Titel : Antispyware 2009!!

Hi, ich habe Antispyware 2009 auf dem Rechner und seit dem wird regelmäßig mein Internet-Explorer und Firefox geöffnet und versucht eine homepage (removespyware.......de) zu besuchen, die mir sagt ich sollte einen sofortigen Viren-/Spywarescan durchführen und zwar mit der Software genau dieser Page. Zudem öffnet sich regelmäßig (alle paar Minuten) ein Fenster dass mir nochmal auf Englisch die gleiche Aufforderung gibt. Sieht alles rein optisch sehr sehr Microsoft ähnlich aus, dass es allerdings tatsächlich von MS ist lässt sich auf Grund der einhergehenden Infizierung mit insgesamt knapp 20 Viren und Trojanern ausschließen. Weder Spybot S&D noch Antivir von Avira erkennen den Trojaner..Wer kann mir helfen? Hier mein HiJack-File:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:59, on 12.03.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Alice Software\AliceEinwahl.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Spybot - Search & Destroy\SDFiles.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Alice-Einwahl.lnk = ?
O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm
O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E474981-A2D4-4E70-AEE1-B5FBC2F5C0E3}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Windows Media Player-Netzwerkfreigabedienst (WMPNetworkSvc) - Unknown owner - C:\Programme\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 4792 bytes

Hi nochmal,
mittlerweile öffnet sich auch easywinscanner17.com, removespywarescanner.com und andere...
ich habe es zusätzlich ein paar mal mit Spywaredoctor probiert, doch auch dieser erkennt nichts. Nach ein paar Recherchen bin ich an folgende Infos gelalangt: Antispyware 2009 scheint ein nuztloses Antispyware-Programm zu sein, dass nicht nur gar nicht funktioniert sondern sogar andersherum fungiert. Unter anderem zu dem Zweck, den Nutzer dazu zu verleiten, die Vollversion zu kaufen, welche aber scheinbar auch nicht funktionieren soll. Problem an der Sache ist jetzt einfach, wie werde ich das wieder los? Nicht einmal ein Scan des System 32 bringt ergebnisse, in der Software habe ich es schon vor Tagen gelöscht. Und Arbeiten ist mit dem PC aufgrund der vielen sich öffnenden Fenster kaum möglich, was sehr ärgerlich ist, da ich derzeit an meiner Facharbeit (12. Klasse) sitze die ich so nicht fertigstellen kann. Dies ist nicht nur sehr ärgerlich, sondern im schlimmsten Fall plumpe 0 Punkte, was mir mal eben meine Abi-Note versauen würde...

Ich bitte um jeden noch so kleinen Tip, denn ich weiß bei bestem Willen nicht mehr weiter....

neue page: desctoprepairpackage.com..............

Hallo...und

 	O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
         

=> Fix checked

Das heißt: HiJackThis scannt bestimmte Registry-Bereiche. Du kannst "bösartige"-Einträge dann in der Übersicht mit einem Haken versehen und "Fix checked" drücken, die Einträge sollten aus der registry gelöscht sein.



Sämtliche Malweware scanner runter schmeißen.
Antivir lässt drauf.
1.) Ccleaner
2.) Malewarbytes
3.) Superantispyware
Führe alles nach der Anweisung aus und stelle das Ergebnis hier rein.

Alles klar, geht los. Hab grad erstmal alles entfernt, neu gestartet, weiter gehts. Danke!
Edit: Oh und danke für die Begrüßung, schön hier zu sein

Hi, ich habe alles außer HiJack und Antivir runtergeschmissen und die ersten beiden Programme ausgeführt, wie in der Anleitung beschrieben. Hier erstmal das erste Logfile des 2. Programms. Ich starte jetzt mit dem 3.

Malwarebytes' Anti-Malware 1.34
Datenbank Version: 1841
Windows 5.1.2600 Service Pack 3

12.03.2009 21:01:00
mbam-log-2009-03-12 (21-01-00).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|)
Durchsuchte Objekte: 101527
Laufzeit: 42 minute(s), 32 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 1
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CrucialSoft Ltd (Rogue.Multiple) -> Quarantined and deleted successfully.

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

UPs, ich seh grad, die werbung da stammt mal nicht von mir. Des muss am ende des logfile gewesen sein, denk ich. Hier auf jeden fall der Superantispyware-Log:

SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware!

Generated 03/12/2009 at 10:26 PM

Application Version : 4.25.1014

Core Rules Database Version : 3793
Trace Rules Database Version: 1749

Scan type : Complete Scan
Total Scan Time : 01:12:19

Memory items scanned : 411
Memory threats detected : 0
Registry items scanned : 3524
Registry threats detected : 0
File items scanned : 42150
File threats detected : 1

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\hirntod\Cookies\hirntod@evenmorestats[1].txt

UNd wie siehts aus?
Noch Probleme?

Ja, leider schon. Es ist nicht mehr so häufig, so dass ich zumindest davon ausgehe dass Arbeiten am PC möglich ist, der Explorer und die Warnmeldungen mein Rechner sei Infiziert kommen jedoch immer noch, in Abständen von ca 3-5 Minuten...Ich bitte um Hilfe..! ;-(

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)
O23 - Service: Windows Media Player-Netzwerkfreigabedienst (WMPNetworkSvc) - Unknown owner - C:\Programme\Windows Media Player\wmpnetwk.exe (file missing)
         

=> Fix checked

Das heißt: HiJackThis scannt bestimmte Registry-Bereiche. Du kannst "bösartige"-Einträge dann in der Übersicht mit einem Haken versehen und "Fix checked" drücken, die Einträge sollten aus der registry gelöscht sein.

Lass bitte einmal zur Sicherheit GMER laufen...

GMER - Rootkit Detection

• Lade Tralala von File-Upload.net - Tralala.exe
• Klick auf Download (rechts in der Mitte) und speichere es auf den Desktop
• Doppelklick auf Tralala.exe
  
• Der Reiter Rootkit oben ist schon angewählt
• Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
• nach Beendigung des Scan, drücke "Copy"
• nun kannst Du das Ergebnis hier einfügen. Sollte das Log zu lang sein, dann lade es bei einem Filehoster wie z.B. Materialordner.de hoch und poste den Link.
• Sollte GMER sagen "Gmer hasen´t found any System Modifikation", so hat GMER keine Einträge gefunden.

Und instalier dir bitte den IE7 nach.
Mit diesem Update kommen noch wichtige Sicherheitsupdates hinzu... Start->Windows

Update->Schnellsuche=instalieren
Geht nur als Admin!


Erstelle mit HijackThis eine Liste der installierten Programme
Hijackthis starten --> klicke "Open the Misc Tool Section" -->
klicke "Misc Tools" --> klicke "Open uninstall Manager" --> klicke "Save List"

GMER 1.0.15.14939 - http://www.gmer.net
Rootkit scan 2009-03-13 15:14:09
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.15 ----

SSDT B979E1FC ZwCreateThread
SSDT B979E1E8 ZwOpenProcess
SSDT B979E1ED ZwOpenThread
SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xA8FE9F20]
SSDT B979E1F2 ZwWriteVirtualMemory

---- EOF - GMER 1.0.15 ----

Ok, dann stell mal ne LIste rein von dein Programmen, siehe Antwort unten...
Und mache deine Updates...

Adobe Acrobat 5.0
Adobe Flash Player 10 Plugin
Adobe Reader 9 - Deutsch
Alice Software 4.10.0
ATI Display Driver
Audiograbber 1.83 SE
Avira AntiVir Personal - Free Antivirus
CCleaner (remove only)
Creative-Audiokonsole
dBpoweramp Windows Media Audio 10 Codec
DivX Converter
DivX Web Player
ExitWindows 1.50
ffdshow [rev 1723] [2007-12-24]
Free Audio CD Burner version 1.1
Free Audio Converter version 1.1
Free Download Manager 2.5
Free DVD Video Burner version 1.1
Free Video to DVD Converter version 1.1
Free YouTube Download 2.2
Free YouTube to Mp3 Converter version 3.1
Heroes of Might and Magic® III Complete
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix für Windows Media Player 11 (KB939683)
Hotfix für Windows XP (KB952287)
Last.fm 1.5.2.38918
Malwarebytes' Anti-Malware
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Miranda IM 0.7.17
Mozilla Firefox (3.0.7)
OpenOffice.org 3.0
Sicherheitsupdate für Windows Media Player 11 (KB936782)
Sicherheitsupdate für Windows Media Player 11 (KB954154)
Sicherheitsupdate für Windows XP (KB923789)
Sicherheitsupdate für Windows XP (KB938464)
Sicherheitsupdate für Windows XP (KB941569)
Sicherheitsupdate für Windows XP (KB946648)
Sicherheitsupdate für Windows XP (KB950762)
Sicherheitsupdate für Windows XP (KB950974)
Sicherheitsupdate für Windows XP (KB951066)
Sicherheitsupdate für Windows XP (KB951376-v2)
Sicherheitsupdate für Windows XP (KB951698)
Sicherheitsupdate für Windows XP (KB952954)
Sicherheitsupdate für Windows XP (KB954211)
Sicherheitsupdate für Windows XP (KB954459)
Sicherheitsupdate für Windows XP (KB955069)
Sicherheitsupdate für Windows XP (KB956390)
Sicherheitsupdate für Windows XP (KB956391)
Sicherheitsupdate für Windows XP (KB956803)
Sicherheitsupdate für Windows XP (KB956841)
Sicherheitsupdate für Windows XP (KB957095)
Sicherheitsupdate für Windows XP (KB957097)
Sicherheitsupdate für Windows XP (KB958644)
SUPERAntiSpyware Professional
Uninstall 1.0.0.1
Update für Windows XP (KB898461)
Update für Windows XP (KB951072-v2)
Update für Windows XP (KB951978)
Veoh Web Player Beta
VLC media player 0.9.8a
Winamp
Windows Live OneCare safety scanner
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Service Pack 3
WinRAR
XviD MPEG-4 Codec
Zoom Player (remove only)

IE7 konnte nicht Installiert werden, bricht mittendrin ab und sagt mir ich solle neustarten. Erneuter Versuch schlägt auch fehl. Das Problem ist jetzt auch weiterhin vorhanden. Ich hoffe dir/euch gehen nicht die Ideen aus..ich bin durchaus und absolut überfragt was ich noch tun könnte..

Du hast nen altes Acrobat drauf.->deinstalieren
Neues Acrobat instalieren...

Rest kommt später...

Habe nocheinmal CCleaner die Registry reparieren lassen, war aber auch nur 1 durchlauf nötig. Ansonsten habe ich seit vielen wochen wieder ein windowsupate gezogen und logischerweise antivir aktualisiert. Weiterhin jedoch keine Änderung.