|
Brauche Hilfe bitttee ? Ich heul gleich Ich habe seit neustem folgendes Problem, und zwar dass ich 3 Viren oder sowas auf meinem Rechner habe, welche mein System extrem langsam machen. Ich bekomme bei Antivir immer diese Meldungen In der Datei 'C:\Dokumente und Einstellungen\Rob\Lokale Einstellungen\Temp\rlpbgqcf.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Spy.VBStat.B.1' [TR/Spy.VBStat.B.1] gefunden. In der Datei 'C:\Dokumente und Einstellungen\Rob\Lokale Einstellungen\Temp\vtofgyob.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Vundo.Gen' [TR/Vundo.Gen] gefunden. In der Datei 'C:\Dokumente und Einstellungen\Rob\Lokale Einstellungen\Temp\fgadwutp.dll' wurde ein Virus oder unerwünschtes Programm 'TR/Agent.123952' [TR/Agent.123952] gefunden. Da ich so ein Nichtwissender in Sachen Viren entfernen bin, brauche ich bitte bitte eure Hilfe ich habe schon viel durchstöbert,auch das FOrum hier, aber irgendwie finde ich keine Antwort die mir weiterhilft.... BIn über jede Hilfe wirklich dankbar !! Hier wäre mein Logfile: Logfile of HijackThis v1.99.1 Scan saved at 21:24:53, on 23.04.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe D:\Programme\ICQLite\ICQLite.exe D:\Programme\AntiVir PersonalEdition Classic\sched.exe D:\Programme\AntiVir PersonalEdition Classic\avguard.exe D:\WINDOWS\system32\svchost.exe D:\Programme\Mozilla Firefox\firefox.exe D:\WINDOWS\system32\NOTEPAD.EXE E:\Other\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/de/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: BearShare MediaBar - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\PROGRA~1\ICQTOO~1\toolbaru.dll O4 - HKLM\..\Run: [avgnt] "D:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ICQ Lite] "D:\Programme\ICQLite\ICQLite.exe" -minimize O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\MSMSGS.EXE O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/carlo/zuma/popcaploader_v5.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Programme\AntiVir PersonalEdition Classic\avguard.exe |
Arbeite das ab: Vundofix * Lade dir vundofix.exe * Doppelklick VundoFix.exe * Klicke "Scan" --> Vundo button. * Nach dem Scannen, klicke den "Remove" Vundo button. * Man wird nun gefragt, ob man "remove" will --> klicke YES * Danach werden alle Desktop-Symbole verschwinden * Dann wird man gefragt, ob der PC neustarten soll --> klicke OK. C:\VundoFix Backups - löschen + Papierkorb leeren Clearprog: Lade dir dieses Tool und lass dein System bereinigen -> [url=http://www.clearprog.de/programme/clearprog/index_new.php]Clearprog[/url9 Arbeiten mit MWAV (eScan) * Lies dir folgende Anleitung genau durch und arbeite sie ab: -> Anleitung eScan * Wichtig: Poste im Anschluss das Ergebnis mit Hilfe der “find.bat”. (steht alles ganz genau in der Anleitung.) Sunny |
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.04.20.01 Installationssprache Deutsch find.bat im normalen Modus ausgefuehrt Microsoft Windows XP [Version 5.1.2600] Version REG_SZ 9.1.9 Wed Apr 25 23:45:08 2007 => Virus-Datenbank Datum: 4/23/2007 Wed Apr 25 23:45:38 2007 => Virus-Datenbank Datum: 4/25/2007 Thu Apr 26 07:04:42 2007 => Virus-Datenbank Datum: 4/25/2007 Thu Apr 26 17:44:48 2007 => Virus-Datenbank Datum: 4/25/2007 Thu Apr 26 18:17:42 2007 => Virus-Datenbank Datum: 4/25/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 26 07:06:36 2007 => Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 07:06:37 2007 => Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 07:06:41 2007 => Object "smitfraud Browser Hijacker" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 07:07:09 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 07:07:09 2007 => Object "Possible Fujacks-type Worm" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 07:06:34 2007 => System found infected with whenu.savenow Spyware/Adware ({c285d18d-43a2-4aef-83fb-bf280e660a97})! Action taken: Keine Aktion vorgenommen. Thu Apr 26 07:06:40 2007 => System found infected with downloader-ak Trojan-Downloader (popcaploader.dll)! Action taken: Keine Aktion vorgenommen. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ Thu Apr 26 09:11:09 2007 => Datei C:\System Volume Information\_restore{312CFDB7-9734-411E-99DF-A5FC91B0C945}\RP134\A0072325.exe//PE_Patch.UPC//UPC infiziert von "Trojan-Downloader.Win32.Small.apc" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 26 11:29:09 2007 => Datei E:\Sonstiges\Faker Toolz\Webspace Faker\Multi WebSpace Faker 1.5.3\Multi WebSpace Faker (1.5.3).exe//PECompact infiziert von "SpamTool.Win32.VB.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. Thu Apr 26 11:29:09 2007 => Datei E:\Sonstiges\Faker Toolz\Webspace Faker\Multi WebSpace Faker 1.6.5\Multi WebSpace Faker (1.6.5).exe//PECompact infiziert von "SpamTool.Win32.VB.a" Virus. Aktion vorgenommen: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ Thu Apr 26 09:11:09 2007 => File C:\System Volume Information\_restore{312CFDB7-9734-411E-99DF-A5FC91B0C945}\RP134\A0072324.msi//Cabs.w1.cab//HyperbarSS3.dll markiert als "not-a-virus:AdWare.Win32.HyperBar.b". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 10:39:58 2007 => File D:\Programme\Super Fast Shutdown\shutdown.exe markiert als "not-a-virus:RiskTool.Win32.Shutdown.c". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 10:49:59 2007 => Datei D:\WINDOWS\Downloaded Program Files\popcaploader.dll markiert als not-a-virus:Downloader.Win32.PopCap.a. Keine Aktion vorgenommen. Thu Apr 26 12:05:00 2007 => File E:\System Volume Information\_restore{5C704182-BB18-449A-B1D8-9974B4C8ED22}\RP36\A0046690.exe//WiseSFX Dropper//WISE0025.BIN//data0001.cab/VVSN.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.z". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 12:10:43 2007 => File E:\System Volume Information\_restore{5C704182-BB18-449A-B1D8-9974B4C8ED22}\RP36\A0046705.exe//stream//data0005//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.NewDotNet". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 12:42:02 2007 => File E:\System Volume Information\_restore{7270D971-92B0-4113-9F56-5D459342CEEB}\RP152\A0099748.exe//WiseSFX Dropper//WISE0025.BIN//data0001.cab/VVSN.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.z". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 12:56:11 2007 => File E:\System Volume Information\_restore{7270D971-92B0-4113-9F56-5D459342CEEB}\RP152\A0099782.exe//stream//data0005//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.NewDotNet". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 14:11:12 2007 => File E:\System Volume Information\_restore{A42D6C2A-D12A-41E1-AD05-D54886F56633}\RP6\A0004895.exe//WiseSFX Dropper//WISE0025.BIN//data0001.cab/VVSN.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.z". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 14:12:21 2007 => File E:\System Volume Information\_restore{A42D6C2A-D12A-41E1-AD05-D54886F56633}\RP6\A0004913.exe//stream//data0005//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.NewDotNet". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 14:17:02 2007 => File E:\System Volume Information\_restore{B203922D-FED9-4000-A732-317E57423893}\RP10\A0003845.exe//WiseSFX Dropper//WISE0025.BIN//data0001.cab/VVSN.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.z". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 14:17:48 2007 => File E:\System Volume Information\_restore{B203922D-FED9-4000-A732-317E57423893}\RP10\A0003858.exe//stream//data0005//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.NewDotNet". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 14:21:47 2007 => Datei E:\System Volume Information\_restore{BA17FA01-0A4B-4AED-9275-C4962BD95900}\RP4\A0001083.EXE//finger.exe//ASPack markiert als not-virus:BadJoke.Win32.Finger.b. Keine Aktion vorgenommen. Thu Apr 26 14:23:33 2007 => Datei E:\System Volume Information\_restore{BA17FA01-0A4B-4AED-9275-C4962BD95900}\RP4\A0001130.EXE markiert als not-virus:BadJoke.Win32.VB.ai. Keine Aktion vorgenommen. Thu Apr 26 14:31:29 2007 => Datei E:\System Volume Information\_restore{BA17FA01-0A4B-4AED-9275-C4962BD95900}\RP6\A0002842.exe//ASPack markiert als not-virus:BadJoke.Win32.Finger.b. Keine Aktion vorgenommen. Thu Apr 26 14:32:32 2007 => File E:\System Volume Information\_restore{BA17FA01-0A4B-4AED-9275-C4962BD95900}\RP7\A0003148.exe//WiseSFX Dropper//WISE0025.BIN//data0001.cab/VVSN.exe markiert als "not-a-virus:AdWare.Win32.SaveNow.z". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. Thu Apr 26 14:33:35 2007 => Datei E:\System Volume Information\_restore{D4F7F72A-C9FC-4F22-9B74-2A4035A3DBC0}\RP91\A0114302.EXE//finger.exe//ASPack markiert als not-virus:BadJoke.Win32.Finger.b. Keine Aktion vorgenommen. Thu Apr 26 14:33:52 2007 => Datei E:\System Volume Information\_restore{D4F7F72A-C9FC-4F22-9B74-2A4035A3DBC0}\RP91\A0114392.EXE markiert als not-virus:BadJoke.Win32.VB.ai. Keine Aktion vorgenommen. Thu Apr 26 14:34:38 2007 => Datei E:\System Volume Information\_restore{D4F7F72A-C9FC-4F22-9B74-2A4035A3DBC0}\RP91\A0114813.exe//ASPack markiert als not-virus:BadJoke.Win32.Finger.b. Keine Aktion vorgenommen. Thu Apr 26 17:41:23 2007 => Datei E:\System Volume Information\_restore{DF51CE7D-6D19-47E6-BC94-3B1D320203BF}\RP185\A0125695.exe//data0002 markiert als not-a-virus:Server-Proxy.Win32.CCProxy.63. Keine Aktion vorgenommen. Thu Apr 26 17:43:04 2007 => File E:\System Volume Information\_restore{DF51CE7D-6D19-47E6-BC94-3B1D320203BF}\RP185\A0125704.exe//stream//data0005//PE_Patch.UPC//UPC markiert als "not-a-virus:AdWare.Win32.NewDotNet". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Thu Apr 26 07:06:40 2007 => Offending file found: D:\WINDOWS\DOWNLO~1\popcaploader.dll ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Thu Apr 26 07:06:41 2007 => Offending Folder found: D:\Dokumente und Einstellungen\Yannick\Anwendungsdaten\icq\bart\1024 ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Thu Apr 26 07:06:36 2007 => Offending Key found: HKLM\Software\magnet !!! Thu Apr 26 07:06:37 2007 => Offending Key found: HKCU\\magnet !!! Thu Apr 26 07:07:09 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H !!! Thu Apr 26 07:07:09 2007 => Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{fd23ab40-a628-11db-92cc-00138ff4614d} !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 26 07:07:09 2007 => Executable Command Found in H\Shell\AutoRun\command: H:\launcher.exe Thu Apr 26 07:07:09 2007 => Executable Command Found in {fd23ab40-a628-11db-92cc-00138ff4614d}\folder\Shell\AutoRun\command: H:\launcher.exe ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 26 07:11:42 2007 => C:\BlueByte\Die Siedler IV\ReadMe\bluebyte_minigame.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... Thu Apr 26 10:35:08 2007 => D:\Programme\Nero\Nero 7\Nero Mobile\SetupNeroMobileSigned.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... Thu Apr 26 10:35:14 2007 => D:\Programme\Nero\Nero 7\Nero Mobile\SetupNeroMobileUnsigned.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... Thu Apr 26 11:58:16 2007 => E:\Sonstiges\Sonstige\leecher.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... Thu Apr 26 14:32:43 2007 => E:\System Volume Information\_restore{BA17FA01-0A4B-4AED-9275-C4962BD95900}\RP7\A0003150.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath REG_EXPAND_SZ %SystemRoot%\System32\drivers\etc D:\WINDOWS\system32\drivers\etc\hosts: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 26 17:44:48 2007 => Gescannte Dateien: 174540 Thu Apr 26 17:44:48 2007 => Gefundene Viren: 30 Thu Apr 26 17:44:48 2007 => Anzahl der desinfizierten Dateien: 0 Thu Apr 26 17:44:48 2007 => Umbenannte Dateien: 0 Thu Apr 26 17:44:48 2007 => Anzahl der gelöschten Dateien: 0 Thu Apr 26 17:44:48 2007 => Anzahl Fehler: 53 Thu Apr 26 17:44:48 2007 => Dauer des Scans bisher: 10:38:30 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Thu Apr 26 07:05:09 2007 => Specherüberprüfung: Aktiviert Thu Apr 26 07:05:09 2007 => Registry Überprüfung: Aktiviert Thu Apr 26 07:05:09 2007 => System-Ordner Überprüfung: Aktiviert Thu Apr 26 07:05:09 2007 => Überprüfung der Systembereiche: Deaktiviert Thu Apr 26 07:05:09 2007 => Überprüfung der Dienste: Aktiviert Thu Apr 26 07:05:09 2007 => Überprüfung der Festplatten: Deaktiviert Thu Apr 26 07:05:09 2007 => Überprüfung aller Festplatten :Aktiviert |
Mach nun folgendes: Schädlinge im Ordner der Systemwiederherstellung: * Deaktiviere die Systemwiederherstellung -> So wird es gemacht. * Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart alles üb erprüfen. (Systemwiederherstellung kann nun wieder aktiviert werden.) Ad-Aware: Ad-Aware 1.06 herunterladen und damit das System bereinigen! Danach sollte alles wieder in Ordnung sein. ;) Sunny |
Geil danke hat alles super funktioniert...war bisschen nervig weil escan 8 Stunden lief ;) NOchmal dankle für deine Hilfe |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 09:51 Uhr. |
Copyright ©2000-2025, Trojaner-Board