|
Spy Sheriff - Boardsuche und Google bringen mich nciht weiter Hallo ihr, ja, es ist wahrscheinlich der millionste Spy-Sheriff-Thread, aber so langsam weiß ich nicht mehr weiter. Gestern habe ich schon drei Stunden vergeblich versucht, den Spy Sheriff, den mein Vater sich eingefangen hat, zu löschen, aber alles, was ich probiert habe, hat nicht wirklich was gebracht. Ich liste mal auf, was der Trojaner für Probleme macht: 1. Die Sytemsteuerung ist gesperrt. 2. Es erscheint ab und zu eine englische Fehlermeldung, dass der PC Spyware drauf hat und man doch bitte eine neue Version von Spy Sheriff downloaden soll. 3. Gestern funzte die Google-Suche nicht richtig, d.h. wenn ich bei Google auf einen Link geklickt habe, kam ich immer auf eine Seite namens "Relevant Links for Google" oder so. Mit Copy&Paste klappte es dann aber immer. Heute scheint es aber zu klappen. Punkt für mich! 4. Der abgesicherte Modus geht nur mit dem passwortfreien Admin-Account, aber nicht mit dem normalen Benutzerkonto. 5. Gestern kam auch immer eine Sprechblase aus der Taskleiste, in der stand, dass ich doch bitte den Spy Sheriff aktualisieren soll. Heute ist die weg. Punkt für mich! 6. Jetzt das Unglaublichste: Eben ging ich ins Netz, um mir eine neue Anleitung auszudrucken, da kam plötzlich Musik, son Rap-Kram. Ohne, dass ich auf einer solchen Seite war. Ich war lediglich auf der Seite von PC GO oder so. Und nach einigen Minuten war die Musik weg. Was mir noch auffiel: Der Text klang nach "Du willst mich kriegen, aber du schaffst es nicht"... Könnte das auch mit diesem tollen Spy Sheriff zusammenhängen? Ich habe nun also gestern nach mehreren Anleitungen von hier oder anderswo gezielt die Daten in der Registry und in C: gelöscht, aber obwohl sie nicht mehr da sind, kommen immernoch die Fehlermeldungen & Co. Das Problem an der ganzen Sache ist, dass auf dem PC ne Menge wichtiger Daten sind und man nicht einfach mal eben so formatieren kann. Format C bleibt also als letzte Möglichkeit... Hier kommt erstmal mein HJT-Log, vielleicht sagt das schon mehr aus: Logfile of HijackThis v1.99.1 Scan saved at 14:58:01, on 30.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\system32\RunDll32.exe C:\WINDOWS\Dit.exe C:\WINDOWS\mHotkey.exe C:\WINDOWS\system32\proper.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe C:\WINDOWS\DitExp.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\WINDOWS\system32\spoolc.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Gemeinsame Dateien\VirusSchlacht\stmon.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Messenger\msmsgs.exe C:\sysmcpu.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Insider\Insider.exe C:\Programme\ScanWizard 5\ScannerFinder.exe C:\WINDOWS\system32\spoolc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\hijackthis\HijackThis.exe F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\proper.exe O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: (no name) - {D27987B8-7244-4DE0-AE10-39B826B492F1} - C:\WINDOWS\system32\bronto.dll O2 - BHO: AcroIEHelper - {F3CFA533-7680-4943-A863-B8216390E847} - C:\WINDOWS\system32\AcroIEHelper.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Dit] Dit.exe O4 - HKLM\..\Run: [CHotkey] mHotkey.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - HKLM\..\Run: [DataLayer] C:\Programme\Gemeinsame Dateien\PCSuite\DataLayer\DataLayer.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe O4 - HKLM\..\Run: [dumprep] C:\WINDOWS\system32\spoolc.exe O4 - HKLM\..\Run: [clkhost] C:\WINDOWS\dcxxygx.exe O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\VirusSchlacht\stmon.exe" dm=h*://virusschlacht.com; ad=h*://virusschlacht.com O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [timeNoticeSL001] c:\sysmcpu.exe net O4 - HKCU\..\Run: [WinAble] C:\Programme\WinAble\winable.exe O4 - HKCU\..\Run: [Insider] C:\Programme\Insider\Insider.exe O4 - HKCU\..\Run: [Undefined] C:\WINDOWS\system32\winter.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - Startup: infos.exe O4 - Global Startup: autos.exe O4 - Global Startup: EPSON Status Monitor 3 Environment Check(3).lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE O4 - Global Startup: Scanner Finder.lnk = C:\Programme\ScanWizard 5\ScannerFinder.exe O4 - Global Startup: WinFax PRO Nachrichten-Manager.LNK = C:\Programme\WinFax\FAXMNG32.EXE O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1 O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {82DEF876-14E4-4CE5-9CA4-DE79A2EE46D2} - h**//www.medionshop.de/ (file missing) (HKCU) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = *****.local O17 - HKLM\Software\..\Telephony: DomainName = *****.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = *****.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = *****.local O20 - AppInit_DLLs: C:\WINDOWS\system32\sol852.txt O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe O23 - Service: Microsoft security update service (msupdate) - Unknown owner - c:\windows\system32\..\svchost.exe Ich wäre euch total dankbar, wenn ihr mir weiterhelfen könntet...:heilig: Liebe Grüße, Lenalotta |
Hallo mach zuerst mal alle versteckten Dateien und Ordner sichtbar. Dann lass diese Dateien (genauen Pfad und Schreibweise beachten) : Zitat:
hier VirSCAN.org - The Multi-Engine Virus Scanner v1.00 Beta,Support 36 AntiVirus Engine, Last Update(071109) oder hier Jotti überprüfen (kann einige Minuten dauern), poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben, bitte auch wenn nichts gefunden wurde. Die Ergebnisse kannst du in Codetags posten, das ist in der Antwortbox die Raute #. Ist der Rechenknecht ein Produktivsystem/Firmenrechner? MFG |
Ich danke dir für deine Antwort, hier nun - reichlich spät, ich weiß - die Ergebnisse! spoolc.exe Code: VirSCAN.org Scanned Report :sysmcpu.exe Code: VirSCAN.org Scanned Report :proper.exe Code: VirSCAN.org Scanned Report :Code: VirSCAN.org Scanned Report :dcxxygx.exe Code: VirSCAN.org Scanned Report :svchost.exe Code: VirSCAN.org Scanned Report : |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:24 Uhr. |
Copyright ©2000-2025, Trojaner-Board