Trojaner-Board
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Ständige nervende Werbung (https://www.trojaner-board.de/78372-staendige-nervende-werbung.html)

ILKEROBLACK 15.10.2009 10:01
Zitat:
Zitat von cosinus (Beitrag 473612)
Hintergrundwächter: Ist der Programmteil vom Virenscanner, der im Hintergrund vor dem Öffnen einer jeder Datei diese eben scannt. Siehst Du beim AntiVir im Systray (bei der Uhrzeit) als Regenschirmsymbol, wenn diese eingeklappt ist, ist der Wächter nicht aktiv.

Externe Datenträger: USB-Sticks, Ext. Festplatten, usw. die vorher auswerfen und aus dem USB-Steckplatz abziehen
achso okay also nur die usb sticks usw rausziehen aber die normale festplate die jeder pc in sich aht rinne lassen oder?

cosinus 15.10.2009 10:19
Extern heißt extern weil es außerhalb des PC angeschlossen ist. Die interne Platte ist nicht extern also bitte drinlassen :D
Du kannst die eh nicht mal eben so abklemmen, da die Systempartition von Windows da drauf ist, das ist so, als würdest Du einem Lebenden das Herz rausreißen :eek:

ILKEROBLACK 15.10.2009 10:23
Zitat:
Zitat von cosinus (Beitrag 473617)
Extern heißt extern weil aus außerhalb des PC ist. Die interne Platte ist nicht extern also bitte drinlassen :D
Okay ich habe alles gemacht wie du es mir gesagt hast:
Gehweg runterladen
Haken Ankreuzen
Das Ding Kopieren und dann laden
EXecute
Reboot
Ja

Und dann startet mein PC neu und es Passiert folgendes:
Der PC startet neu kurz wird mein Desktop angezeigt und es startet wieder neu und mein Virusprogramm aktiviert sich selber und es wird kein Logfile von Gehweg.exe angezeigt:headbang::headbang::headbang:
hab es jetzt 3-5 probiert

Was soll ich tuhen:confused:

cosinus 15.10.2009 11:15
Das Logfile vom Avenger ist auch hier => C:\avenger.txt

ILKEROBLACK 15.10.2009 11:22
Hier:

Logfile of The Avenger Version 2.0, (c) by Swandog46
Swandog46's Public Anti-Malware Tools

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\WINDOWS\system32\XDva136.sys" not found!
Deletion of file "C:\WINDOWS\system32\XDva136.sys" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "\Registry\Machine\System\CurrentControlSet\Services\XDva136" not found!
Deletion of driver "XDva136" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.

ILKEROBLACK 15.10.2009 11:42
und hier das von Cofi:
ComboFix 09-10-14.09 - Admin1 15.10.2009 12:35.1.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.511.305 [GMT 2:00]
ausgeführt von:: c:\dokumente und einstellungen\Admin1\Desktop\cofi.exe.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\cleanup.exe
C:\test.txt

.
((((((((((((((((((((((( Dateien erstellt von 2009-09-15 bis 2009-10-15 ))))))))))))))))))))))))))))))
.

2009-10-15 09:13 . 2009-10-15 09:17 574 ----a-w- C:\cleanup.bat
2009-10-15 09:13 . 2009-10-15 09:17 135168 ----a-w- C:\zip.exe
2009-10-14 10:36 . 2009-10-14 10:36 -------- d-----w- C:\rsit
2009-10-14 09:18 . 2009-10-14 09:18 -------- d-----w- c:\dokumente und einstellungen\Admin1\Anwendungsdaten\Malwarebytes
2009-10-14 09:17 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-14 09:17 . 2009-10-14 09:17 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2009-10-14 09:17 . 2009-10-14 09:17 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2009-10-14 09:17 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-10-14 09:05 . 2009-10-14 09:05 -------- d-----w- c:\programme\CCleaner
2009-10-14 08:56 . 2009-10-14 09:00 -------- d-----w- C:\Lop SD
2009-09-24 12:08 . 2009-09-24 12:08 -------- d-----w- c:\dokumente und einstellungen\Admin1\Anwendungsdaten\TubeBox
2009-09-18 13:49 . 2009-09-18 13:49 -------- d-----w- c:\programme\BlablaMaker

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-15 09:57 . 2007-12-28 19:55 -------- d-----w- c:\programme\Steam
2009-10-15 09:33 . 2007-08-09 08:47 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\AntiVir PersonalEdition Classic
2009-10-14 17:26 . 2004-08-04 12:00 79910 ----a-w- c:\windows\system32\perfc007.dat
2009-10-14 17:26 . 2004-08-04 12:00 448470 ----a-w- c:\windows\system32\perfh007.dat
2009-09-22 13:56 . 2007-08-10 12:23 -------- d-----w- c:\programme\Java
2009-09-11 14:17 . 2004-08-04 12:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-10 19:25 . 2009-09-10 19:25 -------- d-----w- c:\programme\EA Sports
2009-09-09 18:53 . 2007-08-09 09:22 33936 ----a-w- c:\dokumente und einstellungen\Admin1\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-09-09 18:53 . 2009-09-09 18:53 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TVU Networks
2009-09-09 18:53 . 2009-09-09 18:52 -------- d-----w- c:\programme\TVUPlayer
2009-09-09 10:46 . 2009-09-09 10:43 -------- d-----w- c:\programme\ICQ6.5
2009-09-05 15:33 . 2009-09-05 15:33 604488 ----a-w- c:\windows\system32\TUProgSt.exe
2009-09-05 15:33 . 2009-09-05 15:33 361288 ----a-w- c:\windows\system32\TuneUpDefragService.exe
2009-09-05 15:33 . 2009-09-05 15:33 -------- d-----w- c:\dokumente und einstellungen\Admin1\Anwendungsdaten\TuneUp Software
2009-09-05 15:33 . 2009-09-05 15:32 -------- d-----w- c:\programme\TuneUp Utilities 2009
2009-09-05 15:32 . 2009-09-05 15:32 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\TuneUp Software
2009-09-05 15:31 . 2009-09-05 15:31 -------- d-sh--w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\{55A29068-F2CE-456C-9148-C869879E2357}
2009-09-04 21:03 . 2004-08-04 12:00 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:24 . 2004-08-04 12:00 832512 ----a-w- c:\windows\system32\wininet.dll
2009-08-29 07:24 . 2004-08-04 12:00 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-08-29 07:24 . 2004-08-04 12:00 17408 ----a-w- c:\windows\system32\corpol.dll
2009-08-26 08:00 . 2004-08-04 12:00 247326 ----a-w- c:\windows\system32\strmdll.dll
2009-08-05 08:59 . 2004-08-04 12:00 206336 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-04 20:56 . 2004-08-04 12:00 2191488 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-08-04 17:26 . 2004-08-04 00:50 2068352 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-07-25 03:23 . 2009-02-28 08:02 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-07-17 19:01 . 2004-08-04 12:00 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-17 16:15 . 2004-08-04 12:00 1441792 ----a-w- c:\windows\system32\query.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\programme\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\programme\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-19 266497]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
"Malwarebytes Anti-Malware (reboot)"="c:\programme\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2006-10-12 577536]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Programme\\Messenger\\msmsgs.exe"=
"c:\\Programme\\Steam\\SteamApps\\ilkeroblack\\counter-strike source\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\ilkeroblack\\half-life 2 deathmatch\\hl2.exe"=
"c:\\Programme\\Steam\\SteamApps\\ilkeroblack\\day of defeat source\\hl2.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\Steam\\SteamApps\\ilkeroblack\\source dedicated server\\srcds.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Programme\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Programme\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Programme\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Programme\\Java\\jre6\\bin\\java.exe"=
"c:\\Programme\\ICQ6.5\\ICQ.exe"=
"c:\\Programme\\TVUPlayer\\TVUPlayer.exe"=

R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\system32\TUProgSt.exe [05.09.2009 17:33 604488]
R3 camvid20;Philips ToUcam Camera; Video;c:\windows\system32\drivers\camdrv21.sys [11.08.2007 15:45 223232]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Inhalt des "geplante Tasks" Ordners

2009-10-15 c:\windows\Tasks\1-Klick-Wartung.job
- c:\programme\TuneUp Utilities 2009\OneClickStarter.exe [2009-07-15 10:07]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.explorerstartpage.com/wspage.php?ver=v8notr
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
mStart Page = hxxp://www.explorerstartpage.com/wspage.php?ver=v8notr
uInternet Settings,ProxyOverride = local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
TCP: {8FD601E6-38A0-4A58-BC83-80E51A81CCC5} = 62.220.18.38 89.246.64.38
DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - hxxp://static.pe.schuelervz.net/photouploader/ImageUploader5.cab?nocache=1207239520
FF - ProfilePath - c:\dokumente und einstellungen\Admin1\Anwendungsdaten\Mozilla\Firefox\Profiles\rexghurx.default\
FF - prefs.js: network.proxy.ftp - 127.0.0.1:9666
FF - prefs.js: network.proxy.gopher - 127.0.0.1:9666
FF - prefs.js: network.proxy.http - 127.0.0.1:9666
FF - prefs.js: network.proxy.socks - 127.0.0.1:9666
FF - prefs.js: network.proxy.ssl - 127.0.0.1:9666
FF - prefs.js: network.proxy.type - 1
FF - plugin: c:\dokumente und einstellungen\Admin1\Anwendungsdaten\Mozilla\Firefox\Profiles\rexghurx.default\extensions\firefox@tvunetworks.com\plugins\npTVUAx.dll
FF - plugin: c:\programme\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- FIREFOX Richtlinien ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, GMER - Rootkit Detector and Remover
Rootkit scan 2009-10-15 12:38
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
MsnMsgr = "c:\programme\Windows Live\Messenger\msnmsgr.exe" /background??e

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(744)
c:\windows\system32\Ati2evxx.dll
.
Zeit der Fertigstellung: 2009-10-15 12:40
ComboFix-quarantined-files.txt 2009-10-15 10:40

Vor Suchlauf: 20 Verzeichnis(se), 96.029.560.832 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 96.120.152.064 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

151 --- E O F --- 2009-10-14 17:27

cosinus 15.10.2009 19:10
Zwischenstand: Wie ist es um den Rechner mittlerweile bestellt? Kommt noch so viel Werbung?

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

2.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.

ILKEROBLACK 15.10.2009 19:14
Zitat:
Zitat von cosinus (Beitrag 473729)
Zwischenstand: Wie ist es um den Rechner mittlerweile bestellt? Kommt noch so viel Werbung?

Kaspersky - Onlinescanner

Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Kaspersky Online Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen

2.) Überprüfe den Rechner mit PrevXCSI. Poste ein Screenshot falls etwas gefunden werden sollte oder poste Namen und Pfade.
ne... es kommt garkeine werbung mehr:taenzer::taenzer::taenzer::taenzer:
achja kannst mir bitte einen anderen downloadlink für den Kasper geben?
der funzt irgendwie nit

cosinus 15.10.2009 19:16
Ja, wir haben auch einiges entsorgt :D
Mach mal bitte die Kontrollscans

ILKEROBLACK 15.10.2009 19:21
Zitat:
Zitat von cosinus (Beitrag 473733)
Ja, wir haben auch einiges entsorgt :D
Mach mal bitte die Kontrollscans
was für kontrollscans?:confused:

cosinus 15.10.2009 19:26
Soll ich es noch größer schreiben? :confused:
Tipp: Kaspersky / PrevX :rolleyes:

ILKEROBLACK 15.10.2009 19:28
Zitat:
Zitat von cosinus (Beitrag 473739)
Soll ich es noch größer schreiben? :confused:
Tipp: Kaspersky / PrevX :rolleyes:
JA entschuldigung!
Aber wie ich unten bereits erwähnt habe der Downloadlink von kasper funktioniert bei mir nicht:heulen:

cosinus 15.10.2009 19:34
Der Kasperky-Onlinescanner wird z.Zt. überarbeitet. Kein Grund zur Sorge, lass den weg und nimm PrevXCSI.

ILKEROBLACK 15.10.2009 19:52
Zitat:
Zitat von cosinus (Beitrag 473745)
Der Kasperky-Onlinescanner wird z.Zt. überarbeitet. Kein Grund zur Sorge, lass den weg und nimm PrevXCSI.
ok habs gemacht aber zum löschen braucht man so ne lizens
hier der virus
http://www.bilder-space.de/show.php?...J159iOwSSw.JPG

cosinus 15.10.2009 19:56
Virustotal kennst Du ja. Versuch mal die von PrevxCSI beanstandete Datei dort auszuwerten. Es reicht, wenn Du mir dann den Ergebnislink postest.


Alle Zeitangaben in WEZ +1. Es ist jetzt 12:27 Uhr.
Seite 2 von 3 1 2 3
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131