![]() |
Langsamer Rechner, vermutlich Smitfraud-infektion Hallo Leute, habe das Problem, dass mein Rechner und das Internet in der letzten Zeit erheblich langsam laufen. Und es öffnen sich nervige Pop-Up Fenster, so wie ein komisches Icon in der Taskleiste. Habe gegoogelt und habe gelesen, dass es sich wohl um eine Smitfraud-Infektion handelt. Könnte mir bitte jemand meine logfile anschauen. Bin für jede Hilfe dankbar.:) Logfile of HijackThis v1.99.1 Scan saved at 19:40:32, on 13.07.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\sistray.EXE C:\WINDOWS\System32\gqbgqm.exe C:\WINDOWS\System32\khooker.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\WINDOWS\System32\mslaugh.exe C:\Programme\Web_Rebates\WebRebates0.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\U2VyaGF0RwAA\command.exe C:\WINDOWS\system32\sstray.exe C:\WINDOWS\System32\virusguard.exe C:\WINDOWS\System32\manager32.exe C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\wuammgred.exe C:\Programme\Web_Rebates\WebRebates1.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\firewal1.exe C:\WINDOWS\System32\YPager.EXE C:\Programme\ISTsvc\istsvc.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\atmclk.exe C:\WINDOWS\system32\dcomcfg.exe C:\Hijackthis\HijackThis.exe F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe F3 - REG:win.ini: run=C:\WINDOWS\system32\scvhost.exe O2 - BHO: (no name) - {A14CC332-DD84-4BE0-BFF2-D08EA38A0ADC} - C:\WINDOWS\system32\ssttu.dll O2 - BHO: (no name) - {C7CCDDB9-BADA-453C-9475-3EC4DC2102C8} - C:\WINDOWS\System32\dpf.dll O2 - BHO: (no name) - {196B9CB5-4C83-46F7-9B06-9672ECD9D99B} - C:\WINDOWS\system32\winbrume.dll O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\System32\hpF9D1.tmp O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {7FD275CA-3BA3-49F0-9F8B-A81D226F3C22} - C:\WINDOWS\system32\mlang32.dll O2 - BHO: brdg Class - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - C:\WINDOWS\System32\bridge.dll (file missing) O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar version 58.dll O2 - BHO: BHO Class - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\ELITES~1\ELITES~1.DLL O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar version 58.dll O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r O4 - HKLM\..\Run: [2kadiras] 2kadiras.exe O4 - HKLM\..\Run: [9xadiras] 9xadiras.exe O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\gqbgqm.exe O4 - HKLM\..\Run: [meow plan amok about] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\vcdebugmeowplan\Bore One.exe O4 - HKLM\..\Run: [MS Manager32 Startup] manager32.exe O4 - HKLM\..\Run: [sais] c:\programme\180solutions\sais.exe O4 - HKLM\..\Run: [Yahoo Messenger] YPager.EXE O4 - HKLM\..\Run: [Auto CD-ROM Startup] cdaccess.exe O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE O4 - HKLM\..\Run: [RSPC Driver D] dbsox.exe O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe O4 - HKLM\..\Run: [Configuration Loader] spoolss.exe O4 - HKLM\..\Run: [Sygate Personals Firewalls] ccrn.exe O4 - HKLM\..\Run: [RunDLL] rundll32.exe "C:\WINDOWS\System32\bridge.dll",Load O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [start uploading] smsss.exe O4 - HKLM\..\Run: [Sys29] C:\windows\system32\winvlv32.exe O4 - HKLM\..\Run: [Windows Automation] mslaugh.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [CSRSSU] C:\WINDOWS\System32\CSRSSU.EXE O4 - HKLM\..\Run: [anvshell] anvshell.exe O4 - HKLM\..\Run: [LiveNote] livenote.exe O4 - HKLM\..\Run: [*w*.hidro.4t.com ] enbiei.exe O4 - HKLM\..\Run: [Virus Guard] virusguard.exe O4 - HKLM\..\Run: [aonyg.exe] C:\WINDOWS\system32\aonyg.exe O4 - HKLM\..\Run: [skynetave.exe] C:\WINDOWS\skynetave.exe O4 - HKLM\..\Run: [Microsoft Update Machine] wuammgred.exe O4 - HKLM\..\Run: [Shell32] C:\Windows\Shell32.vbs O4 - HKLM\..\Run: [Microsoft Windows Media Player] mediaplayer.exe O4 - HKLM\..\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe O4 - HKLM\..\RunServices: [windows] xax.exe O4 - HKLM\..\RunServices: [eventwvr] C:\WINDOWS\system32\eventwvr.exe O4 - HKLM\..\RunServices: [Windows Firewall] firewal1.exe O4 - HKCU\..\Run: [winshost.exe] C:\WINDOWS\System32\winshost.exe O4 - HKCU\..\Run: [eventwvr] C:\WINDOWS\system32\eventwvr.exe O4 - HKCU\..\Run: [UnSpyPC] "C:\Programme\UnSpyPC\UnSpyPC.exe" O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" O4 - HKCU\..\Run: [wave 32] C:\DOKUME~1\PANTHER\ANWEND~1\GreyBall\16 draw style.exe O4 - HKCU\..\Run: [runload32] SetupExeDll.exe O8 - Extra context menu item: Web Rebates - file://C:\Programme\Web_Rebates\Sy1150\Tp1150\scri1150a.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Programme\SideFind\sidefind.dll (file missing) O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file) O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1147986855281 O16 - DPF: {11BF0E2B-4229-4ADC-9C11-1C6968731018} (Download Class) - h**p://download2.0190-dialers.com/VLoading.cab O16 - DPF: {1D2DCA0D-B30F-40AD-9690-087105F214EC} (IEDial Class) - h**p://download.nocreditcard.com/download/Object/ieaccess2.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll O20 - AppInit_DLLs: C:\WINDOWS\system32\svch3.dll O20 - Winlogon Notify: artm_newreg - C:\Dokumente und Einstellungen\All Users\Dokumente\Settings\artm_new.dll O20 - Winlogon Notify: winjgf32 - C:\WINDOWS\SYSTEM32\winjgf32.dll O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll O20 - Winlogon Notify: sndu32 - sndu32.dll (file missing) O20 - Winlogon Notify: ssttu - C:\WINDOWS\system32\ssttu.dll O20 - Winlogon Notify: Media Center - C:\WINDOWS\system32\m8rmli9118.dll O20 - Winlogon Notify: msctl32.dll - C:\WINDOWS\system32\msctl32.dll (file missing) O21 - SSODL: cinnamomum - {93ac7c30-3878-4eaa-9420-7977285df5b1} - C:\WINDOWS\system32\pmnqguh.dll (file missing) O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34546} - C:\WINDOWS\System32\vbsys2.dll (file missing) O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing) O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\U2VyaGF0RwAA\command.exe O23 - Service: XPMSService - Unknown owner - C:\WINDOWS\system32\xpmsserv.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Programme\Raxco\PerfectDisk\PDSched.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Hallo Elefantscho, "Smitfraud" wäre noch harmlos gegen das, was alles in Deinem System aktiv ist! Kurz gesagt Dein Rechner ist mehr als völlig verseucht! Befolge folgende Anleitung zur Neuinstallation inkl. Absicherung: http://www.trojaner-board.de/showthread.php?t=12154 dartus |
Hallo, OT: Ich bin erstaunt, wie viele richtig versaute Rechner hier in letzter Zeit auftauchen. Da ist doch was faul im Staate Dänemark. @dartus: :party: Gruß Schrulli |
@ Dartus und Schrulli: Danke für eure Antworten, werde mich dann wohl ans neuaufsetzen machen, nachdem ich die Anleitung zur Neuinstallation durchgelesen habe. Gruß Elefantscho |
Hallo, ändere nach der Neuinstallation sofort alle auf diesem Rechner verwandten Passwörter und Zugangsdaten. Gruß Schrulli |
Zitat:
Gruß Elefantscho |
Alle Zeitangaben in WEZ +1. Es ist jetzt 07:11 Uhr. |
Copyright ©2000-2025, Trojaner-Board