|
Bitte helft mir mein System von Trojaner/Virus zu befreien Hallihallo, habe vielleicht in die falsche Abteilung gepostet. Hier nocheinmal das ganze: Hallihallo, habe gestern beim suchen mit google plötzlich ein gelbes Ausrufezeichen in der Taskleiste gehabt. TrendMicro ist gleich drauf angesprungen und hat mit nen Virus ADW_winfixer.em/en gemeldet, den er wohl nicht löschen oder säubern konnte. Diverse Virenscanner haben dann aber nichts gefunden und Adaware eigentlich auch nicht. Suche ich bei google etwas und klicke dann auf einen der Links werde ich in unregelmäßgen Abständen auf andere komische Seiten weitergeleitet. Habe die Befürchtung nen Backdoor oder so eingefangen zu haben, finde aber in dem HijackThis File nicht wirklich Einträge die sofort als infiziert herausstechen, wie ich sie in anderen Threads gefunden habe. Hoffe Ihr könnt mir weiterhelfen. Vielleicht komme ich ja noch um ein Format: C herrum. Besten Dank und nen schönen 3. Advent luckybasti Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 03:03:39, on 15.12.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\00THotkey.exe C:\WINDOWS\system32\igfxtray.exe C:\WINDOWS\system32\hkcmd.exe C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe C:\Programme\Apoint2K\Apoint.exe C:\WINDOWS\AGRSMMSG.exe C:\OfficeScan NT\pccntmon.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe C:\Programme\Apoint2K\Apntex.exe C:\WINDOWS\SYSTEM32\DWRCS.EXE C:\OfficeScan NT\ntrtscan.exe C:\WINDOWS\SYSTEM32\DWRCST.exe C:\WINDOWS\system32\svchost.exe C:\OfficeScan NT\tmlisten.exe C:\WINDOWS\system32\wdfmgr.exe C:\OfficeScan NT\OfcPfwSvc.exe C:\WINDOWS\TEMP\VS286E.EXE C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\o4dn7k.exe C:\PROGRA~1\MICROS~2\Office\OUTLOOK.EXE C:\Programme\Gemeinsame Dateien\System\MAPI\1031\nt\MAPISP32.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\PROGRA~1\GEMEIN~1\MICROS~1\Msinfo\OFFPROV.EXE C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\WINDOWS\system32\taskmgr.exe C:\Programme\Spybot - Search & Destroy\SpybotSD.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {14AC4356-8890-4D26-9DDB-72AA85993635} - C:\WINDOWS\system32\d3dim700j.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {6A171A10-7FB3-42E0-BD0D-B77FB433D014} - c:\windows\system32\dfrgresn.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301. 7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O3 - Toolbar: GVDownloader - {ae4df123-9140-4f93-9b32-ff0186389cc3} - mscoree.dll (file missing) O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [SigmaTel StacMon] C:\Programme\SigmaTel\SigmaTel AC97 Audio-Treiber\stacmon.exe O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint2K\Apoint.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon O4 - HKLM\..\Run: [OfficeScanNT Monitor] "C:\OfficeScan NT\pccntmon.exe" -HideWindow O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [o4dn7k] C:\WINDOWS\system32\o4dn7k.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TOSCDSPD] C:\Programme\TOSHIBA\TOSCDSPD\toscdspd.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe O4 - HKCU\..\Run: [o4dn7k] C:\WINDOWS\system32\o4dn7k.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.johannrain-softwareentwicklung.de/DE/scan8/oscan8.cab O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384} (O2C-Player Version 1.x) - http://www.o2c.de/download/O2CPlayer.CAB O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = forum.dbb O17 - HKLM\Software\..\Telephony: DomainName = forum.dbb O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = forum.dbb O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = forum.dbb O20 - Winlogon Notify: yjrkrveq - C:\WINDOWS\SYSTEM32\dfrgresn.dll O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - C:\WINDOWS\SYSTEM32\DWRCS.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: OfficeScanNT RealTime Scan (ntrtscan) - Trend Micro Inc. - C:\OfficeScan NT\ntrtscan.exe O23 - Service: OfficeScanNT Personal Firewall (OfcPfwSvc) - Trend Micro Inc. - C:\OfficeScan NT\OfcPfwSvc.exe O23 - Service: OfficeScanNT Listener (tmlisten) - Trend Micro Inc. - C:\OfficeScan NT\tmlisten.exe -- End of file - 7062 bytes Heute, 20:42 #2 (permalink) luckybasti Registriert seit: 15.12.2007 Beiträge: 2 AW: kriege Virus oder Trojaner nicht weg -------------------------------------------------------------------------------- Hab jetzt nach stöbern im Netz noch mit Panda gescannt und dann eine verdächtige Datei bei virus total überprüfen lassen. Von 32 Scannern haben 2 was gefunden: Trojan:Win32/Fursto.gen!A, Trj/Downloader.RKS Blos, wie kriege ich die jetzt weg? Finde nichts im Netz darüber. Bin für Eure Hilfe sehr dankbar. Bitte helft mir Besten Dank luckybasti AhnLab-V3 2007.12.15.10 2007.12.14 - AntiVir 7.6.0.45 2007.12.16 - Authentium 4.93.8 2007.12.16 - Avast 4.7.1098.0 2007.12.16 - AVG 7.5.0.503 2007.12.16 - BitDefender 7.2 2007.12.16 - CAT-QuickHeal 9.00 2007.12.15 - ClamAV 0.91.2 2007.12.16 - DrWeb 4.44.0.09170 2007.12.16 - eSafe 7.0.15.0 2007.12.16 - eTrust-Vet 31.3.5377 2007.12.15 - Ewido 4.0 2007.12.16 - FileAdvisor 1 2007.12.16 - Fortinet 3.14.0.0 2007.12.16 - F-Prot 4.4.2.54 2007.12.16 - F-Secure 6.70.13030.0 2007.12.16 - Ikarus T3.1.1.15 2007.12.16 - Kaspersky 7.0.0.125 2007.12.16 - McAfee 5186 2007.12.14 - Microsoft 1.3109 2007.12.16 Trojan:Win32/Fursto.gen!A NOD32v2 2723 2007.12.14 - Norman 5.80.02 2007.12.13 - Panda 9.0.0.4 2007.12.16 Trj/Downloader.RKS Prevx1 V2 2007.12.16 - Rising 20.22.41.00 2007.12.14 - Sophos 4.24.0 2007.12.16 - Sunbelt 2.2.907.0 2007.12.15 - Symantec 10 2007.12.15 - TheHacker 6.2.9.160 2007.12.14 - VBA32 3.12.2.5 2007.12.15 - VirusBuster 4.3.26:9 2007.12.16 - Webwasher-Gateway 6.6.2 2007.12.16 - weitere Informationen File size: 67492 bytes MD5: 713aee3ed7b560f1d319b4b09ce0f782 SHA1: 0af257b068ed4ffa788644d228a124fe03545cf1 PEiD: Armadillo v1.xx - v2.xx |
Hi, 1. -> Versteckte Dateien & Ordner Sichtbar machen bitte fixe folgendes: Zitat:
Combofix 1) - Lade dir Combofix herunter 2) combofix.exe starten und bestätige die Abfrage mit 1 und drücke Enter 3) Bericht Posten Achtung: Combofix nimmt ein wenig Zeit in anspruch! Bitte nichts während des Scans am Pc machen Es kann auch sein, dass dein Computer zwischendurch mal herunterfährt! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 07:13 Uhr. |
Copyright ©2000-2025, Trojaner-Board