Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Spyware Verdacht - HijackThis-Log File Auswertung (https://www.trojaner-board.de/61259-spyware-verdacht-hijackthis-log-file-auswertung.html)

VistaMista 04.10.2008 12:24
Spyware Verdacht - HijackThis-Log File Auswertung
 
Hallo

Also, seit kurzem erhalte ich auf meinem PC öffters Spyware Meldugen vom Windows Defender (ich hab Windows Vista). Es kommt mir auch so vor, dass mein PC seit dem langsamer läuft. Gestern habe ich dann auch auf einaml einen Blue-Screen bekommen. Außerdem wurde der Task-Manager abgeschaltet. Ich hab mir dann Spybot Search and Destroy und Ad-Aware 2008 geladen und das System überprüft. Beide Programme haben auch einige Dateien gefuden, die ich dann natürlich gleich entfernt habe. Den PC hatte ich so lange vom Internet getrennt. Danach dachte ich, alles ist weg ich kann wieder beruhigt sein, aber nach einiger Zeit kam wieder so eine Meldung vom Windows Defender, die komischerweiße auch auf englisch war. Diese Meldung verlinkt einen dann auch auf eine Seite, wo man angeblich ein Programm gegen diese Spyware downloaden kann. Ich hab aber schon gelesen dass das da Malware sein soll. Ich weiß jetzt nicht mehr so recht weiter, was ich machen soll. Ich hab dann mal eine HijackThis-Log File gemacht, ich kann damit aber nichts anfagen.

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:53:17, on 04.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Razer\Reclusa\razerhid.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\System32\jsrojwdk.exe
C:\Windows\System32\rundll32.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Razer\Reclusa\razertra.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Program Files\Opera\Opera.exe
C:\Users\Mirko\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5} - (no file)
O3 - Toolbar: (no name) - {8856B91F-0C48-417C-B489-14194AF817EE} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Reclusa] C:\Program Files\Razer\Reclusa\razerhid.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Google Update] "C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\Mirko\AppData\Local\Temp\3444TL0C" /exename:"C:\Users\Mirko\Desktop\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKLM\..\Policies\Explorer\Run: [zAzkgqFaEY] C:\Users\Mirko\Desktop\keygen.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Kodak EasyShare Software.lnk = E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O21 - SSODL: onfwbsak - {58F26569-D99B-41BA-95DE-4193760F03E0} - (no file)
O21 - SSODL: rwlfsdmk - {9BBB9591-7541-44D1-804C-BD4E232FE34C} - C:\Windows\rwlfsdmk.dll
O21 - SSODL: neksolda - {3E449EEC-C41A-49B0-843F-AA33A3B47DC3} - C:\Windows\neksolda.dll
O21 - SSODL: xgpsarbm - {D907C9A9-59DE-47B0-963B-9125BA98E315} - (no file)
O21 - SSODL: aplwin - {26811BDC-4F28-8F8E-C971-03C171B34646} - C:\Program Files\bmlgwlg\aplwin.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: lxbk_device -  - C:\Windows\system32\lxbkcoms.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

--
End of file - 9700 bytes


Ich wollte mein System dann eigentlich neu aufsetzen, damit ich wieder Ruhe hab. Aber jetzt erstmal abwarten, was ihr mir dazu sagen könnt.


Danke!!


MfG

Master_Jogi 04.10.2008 14:41
Hallo und :hallo:
Ich habe folgendes gefunden (Mit hilfe von myrtille)
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\Mirko\AppData\Local\Temp\3444TL0C " /exename:"C:\Users\Mirko\Desktop\SpyHunter_3.4.9_Se curity_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security _SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKLM\..\Policies\Explorer\Run: [zAzkgqFaEY] C:\Users\Mirko\Desktop\keygen.exe
O21 - SSODL: onfwbsak - {58F26569-D99B-41BA-95DE-4193760F03E0} - (no file)
O21 - SSODL: rwlfsdmk - {9BBB9591-7541-44D1-804C-BD4E232FE34C} - C:\Windows\rwlfsdmk.dll
O21 - SSODL: neksolda - {3E449EEC-C41A-49B0-843F-AA33A3B47DC3} - C:\Windows\neksolda.dll
O21 - SSODL: xgpsarbm - {D907C9A9-59DE-47B0-963B-9125BA98E315} - (no file)
O21 - SSODL: aplwin - {26811BDC-4F28-8F8E-C971-03C171B34646} - C:\Program Files\bmlgwlg\aplwin.dll (file missing)
Bin selber noch am auswerten
Bis Dahin

VistaMista 04.10.2008 14:43
Grad hab ich wieder so ne Meldung bekommen. Ich hab dann mal nen Screenshot gemacht:

http://i37.tinypic.com/16032av.jpg

Meldung is nicht immer gleich, is aber immer was mit Trojan-Spy .....

VistaMista 04.10.2008 14:49
Zitat:
Zitat von Master_Jogi (Beitrag 379265)
Hallo und :hallo:
Ich habe folgendes gefunden (Mit hilfe von myrtille)
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\Mirko\AppData\Local\Temp\3444TL0C " /exename:"C:\Users\Mirko\Desktop\SpyHunter_3.4.9_Se curity_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security _SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKLM\..\Policies\Explorer\Run: [zAzkgqFaEY] C:\Users\Mirko\Desktop\keygen.exe
O21 - SSODL: onfwbsak - {58F26569-D99B-41BA-95DE-4193760F03E0} - (no file)
O21 - SSODL: rwlfsdmk - {9BBB9591-7541-44D1-804C-BD4E232FE34C} - C:\Windows\rwlfsdmk.dll
O21 - SSODL: neksolda - {3E449EEC-C41A-49B0-843F-AA33A3B47DC3} - C:\Windows\neksolda.dll
O21 - SSODL: xgpsarbm - {D907C9A9-59DE-47B0-963B-9125BA98E315} - (no file)
O21 - SSODL: aplwin - {26811BDC-4F28-8F8E-C971-03C171B34646} - C:\Program Files\bmlgwlg\aplwin.dll (file missing)
Bin selber noch am auswerten
Bis Dahin
Aha keygen.exe. Was ist das wieder? Hat wohl wieder jemand son Müll geladen und Virus gleich dazu. Oder was ist das für ne Datei?

Ach und Danke schonmal^^

VistaMista 06.10.2008 13:23
Weiß noch jemand weiter?
Wie kann ich diesen Trojan.Spy.HTML Virus loswerden?

Ach und diese keygen.exe ist nicht mehr auf dem Desktop, die wurde anscheinend schon gelöscht.

Soll ich mein System jetzt am besten neu aufsetzen, oder brauch ich das nicht machen?

Danke!

Master_Jogi 09.10.2008 10:13
Bitte die gefundeten date mei virus-total
VirusTotal - Kostenloser online Viren- und Malwarescanner
Und bitte nicht die hach vergessen
Bis Dahin
Master_Jogi

VistaMista 13.10.2008 14:09
So, schon mal Danke an Master_Jogi für seine Hilfe. :dankeschoen:


Also, ich hab mein System jetzt nochmal mit dem Online-Scanner durchsuchen lassen. Es hat auch noch wenige Dateien gefunden, die ich dann auch entfernt habe.

Seit einer Woche läuft jetzt alles wieder normal, PC hat wieder normale Geschwindigkeit und die Fake Windows Defender Warnungen gibt es auch nicht mehr.

Seit gestern ist aber das Internet bei diesem PC sehrrrrr langsam und manchmal ist die Verbindung sogar ganz weg. Es ist per LAN-Kabel verbunden also kanns nicht an WLAN-Fehlern liegen. Am Router liegts auch nicht, da die anderen PCs mit normaler Internetgeschwindigkeit laufen. Weiß jemand woran das liegen könnte, dass das Internet so langsam ist?

Hier noch eine neue HijackThis-Log File:

Code:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:55:38, on 13.10.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Lexmark X1100 Series\LXBKbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Razer\Reclusa\razerhid.exe
C:\Program Files\Razer\Reclusa\razertra.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\Mirko\AppData\Local\Google\Update\GoogleUpdate.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Users\xxx\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = w*w.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
O3 - Toolbar: (no name) - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5} - (no file)
O3 - Toolbar: (no name) - {8856B91F-0C48-417C-B489-14194AF817EE} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "D:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 cmicnfg3.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [lxbkbmgr.exe] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Reclusa] C:\Program Files\Razer\Reclusa\razerhid.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Google Update] "C:\Users\xxx\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [MntDb] C:\Windows\system32\jsrojwdk.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [gi475466944] "C:\Users\xxx\AppData\Local\Temp\gi44TMDH.exe" /resume:"C:\Users\xxx\AppData\Local\Temp\3444TL0C" /exename:"C:\Users\xxx\Desktop\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter_3.4.9_Security_SuiteBy.VICTORIOUS\SpyHunter 3.4.9 Security Suite\spyhunterS.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'Default user')
O4 - Global Startup: Kodak EasyShare Software.lnk = E:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O13 - Gopher Prefix:
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: lxbk_device -  - C:\Windows\system32\lxbkcoms.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
--
End of file - 9024 bytes

Racer14 13.10.2008 14:32
Zitat:
Zitat von Master_Jogi (Beitrag 380659)
Bitte die gefundeten date mei virus-total
VirusTotal - Kostenloser online Viren- und Malwarescanner
Und bitte nicht die hach vergessen
Bis Dahin
Master_Jogi


Was muss man da hochladen?

habe glaube das gleiche problem

MFG

Master_Jogi 13.10.2008 16:46
Zitat:
Zitat von VistaMista (Beitrag 381874)
So, schon mal Danke an Master_Jogi für seine Hilfe. :dankeschoen:


Also, ich hab mein System jetzt nochmal mit dem Online-Scanner durchsuchen lassen. Es hat auch noch wenige Dateien gefunden, die ich dann auch entfernt habe.

Seit einer Woche läuft jetzt alles wieder normal, PC hat wieder normale Geschwindigkeit und die Fake Windows Defender Warnungen gibt es auch nicht mehr.

Seit gestern ist aber das Internet bei diesem PC sehrrrrr langsam und manchmal ist die Verbindung sogar ganz weg. Es ist per LAN-Kabel verbunden also kanns nicht an WLAN-Fehlern liegen. Am Router liegts auch nicht, da die anderen PCs mit normaler Internetgeschwindigkeit laufen. Weiß jemand woran das liegen könnte, dass das Internet so langsam ist?
Bitte eröffne ein neues tehmer in

http://www.trojaner-board.de/netzwerk-und-hardware/
Bis dahin
Master_Jogi


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:30 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19