| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: flooder.java.newsagent.fWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
05.11.2008, 12:12
| #1 |
| |  flooder.java.newsagent.f Hallo und guten Tag, bei mir gehts nicht so gut: XP pro, SP3, ich verwende PC Tools Internet Security, heute erhalte ich beim Scannen der Ordner Doku + Einstellungen und Programme die Meldung, ich hätte Flooder.Java.Newsagent.F in diversen Dateien (mehr als 2.100 Dateien seien befallen). Button "Markierte reparieren" führt die Reparatur aus. Erneutes Scannen erzeugt kein Fehlermeldung. Meine Frage: Ist der "Flooder...." völlig neu? Denn: ich habe in Google nur einen Hinweis erhalten. Oder: bin ich völlig daneben (bitte keine Beileidsbekundungen ;-)!) ? na denn, ognih |
|
05.11.2008, 12:19
| #2 |
 | flooder.java.newsagent.f Nein ist nicht neu. Such mal unter flooder.java. Poste mal dein Hijack-Log
__________________ |
|
05.11.2008, 23:18
| #3 | |
| | flooder.java.newsagent.f dieses hier ist mein hjt:
__________________Zitat:
|
|
06.11.2008, 12:22
| #4 |
| | flooder.java.newsagent.f Guten Tag noch einmal, gestern hatte ich das HJT-Log als Zitat eingefügt, war wohl nicht so gut. Hier nochmal ein Versuch Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:30:37, on 05.11.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\SCardSvr.exe F:\datev\PROGRAMM\INSTALL\DvInesASDSvc.Exe F:\datev\PROGRAMM\B0001442\PSNTSERV.EXE F:\datev\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe F:\datev\PROGRAMM\B0000150\ScServer\DVckService.exe C:\Programme\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe F:\datev\PROGRAMM\A0000008\NHOSTSWC.EXE F:\datev\PROGRAMM\B0000347\ScMgmt\SCardService.exe G:\Programme\PC Tools Internet Security\pctsAuxs.exe G:\Programme\PC Tools Internet Security\pctsSvc.exe C:\Programme\Microsoft SQL Server\90\Shared\sqlbrowser.exe C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Ahead\InCD\InCD.exe F:\datev\PROGRAMM\B0000150\ScWTS\DVCCSAWTSSetEntryNTE.exe F:\datev\PROGRAMM\B0000347\ScMgmt\ScardManager.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\system32\sistray.EXE C:\WINDOWS\system32\keyhook.exe C:\PROGRA~1\T-Online\ISDNSP~1\TomCat.exe F:\datev\PROGRAMM\Install\DvInesASDMon.exe G:\Programme\PC Tools Internet Security\pctsTray.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Eraser\eraser.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Ditto\Ditto.exe C:\WINDOWS\system32\calc.exe F:\datev\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe C:\Programme\FRITZ!\IWatch.exe F:\datev\PROGRAMM\Sws\LiMaServer.exe F:\datev\SYSTEM\rzpjwtch.exe C:\Programme\FRITZ!\FriFax32.exe C:\Programme\FRITZ!\FriFon32.exe F:\datev\PROGRAMM\DFUEISDN\sslclt\sslclt.exe G:\programme\OpenOffice.org 2.4\program\soffice.exe F:\datev\PROGRAMM\B0000299\as\as.exe F:\datev\PROGRAMM\B0000299\as\as.exe F:\datev\PROGRAMM\Sws\LiMaService.exe G:\programme\OpenOffice.org 2.4\program\soffice.BIN F:\datev\PROGRAMM\RZKOMM\ccsrv2.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\ntvdm.exe C:\WINDOWS\SYSTEM32\CMD.EXE C:\Programme\Mozilla Firefox\firefox.exe P:\Programme\HijackThis\HiJackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: SearchGT - {684B7DF7-51DE-4852-ACF8-7BA3934D9BD1} - G:\Programme\SearchGT\SearchGTShell.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: SCardBHOEvent Class - {AF8CD625-E04A-4A8F-A90A-0C74846C2E30} - F:\datev\SYSTEM\DVCCSAScardBHO002.dll O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [DVCCSAWTSSetEntryNTE] F:\datev\PROGRAMM\B0000150\ScWTS\DVCCSAWTSSetEntryNTE.exe O4 - HKLM\..\Run: [datev_SCardMan] F:\datev\PROGRAMM\B0000347\ScMgmt\ScardManager.exe O4 - HKLM\..\Run: [FinePrint Dispatcher v5] "C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\fpdisp5a.exe" /source=HKLM O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\PROGRA~1\T-Online\ISDNSP~1\TomCat.exe" O4 - HKLM\..\Run: [datev Update-Monitor] "F:\datev\PROGRAMM\Install\DvInesASDMon.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ISTray] "G:\Programme\PC Tools Internet Security\pctsTray.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] G:\PROGRA~1\SIMPLE~1\PHOTOS~1\data\Xtras\mssysmgr.exe O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Ditto] C:\Programme\Ditto\Ditto.exe O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_1_0 -reboot 1 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [InfoCockpit] C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE /nosplash (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: FFax.lnk = C:\Programme\FRITZ!\FriFax32.exe O4 - Startup: FRITZ!fon.lnk = C:\Programme\FRITZ!\FriFon32.exe O4 - Startup: OpenOffice.org 2.4.lnk = G:\programme\OpenOffice.org 2.4\program\quickstart.exe O4 - Global Startup: beCALCer.lnk = C:\WINDOWS\system32\calc.exe O4 - Global Startup: datev-Hinweis Mitteilungsdienst.lnk = F:\datev\PROGRAMM\A0000007\DHNC.exe O4 - Global Startup: DFÜ-Manager.lnk = F:\datev\PROGRAMM\B0000000\DFUEMNGR\DfueMan.exe O4 - Global Startup: ISDNWatch.lnk = C:\Programme\FRITZ!\IWatch.exe O4 - Global Startup: Lizenz-Manager Server.lnk = F:\datev\PROGRAMM\Sws\LiMaServer.exe O4 - Global Startup: RZ-Druckertreiber V.2.1.lnk = ? O4 - Global Startup: SkyUserDevmode-Update.lnk = F:\datev\PROGRAMM\B0001401\UpdateDevmode.exe O4 - Global Startup: xCRON1.BAT O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O15 - Trusted Zone: h**p://*.trust1.de O15 - Trusted Zone: h**p://www.trust2.de O15 - Trusted Zone: h**p://www.trust3.de O15 - Trusted Zone: h**p://www.trust4.de O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper200711281.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{7E489230-D83A-4FD8-8153-8C33A619DFBE}: NameServer = 192.168.120.252,192.168.120.253 O20 - Winlogon Notify: DVCCSA - C:\WINDOWS\SYSTEM32\DVCCSAnotify002.dll O23 - Service: datev Update-Service - datev eG - F:\datev\PROGRAMM\INSTALL\DvInesASDSvc.Exe O23 - Service: datev Druckservice (datevPrintService) - datev eG - F:\datev\PROGRAMM\B0001442\PSNTSERV.EXE O23 - Service: datev DFÜ-System Dienst (Dcmanag) - datev eG - F:\datev\PROGRAMM\B0000000\DFUEMNGR\DcManag.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: DVckService - datev eG - F:\datev\PROGRAMM\B0000150\ScServer\DVckService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe O23 - Service: NetOp Helper ver. 9.00 (2006348) (NetOp Host for NT Service) - Danware Data A/S - F:\datev\PROGRAMM\A0000008\NHOSTSWC.EXE O23 - Service: datev SmartCard Service (SCardService) - datev eG - F:\datev\PROGRAMM\B0000347\ScMgmt\SCardService.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - G:\Programme\PC Tools Internet Security\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - G:\Programme\PC Tools Internet Security\pctsSvc.exe -- End of file - 10208 bytes So long, ognih |
|
| Themen zu flooder.java.newsagent.f |
| befallen, button, dateien, diverse, einstellungen, erhalte, frage, gen, google, guten, heute, hinweis, interne, internet, internet security, meldung, ordner, programme, reparatur, reparieren, scan, scanne, scannen, security, sp3, tools |
Linear-Darstellung
