|
Antivirus 2009 Titel : Antispyware 2009!! Hi, ich habe Antispyware 2009 auf dem Rechner und seit dem wird regelmäßig mein Internet-Explorer und Firefox geöffnet und versucht eine homepage (removespyware.......de) zu besuchen, die mir sagt ich sollte einen sofortigen Viren-/Spywarescan durchführen und zwar mit der Software genau dieser Page. Zudem öffnet sich regelmäßig (alle paar Minuten) ein Fenster dass mir nochmal auf Englisch die gleiche Aufforderung gibt. Sieht alles rein optisch sehr sehr Microsoft ähnlich aus, dass es allerdings tatsächlich von MS ist lässt sich auf Grund der einhergehenden Infizierung mit insgesamt knapp 20 Viren und Trojanern ausschließen. Weder Spybot S&D noch Antivir von Avira erkennen den Trojaner..Wer kann mir helfen? Hier mein HiJack-File: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:08:59, on 12.03.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\userinit.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Alice Software\AliceEinwahl.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Spybot - Search & Destroy\SDFiles.exe C:\Programme\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\taskmgr.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Programme\Free Download Manager\iefdm2.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing) O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Programme\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: Alice-Einwahl.lnk = ? O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Datei mit FDM herunterladen - file://C:\Programme\Free Download Manager\dllink.htm O8 - Extra context menu item: Videos mit FDM herunterladen - file://C:\Programme\Free Download Manager\dlfvideo.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/ge...sh/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3E474981-A2D4-4E70-AEE1-B5FBC2F5C0E3}: NameServer = 213.191.74.11 213.191.92.82 O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Windows Media Player-Netzwerkfreigabedienst (WMPNetworkSvc) - Unknown owner - C:\Programme\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 4792 bytes |
Hi nochmal, mittlerweile öffnet sich auch easywinscanner17.com, removespywarescanner.com und andere... ich habe es zusätzlich ein paar mal mit Spywaredoctor probiert, doch auch dieser erkennt nichts. Nach ein paar Recherchen bin ich an folgende Infos gelalangt: Antispyware 2009 scheint ein nuztloses Antispyware-Programm zu sein, dass nicht nur gar nicht funktioniert sondern sogar andersherum fungiert. Unter anderem zu dem Zweck, den Nutzer dazu zu verleiten, die Vollversion zu kaufen, welche aber scheinbar auch nicht funktionieren soll. Problem an der Sache ist jetzt einfach, wie werde ich das wieder los? Nicht einmal ein Scan des System 32 bringt ergebnisse, in der Software habe ich es schon vor Tagen gelöscht. Und Arbeiten ist mit dem PC aufgrund der vielen sich öffnenden Fenster kaum möglich, was sehr ärgerlich ist, da ich derzeit an meiner Facharbeit (12. Klasse) sitze die ich so nicht fertigstellen kann. Dies ist nicht nur sehr ärgerlich, sondern im schlimmsten Fall plumpe 0 Punkte, was mir mal eben meine Abi-Note versauen würde...:headbang: Ich bitte um jeden noch so kleinen Tip, denn ich weiß bei bestem Willen nicht mehr weiter....:heulen: neue page: desctoprepairpackage.com.............. |
Hallo...und :hallo: Code: O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)Das heißt: HiJackThis scannt bestimmte Registry-Bereiche. Du kannst "bösartige"-Einträge dann in der Übersicht mit einem Haken versehen und "Fix checked" drücken, die Einträge sollten aus der registry gelöscht sein. Sämtliche Malweware scanner runter schmeißen. Antivir lässt drauf. 1.) Ccleaner 2.) Malewarbytes 3.) Superantispyware Führe alles nach der Anweisung aus und stelle das Ergebnis hier rein. |
Alles klar, geht los. Hab grad erstmal alles entfernt, neu gestartet, weiter gehts. Danke! Edit: Oh und danke für die Begrüßung, schön hier zu sein ;) |
Hi, ich habe alles außer HiJack und Antivir runtergeschmissen und die ersten beiden Programme ausgeführt, wie in der Anleitung beschrieben. Hier erstmal das erste Logfile des 2. Programms. Ich starte jetzt mit dem 3. Malwarebytes' Anti-Malware 1.34 Datenbank Version: 1841 Windows 5.1.2600 Service Pack 3 12.03.2009 21:01:00 mbam-log-2009-03-12 (21-01-00).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|) Durchsuchte Objekte: 101527 Laufzeit: 42 minute(s), 32 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 1 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 2 Infizierte Verzeichnisse: 1 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully. Infizierte Verzeichnisse: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\CrucialSoft Ltd (Rogue.Multiple) -> Quarantined and deleted successfully. Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
UPs, ich seh grad, die werbung da stammt mal nicht von mir. Des muss am ende des logfile gewesen sein, denk ich. Hier auf jeden fall der Superantispyware-Log: SUPERAntiSpyware Scan Log SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware! Generated 03/12/2009 at 10:26 PM Application Version : 4.25.1014 Core Rules Database Version : 3793 Trace Rules Database Version: 1749 Scan type : Complete Scan Total Scan Time : 01:12:19 Memory items scanned : 411 Memory threats detected : 0 Registry items scanned : 3524 Registry threats detected : 0 File items scanned : 42150 File threats detected : 1 Adware.Tracking Cookie C:\Dokumente und Einstellungen\hirntod\Cookies\hirntod@evenmorestats[1].txt |
UNd wie siehts aus? Noch Probleme? |
Ja, leider schon. Es ist nicht mehr so häufig, so dass ich zumindest davon ausgehe dass Arbeiten am PC möglich ist, der Explorer und die Warnmeldungen mein Rechner sei Infiziert kommen jedoch immer noch, in Abständen von ca 3-5 Minuten...Ich bitte um Hilfe..! ;-( |
Code: O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll (file missing)Das heißt: HiJackThis scannt bestimmte Registry-Bereiche. Du kannst "bösartige"-Einträge dann in der Übersicht mit einem Haken versehen und "Fix checked" drücken, die Einträge sollten aus der registry gelöscht sein. Lass bitte einmal zur Sicherheit GMer laufen... GMER - Rootkit Detection
Und instalier dir bitte den IE7 nach. Mit diesem Update kommen noch wichtige Sicherheitsupdates hinzu... Start->Windows Update->Schnellsuche=instalieren Geht nur als Admin! Erstelle mit HiJackThis eine Liste der installierten Programme Hijackthis starten --> klicke "Open the Misc Tool Section" --> klicke "Misc Tools" --> klicke "Open uninstall Manager" --> klicke "Save List" |
GMER 1.0.15.14939 - http://www.gmer.net Rootkit scan 2009-03-13 15:14:09 Windows 5.1.2600 Service Pack 3 ---- System - GMER 1.0.15 ---- SSDT B979E1FC ZwCreateThread SSDT B979E1E8 ZwOpenProcess SSDT B979E1ED ZwOpenThread SSDT \??\C:\Programme\SUPERAntiSpyware\SASKUTIL.sys (SASKUTIL.SYS/SUPERAdBlocker.com and SUPERAntiSpyware.com) ZwTerminateProcess [0xA8FE9F20] SSDT B979E1F2 ZwWriteVirtualMemory ---- EOF - GMER 1.0.15 ---- |
Ok, dann stell mal ne LIste rein von dein Programmen, siehe Antwort unten... Und mache deine Updates... |
Adobe Acrobat 5.0 Adobe Flash Player 10 Plugin Adobe Reader 9 - Deutsch Alice Software 4.10.0 ATI Display Driver Audiograbber 1.83 SE Avira AntiVir Personal - Free Antivirus CCleaner (remove only) Creative-Audiokonsole dBpoweramp Windows Media Audio 10 Codec DivX Converter DivX Web Player ExitWindows 1.50 ffdshow [rev 1723] [2007-12-24] Free Audio CD Burner version 1.1 Free Audio Converter version 1.1 Free Download Manager 2.5 Free DVD Video Burner version 1.1 Free Video to DVD Converter version 1.1 Free YouTube Download 2.2 Free YouTube to Mp3 Converter version 3.1 Heroes of Might and Magic® III Complete HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix für Windows Media Player 11 (KB939683) Hotfix für Windows XP (KB952287) Last.fm 1.5.2.38918 Malwarebytes' Anti-Malware Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Miranda IM 0.7.17 Mozilla Firefox (3.0.7) OpenOffice.org 3.0 Sicherheitsupdate für Windows Media Player 11 (KB936782) Sicherheitsupdate für Windows Media Player 11 (KB954154) Sicherheitsupdate für Windows XP (KB923789) Sicherheitsupdate für Windows XP (KB938464) Sicherheitsupdate für Windows XP (KB941569) Sicherheitsupdate für Windows XP (KB946648) Sicherheitsupdate für Windows XP (KB950762) Sicherheitsupdate für Windows XP (KB950974) Sicherheitsupdate für Windows XP (KB951066) Sicherheitsupdate für Windows XP (KB951376-v2) Sicherheitsupdate für Windows XP (KB951698) Sicherheitsupdate für Windows XP (KB952954) Sicherheitsupdate für Windows XP (KB954211) Sicherheitsupdate für Windows XP (KB954459) Sicherheitsupdate für Windows XP (KB955069) Sicherheitsupdate für Windows XP (KB956390) Sicherheitsupdate für Windows XP (KB956391) Sicherheitsupdate für Windows XP (KB956803) Sicherheitsupdate für Windows XP (KB956841) Sicherheitsupdate für Windows XP (KB957095) Sicherheitsupdate für Windows XP (KB957097) Sicherheitsupdate für Windows XP (KB958644) SUPERAntiSpyware Professional Uninstall 1.0.0.1 Update für Windows XP (KB898461) Update für Windows XP (KB951072-v2) Update für Windows XP (KB951978) Veoh Web Player Beta VLC media player 0.9.8a Winamp Windows Live OneCare safety scanner Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 Windows Media Player 11 Windows XP Service Pack 3 WinRAR XviD MPEG-4 Codec Zoom Player (remove only) |
IE7 konnte nicht Installiert werden, bricht mittendrin ab und sagt mir ich solle neustarten. Erneuter Versuch schlägt auch fehl. Das Problem ist jetzt auch weiterhin vorhanden. Ich hoffe dir/euch gehen nicht die Ideen aus..ich bin durchaus und absolut überfragt was ich noch tun könnte.. |
Du hast nen altes Acrobat drauf.->deinstalieren Neues Acrobat instalieren... Rest kommt später... |
Habe nocheinmal ccleaner die Registry reparieren lassen, war aber auch nur 1 durchlauf nötig. Ansonsten habe ich seit vielen wochen wieder ein windowsupate gezogen und logischerweise antivir aktualisiert. Weiterhin jedoch keine Änderung. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 19:26 Uhr. |
Copyright ©2000-2025, Trojaner-Board