|
Probleme mit PS Guard Hallo, habe mir o.g. trojaner zugezogen und es bisher nicht geschafft ihn wieder los zu werden. Habe diese anleitung http://www.trojaner-board.de/thema/smitfraudfix.html abgearbeitet, leider ohne erfolg. Anbei das Hijackthis-log, ich hoffe das reicht und es kann mir jemand helfen. Schönen dank schonmal. Logfile of HijackThis v1.99.1 Scan saved at 17:26:31, on 22.08.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\Programme\Norton Personal Firewall\NISUM.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal6\AVGUARD.EXE C:\Programme\AVPersonal6\AVWUPSRV.EXE C:\Programme\Norton Personal Firewall\ccPxySvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\AVPersonal6\AVGNT.EXE C:\Programme\Skype\Phone\Skype.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\OnlineCounter 2004\OnlineCounter.exe C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\ICQ\ICQ.exe C:\Dokumente und Einstellungen\willi\Desktop\Hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wuhqk.dll/sp.html#63796 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = h**p://find4u.net/sp.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar.dll O2 - BHO: Class - {BA6CDF83-83F4-8F6A-F90C-8A66A4857735} - C:\WINDOWS\system32\javavl32.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC USB\routcnf.exe O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal6\AVGNT.EXE /min O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [YAW starten] "c:\programme\yaw 3.5\fast.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O15 - Trusted Zone: h* *p://Download.Windowsupdate.com O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h***p://software-dl.real.com/...dxIE601_de.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1092945182437 O17 - HKLM\System\CCS\Services\Tcpip\..\{BF674895-F30D-4C1E-BFEA-EB7B3B253FB2}: NameServer = 217.237.150.97 217.237.149.161 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal6\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal6\AVWUPSRV.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ccPxySvc.exe O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: RadClock - Unknown owner - C:\Programme\RadLinker\RadClock.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcSandraSrv.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
schau mal hier dort steht wie man ihn losbekommt. |
@ Stephan325 Du hast nicht alles befolgt, was in der Anleitung stand. Du solltest nach dem das Tool zur Entfernung durchgelaufen ist, dein System mit Escan scannen und uns die Ergebnisse mitteilen.Weiterhin solltest du uns das Logfile von smitrem liefern. Das kannst du aber gerne nachholen. |
Hi, muss zugeben ein wenig den überblick verloren zu haben :o Hier die eine log-datei, die von Escan kann ich auf grund der grösse hier nicht hochladen, er hat 7 viren gefunden, ist da vllt. nur ein bestimmter teil des logs von interesse ? smitRem log file version 2.3 by noahdfear ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Pre-run Files Present ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Post-run Files Present ~~~ Program Files ~~~ ~~~ Shortcuts ~~~ ~~~ Favorites ~~~ ~~~ system32 folder ~~~ ~~~ Icons in System32 ~~~ ~~~ Windows directory ~~~ ~~~ Drive root ~~~ ~~~ Wininet.dll ~~~ CLEAN! :) |
Hallo, entweder du postest das Ergebnis von Escan mit Hilfe der find.bat siehe Anleitung oder du suchst in der MWAV.LOG nach den Stichworten "infected" und "tagged". und postest dann die jeweiligen Einträge. Grüße Wildone |
Hallo, mit der suchfunktion hab ich zwei einträge gefunden. Mon Aug 22 20:29:10 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Mon Aug 22 20:30:48 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken. Mon Aug 22 20:33:49 2005 => ***** Scanning complete. ***** Mon Aug 22 20:33:49 2005 => Total Objects Scanned: 25746 Mon Aug 22 20:33:49 2005 => Total Virus(es) Found: 7 Mon Aug 22 20:33:49 2005 => Total Disinfected Files: 0 Mon Aug 22 20:33:49 2005 => Total Files Renamed: 0 Mon Aug 22 20:33:49 2005 => Total Deleted Objects: 0 Mon Aug 22 20:33:49 2005 => Total Errors: 271 Mon Aug 22 20:33:49 2005 => Time Elapsed: 00:06:24 Mon Aug 22 20:33:49 2005 => Virus Database Date: 2005/08/22 Mon Aug 22 20:33:49 2005 => Virus Database Count: 144970 Mon Aug 22 20:33:49 2005 => Scan Completed. |
Hallo, das kann nicht vollständig sein, da müssten ja noch die sieben Viren angezeigt sein. Besonders diese Einträge sind natürlich interessant. Grüße Wildone |
Hallo, Stephan325! Zitat:
Zitat:
Die benötigte Zeit erscheint mir sehr kurz! Läuft normalerweise ab 1 Stunde aufwärts! Du solltest den Scan wiederholen - diesmal aber vollständig nach Anleitung! Cu, stupormundi |
Morgen, ihr habt recht, ich hatte bei den scan einstellungen einen fehler gemacht. Das logfile ist aber jetzt an die 10MB gross, mit der suchen funktion bekomme ich immer viel weniger hits als angebene viren. Bei der anwendung von find.bat wird mir kein neues log namens eScan_neu.txt oder so erzeugt, könnte mir das jemand bitte noch mal schritt für schritt erklären, muss ich die datei schon vor dem scan starten? Ich hoffe echt auf eure hilfe und bedanke mich bei allen die schon geantwortet haben oder dies noch tuhen werden ! Stephan |
Hallo, hast du die eScan_neu.txt auch an der richtigen stelle gesucht? Die sollte direkt in C:\ liegen also nicht unter C:\bases_x . Hast du auch die Sprache auf Englisch gelassen? Wenn gar nichts mehr hilft solltest du vielleicht noch zusätzlich nach dem Stichwort "found" suchen. P.S. bitte kein weiteres tuen mit h mehr, davon bekommt man ja Augenkrebs ;) Grüße Wildone |
@Wildone Sorry für den augenkrebs, aber meine rechtschreibung ist z.Z. nicht mein grösstes prob ;) @ all Hier endlich das log-file von escan: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "infected" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Tue Aug 23 09:50:30 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken. Tue Aug 23 09:59:47 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken. Tue Aug 23 10:09:43 2005 => Scanning File C:\Dokumente und Einstellungen\willi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9JBU4WXY\wp(infecteddesktop)zloader3[1].jpg Tue Aug 23 10:26:03 2005 => Scanning Folder: C:\Programme\AVPersonal6\INFECTED\*.* Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\ADDPP.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\APIKP32.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\ATLWL.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\CRHW.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\IENA.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\IPKU.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\JAVAZZ32.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\MSVT32.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\NETQK.EXE.VIR Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\SDKGP.EXE.VIR Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\SYSDB32.EXE.VIR Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.001 Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.001 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.002 Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.002 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.003 Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.003 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.004 Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.004 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.005 Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.005 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.VIR Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.VIR tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:41:48 2005 => File C:\Programme\The Bat!\MAIL\service@ruschen.de\Inbox\MESSAGES.TBB infected by "Email-Worm.Win32.Lentin.g" Virus! Action Taken: No Action Taken. Tue Aug 23 10:41:50 2005 => File C:\Programme\The Bat!\MAIL\service@ruschen.de\Trash\MESSAGES.TBB infected by "Email-Worm.Win32.NetSky.b" Virus! Action Taken: No Action Taken. Tue Aug 23 11:26:54 2005 => File C:\Temp\Proogramme(uninstaliert)\The Bat! 1.53d\MAIL\service@ruschen.de\Inbox\MESSAGES.TBB infected by "Email-Worm.Win32.BadtransII" Virus! Action Taken: No Action Taken. Tue Aug 23 11:42:53 2005 => Total Disinfected Files: 0 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Funde für "tagged" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Tue Aug 23 10:11:35 2005 => File C:\Downloads\DivXPro511Adware.exe tagged as "not-a-virus:AdWare.Gator.3202". Action Taken: No Action Taken. Tue Aug 23 10:11:39 2005 => File C:\Downloads\GDiVX1.9.9.2.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken. Tue Aug 23 10:15:40 2005 => File C:\Downloads\mirc616.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. Tue Aug 23 10:16:37 2005 => File C:\Downloads\Patches,Cracks\PC\napster2b9.exe tagged as "not-a-virus:AdWare.Bonzo.b". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.001 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.002 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.003 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.004 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.005 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.VIR tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken. Tue Aug 23 10:36:29 2005 => File C:\Programme\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken. Tue Aug 23 10:42:08 2005 => File C:\Programme\The Bat!\MAIL\stephan@ruschen.de\Inbox\MESSAGES.TBB tagged as "not-a-virus:PSWTool.HTML.Fraud.gen". Action Taken: No Action Taken. Tue Aug 23 10:43:09 2005 => File C:\Programme\The Bat!\MAIL\stephan@ruschen.de\Trash\MESSAGES.TBB tagged as "not-a-virus:PSWTool.HTML.Fraud.gen". Action Taken: No Action Taken. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ Tue Aug 23 09:59:47 2005 => Offending file found: C:\WINDOWS\iun6002.exe Tue Aug 23 11:42:53 2005 => Total Virus(es) Found: 22 Tue Aug 23 11:42:53 2005 => Total Errors: 276 Tue Aug 23 11:42:53 2005 => Time Elapsed: 01:53:05 Tue Aug 23 11:42:53 2005 => Total Objects Scanned: 104243 Tue Aug 23 11:42:54 2005 => Virus Database Date: 2005/08/22 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~ ~~~~~~~ © Haui ;-) ~~~~~~~ ~~~~~~~ Dank an Cidre ~~~~~~~ Hoffe es hilft weiter. MFG Stephan |
Im abgesicherten Modus, bei deaktivierter Systemwiederherstellung: http://www.systemwiederherstellung-d...indows-xp.html bitte wie folgt vorgehen. Lösche den Inhalt folgenden Ordners: C:\Programme\AVPersonal6\INFECTED Leere den Posteingang und den Papierkorb von "The Bat". Lösche mit Clean-Up deine temporären Dateien. Lass Adaware und Spybot über dein System laufen und lösche alle Funde.Mit Spybot zusätzlich immunisieren. Boote in den normalen Modus und installiere dir das Service Pack 2 besuche danach die Seite www.windowsupdate.microsoft.com und lade dir alle wichtigen Updates. Poste abschließend einen neuen Hijackthis-Log. |
So hallo erstmal und gleich ne Frage, also ich bin nicht gerade der Genie in Sachen PC, hab jetzt den PS Guard auf mei Rechner, lässt sich mit Spybot zwar entfernen, aber wenn ich den Explorer aufmach dann "wählt" sich der PSG automatisch wieder ein. Hilfe was soll ich tun, denn mit formatieren siehts schlecht aus zurzeit. |
@ [Count]Cain.Inc. Erstelle bitte ein eigenes Thema, da dieses Problem noch nicht erledigt ist. Schildere in dem neuen Thema dein Problem und poste zusätzlich einen Hijackthis-Log. |
Hallo, habe die schritte soweit abgearbeitet, weder Adaware noch Spybot haben etwas gefunden. Der rechner scheint aber immer noch nicht sauber zu sein, da antivir mir noch die selber meldungen raus gibt. Was soll ich machen, trotzdem erstmal service pack 2 installieren? Hier noch das neue hijack-log, nach normalem booten. Logfile of HijackThis v1.99.1 Scan saved at 19:37:50, on 23.08.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Norton Personal Firewall\NISUM.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal6\AVGUARD.EXE C:\Programme\AVPersonal6\AVWUPSRV.EXE C:\Programme\Norton Personal Firewall\ccPxySvc.exe C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe C:\Programme\Logitech\MouseWare\system\em_exec.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\AVPersonal6\AVGNT.EXE C:\Programme\Skype\Phone\Skype.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\OnlineCounter 2004\OnlineCounter.exe C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe C:\Programme\Internet Explorer\iexplore.exe C:\PROGRA~1\ICQ\ICQ.exe C:\Dokumente und Einstellungen\willi\Desktop\Hijackthis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wuhqk.dll/sp.html#63796 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = h**p://find4u.net/sp.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar.dll O2 - BHO: Class - {BA6CDF83-83F4-8F6A-F90C-8A66A4857735} - C:\WINDOWS\system32\javavl32.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC USB\routcnf.exe O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal6\AVGNT.EXE /min O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [YAW starten] "c:\programme\yaw 3.5\fast.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O15 - Trusted Zone: h**p://Download.Windowsupdate.com O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h**p://software-dl.real.com/2...dxIE601_de.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1092945182437 O17 - HKLM\System\CCS\Services\Tcpip\..\{BF674895-F30D-4C1E-BFEA-EB7B3B253FB2}: NameServer = 217.237.150.97 217.237.149.161 O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal6\AVGUARD.EXE O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal6\AVWUPSRV.EXE O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ccPxySvc.exe O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: RadClock - Unknown owner - C:\Programme\RadLinker\RadClock.exe O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcSandraSrv.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board