fsdfwd.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSAUA\program\fsus.exe C:\WINDOWS\system32\RUNDLL32.EXE D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSM32.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Skype\Phone\Skype.exe D:\Alles\Software\SUPER\SUPERAntiSpyware.exe C:\Programme\Hama\Common\RaUI.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSGUI\fsguidll.exe D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsav32.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\WINDOWS\system32\wpabaln.exe D:\Alles\Software\Setups\WoW-deDE-Installer-downloader.exe C:\WINDOWS\system32\taskmgr.exe E:\XP XXX\HiJackThis.exe C:\WINDOWS\explorer.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://trojaner-board.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h*p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h*p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h*p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [F-Secure Manager] "D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Alles\Software\SUPER\SUPERAntiSpyware.exe O4 - HKCU\..\Run: [ICQ] "D:\Alles\Software\ICQ6\ICQ.exe" silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Hama Wireless LAN Utility.lnk = C:\Programme\Hama\Common\RaUI.exe O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Alles\Software\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Alles\Software\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: !SASWinLogon - D:\Alles\Software\SUPER\SASWINLO.dll O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\Common\FSMA32.EXE O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - D:\Alles\Software\Sicherheit\F-Secure 2009\F-Secure Internet Security\ORSP Client\fsorsp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6150 bytes |
13.09.2008, 20:42 | #6 |
| Adware.Tracking.Cookie Also Malware ist keine drin. Läuft der Rechner sonst langsam oder bereitet sonstige Probleme?? |
13.09.2008, 20:45 | #7 |
| Adware.Tracking.Cookie Nicht wirklich. Ich habe gemerkt das Opera in der Transverliste beim Download einen Fehler angezeigt hat. Ich habe SUPERAntiSpyware deinstalliert und werde es gleich wieder neu drauf machen. |
Themen zu Adware.Tracking.Cookie |
andere, anderen, anleitung, aufhängt, befall, code, deaktiviert, f-secure, festplatte, freunde, gemeldet, gestern, icq, installier, installiert, leitung, liebe, mbam, namens, ordner, platte, quarantäne, scan, sofware, virus, w32 |