ISTsvc (Bitte anschaun!!!)
 

Seit kurzem hab ich ein Programm namens ISTsvc.exe auf meinem PC und seit dem ist mein Internet extrem langsam außerdem gehen immer wieder irgendwelche IExplorer Fenster auf.

1. Hab das File schon hundertmal im Abgesicherten Modus gelöscht auch Registry Einträge.

2. Habs auch schon mit Hijack this probiert aber es kommt immer wieder.

3. Hab auch eine Firewall + Norton AntiVir.

Nichts hilft.

Hier noch mein Hijackthis Logfile

Logfile of HijackThis v1.98.2
Scan saved at 18:46:33, on 15.02.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton AntiVirus\IWP\NPFMntor.exe
C:\Programme\Dantz\Retrospect\retrorun.exe
C:\PROGRA~1\Dantz\RETROS~1\wdsvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\upnp.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.exe
C:\ATI-CPanel\atiptaxx.exe
C:\Programme\Alcatel\Dragdiag.exe
C:\WINDOWS\hhufcqt.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\System32\hphmon04.exe
C:\WINDOWS\System32\svapache.exe
C:\WINDOWS\System32\soundmon.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\HPHipm11.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\ISTsvc\istsvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\Andreas\Eigene Dateien\Downloads\HijackThis.exe

F2 - REG:system.ini: Shell=Explorer.exe soundmon.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Programme\Alcatel\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitelgw32.exe
O4 - HKLM\..\Run: [QEfx] C:\WINDOWS\hhufcqt.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\System32\hphmon04.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Explorer] svapache.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰üžiC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\hhufcqt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰¸u0C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\hhufcqt.exe
O4 - HKLM\..\Run: [¢‰¸u0Ô@ÔÁß]*ú"ü‰ÏïZC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\hhufcqt.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\
O4 - HKLM\..\Run: [×jœS˜®ŠØUÑñT»[lnÄ;C:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\hhufcqt.exe
O4 - HKLM\..\RunServices: [Microsoft Explorer] svapache.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O17 - HKLM\System\CCS\Services\Tcpip\..\{A5D8AE32-F7A9-4BB9-9E3C-B3F1363D0189}: NameServer = 195.3.96.67 195.3.96.68

du hast eine veraltete hijackthis version. 1.99 ist aktuell. lade dir die neue bei http://www.wintotal.de/softw/index.php?id=2022 runter und mach den nächsten log damit.
du brauchst dein system garnicht mehr zu bereinigen. du hast den hier auf deinem system. dein system ist kompromittiert; es ist nicht mehr vertrauenswürdig.
installiere windows neu und beachte diese Anleitung

Hallo, ich habe mich auch tagelang mit dem Thema ISTsvc.exe auseinandergesetzt. Bin dieses Schei...teil nicht losgeworden, trotz Ad-aware, Antivir, Antispyware, spybot usw. Alle haben ihn erkannt und bis zum nächsten Neustart eleminiert.

Heute ein Lichtblick:
Schaut mal in die laufenden Dienste rein. Wenn Ihr den Dienst "HAcDUDB" mit dem Pfad "C:\WINDOWS\vxxqhxin.exe" findet, dann deaktiviert ihn. Danach kann man mittels Microsoft Antispyware den Rest (ISRsvc) entfernen. Wenn alles gut geklappt hat, könnt Ihr ihn ja auch löschen.

Hat bei mit wunderbar funktioniert. Ggf. ist noch ein Dienst "ISTsvc" vorhanden, der natürlich auch deaktiviert/gelöscht werden sollte.

Viel Glück

Das lässt aber auf eine andere Malware schliessen...

Info zu Istbar:
http://securityresponse.symantec.com...re.istbar.html
http://www.spyany.com/program/articl...rm_ISTbar.html

Prozess "istsvc.exe" im Taskmanager beenden.

Die Toolbar verfügt über ein integriertes Deinstallationsprogramm.

Einfach auf "Start", dann auf "Ausführen" und dort einfach

c:\\programme\istsvc\istsvc.exe /remove

eingeben. Die restlichen eventuell installierten Programme sind anschließend mit Spybot problemlos entfernbar.