|
Wiedermal CoolwwwSearch und Trek Blue Error Nuker Hi Leute, ich sehe, hier wird sich gekümmert! Mein Dank schon mal vorraus! :) Es ist echt nervig - erst dieser Spysheriff und jetz krieg ich diese Dingens nicht raus! Windows neu aufsetzen wollte ich eigentlich vermeiden. Also mit Ad aware und Spybot S&D mehrfach gesäubert und Anleitungen aus anderen Foren haben nix gefruchtet. Jetzt mal nach Eurer Anleitung das Logfile: Wie weiter? Viele Grüße ZAS Logfile of HijackThis v1.99.1 Scan saved at 16:03:18, on 29.11.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\ntbb.exe c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe h:\Programme\Canon\MultiPASS4\MPSERVIC.EXE c:\Programme\Norton AntiVirus\navapsvc.exe c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\Dit.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe H:\Programme\Canon\MultiPASS4\monitr32.exe C:\WINDOWS\system32\fxredir.exe H:\Programme\CyberLink\PowerDVD\PDVDServ.exe C:\Programme\QuickTime\qttask.exe H:\Programme\WinFast\WFTVFM\WFWIZ.exe C:\WINDOWS\d3km32.exe C:\Programme\iPod\bin\iPodService.exe H:\Programme\Spybot - Search & Destroy\TeaTimer.exe H:\Programme\Attensa\AttensaEngine.exe H:\Programme\PDFree\MoTMgr.EXE C:\WINDOWS\System32\svchost.exe H:\Programme\Microsoft Office\Office\OUTLOOK.EXE C:\Programme\Internet Explorer\iexplore.exe D:\TOOLS\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=DE_DE&c=Q105&bd=pavilion&pf=desktop R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://***.onlinewiesel.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://windowsupdate.microsoft.com/ R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Class - {36981703-1485-0313-13DD-7B92DCE8CA3E} - C:\WINDOWS\iecc32.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: PluginBHO Class - {6C1178CD-2276-45FE-ACC1-02CDD2481F9D} - H:\Programme\Attensa\AttensaIEPlugin.dll O2 - BHO: Class - {A3AE7E28-5A26-913E-3E28-ABCC687B6BC9} - C:\WINDOWS\system32\apilu.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Programme\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: Attensa for IE - {458E6614-0D24-415A-824A-130064AF7BF8} - H:\Programme\Attensa\AttensaIEPlugin.dll O3 - Toolbar: elaso_toolbar.Toolbar - {31939C0C-B092-44E3-9085-7BF23299FA2A} - H:\Programme\elaso_toolbar\elaso_toolbar.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ccApp] "c:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [monitr32] h:\Programme\Canon\MultiPASS4\monitr32.exe O4 - HKLM\..\Run: [fxredir] C:\WINDOWS\system32\fxredir.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] h:\Programme\CyberLink\PowerDVD\PDVDServ.exe O4 - HKLM\..\Run: [Monitor] C:\Monitor.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinFast Schedule] h:\Programme\WinFast\WFTVFM\WFWIZ.exe O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe O4 - HKLM\..\Run: [syskh32.exe] C:\WINDOWS\system32\syskh32.exe O4 - HKLM\..\Run: [mshu.exe] C:\WINDOWS\mshu.exe O4 - HKLM\..\Run: [appls.exe] C:\WINDOWS\appls.exe O4 - HKLM\..\Run: [sdksw.exe] C:\WINDOWS\sdksw.exe O4 - HKLM\..\Run: [d3km32.exe] C:\WINDOWS\d3km32.exe O4 - HKCU\..\Run: [NBJ] "H:\Programme\Nero\Nero BackItUp\NBJ.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] h:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: Attensa.lnk = H:\Programme\Attensa\AttensaEngine.exe O4 - Startup: MoTechno - protection manager.lnk = H:\Programme\PDFree\MoTMgr.EXE O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = H:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Attensa - Add Feed - res://H:\Programme\Attensa\AttensaIEPlugin.dll/ContextMenu.html O8 - Extra context menu item: Attensa - Preview Feed - res://H:\Programme\Attensa\AttensaIEPlugin.dll/ContextMenuPreview.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101228590656 O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - file://H:\InetPub\wwwroot\TSWeb\msrdp.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MpService - Canon Inc - h:\Programme\Canon\MultiPASS4\MPSERVIC.EXE O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - c:\Programme\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Programme\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - c:\Programme\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
Hallo, also es gibt viele sachen bei denen man ins grübeln kommen kann bei dir. ich weiss nicht ob es eventuell nicht doch besser wäre alles neu zu installieren. da du ja auch schon mehr foren ausprobiert hast. auf jeden fall wärst du auf der sicheren seite wenn du es so machen würdest. gruß |
Das mit der Neuinstallation, was Hoerni gesagt hat, find ich gar nicht schlecht... Trotzdem bitte mal die folgenden Dateien bei Jotti online scannen lassen und das Ergebnis posten; mich interessiert, was dahintersteckt: O4 - HKLM\..\Run: [syskh32.exe] C:\WINDOWS\system32\syskh32.exe O4 - HKLM\..\Run: [mshu.exe] C:\WINDOWS\mshu.exe O4 - HKLM\..\Run: [appls.exe] C:\WINDOWS\appls.exe O4 - HKLM\..\Run: [sdksw.exe] C:\WINDOWS\sdksw.exe O4 - HKLM\..\Run: [d3km32.exe] C:\WINDOWS\d3km32.exe cacatoa |
Danke. Hier Ergebnis: Datei: d3km32.exe Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.) Entdeckte Packprogramme: PE_PATCH.SUE, PE-CRYPT.SUE, UPX AntiVir Trojan/Dldr.Agent.TD.32 gefunden ArcaVir Trojan.Downloader.Agent.Td gefunden Avast Keine Viren gefunden AVG Antivirus Keine Viren gefunden BitDefender GenPack:Trojan.Downloader.Agent.TD gefunden ClamAV Keine Viren gefunden Dr.Web Trojan.Feat.7 gefunden F-Prot Antivirus Keine Viren gefunden Fortinet W32/SpyDldr.C!dldr gefunden Kaspersky Anti-Virus Trojan-Downloader.Win32.Agent.td gefunden NOD32 a variant of Win32/TrojanDownloader.Agent.BQ gefunden Norman Virus Control Keine Viren gefunden UNA Keine Viren gefunden VBA32 Trojan-Downloader.Win32.Agent.td gefunden Die anderen aufgeführten Dateien habe ich nicht gefunden. Hm. Da werd ich wohl oder über den Schalter umlegen müssen? Gruss ZAS |
Erst mal die versteckten Dateien anzeigen lassen. Zusätzlich noch Haken setzen bei: Inhalte von Systemordnern anzeigen. Dann nochmal probieren. Bis jezt noch nicht tragisch. cacatoa |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:34 Uhr. |
Copyright ©2000-2025, Trojaner-Board