|
Entfernung von ABoxInst_int5.exe Hallo, bekomme diesen Plagegeist einfach nicht los. :snyper: Habe es schon mit Spybot und Norton Antivirus versucht. Nix zu machen. Wo habe ich mir nur den schon wieder eingefangen? :heulen: Hat vielleicht von Euch einer 'ne Idee? Please help! Hier schonmal mein Hijack-Logfile: Logfile of HijackThis v1.99.1 Scan saved at 18:27:02, on 07.06.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\NavNT\defwatch.exe C:\Programme\NavNT\rtvscan.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SCARDS32.EXE C:\WINDOWS\system32\MsgSys.EXE C:\Programme\NavNT\vptray.exe C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\Spam Inspector\siService.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Program Files\pdfMachine\mapisnd.exe C:\Programme\iTunes\iTunesHelper.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spam Inspector\siMailProxyServer.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Spam Inspector\siSpamFilterEngine.exe C:\WINDOWS\System32\LVComS.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ISTsvc\istsvc.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Spam Inspector\siClientUI.exe C:\Programme\Spam Inspector\siMain.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Corral\password4.exe C:\Dokumente und Einstellungen\Dieter Weisser\Eigene Dateien\Software\HiJackThis\Version 1.99.1\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe O4 - HKLM\..\Run: [Acronis*True*Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe O4 - HKLM\..\Run: [siService.exe] "C:\Programme\Spam Inspector\siService.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [pdfMachine dispatcher] c:\Program Files\pdfMachine\mapisnd.exe -printer="BroadGun pdfMachine" -port="PDFPORT1:" O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [gecsriur] C:\WINDOWS\system32\neupqmra.exe O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKLM\..\Run: [Y4Oc] C:\WINDOWS\uxvbboh.exe O4 - HKLM\..\Run: [Á³# *L"h'þ9Óœð3rÅWC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\uxvbboh.exe O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\nbj.exe" O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/154b031d89e715f95c06/netzip/RdxIE601_de.cab O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE _____________ Anm. Aktive Links editiert! Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis. LG Cidre S-Mod TB |
|
Zitat:
vielen Dank für die Info. Nachfolgend die Auswertung des eScans mit Find.bat. Wie geht es jetzt weiter? Was kann ich tun? Grüße Shuri ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Jun 07 23:07:30 2005 => File C:\WINDOWS\uxvbboh.exe infected by "Trojan-Downloader.Win32.IstBar.ij" Virus! Action Taken: No Action Taken. Tue Jun 07 23:07:30 2005 => File C:\Programme\ISTsvc\istsvc.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken. Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken. Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken. Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({5f95e1af-2620-4f15-bdf9-7fdce4607e17})! Action taken: No Action Taken. Tue Jun 07 23:08:17 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken. Tue Jun 07 23:11:04 2005 => System found infected with VX2 Spyware/Adware (localNrd.inf)! Action taken: No Action Taken. Tue Jun 07 23:12:24 2005 => File C:\WINDOWS\nem220.dll_tobedeleted infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:14:20 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\fen0eGA.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:14:21 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\istsv_.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:14:24 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\nLV8Yi.exe infected by "Trojan-Downloader.Win32.IstBar.jl" Virus! Action Taken: No Action Taken. Tue Jun 07 23:16:16 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\TEMPOR~1\Content.IE5\D3B3THSE\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:17:11 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\TEMPOR~1\Content.IE5\XC9WPHT0\send_car_int[1].htm infected by "Exploit.HTML.CodeBaseExec" Virus! Action Taken: No Action Taken. Tue Jun 07 23:28:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-152.dll infected by "Trojan-Downloader.Win32.Dia.a" Virus! Action Taken: No Action Taken. Tue Jun 07 23:35:20 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\fen0eGA.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:35:22 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\istsv_.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:35:24 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\nLV8Yi.exe infected by "Trojan-Downloader.Win32.IstBar.jl" Virus! Action Taken: No Action Taken. Tue Jun 07 23:37:11 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D3B3THSE\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken. Tue Jun 07 23:38:03 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XC9WPHT0\send_car_int[1].htm infected by "Exploit.HTML.CodeBaseExec" Virus! Action Taken: No Action Taken. Wed Jun 08 00:48:11 2005 => File C:\WINDOWS\nem220.dll_tobedeleted infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus! Action Taken: No Action Taken. Wed Jun 08 00:56:17 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Tue Jun 07 23:14:46 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\VVSNInst.exe tagged as "not-a-virus:AdWare.SaveNow.bi". Action Taken: No Action Taken. Tue Jun 07 23:24:01 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Buttons.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken. Tue Jun 07 23:24:01 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Click.exe tagged as not-a-virus:Effect.Win16.Click. No Action Taken. Tue Jun 07 23:24:02 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\cpuaktivity.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Tue Jun 07 23:27:34 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUDDRVPACK_L11.EXE tagged as not-a-virus:Tool.Win32.KillApp.b. No Action Taken. Tue Jun 07 23:27:36 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUD_EAX4DRV_031031.exe tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken. Tue Jun 07 23:27:39 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\ZipDrive\ioware-w32-x86-402.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Tue Jun 07 23:27:44 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Tue Jun 07 23:27:47 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL2.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Tue Jun 07 23:28:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-617.dll tagged as "not-a-virus:AdWare.WinAD". Action Taken: No Action Taken. Tue Jun 07 23:28:51 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\LogicFun\logicfun481.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Tue Jun 07 23:35:46 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\VVSNInst.exe tagged as "not-a-virus:AdWare.SaveNow.bi". Action Taken: No Action Taken. Tue Jun 07 23:43:48 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged Image File Format.ico Tue Jun 07 23:47:16 2005 => File C:\Program Files\Windows SyncroAd\CComm.dll tagged as "not-a-virus:AdWare.WinAD". Action Taken: No Action Taken. Tue Jun 07 23:48:41 2005 => File C:\Programme\BearShare\Installer\BSINSTALL.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Tue Jun 07 23:48:41 2005 => File C:\Programme\BearShare\Installer\saveinstwm.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken. Tue Jun 07 23:56:31 2005 => File C:\Programme\Gemeinsame Dateien\fnjfnnhb\dtcbhdlp\afealdce.exe tagged as "not-a-virus:AdWare.Gator.a". Action Taken: No Action Taken. Tue Jun 07 23:56:32 2005 => File C:\Programme\Gemeinsame Dateien\fnjfnnhb\fhpbjlldtn\rpellcarf.exe tagged as "not-a-virus:AdWare.Gator.a". Action Taken: No Action Taken. Wed Jun 08 00:03:44 2005 => File C:\Programme\Iomega\AutoDisk\Setup_deu.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Wed Jun 08 00:03:48 2005 => File C:\Programme\Iomega\DriveIcons\imghr.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Wed Jun 08 00:03:50 2005 => File C:\Programme\Iomega\System32\Win2kDrivers.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Wed Jun 08 00:33:20 2005 => File C:\Programme\SideFind\sfbho.dll tagged as "not-a-virus:AdWare.ToolBar.SideFind". Action Taken: No Action Taken. Wed Jun 08 00:33:40 2005 => File C:\Programme\TVgenial\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statisktiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Wed Jun 08 00:56:17 2005 => Total Virus(es) Found: 58 Wed Jun 08 00:56:17 2005 => Total Errors: 368 Wed Jun 08 00:56:17 2005 => Time Elapsed: 01:49:25 Wed Jun 08 00:56:17 2005 => Total Objects Scanned: 145374 Tue Jun 07 23:06:00 2005 => Virus Database Date: 2005/06/06 Wed Jun 08 00:56:17 2005 => Virus Database Date: 2005/06/06 Wed Jun 08 08:03:33 2005 => Virus Database Date: 2005/06/06 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
Hallo Shuri; downloade clearprog 1.4.1 final. Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung Starte "clearprog" und nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken). Deinstalliere wenn möglich über Systemsteuerung/Software "BearShare", "Istbar", "Sidefind" und andere Dir unbekannte bzw. zweifelhafte Software. Lösche manuell: C:\WINDOWS\uxvbboh.exe C:\Programme\ISTsvc C:\WINDOWS\nem220.dll_tobedeleted C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-152.dll C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL.exe C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL2.exe C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-617.dll C:\Program Files\Windows SyncroAd\CComm.dll C:\Programme\BearShare C:\Programme\Gemeinsame Dateien\fnjfnnhb C:\Programme\SideFind Papierkorb leeren Neustart --> Systemwiederherstellung kann wieder aktiviert werden Neues Logfile Verzichte zukünftig auf File-Sharing! dartus |
Hi dartus, alles erledigt. eScan folgt Gruß Shuri |
Hi Dartus, Danke nochmal für die Hilfe. Zur Zeit erscheinen keine komischen Explorerfenster mehr. Nachfolgend noch das aktualisierte Logfile. Komischerweise werden immer noch verdächtige Dateien gefunden. Auch Bearshare wird noch gefunden, obwohl ich alles gelöscht habe. Grüße Shuri |
Hi Dartus, Hier das aktuelle Logfile NACH dem eScan, wie gewünscht. Grüße Shuri ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Jun 11 11:48:26 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken. Sat Jun 11 11:48:26 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken. Sat Jun 11 11:48:26 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken. Sat Jun 11 11:48:26 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken. Sat Jun 11 11:51:01 2005 => System found infected with VX2 Spyware/Adware (localNrd.inf)! Action taken: No Action Taken. Sat Jun 11 13:33:34 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Jun 11 12:01:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Buttons.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken. Sat Jun 11 12:01:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Click.exe tagged as not-a-virus:Effect.Win16.Click. No Action Taken. Sat Jun 11 12:01:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\cpuaktivity.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Sat Jun 11 12:04:52 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUDDRVPACK_L11.EXE tagged as not-a-virus:Tool.Win32.KillApp.b. No Action Taken. Sat Jun 11 12:04:55 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUD_EAX4DRV_031031.exe tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken. Sat Jun 11 12:04:58 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\ZipDrive\ioware-w32-x86-402.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Sat Jun 11 12:05:59 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\LogicFun\logicfun481.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Sat Jun 11 12:18:44 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged Image File Format.ico Sat Jun 11 12:39:37 2005 => File C:\Programme\Iomega\AutoDisk\Setup_deu.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Sat Jun 11 12:39:41 2005 => File C:\Programme\Iomega\DriveIcons\imghr.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Sat Jun 11 12:39:43 2005 => File C:\Programme\Iomega\System32\Win2kDrivers.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Sat Jun 11 13:10:03 2005 => File C:\Programme\TVgenial\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statisktiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Sat Jun 11 13:33:34 2005 => Total Virus(es) Found: 27 Sat Jun 11 13:33:34 2005 => Total Errors: 370 Sat Jun 11 13:33:34 2005 => Time Elapsed: 02:01:13 Sat Jun 11 13:33:34 2005 => Total Objects Scanned: 138428 Sat Jun 11 11:31:21 2005 => Virus Database Date: 2005/06/06 Sat Jun 11 13:33:34 2005 => Virus Database Date: 2005/06/06 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
Hallo Shuri, verwende RegSeeker und bereinige damit deine Registry. Vor der Bereinigung sollte der Haken 'Sichern vor Löschen' gesetzt werden. btw: Die tagged Funde kannst du in deinem Fall vernachlässigen. |
Hi Cidre, vielen Dank für den Hinweis. Habe mit RegSeeker die Registry bereinigt. Keine besonderen Vorkommnisse. Nachfolgend nochmal ein aktualisiertes Logfile. Was mich nur wundert ist, daß immer noch infected files (Bearshare, SideFind, VX2 Spyware) gefunden werden. Bekomme ich die denn gar nicht mehr los? Grüße Shuri ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mon Jun 13 13:15:44 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken. Mon Jun 13 13:15:44 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken. Mon Jun 13 13:17:13 2005 => System found infected with VX2 Spyware/Adware (localNrd.inf)! Action taken: No Action Taken. Mon Jun 13 15:02:17 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mon Jun 13 13:27:48 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Buttons.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken. Mon Jun 13 13:27:48 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Click.exe tagged as not-a-virus:Effect.Win16.Click. No Action Taken. Mon Jun 13 13:27:48 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\cpuaktivity.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Mon Jun 13 13:31:40 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUDDRVPACK_L11.EXE tagged as not-a-virus:Tool.Win32.KillApp.b. No Action Taken. Mon Jun 13 13:31:42 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUD_EAX4DRV_031031.exe tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken. Mon Jun 13 13:31:47 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\ZipDrive\ioware-w32-x86-402.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Mon Jun 13 13:32:29 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\LogicFun\logicfun481.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Mon Jun 13 13:44:48 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged Image File Format.ico Mon Jun 13 14:06:02 2005 => File C:\Programme\Iomega\AutoDisk\Setup_deu.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Mon Jun 13 14:06:07 2005 => File C:\Programme\Iomega\DriveIcons\imghr.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Mon Jun 13 14:06:09 2005 => File C:\Programme\Iomega\System32\Win2kDrivers.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken. Mon Jun 13 14:36:48 2005 => File C:\Programme\TVgenial\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mon Jun 13 15:02:17 2005 => Total Virus(es) Found: 21 Mon Jun 13 15:02:17 2005 => Total Errors: 284 Mon Jun 13 15:02:17 2005 => Time Elapsed: 01:47:41 Mon Jun 13 15:02:17 2005 => Total Objects Scanned: 139379 Mon Jun 13 13:13:28 2005 => Virus Database Date: 2005/06/13 Mon Jun 13 15:02:17 2005 => Virus Database Date: 2005/06/13 Mon Jun 13 16:56:31 2005 => Virus Database Date: 2005/06/13 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ |
Dann versuch es einmal mit der manuellen Bereinigung deiner Registry: Start -> Ausführen -> regedit -> OK Navigiere nun zu folgenden Schlüssel:
Poste abschließend nochmal ein aktuelles HJT Log-File. btw: Die tagged Funde stellen kein Problem dar. |
Habe weder die beiden Schlüssel noch die inf-datei gefunden. Sind nicht auf meinem System, oder ich sehe sie nicht. |
Falsch und Sorry. Die localNrd.inf habe ich soeben doch gefunden und gelöscht, nur die Schlüssel sehe ich nicht. |
Entweder erkennt eScan irgendetwas, was nicht da ist oder es ist da und du hast nicht richtig gesucht. ;) Suche in der Registry nochmals die beiden CLSID: {558ec983-bedb-9168-b2de-31dbf0ee543e} und {10E42047-DEB9-4535-A118-B3F6EC39B807} Wie bist du bei der Suche nach localNrd.inf vorgegangen? |
Ok. Mein Fehler. Den CLSID-Schlüssel {558ec983-bedb-9168-b2de-31dbf0ee543e} habe ich gefunden und gelöscht. Der andere Schlüssel finde ich nicht, weder über die Suchoption noch über das "durchhangeln" bis zur Pfadebene. Die inf-datei habe ich nicht gesehen, weil meine Ordneroptionen nicht gepasst haben (versteckte dateien anzeigen). Nichtsdestotrotz hier ein aktualisiertes HJT Logfile. Meinst Du, wir sind damit durch? Bearshare kommt mir jedenfalls nicht mehr auf die Platte!!! :-) Danke und Grüße Shuri Logfile of HijackThis v1.99.1 Scan saved at 18:41:01, on 13.06.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\NavNT\vptray.exe C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe C:\Programme\Spam Inspector\siService.exe C:\Programme\Java\jre1.5.0_02\bin\jusched.exe C:\Programme\Logitech\Video\LogiTray.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe C:\Program Files\pdfMachine\mapisnd.exe C:\Programme\NavNT\defwatch.exe C:\Programme\NavNT\rtvscan.exe C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spam Inspector\siMailProxyServer.exe C:\Programme\Spam Inspector\siSpamFilterEngine.exe C:\WINDOWS\System32\LVComS.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\SCARDS32.EXE C:\Programme\iPod\bin\iPodService.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\WINDOWS\system32\MsgSys.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Outlook Express\msimn.exe C:\Programme\Spam Inspector\siClientUI.exe C:\Programme\Spam Inspector\siMain.exe C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\HiJack Version 1.99.1\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe O4 - HKLM\..\Run: [Acronis*True*Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe O4 - HKLM\..\Run: [siService.exe] "C:\Programme\Spam Inspector\siService.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [pdfMachine dispatcher] c:\Program Files\pdfMachine\mapisnd.exe -printer="BroadGun pdfMachine" -port="PDFPORT1:" O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\nbj.exe" O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/154b031d89e715f95c06/netzip/RdxIE601_de.cab O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE _____________ Anm. Aktive Links editiert! Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis. LG Cidre S-Mod TB |
Dein Log-Files sieht, abgesehen von einigen kosmetischen Korrekturen, sauber aus. Fixe diese Einträge noch: Alle R0, R1 und R3 Alle O16 Mir fällt jetzt gerade auf, daß du Acronis TrueImage verwendest. Solltest du ein über sauberes Image verfügen, dann hätten wir uns die Prozedur sparen können... ;) btw: Beachte meine Anmerkungen in deinen Beiträgen! |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:22 Uhr. |
Copyright ©2000-2025, Trojaner-Board