|
TR/Dldr.Agent.EX tjoa, hier mein hijackthis-logfile :( : hatte in nem andern thema schon gepostet, aber ich denke es gehört eher hierhin...! Logfile of HijackThis v1.99.1 Scan saved at 14:15:52, on 06.04.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\msoffice.exe C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE D:\Programme\Logitech\iTouch\iTouch.exe C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe D:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\Programme\AVPersonal\AVGUARD.EXE D:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe D:\Programme\FonTipp\FonTipp.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe D:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\wanmpsvc.exe D:\Programme\eMule\emule.exe D:\MirandaIM\miranda32.exe C:\Programme\Save\Save.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\BMW1SE~1.SCR C:\WINDOWS\BMW1SE~1.exe D:\Programme\FlashGet\flashget.exe C:\Dokumente und Einstellungen\Besitzer\Desktop\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hattrick.org/ R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file) F3 - REG:win.ini: run=C:\WINDOWS\System32\msoffice.exe O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] D:\Programme\Logitech\ImageStudio\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] D:\Programme\Logitech\ImageStudio\LogiTray.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] D:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NvMixerTray] C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe O4 - HKLM\..\Run: [FonTipp] D:\Programme\FonTipp\start.exe min O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [WebRun] C:\WINDOWS\System32\wmplayer.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [WebRun] C:\WINDOWS\System32\wmplayer.exe O4 - Startup: winupdate36505832[1].exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Easy-WebPrint Drucken - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Vorschau - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O15 - Trusted Zone: *.addictivetechnologies.com O15 - Trusted Zone: *.addictivetechnologies.net O15 - Trusted Zone: *.admin2cash.biz O15 - Trusted Zone: *.awmdabest.com O15 - Trusted Zone: *.bettersearch.biz O15 - Trusted Zone: *.c4tdownload.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.crazywinnings.com O15 - Trusted Zone: *.f1organizer.com O15 - Trusted Zone: *.finefind.nettraffic2cash.biz O15 - Trusted Zone: *.iframe.biz O15 - Trusted Zone: *.megapornix.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.newiframe.biz O15 - Trusted Zone: *.overpro.com O15 - Trusted Zone: *.pizdato.biz O15 - Trusted Zone: *.private-dialer.biz O15 - Trusted Zone: *.private-iframe.biz O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.sp2admin.biz O15 - Trusted Zone: *.sp2fucked.biz O15 - Trusted Zone: *.topconverting.com O15 - Trusted Zone: *.traffic2cash.biz O15 - Trusted Zone: *.vse-moe.biz O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.xxxtoolbar.com O15 - Trusted Zone: *.ysbweb.com O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100880345165 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex...amesplayer.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TSMService - T-Systems Nova, Berkom - D:\PROGRA~1\T-DSLS~1\tsmsvc.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe |
Hi :) Zuerst einmal WINDOWS aktuell halten ( Platform: Windows XP SP1 (WinNT 5.01.2600 <<- :kloppen:)) Problem liegt bei : C:\Programme\Save\Save.exe dann : O15 - Trusted Zone: *.addictivetechnologies.com O15 - Trusted Zone: *.addictivetechnologies.net O15 - Trusted Zone: *.admin2cash.biz O15 - Trusted Zone: *.awmdabest.com O15 - Trusted Zone: *.bettersearch.biz O15 - Trusted Zone: *.c4tdownload.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.crazywinnings.com O15 - Trusted Zone: *.f1organizer.com O15 - Trusted Zone: *.finefind.nettraffic2cash.biz O15 - Trusted Zone: *.iframe.biz O15 - Trusted Zone: *.megapornix.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.newiframe.biz O15 - Trusted Zone: *.overpro.com O15 - Trusted Zone: *.pizdato.biz O15 - Trusted Zone: *.private-dialer.biz O15 - Trusted Zone: *.private-iframe.biz O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.sp2admin.biz O15 - Trusted Zone: *.sp2fucked.biz O15 - Trusted Zone: *.topconverting.com O15 - Trusted Zone: *.traffic2cash.biz O15 - Trusted Zone: *.vse-moe.biz O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.xxxtoolbar.com O15 - Trusted Zone: *.ysbweb.com O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM) ALLE Fixen !!! sowie : O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k (Freiwllig !) R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file) O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" <--- :pukeface: Bei O4 - Startup: winupdate36505832[1].exe bin ich mir nicht sicher...kann das jemand bestätigen ? Danach System mit eScan scannen (siehe Anleitung und Log mit Heuristic [nach "Infected" suchen] und dort das Posten was da steht) !!! Bitte fixen und scannen STETS im abgesicherten Modus !!! Über dies auch ruhig Cache leeren (bei Java, auch den Java-Cache !!!) (Such mal im Forum nach Clearprog !!! - wirst schnell fündig) Zum Schluß den Ordner ( C:\Programme\Save\ ) komplett löschen !!! Gruß Andy :blabla: |
öööhm... save.exe ist das werbeprog von bearshare! der virus war schon vorher da... |
Zitat:
Ebenfalls verdächtig kommt mir auch der Eintrag O4 - HKLM\..\Run: [FonTipp] D:\Programme\FonTipp\start.exe min vor... wenn Dir der nix sagt, entfernen bitte !!! |
@ Surftim lasse bitte diese Datei C:\WINDOWS\System32\wmplayer.exe hier online scannen und teile das Ergebnis mit |
|
Zitat:
(http://startup.iamnotageek.com/srch-Msoffice.exe.html) also erst Scannen... !!! (ok bei MSoffice gebe ich Dir recht :aplaus:... - Sorry, bin halb am Arbeiten *g*) |
hallo surftim, am besten führe bitte dies mal aus: 1. Downloade Dir escan und befolge genau diese Anleitung (Scan im ABGESICHERTEN MODUS dauert etwa eine Stunde, Optionen „All Local Drives“ und „Scan all Files“), http://www.systemwiederherstellung-d...indows-xp.html 2. starte nach dem Scan wieder in den normalen Modus, 3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen" 4. gebe dann "infected" ein, 5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum, 6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten. Beispiel: Wed Feb 02 19:48:56 2005 => Total Files Scanned: Wed Feb 02 19:48:56 2005 => Total Virus(es) Found: . . . . dartus |
@FancyAndy, normal ist die msoffice.exe nicht im System32- Ordner. dartus |
@dartus Scroll hoch, da findeste heraus dass ich dem auch schon den Tip gegeben habe mit eScan zu scannen ;) |
@FancyAndy, :daumenhoc Seitwann lässt Du den dumpreg-eintrag fixen? :D dartus |
Zitat:
"Alles böse, alles Speicherfresser, muahahahaha !!!" *sorry rückfällig* Nix für ungut :P Gruß Andy :party: |
Datei: wmplayer.exe Status: INFIZIERT/MALWARE Entdeckte Packprogramme: - AntiVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Win32.Beavis.5632 gefunden F-Prot Antivirus Keine Viren gefunden Fortinet W32/Bube.K gefunden Kaspersky Anti-Virus Virus.Win32.Bube.k gefunden mks_vir Keine Viren gefunden NOD32 Win32/Bube.K gefunden Norman Virus Control Sandbox: W32/Malware; [ General information ] * Creating several executable files on hard-drive. * File length: 5632 bytes. [ Changes to filesystem ] * Creates file C:\WINDOWS\SYSTEM\sample.exe. * Creates file C:\WINDOWS\SYSTEM\msoffice.exe. * Creates file .\commands.ini. [ Changes to registry ] * Creates value "WebRun"="C:\WINDOWS\SYSTEM\sample.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run". * Creates value "WebRun"="C:\WINDOWS\SYSTEM\sample.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run". * Modifies value "FirewallDisableNotify"="" in key "HKLM\Software\Microsoft\Security Center". * Modifies value "UpdatesDisableNotify"="" in key "HKLM\Software\Microsoft\Security Center". * Modifies value "AntiVirusDisableNotify"="" in key "HKLM\Software\Microsoft\Security Center". * Sets value "Cartman"="1 gefunden VBA32 Unknown.Win32Virus gefunden (mögliche Variante) UND Datei: msoffice.exe Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: - AntiVir Keine Viren gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender Keine Viren gefunden ClamAV Keine Viren gefunden Dr.Web Win32.Beavis.5632 gefunden F-Prot Antivirus Keine Viren gefunden Fortinet W32/Bube.K gefunden Kaspersky Anti-Virus Virus.Win32.Bube.k gefunden mks_vir Keine Viren gefunden NOD32 Win32/Bube.K gefunden Norman Virus Control Sandbox: W32/Malware; [ General information ] * Creating several executable files on hard-drive. * File length: 5632 bytes. [ Changes to filesystem ] * Creates file C:\WINDOWS\SYSTEM\sample.exe. * Creates file C:\WINDOWS\SYSTEM\msoffice.exe. * Creates file .\commands.ini. [ Changes to registry ] * Creates value "WebRun"="C:\WINDOWS\SYSTEM\sample.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run". * Creates value "WebRun"="C:\WINDOWS\SYSTEM\sample.exe" in key "HKLM\Software\Microsoft\Windows\CurrentVersion\Run". * Modifies value "FirewallDisableNotify"="" in key "HKLM\Software\Microsoft\Security Center". * Modifies value "UpdatesDisableNotify"="" in key "HKLM\Software\Microsoft\Security Center". * Modifies value "AntiVirusDisableNotify"="" in key "HKLM\Software\Microsoft\Security Center". * Sets value "Cartman"="1 gefunden VBA32 Unknown.Win32Virus gefunden (mögliche Variante) |
hallo surftim, führe nun den Escan bitte durch. Sieht böser aus als auf den ersten Blick. dartus |
ok ich hatte den hier vermutet aber dem ist nicht so, also wie dartus gepostet hat escan durchführen |
sorry hallo! sorry dass ich mich erst jetzt melde, war nicht zuhause, der scan lief, stoppte aber schon nach 3 dateien oder so wegen dieser virusenachrichtigung und ich hatte den bildschirm schon ausgmeacht ;) der scan läuft jetzt, hat 21000 dateien gescannt, ich glaub ich hab ca. 100000... soll ich nur infected posten? grüße und vielen dank für die freundliche hilfe, Tim. |
64 funde... :crazy: Wed Apr 06 18:43:49 2005 => File C:\WINDOWS\ceres.dll infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken. Wed Apr 06 18:43:58 2005 => File C:\WINDOWS\System32\wmplayer.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with VX2 Spyware/Adware ({92daf5c1-2135-4e0c-b7a0-259abfcd3904})! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with VX2 Spyware/Adware ({bb0d5adc-028d-4185-9288-722ddce2c757})! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with VX2 Spyware/Adware ({00000049-8f91-4d9c-9573-f016e7626484})! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "VX2 Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => Offending Folder C:\WINDOWS\System32\se present... Wed Apr 06 18:44:11 2005 => System found infected with se Spyware/Adware! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "se Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => System found infected with text/html Spyware/Adware! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "text/html Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:11 2005 => Offending value found in HKLM\Software\magnet\handlers\bearshare !!! Wed Apr 06 18:44:11 2005 => System found infected with bearshare Spyware/Adware! Action taken: No Action Taken. Wed Apr 06 18:44:11 2005 => File System Found infected by "bearshare Spyware/Adware" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:14 2005 => File C:\WINDOWS\df12e.exe infected by "Trojan.Win32.LowZones.av" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:19 2005 => File C:\WINDOWS\rgdfed.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:21 2005 => File C:\WINDOWS\su1111fka.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 18:44:29 2005 => File C:\WINDOWS\System32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. Wed Apr 06 18:45:25 2005 => File C:\WINDOWS\System32\msoffice.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken. Einstellungen\Besitzer\Desktop\BSINSTALL.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken. Wed Apr 06 18:52:41 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\B226148275\build2.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 18:56:36 2005 => File C:\Dokumente und Einstellungen\Besitzer\Lokale Einstellungen\Temp\VVSNInst.exe infected by "not-a-virus:AdWare.Whenu.a" Virus. Action Taken: No Action Taken. Wed Apr 06 19:00:22 2005 => File C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autostart\winupdate36505832[1].exe infected by "Trojan-Downloader.Win32.Small.aql" Virus. Action Taken: No Action Taken. Wed Apr 06 19:07:21 2005 => File C:\Programme\Windows Media Player\wmplayer.exe.tmp infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:07 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP170\A0105926.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:11 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0106992.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:12 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0106995.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:23 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0107340.dll infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:24 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108339.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:25 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108349.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:25 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108351.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108388.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108389.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108390.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:27 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0108392.dll infected by "not-a-virus:AdWare.BetterInternet" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:28 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109390.dll infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:30 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109469.exe infected by "Trojan.Win32.LowZones.aj" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:30 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109470.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:30 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0109471.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110467.exe infected by "Trojan.Win32.LowZones.av" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110468.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110469.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:31 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110470.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:32 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110475.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:32 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110480.exe infected by "not-a-virus:AdWare.SaveNow.bc" Virus. Action Taken: No Action Taken. Wed Apr 06 19:10:32 2005 => File C:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110481.exe infected by "not-a-virus:AdWare.SaveNow.bc" Virus. Action Taken: No Action Taken. Wed Apr 06 19:11:27 2005 => File C:\WINDOWS\df12e.exe infected by "Trojan.Win32.LowZones.av" Virus. Action Taken: No Action Taken. Wed Apr 06 19:16:20 2005 => File C:\WINDOWS\isrvs\desktop.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:18:26 2005 => File C:\WINDOWS\rgdfed.exe infected by "Trojan-Clicker.Win32.Agent.bn" Virus. Action Taken: No Action Taken. Wed Apr 06 19:20:15 2005 => File C:\WINDOWS\su1111fka.exe infected by "not-a-virus:AdWare.ToolBar.ISearch.d" Virus. Action Taken: No Action Taken. Wed Apr 06 19:20:37 2005 => File C:\WINDOWS\system32\boln.dll infected by "Trojan-Downloader.Win32.Druser.b" Virus. Action Taken: No Action Taken. Wed Apr 06 19:24:29 2005 => File C:\WINDOWS\system32\msoffice.exe infected by "Virus.Win32.Bube.k" Virus. Action Taken: No Action Taken. Wed Apr 06 20:29:37 2005 => File D:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110488.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken. Wed Apr 06 20:29:41 2005 => File D:\System Volume Information\_restore{66E172DF-E72F-42DF-A804-DBF3C5F1B95F}\RP171\A0110489.exe infected by "not-a-virus:AdWare.SaveNow.z" Virus. Action Taken: No Action Taken. Wed Apr 06 20:29:45 2005 => Total Objects Scanned: 79662 Wed Apr 06 20:29:45 2005 => Total Virus(es) Found: 57 Wed Apr 06 20:29:45 2005 => Total Disinfected Files: 0 Wed Apr 06 20:29:45 2005 => Total Files Renamed: 0 Wed Apr 06 20:29:45 2005 => Total Deleted Objects: 0 Wed Apr 06 20:29:45 2005 => Total Errors: 158 Wed Apr 06 20:29:45 2005 => Virus Database Date: 2005/04/06 Wed Apr 06 20:29:45 2005 => Virus Database Count: 124827 Wed Apr 06 20:29:45 2005 => Scan Completed. Wed Apr 06 23:08:39 2005 => Virus Database Date: 2005/04/06 Wed Apr 06 23:08:39 2005 => Virus Database Count: 124827 Wed Apr 06 23:08:45 2005 => AV Library Unloaded (3)... |
hallo surftim, die "015"-Einträge wirst Du so los: http://www.trojaner-board.de/showpos...6&postcount=31 Deinstalliere über Systemsteuerung /Software Bearshare und Flashget. Benutze anstelle von Flashget (arbeitet mit spyware) lieber Getright oder Leechget. Downloade Dir clearprog und starte das Tool. Setze ein Häckchen bei "alles Löschen" und klicke auf "löschen". Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html und fixe (Scan mit HJT, Häckchen vor den Einträgen und auf fix checked klicken) folgende Einträge: R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file) F3 - REG:win.ini: run=C:\WINDOWS\System32\msoffice.exe O2 - BHO: CeresObj Class - {00000049-8F91-4D9C-9573-F016E7626484} - C:\WINDOWS\ceres.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [WebRun] C:\WINDOWS\System32\wmplayer.exe O4 - HKLM\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" O4 - HKCU\..\Run: [WebRun] C:\WINDOWS\System32\wmplayer.exe O4 - Startup: winupdate36505832[1].exe O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe alle "015"-Einträge O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - C:\WINDOWS\isrvs\mfiltis.dll Lösche folgende Dateien/Ordner manuell: (Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "Häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken) C:\Programme\Save C:\WINDOWS\ceres.dll C:\WINDOWS\System32\wmplayer.exe C:\WINDOWS\System32\se present... C:\WINDOWS\df12e.exe C:\WINDOWS\rgdfed.exe C:\WINDOWS\su1111fka.exe C:\WINDOWS\System32\boln.dll C:\WINDOWS\System32\msoffice.exe Einstellungen\Besitzer\Desktop\BSINSTALL.exe C:\Dokumente und Einstellungen\Besitzer\Startmenü\Programme\Autosta rt\winupdate36505832[1].exe C:\Programme\Windows Media Player\wmplayer.exe.tmp C:\WINDOWS\isrvs Papierkorb leeren Neustart --> Systemwiederherstellung aktivieren Unbedingt Dein System auf SP 2 updaten!! Benutze zukünftig zum Surfen einen sicheren Browser . Hier findest Du noch Lesenswertes, insbesondere die “12 Punkte.”. Neues Logfile dartus |
danke erstmal, bin gerade dabei, deine schritte zu befolgen. was meinst du mit "neue log" ? HJT oder eScan? |
Hallo, HJT. :daumenhoc dartus |
reicht das HJT logfile von vorm manuellen löschen? also hab nach dem fixen (einige einträge gabs schon nicht mehr) nochmal n scan gemacht... reicht das oder soll ich nachm XP-SP-Update nochma HJT? wenn ja, abgesichert oder geht auc normal? :affe: |
Hallo, update Windows und dann aus dem normalen Modus ein HJT-Logfile. Am besten downloade Dir bei Microsoft die Datei, brenn eine Kopie auf CD. Man weiss ja nie! Hier der Link: http://www.microsoft.com/downloads/T...displayLang=de dartus |
naaaaaaaaaaaaa toll, 18 minuten warten... :( aber am 12. kommt mein arcor-dsl-3000 *strahl* naja, lade in der zeit mal firefox runter... oder bist du eher für opera? als ich aus dem abgesicherten kam, kam ne meldung, dass er system32/msoffice.exe nich finden kann... hab in msconfig geguckt, da war sowohl wmplayer als auch msoffice noch als autostart eingetragen... bin in die registry und hab die beiden run-einträge gelöscht... war das gut? :confused: |
Klar, ja super. dartus |
hm bei den einstellungen von firefox ist standardmäßig eingestellt, dass websites das installieren von software erlaubt wird... IE hat immer nachgefragt, aber diese option gibts bei firefox nicht, nur aus oder an... dann lieber ganz aus? oder was soll ich machen? neues logfile kommt in ca. einer stunde! ;) zwischendurch nochmal vielen dank! :) |
hab jez SP2, wieso kann ich da diese firewall nich ausstellen? so, logfile: Logfile of HijackThis v1.99.1 Scan saved at 18:04:40, on 07.04.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe D:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\wanmpsvc.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\msiexec.exe C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE D:\Programme\Logitech\iTouch\iTouch.exe D:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe D:\Programme\FonTipp\FonTipp.exe D:\Programme\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe C:\Dokumente und Einstellungen\Besitzer\Desktop\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trojaner-board.de/showthread.php?t=16313 R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Programme\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] D:\Programme\Logitech\ImageStudio\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] D:\Programme\Logitech\ImageStudio\LogiTray.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [zBrowser Launcher] D:\Programme\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe O4 - HKLM\..\Run: [NvMixerTray] C:\Programme\NVIDIA Corporation\NvMixer\NvMixerTray.exe O4 - HKLM\..\Run: [FonTipp] D:\Programme\FonTipp\start.exe min O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: ZyAIR USB.lnk = C:\Programme\Dienstprogramm ZyAIR USB\ZyAIR.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Easy-WebPrint Drucken - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Easy-WebPrint Schnelldruck - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Vorschau - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen - res://D:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1100880345165 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex...amesplayer.cab O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TSMService - T-Systems Nova, Berkom - D:\PROGRA~1\T-DSLS~1\tsmsvc.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe |
Hallo surftim, schau hier: http://support.microsoft.com/default...d=kb;de;843090 Fixe noch (geht dann auch im normalen Modus): R3 - URLSearchHook: (no name) - {1C78AB3F-A857-482e-80C0-3A1E5238A565} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) Ansonsten nichts auffälliges. Halte ein System stets aktuell, mittlerweile gibt es für SP 2 weitere Patches. Benutze zukünftig einen sicheren Browser, desweiteren hier einiges lesenswertes, insbesondere die "12 Punkte". dartus :daumenhoc |
hm danke! kann die firewall nicht ausstellen, da die einstellungen durch eine gruppenrichtlinie geregelt werden, habe also keinen zugriff auf das kästchen vor inaktiv... woher kommt das und wie gehts weg?! ;) tausend dank für die hilfe mit den biestern!! :knuddel: |
Hallo surftim, damit kenn ich mich nicht so aus, hab ein wenig gegooglt: http://www.execsoft.co.uk/sp2/group_...g_XPSP2_de.pdf Vielleicht hilft das. dartus |
neues problem! hi dartus! naja, hat (mir) nicht geholfen... aber trotzdem danke. brutal-methode: einfach den dienst fürs sicherheitscenter deaktiviert... hab ja AV und router-firewall... hab jetzt allerdings ein NEUES PROBLEM: alle 1-2 minuten höre ich dieses IE-ticken, dass normal bei klink auf einen link kommt... obwohl der IE nicht offen ist,bzw eig. kein programm läuft... woran kann das liegen? :mad: gruß, surftim |
Hallo surftim, woran das liegt k.A., aber ich hab da wohl noch was übersehen: O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present Hast Du diese Einträge etwa mit spybot (immunizieren) vorgenommen? Falls nein, bitte fixen. dartus |
reste hallo! das klicken ist jetzt weg, war irgendeine adware die dauernd relaoded hat, deswegen das klickgeräusch vom IE. nun ist alles weg (nachdem ich, blöd wie ich bin, systemwiederherstellung nich ausgeschaltet hatte, hab ich die jetz deaktiviert, wodruch ja alle schädlinge mit der sicherung gelöscht wurden). einige einträge sind jedoch noch übrig geblieben: File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "BearShare Spyware/Adware" Virus. Action Taken: No Action Taken. File System Found infected by "bearshare Spyware/Adware" Virus. Action Taken: No Action Taken. File D:\Eigene Dateien\INSTALLER\tightvnc-1.2.9-setup.exe tagged as not-a-virus:RiskWare.RemoteAdmin.WinVNC-based.h. No Action Taken. File D:\Programme\Alcohol Soft\Alcohol 120\Alcohol 120% 1.4.6.711 Retail patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken. File D:\Programme\AOL 8.0\aol90\setup.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. File D:\Programme\AOL 9.0\Jiti\Jiti_mm.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. was mach ich damit? |
also das war jetzt eSacn-log, soll ich noch ein neues HJT-log posten? |
hi surftim, die restlechin dinge sind außer der bearshare lite version nur riskware die kannste drauflassen. Aber bei bearshare lite ist immer spyware dabei. Am besten machste dir ne zipfile bzw rar oder was auch immer von deinem jetzt installierten bearshare (du hasst ja schließlich die spyware entfernt), und löscht dann den bearshare installer. Dann kannste wenn du es neudraufhaben willst einfach entpacken. mfg dmX` :party: :juul: |
Hallo surftim, verzichte zukünftig auf "bearshare". Wenn Du die Systemwiederherstellung aktiviert hast, dient dies dazu, Dein System in einen früheren Zustand zurück zu versetzen. Bei aktuellen Problemen nützt das Ausschalten gar nichts. Die aktivierte Sytemwiederherstellung bei einem sauberen System kann oftmals sehr hilfreich sein. dartus |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:53 Uhr. |
Copyright ©2000-2025, Trojaner-Board