| |
| |||||||
Log-Analyse und Auswertung: Youtube wird umgeleitet// Dropper/Qhost.DTWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
04.06.2009, 13:43
| #1 | ||
| |  Youtube wird umgeleitet// Dropper/Qhost.DT Hi Leute, also hier mein Problem: Immer wenn ich Youtube versuche aufzurufen, kommt die Fehlermeldung, die ihr auf dem Bild sehen könnt.[Hängt unten dran] Versuche ich ein direkten Videolink zu öffnen, kommt folgende Fehlermeldung: Zitat:
Habe dann Antivir laufen lassen und es kam die Meldung das ein "Dropper/Qhost.DT" gefunden worden sei. --> Die Datei wurde gelöscht, habe leider versäumt zu gucken WO diese Datei lag --> Erneutes Scannen brachte keine Meldungen mehr. Google hat mir zumindest folgendes erklärt: Zitat:
Nach weiterem Suchen kam ich auf folgende Seite auf der man diesen Schädling laden könne: hXXX://o4karuk.justfree.com/funny_bitch.v3.2.exe Was mir aber auch nicht weiter hilft. Bin dann schließlich bei euch gelandet. Habe die Boardsuche verwendet aber ein solches Problem nicht gefunden. Google spuckt mir auch nichts wirklich nützliches aus, wie ich bereits zu erkennen gegeben habe. Der Cleaner ist schon gelaufen. Malwarebytes ist ebenfalls gelaufen. Hat 1 Datei gefunden, ist auch entfernt worden Problem besteht aber immer noch. Hier der Log: Code:
ATTFilter Malwarebytes' Anti-Malware 1.37
Datenbank Version: 2227
Windows 6.0.6001 Service Pack 1
04.06.2009 13:47:34
mbam-log-2009-06-04 (13-47-34).txt
Scan-Methode: Vollständiger Scan (C:\|D:\|J:\|)
Durchsuchte Objekte: 315520
Laufzeit: 3 hour(s), 51 minute(s), 49 second(s)
Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1
Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)
Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)
Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)
Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)
Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)
Infizierte Dateien:
C:\install.exe (Trojan.Agent) -> Quarantined and deleted successfully.
Hijacklog: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:00:57, on 04.06.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18226) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\System32\rundll32.exe C:\Windows\RtHDVCpl.exe C:\Windows\tsnp2uvc.exe C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe C:\Program Files\EgisTec\VITAKEY\PdtWzd.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\EgisTec\VITAKEY\PwdBank.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Trend Micro\HijackThis\this.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://XXX.aldi.com/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hXXX://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://XXX.aldi.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hXXX://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hXXX://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hXXX://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O1 - Hosts: -- O1 - Hosts: 77.221.148.69 XXX.mail.ru O1 - Hosts: 77.221.148.69 mail.ru O1 - Hosts: 77.221.148.69 XXX.vkontakte.ru O1 - Hosts: 77.221.148.69 vkontakte.ru O1 - Hosts: 77.221.148.69 www.yandex.ru O1 - Hosts: 77.221.148.69 yandex.ru O1 - Hosts: 77.221.148.69 XXX.ya.ru O1 - Hosts: 77.221.148.69 ya.ru O1 - Hosts: 77.221.148.69 XXX.odnoklassniki.ru O1 - Hosts: 77.221.148.69 odnoklassniki.ru O1 - Hosts: 77.221.148.69 XXX.rambler.ru O1 - Hosts: 77.221.148.69 rambler.ru O1 - Hosts: 77.221.148.69 XXX.google.ru O1 - Hosts: 77.221.148.69 google.ru O1 - Hosts: 77.221.148.69 XXX.narod.ru O1 - Hosts: 77.221.148.69 narod.ru O1 - Hosts: 77.221.148.69 XXX.ucoz.ru O1 - Hosts: 77.221.148.69 ucoz.ru O1 - Hosts: 77.221.148.69 XXX.youtube.com O1 - Hosts: 77.221.148.69 youtube.com O1 - Hosts: 77.221.148.69 XXX.livejournal.com O1 - Hosts: 77.221.148.69 livejournal.com O1 - Hosts: 77.221.148.69 XXX.youtube.ru O1 - Hosts: 77.221.148.69 youtube.ru O1 - Hosts: 77.221.148.69 XXX.liveinternet.ru O1 - Hosts: 77.221.148.69 liveinternet.ru O1 - Hosts: 77.221.148.69 XXX.li.ru O1 - Hosts: 77.221.148.69 li.ru O1 - Hosts: 77.221.148.69 google.com O1 - Hosts: 77.221.148.69 XXX.rapidshare.com O1 - Hosts: 77.221.148.69 rapidshare.com O1 - Hosts: 77.221.148.69 XXX.zaycev.net O1 - Hosts: 77.221.148.69 zaycev.net O1 - Hosts: 77.221.148.69 XXX.yahoo.com O1 - Hosts: 77.221.148.69 yahoo.com O1 - Hosts: 77.221.148.69 XXX.wikipedia.org O1 - Hosts: 77.221.148.69 wikipedia.org O1 - Hosts: 77.221.148.69 XXX.depositfiles.com O1 - Hosts: 77.221.148.69 depositfiles.com O1 - Hosts: 77.221.148.69 XXX.ifolder.ru O1 - Hosts: 77.221.148.69 ifolder.ru O1 - Hosts: 77.221.148.69 XXX.rbc.ru O1 - Hosts: 77.221.148.69 rbc.ru O1 - Hosts: 77.221.148.69 XXX.torrents.ru O1 - Hosts: 77.221.148.69 torrents.ru O1 - Hosts: 77.221.148.69 XXX.tfile.ru O1 - Hosts: 77.221.148.69 tfile.ru O1 - Hosts: 77.221.148.69 XXX.24open.ru O1 - Hosts: 77.221.148.69 24open.ru O1 - Hosts: 77.221.148.69 XXX.forum.kaspersky.com O1 - Hosts: 77.221.148.69 forum.kaspersky.com O1 - Hosts: 77.221.148.69 XXX.forum.kaspersky.ru O1 - Hosts: 77.221.148.69 forum.kaspersky.ru O1 - Hosts: 77.221.148.69 kaspersky.ru O1 - Hosts: 77.221.148.69 XXX.fishki.net O1 - Hosts: 77.221.148.69 fishki.net O1 - Hosts: 77.221.148.69 XXX.beon.ru O1 - Hosts: 77.221.148.69 beon.ru O1 - Hosts: 77.221.148.69 XXX.freemail.ukr.net O1 - Hosts: 77.221.148.69 freemail.ukr.net O1 - Hosts: 77.221.148.69 hotmail.com O1 - Hosts: 77.221.148.69 XXX.hotmail.com O1 - Hosts: 77.221.148.69 msn.com O1 - Hosts: 77.221.148.69 XXX.ru.msn.com O1 - Hosts: 77.221.148.69 ru.msn.com O1 - Hosts: 77.221.148.69 live.com O1 - Hosts: 77.221.148.69 XXX.lastfm.ru O1 - Hosts: 77.221.148.69 lastfm.ru O1 - Hosts: 77.221.148.69 XXX.start.qip.ru O1 - Hosts: 77.221.148.69 start.qip.ru O1 - Hosts: 77.221.148.69 XXX.02.ru O1 - Hosts: 77.221.148.69 02.ru O1 - Hosts: 77.221.148.69 XXX.6008help.ru O1 - Hosts: 77.221.148.69 6008help.ru O1 - Hosts: 77.221.148.69 XXX.help.goldfon.ru O1 - Hosts: 77.221.148.69 help.goldfon.ru O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows\tsnp2uvc.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\HomeCinema\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\HomeCinema\YouCam" update "Software\CyberLink\YouCam\2.0" O4 - HKLM\..\Run: [VitaKeyPdtWzd] C:\Program Files\EgisTec\VITAKEY\PdtWzd.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000 O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hXXX://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hXXX://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\EgisTec\VITAKEY\PwdBank.exe O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\EgisTec\VITAKEY\PwdBank.exe O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: In Windows Live Writer in &Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hXXX://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hXXX://rover.ebay.com/rover/1/707-37276-17534-15/4 (file missing) (HKCU) O13 - Gopher Prefix: O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - hXXp://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{C89345ED-110A-4140-8997-576A83E2F234}: NameServer = 169.198.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{F81022F3-4D33-4DF9-B9EE-674FC2D45A53}: NameServer = 192.168.1.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: EgisTec Service (IGBASVC) - Unknown owner - C:\Program Files\EgisTec\VITAKEY\BASVC.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 12595 bytes Hier die Liste der Installierten Programme: Code:
ATTFilter 2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
2007 Microsoft Office Suite Service Pack 1 (SP1)
32 Bit HP CIO Components Installer
Activation Assistant for the 2007 Microsoft Office suites
Adobe Flash Player 10 Plugin
Adobe Flash Player ActiveX
Adobe Reader 9.1.1 - Deutsch
Adobe Shockwave Player 11.5
Apple Mobile Device Support
Apple Software Update
Ask Toolbar
Avanquest update
Avira AntiVir Personal - Free Antivirus
Bonjour
CCleaner (remove only)
CloneDVD 4.1.0.23
Compatibility Pack für 2007 Office System
Corel MediaOne
CorelDRAW Essential Edition 3
CorelDRAW Essential Edition 3
Counter-Strike 1.6
CyberLink MediaShow
CyberLink MediaShow
CyberLink PhotoNow
CyberLink PhotoNow
CyberLink PowerDirector
CyberLink PowerDirector
CyberLink PowerProducer
CyberLink PowerProducer
CyberLink YouCam
CyberLink YouCam
DAEMON Tools Toolbar
DE
DivX Web Player
e-Wörterbücher
FileZilla Client 3.1.3.1
Foxlink Webcam
FoxyTunes for Firefox
Free Video to iPod Converter version 3.1
Free YouTube to Mp3 Converter version 3.1
HijackThis 2.0.2
Hitman - Codename 47
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
HP Customer Participation Program 8.0
HP Imaging Device Functions 8.0
HP OCR Software 8.0
HP Photosmart, Officejet, PSC and Deskjet All-In-One Driver Software 8.0.B
HP Product Assistant
HP Solution Center 8.0
HP Update
ICQ6.5
IrfanView (remove only)
iTunes
Java(TM) 6 Update 13
Java(TM) 6 Update 7
Letstrade
LetsTrade Komponenten
MakeDisc
Malwarebytes' Anti-Malware
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 German Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB929729)
Microsoft .NET Framework 3.5 Language Pack SP1 - deu
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Games for Windows - LIVE Redistributable
Microsoft Office Access MUI (German) 2007
Microsoft Office Enterprise 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (German) 2007
Microsoft Office Groove MUI (German) 2007
Microsoft Office InfoPath MUI (German) 2007
Microsoft Office OneNote MUI (German) 2007
Microsoft Office Outlook MUI (German) 2007
Microsoft Office PowerPoint MUI (German) 2007
Microsoft Office PowerPoint Viewer 2007 (German)
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (German) 2007
Microsoft Office Proof (Italian) 2007
Microsoft Office Proofing (German) 2007
Microsoft Office Publisher MUI (German) 2007
Microsoft Office Shared MUI (German) 2007
Microsoft Office Word MUI (German) 2007
Microsoft Silverlight
Microsoft SQL Server 2005 Compact Edition [DEU]
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2005 Redistributable
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
Mozilla Firefox (3.0.10)
Mozilla Thunderbird (2.0.0.21)
MSXML 4.0 SP2 (KB936181)
MSXML 4.0 SP2 (KB941833)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 Parser and SDK
Nero 8 Essentials
neroxml
NVIDIA Drivers
Pack 500 track
PDFCreator
PowerDVD
QuickTime
Realtek 8169 8168 8101E 8102E Ethernet Driver
Realtek High Definition Audio Driver
Realtek USB 2.0 Card Reader
SAMSUNG Mobile Modem Driver Set
Samsung Mobile phone USB driver Software
SAMSUNG Mobile USB Modem 1.0 Software
SAMSUNG Mobile USB Modem Software
Sceneo AbsolutTV
Security Update for 2007 Microsoft Office System (KB951550)
Security Update for 2007 Microsoft Office System (KB951944)
Security Update for 2007 Microsoft Office System (KB960003)
Security Update for Microsoft Office Excel 2007 (KB959997)
Security Update for Microsoft Office OneNote 2007 (KB950130)
Security Update for Microsoft Office PowerPoint 2007 (KB957789)
Security Update for Microsoft Office Publisher 2007 (KB950114)
Security Update for Microsoft Office system 2007 (KB954326)
Security Update for Microsoft Office system 2007 (KB956828)
Security Update for Microsoft Office Word 2007 (KB956358)
Skype™ 3.8
TmNationsForever
T-Online WLAN-Access Finder
TVsweeper 3
Uninstall 1.0.0.1
Update for 2007 Microsoft Office System (KB967642)
Update for Microsoft Office Outlook 2007 (KB952142)
Update for Microsoft Office Outlook 2007 Help (KB957246)
Update for Outlook 2007 Junk Email Filter (kb968503)
Update für Microsoft Office Excel 2007 Help (KB963678)
Update für Microsoft Office Powerpoint 2007 Help (KB963669)
Update für Microsoft Office Word 2007 Help (KB963665)
Update Manager
Update Service
VCRedistSetup
Vista Codec Package
VITAKEY
VITAKEY
VLC media player 0.9.6
WarRock
Windows Live Anmelde-Assistent
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Writer
Windows Media Player Firefox Plugin
WinRAR
X10 Hardware(TM)
ZoneAlarm
Danke schonmal im voraus! |
|
05.06.2009, 17:11
| #2 |
  | Youtube wird umgeleitet// Dropper/Qhost.DT Hallo und
__________________ Code:
ATTFilter Datei funny_bitch.v3.2.exe empfangen 2009.06.05 15:52:25 (UTC)
Status: Beendet
Ergebnis: 10/40 (25%)
Filter
Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.0.0.101 2009.06.04 -
AhnLab-V3 5.0.0.2 2009.06.05 -
AntiVir 7.9.0.180 2009.06.05 -
Antiy-AVL 2.0.3.1 2009.06.05 -
Authentium 5.1.2.4 2009.06.05 -
Avast 4.8.1335.0 2009.06.04 -
AVG 8.5.0.339 2009.06.05 -
BitDefender 7.2 2009.06.05 Trojan.Generic.1731774
CAT-QuickHeal 10.00 2009.06.05 -
ClamAV 0.94.1 2009.06.05 -
Comodo 1262 2009.06.05 -
DrWeb 5.0.0.12182 2009.06.05 -
eSafe 7.0.17.0 2009.06.04 Suspicious File
eTrust-Vet 31.6.6541 2009.06.05 -
F-Prot 4.4.4.56 2009.06.04 -
F-Secure 8.0.14470.0 2009.06.05 Trojan.BAT.Qhost.dt
Fortinet 3.117.0.0 2009.06.05 -
GData 19 2009.06.05 Trojan.Generic.1731774
Ikarus T3.1.1.59.0 2009.06.05 -
K7AntiVirus 7.10.754 2009.06.04 -
Kaspersky 7.0.0.125 2009.06.05 Trojan.BAT.Qhost.dt
McAfee 5637 2009.06.05 Generic Dropper.gc
McAfee+Artemis 5636 2009.06.04 -
McAfee-GW-Edition 6.7.6 2009.06.05 -
Microsoft 1.4701 2009.06.05 Trojan:Win32/Qhost.AY
NOD32 4134 2009.06.05 -
Norman 6.01.09 2009.06.05 -
nProtect 2009.1.8.0 2009.06.05 -
Panda 10.0.0.14 2009.06.05 -
PCTools 4.4.2.0 2009.06.05 -
Prevx 3.0 2009.06.05 -
Rising 21.32.44.00 2009.06.05 Trojan.DL.Win32.Undef.egu
Sophos 4.42.0 2009.06.05 -
Sunbelt 3.2.1858.2 2009.06.05 -
Symantec 1.4.4.12 2009.06.05 -
TheHacker 6.3.4.3.340 2009.06.05 -
TrendMicro 8.950.0.1092 2009.06.05 PAK_Generic.001
VBA32 3.12.10.6 2009.06.05 Trojan-Dropper.Win32.BAT.dw
ViRobot 2009.6.5.1771 2009.06.05 -
VirusBuster 4.6.5.0 2009.06.04 -
weitere Informationen
File size: 30720 bytes
MD5...: e232c0b12fe08d4d1908d5c29f2fa7bc
SHA1..: c486043915efa636237bdf36fd090130c14178dd
SHA256: ea24347c4c528853d703686d6819e360aff72f3ebde4972c6892dc26287bca06
ssdeep: -
PEiD..: UPX 2.93 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information
( base data )
entrypointaddress.: 0x114a0
timedatestamp.....: 0x498d2b1e (Sat Feb 07 06:33:02 2009)
machinetype.......: 0x14c (I386)
( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xc000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xd000 0x6000 0x5200 7.85 285fb711a017f303c27755fa7f68197e
.rsrc 0x13000 0x3000 0x2400 5.90 763f7ae406ca9349c0d1bcf60d21e9c2
( 7 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> COMCTL32.dll: InitCommonControls
> GDI32.dll: SetBkColor
> MSVCRT.dll: memset
> OLE32.dll: CoInitialize
> SHELL32.dll: ShellExecuteExA
> USER32.dll: IsChild
( 0 exports )
PDFiD.: -
RDS...: NSRL Reference Data Set
-
packers (Kaspersky): UPX
packers (F-Prot): UPX_LZMA
1.) Start => Ausführen => notepad c:\windows\system32\drivers\etc\hosts [Strg][Umschalt][Enter] Kompletten Inhalt löschen und mit dem Inhalt der Box ersetzen und speichern. Code:
ATTFilter 127.0.0.1 localhost
3.) Mausklick rechts auf HJT => Ausführen als Administrator => Do a system scan only => Markiere: Code:
ATTFilter Alle R0, R1, O1, O2, O3, O8, O9 und O16-Einträge
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C89345ED-110A-4140-8997-576A83E2F234}: NameServer = 169.198.1.1
4.) http://www.trojaner-board.de/51871-a...tispyware.html (nur Punkt 1-3 der Anleitung) 5.) Poste ein neues HJT-Log. ciao, andreas
__________________ |
|
05.06.2009, 21:21
| #3 |
| | Youtube wird umgeleitet// Dropper/Qhost.DT Getan wie mir geheißen.
__________________An dieser Stelle schonmal herzlichsten Dank!!! Ich kann bereits wieder auf Youtube zugreifen.  Habe allerdings immer noch Angst, das was drauf ist.  Weitere Frage wäre jetzt auch, was soll ich anstelle von ZoneAlarm installieren?  Hier noch der neue Log: Code:
ATTFilter Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 22:17:10, on 05.06.2009 Platform: Windows Vista SP2 (WinNT 6.00.1906) MSIE: Internet Explorer v7.00 (7.00.6002.18005) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\tsnp2uvc.exe C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe C:\Program Files\EgisTec\VITAKEY\PdtWzd.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Windows\System32\rundll32.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\EgisTec\VITAKEY\PwdBank.exe C:\Program Files\Trend Micro\HijackThis\this.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [tsnp2uvc] C:\Windows\tsnp2uvc.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\HomeCinema\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\HomeCinema\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\HomeCinema\YouCam" update "Software\CyberLink\YouCam\2.0" O4 - HKLM\..\Run: [VitaKeyPdtWzd] C:\Program Files\EgisTec\VITAKEY\PdtWzd.exe O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O13 - Gopher Prefix: O17 - HKLM\System\CCS\Services\Tcpip\..\{F81022F3-4D33-4DF9-B9EE-674FC2D45A53}: NameServer = 192.168.1.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: EgisTec Service (IGBASVC) - Unknown owner - C:\Program Files\EgisTec\VITAKEY\BASVC.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\\MWLService.exe O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\AbsolutTV\Services\PVR\PVRService.exe O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe -- End of file - 5057 bytes |
|
05.06.2009, 21:37
| #4 | |||
| | Youtube wird umgeleitet// Dropper/Qhost.DTZitat:
 Zitat:
Zitat:
Klicke auf die letzten beiden Links in meiner Signatur, dort ist beschrieben, wie das funktioniert.  ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
06.06.2009, 06:17
| #5 |
| | Youtube wird umgeleitet// Dropper/Qhost.DT Oh Sorry hab ich vergessen mit einzufügen! Code:
ATTFilter SUPERAntiSpyware Scan Log
hXXX://www.superantispyware.com
Generated 06/05/2009 at 10:12 PM
Application Version : 4.26.1004
Core Rules Database Version : 3925
Trace Rules Database Version: 1869
Scan type : Complete Scan
Total Scan Time : 02:30:59
Memory items scanned : 652
Memory threats detected : 0
Registry items scanned : 8716
Registry threats detected : 0
File items scanned : 236364
File threats detected : 1
Adware.Tracking Cookie
C:\Users\XXXXXXXXXXXX\AppData\Roaming\Microsoft\Windows\Cookies\XXXXXX_XXXXXX@atwola[1].txt
 Brain.exe "kannte" ich aber schon vorher. Dennoch die Frage, welche Empfehlung ihr/du/Sie gibst/geben, was "Sicherheitssoftware" angeht, also ob man nur Avira und die Windows Firewall haben sollte oder oder. Geändert von Barbarossa87 (06.06.2009 um 06:27 Uhr) Grund: Meinen Namen einmal übersehen |
|
06.06.2009, 14:33
| #6 |
| | Youtube wird umgeleitet// Dropper/Qhost.DT Du hast es entweder nicht einmal ansatzweise gelesen oder verstanden. Du bist entlassen. Dir kann ich nicht helfen. Installiere dir alle Antivirenprogramme, die greifbar sind. Personal Firewalls sind der Weisheit letzter Schluss. Besonders auf HIPS solltest du alle Hoffnung setzen, die sind wirklich sicher. *lüg wie gedruckt* ciao, andreas
__________________ --> Youtube wird umgeleitet// Dropper/Qhost.DT |
|
07.06.2009, 14:09
| #7 |
| | Youtube wird umgeleitet// Dropper/Qhost.DT Mir ist zu 100% klar, das es keinen 100%igen Schutz gibt und mir ist ebenfalls klar, dass man aufpassen muss unbekannte Email Anhänge oder oder oder nicht einfach zu öffnen. Mir geht es ja auch mehr um Software, die mich dennoch warnt, sollte ich mal nen Virus per USB Stick von jemand anderem mir einfangen etc. Avira warnt ja schon recht gut sobald man sowas anschließt. Wollte eigentlich nur fragen, ob ihr Avira als "der Weißheits letzter Schluß" nehmt, oder ob ihr andere Programme verwendet. Glaub kaum das jemand von euch ohne zumindest ein Antivir Programm ins Netz geht. |
|
07.06.2009, 14:28
| #8 | |
| | Youtube wird umgeleitet// Dropper/Qhost.DTZitat:
 ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
| Themen zu Youtube wird umgeleitet// Dropper/Qhost.DT |
| antivir, antivirus, ask toolbar, askbar, avira, bho, browser, components, converter, ebay, error, flash player, gservice, hijackthis, hängt, install.exe, internet, internet explorer, locker, logfile, malwarebytes' anti-malware, menu.exe, monitor, mp3, mywinlocker, officejet, plug-in, port, port 80, problem, registrierungsschlüssel, rundll, russisch, russische seite, scan, schädling, software, solution, system, usb, usb 2.0, vista, windows sidebar |
Linear-Darstellung
