|
trjoan-spy.html.smitfraud.c hallo.. auf unerklärlicherweise hat der o.g. spy sich bei mir eingeschlichen.. adware, spybot und shredder waren bisher erfolglos... ich hab mit hijackthis eine liste erstellt und auch schon versucht mit den hier im forum angebenen links , den fehler-teufel zu finden.. es ist mir nicht geglückt.., bitte bitte.. ich brauche hilfe... der log: Code: Logfile of HijackThis v1.99.1 |
@smoere mache erst mal das http://www.trojaner-board.de/showthread.php?t=17863 und poste bitte dein nächstes HJT logfile per paste and copy methode, das wäre einfacher zum auswerten. chaosman |
hab jetzt panda durch laufen lassen.. ich hab das desktop bild mit hilfe regedit wegbekommen.. trotzdem ist alles noch blau und die eigenschaft von anzeige ist auch nicht vollständig log: Logfile of HijackThis v1.99.1 Scan saved at 15:39:20, on 28.06.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Lexmark P910 Series\lxbymon.exe C:\Programme\Lexmark P910 Series\ezprint.exe C:\Programme\Daily Weather Forecast\weather.exe C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE C:\Programme\Eraser\eraser.exe C:\Programme\httt\rrsr.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\web\mysql\bin\winmysqladmin.exe C:\Programme\T-DSL SpeedManager\SpeedMgr.exe C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe C:\web\Apache\Apache.exe C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe c:\web\mysql\bin\mysqld-max-nt.exe C:\web\Apache\Apache.exe C:\Programme\NMapWin\bin\nmapserv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\oodag.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE C:\Programme\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe C:\WINDOWS\system32\lxbycoms.exe C:\Programme\T-DSL SpeedManager\tsmsvc.exe C:\WINDOWS\System32\alg.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Panda Software\Panda Titanium Antivirus 2005\avciman.exe C:\DOKUME~1\Frank\LOKALE~1\Temp\Rar$EX00.761\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h??p://rtl.midasplayer.de/index.jsp R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 212.152.153.49 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [LXBYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBYtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [lxbymon.exe] "C:\Programme\Lexmark P910 Series\lxbymon.exe" O4 - HKLM\..\Run: [EzPrint] "C:\Programme\Lexmark P910 Series\ezprint.exe" O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\ppe.exe O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Programme\Daily Weather Forecast\weather.exe O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe O4 - HKLM\..\Run: [APVXDWIN] "C:\Programme\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE" /s O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE" O4 - HKCU\..\Run: [Eraser] C:\Programme\Eraser\eraser.exe -hide O4 - HKCU\..\Run: [Swts] C:\Programme\httt\rrsr.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - Startup: T-DSL SpeedManager.lnk = C:\Programme\T-DSL SpeedManager\SpeedMgr.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: winmysqladmin.lnk = C:\web\mysql\bin\winmysqladmin.exe O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {80C6345A-1061-4CF2-B1E1-230CE2BDD9AB} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {80C6345A-1061-4CF2-B1E1-230CE2BDD9AB} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU) O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - h??p://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} - h??p://www.pcpitstop.com/pcpitstop/PCPitStop.CAB O16 - DPF: {0EB73E39-8AD4-43E8-8FBA-0165C2CCDB8B} (GameControl Class) - h??p://lycos.midasplayer.com/midasa.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h??p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - h??p://download.mcafee.com/molbin/shared/mcinsctl/en-us/4,0,0,83/mcinsctl.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - h??p://launch.gamespyarcade.com/software/launch/alaunch.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h??p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - h??p://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h??p://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - h??p://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - h??p://game12.zylom.lycos.de/activex/zylomgamesplayer.cab O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - h??p://f011.mail.lycos.de/app/uploader/FileUploader.cab O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - h??p://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_18_0.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C6} - http://h§§p://67.15.101.3/g_bin/eng/...K_2_0_0_21.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5F70B1EA-29DA-46D6-AD41-AFC522E04C59}: NameServer = 194.97.173.125 194.97.173.124 O23 - Service: Apache - Unknown owner - C:\web\Apache\Apache.exe" --ntservice (file missing) O23 - Service: hpdj - Unknown owner - C:\DOKUME~1\Frank\LOKALE~1\Temp\hpdj.exe (file missing) O23 - Service: lxby_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbycoms.exe O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe O23 - Service: MySql - Unknown owner - c:\web\mysql\bin\mysqld-max-nt (file missing) O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Unknown owner - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe (file missing) O23 - Service: NMap - Unknown owner - C:\Programme\NMapWin\bin\nmapserv.exe O23 - Service: Norton Unerase Protection (NProtectService) - Unknown owner - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Programme\Gemeinsame Dateien\Panda Software\PavShld\pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Programme\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe O23 - Service: SAVScan - Unknown owner - C:\Programme\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe (file missing) O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe |
Hast du die Anleitung tatsächlich vollständig abgearbeitet? |
ich denke ja.. allerdings kommen die dateien die in den betrag angeben sind bei mir nicht vor.. sowas hier z.b: C:\WINDOWS\zloader3.exe C:\WINDOWS\system32\oleadm.dll C:\WINDOWS\system32\oleadm32.dll C:\WINDOWS\system32\wp.bmp Security IGuard Virtual Maid Search Maid C:\wp.exe C:\wp.bmp C:\Windows\sites.ini C:\Windows\popuper.exe C:\Windows\System32\helper.exe C:\Windows\System32\intmonp.exe C:\Windows\System32\msmsgs.exe C:\Windows\System32\ole32vbs.exe C:\Windows\system32\msole32.exe C:\bsw.exe C:\Program Files\Search Maid C:\Program Files\Virtual Maid C:\Windows\System32\Log Files C:\Program Files\Security IGuard all das gibts bei mir nicht... |
@smoere lasse diese datei C:\Programme\httt\rrsr.exe hier online überprüfen http://www.malwareupload.com/ kann es sein daß du 2 avprogramme gleichzeitig laufen läßt? chaosman |
ja.. dieses ist mir auch aufgefallen C:\Programme\httt\rrsr.exe leider ist der httt order leer es befindet sich nur ein weiterer ordner drin und dieser ist auch leer.. und ich hab "alle datein und ordner anzeigen" aktiviert. ich glaube eher ich hab ihn weggemacht... aber die eigenschaften der anzeige ist immer noch defekt ... dazu bild: http://www.dorau.tk/media/anzeige.gif wie bekomme ich das jetzt wieder hin? |
Hallo! Hatte auch das Problem, aber dank Cronos Hilfe, konntne iwr auch die letzten Hürden nehmen: Kuck mal in unser Frage und Antwort-Spiel vom 19.06.05, Frage war: Psguard Die Anleitung war echt gut! :) Auch echt wichtig: Veruch´s unbedingt mit Escan, kann zwar > 1h dauern, findet aber sauviel! Ansonsten viel Glück, mich hat´s ungefähr 20 h Arbeit gekostet... :pfui: Ist aber sowas von Tod, dieses Biest! :sword2: Mikrobe |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 00:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board