Trojaner-Board - "Virus Alert!" usw.

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - "Virus Alert!" usw. (https://www.trojaner-board.de/55803-virus-alert-usw.html)

"Virus Alert!" usw.

Ok hier ein eigener Thread für mein Problem.

Erstmal kurz Hallo hier und sry das ich mich nur Anmelde um Hilfe zu bekommen. Normalerweise versuche ich in jedem Board auch etwas konstruktives beizutragen.

Also: Ich komme gestern voon der Arbeit heim und mein kleiner Buder meint wir hätten einen Virus am PC. Ich hab das ganze mal genau unter die Lupe genommen und kann folgende Probleme beschreiben:

1.) Hohe Systemauslastung
2.) In der Taskleiste links von der Uhrzeit steht "Virus Alert!"
3.) Mehrere dubiose symbole in der Taskleiste
4.) Jede menge Icons sind weg. Sowohl am Desktop als auch im Startmenü.
5.) Die einzige Festplatte C erscheint nicht auf. Zugriff ist nur möglich, wenn ich den Pfad händisch eintippe

AVG Free 8.0 und Spybot Search and Destroy haben einiges gefunden und bereinigt, die Probleme sind aber immernoch da.

Mein HiJackThis-Bericht wäre folgender:

Code:

 Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:27: VIRUS ALERT!, on 11.07.2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\AntiVir PersonalEdition Premium\sched.exe

C:\Programme\AntiVir PersonalEdition Premium\avguard.exe

C:\Programme\Broadcom\ASFIPMon\AsfIpMon.exe

C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe

C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\VMware\VMware Workstation\vmware-authd.exe

C:\PROGRA~1\AVG\AVG8\avgrsx.exe

C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe

C:\WINDOWS\system32\vmnat.exe

C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe

C:\Programme\Analog Devices\Core\smax4pnp.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe

C:\WINDOWS\system32\ICO.EXE

C:\WINDOWS\system32\vmnetdhcp.exe

C:\WINDOWS\system32\Pmxmiced.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\PROGRA~1\AVG\AVG8\avgtray.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe

C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Dokumente und Einstellungen\xxxxx\Desktop\Neuer Ordner (2)\HiJackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://internetsearchservice.com/ie6.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://internetsearchservice.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.inode.at

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www1.euro.dell.com/content/default.aspx?c=at&l=de&s=gen

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www1.euro.dell.com/content/default.aspx?c=at&l=de&s=gen

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Inode

O3 - Toolbar: sqvgnrpx - {63BB2189-05DB-4E6B-9542-82C9A1C53C0B} - C:\WINDOWS\sqvgnrpx.dll (file missing)

O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Premium\avgnt.exe" /min

O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE

O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe

O4 - HKLM\..\Run: [108f584a] rundll32.exe "C:\WINDOWS\system32\orlmknmf.dll",b

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ISUSPM] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -scheduler

O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\\Steam.exe -silent

O4 - HKCU\..\Run: [AUTORUN_VAL] C:\Programme\ASC 2.1\asc 2.1.exe 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = C:\Programme\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe

O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{0CF333A9-313C-4F47-A5C1-E5BE0BF24FD8}: NameServer = 85.255.115.110 85.255.112.175

O17 - HKLM\System\CCS\Services\Tcpip\..\{13BE5052-4F85-44AF-8494-FC4F46D8FAB4}: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CCS\Services\Tcpip\..\{518BD3E7-491B-42F0-AB6D-EBA5C390CF8D}: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CCS\Services\Tcpip\..\{54BA27CE-D116-4379-864E-999ED3EFFEBF}: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CCS\Services\Tcpip\..\{7FB4705C-C1D7-4A76-ABF2-FF0EB6F60C76}: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CCS\Services\Tcpip\..\{86073B80-F54C-4A0C-97AE-08938E221A22}: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\..\{A15C882D-7333-4FAE-8F04-A13206A211A8}: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CCS\Services\Tcpip\..\{B51ABD75-BD36-46BC-8111-9AFA121F9CFD}: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 

O17 - HKLM\System\CS1\Services\Tcpip\..\{0CF333A9-313C-4F47-A5C1-E5BE0BF24FD8}: NameServer = 85.255.115.110 85.255.112.175

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 

O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Programme\AVG\AVG8\avgpp.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: avgrsstx.dll

O21 - SSODL: fsrpknov - {A4C47043-EB1F-4475-8D61-FC85063D2B00} - C:\WINDOWS\fsrpknov.dll (file missing)

O22 - SharedTaskScheduler: enation - {629340b5-8df6-4211-9245-a86563a35792} - C:\WINDOWS\system32\gnmguxh.dll

O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avmailc.exe

O23 - Service: AntiVir PersonalEdition Premium Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\sched.exe

O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avguard.exe

O23 - Service: Broadcom ASF IP Monitor (ASFIPmon) - Broadcom Corporation - C:\Programme\Broadcom\ASFIPMon\AsfIpMon.exe

O23 - Service: AntiVir PersonalEdition Premium MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Premium\avesvc.exe

O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe

O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe

O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Programme\Gemeinsame Dateien\VMware\VMware Virtual Image Editing\vmount2.exe

O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/xxxxxx/LOKALE~1/Temp/msohtml1/01/clip_image002.jpg
 

--

End of file - 11034 bytes

Bitte helft mir^^

Hallo und :hallo:

Zitat:

Erstmal kurz Hallo hier und sry das ich mich nur Anmelde um Hilfe zu bekommen. Normalerweise versuche ich in jedem Board auch etwas konstruktives beizutragen.

Das hört man gern.

Du hast 3 Antivirenprogramme installiert, deinstalliere bitte 2 davon sie könnten sich sonst gegeseitig bei ihrer Arbeit behindern.

Zitat:

AVG Free 8.0 und Spybot Search and Destroy haben einiges gefunden und bereinigt...

Was wurde von welchem Programm wo gefunden (Pfad\Dateiname - Schädlingsbezeichnung)?

Du hast richtig hingelangt wie es scheint:(...

Erstelle bitte ein Log mit DSS und Blacklight

Deckards System Scanner (DSS)

Hier gibt es das Tool -> dss.exe

* Schließe alle Anwendungen
* Doppelklicke dss.exe um das Programm zu starten
* Wenn der Scan abgeschlossen ist wird sich ein Notepad mit dem Inhalt
der main.txt öffnen.
Ein weiteres Logfile, die extra.txt liegt im Verzeichnis
c:\Deckard\SystemScanner\extra.txt
* Kopiere den Inhalt der beiden Logfiles in diesen Thread, bitte als ['CODE]['/CODE] das ist die Rautetaste in der Antwortbox

Was Deckards System Scanner macht:

* Es Erstellt einen System Wiederherstellungspunkt
* es säubert die temporären Dateien, Downloaded Program Files, Internet
Cache Dateien und es leert den Mülleimer auf allen Lauferken.

F-Secure Blacklight – Rootkitscanner:

* Scanne dein System mit F-Secure Blacklight
* Poste im Anschluss das Ergebnis des Reportes in dem du alles abkopierst und hier in einen Beitrag einfügst. (die Datei sollte auf C: angelegt werden.)

MFG

OK danke erstmal für die schnelle Hilfe.

1.) Antivir und Kaspersky sind ordnungsgemäß deinstalliert worden (waren seit ewigkeiten nicht mehr aktuell).

2.) Logfile von AVG

Code:

"Scan ""Scan whole computer"" was finished."

"Infections found:;""21"""

"Infected objects removed or healed:;""21"""

"Not removed or healed:;""0"""

"Spyware found:;""2"""

"Spyware removed:;""2"""

"Not removed:;""0"""

"Warnings count:;""50"""

"Information count:;""0"""

"Scan started:;""Freitag, 11. Juli 2008, 14:04:52"""

"Scan finished:;""Freitag, 11. Juli 2008, 15:05:50 (1 hour(s) 57 second(s))"""

"Total object scanned:;""790494"""

"User who launched the scan:;""________"""
 

Infections

"File;""Infection"";""Result"""

"C:\Dokumente und Einstellungen\_____\Lokale Einstellungen\Temporary Internet Files\Content.IE5\69R8DSJE\webinst[1].cab;""Trojan horse Downloader.Generic7.QPE"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\_______\Lokale Einstellungen\Temporary Internet Files\Content.IE5\69R8DSJE\webinst[1].cab:\setup.dll;""Trojan horse Downloader.Generic7.QPE"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\______\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe;""Trojan horse SHeur.BVVJ"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\_______\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe:\0.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\_________\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe:\2.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\_______\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe:\3.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\______\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe:\4.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\___________\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe:\5.exe;""Trojan horse SHeur.BVVJ"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\_____\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\4683[1].exe:\5.exe:\vav.exe;""Trojan horse SHeur.BVVJ"";""Moved to Virus Vault"""

"C:\Dokumente und Einstellungen\________\Lokale Einstellungen\Temporary Internet Files\Content.IE5\L4WNHTCL\3[1].htm;""Virus found JS/Psyme"";""Moved to Virus Vault"""

"C:\Programme\ASC 2.1\ASCWarning32.dll;""Trojan horse Generic_c.RWI"";""Moved to Virus Vault"""

"C:\Programme\PCHealthCenter\0.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Programme\PCHealthCenter\2.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Programme\PCHealthCenter\3.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Programme\PCHealthCenter\4.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\Programme\PCHealthCenter\5.exe;""Trojan horse SHeur.BVVJ"";""Moved to Virus Vault"""

"C:\Programme\PCHealthCenter\5.exe:\vav.exe;""Trojan horse SHeur.BVVJ"";""Moved to Virus Vault"""

"C:\WINDOWS\SysC.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\WINDOWS\SysD.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\WINDOWS\SysE.exe;""Virus found Win32/Heur"";""Moved to Virus Vault"""

"C:\WINDOWS\system32\ubpr01.exe;""Trojan horse SHeur.BVNQ"";""Moved to Virus Vault"""
 

Spyware

"File;""Infection"";""Result"""

"C:\Dokumente und Einstellungen\_______\Eigene Dateien\ISO\MP2_German.exe;""Adware Generic3.EGK"";""Moved to Virus Vault"""

"C:\WINDOWS\system32\750623\750623.dll;""Adware Generic3.IOC"";""Moved to Virus Vault"""
 

Warnings

"File;""Infection"";""Result"""

"C:\Dokumente und Einstellungen\________\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt;""Found Tracking cookie.Adbrite"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\____\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\ad.yieldmanager.com.830b6f08;""Found Tracking cookie.Yieldmanager"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\ad.yieldmanager.com.b68f2b7b;""Found Tracking cookie.Yieldmanager"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\adbrite.com.557c9f74;""Found Tracking cookie.Adbrite"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\adbrite.com.71beeff9;""Found Tracking cookie.Adbrite"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\atdmt.com.b3e33b5f;""Found Tracking cookie.Atdmt"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\ivwbox.de.41d82fe2;""Found Tracking cookie.Ivwbox"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\revenue.net.bcf44ea1;""Found Tracking cookie.Revenue"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\tribalfusion.com.dcc03271;""Found Tracking cookie.Tribalfusion"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\adbrite.com.d5e309c2;""Found Tracking cookie.Adbrite"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\yadro.ru.a4842f54;""Found Tracking cookie.Yadro"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Anwendungsdaten\Mozilla\Firefox\Profiles\81b5suem.default\cookies.txt:\yadro.ru.c77afad5;""Found Tracking cookie.Yadro"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@2o7[1].txt;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@2o7[1].txt:\2o7.net.4691e023;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@2o7[1].txt:\2o7.net.484dbb69;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@2o7[1].txt:\2o7.net.52552b50;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@2o7[1].txt:\2o7.net.fa199389;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Cookies\florian@2o7[1].txt:\2o7.net.fb64e8ce;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@2o7[1].txt:\2o7.net.fc1aa7f7;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@2o7[1].txt:\2o7.net.ff6ccbce;""Found Tracking cookie.2o7"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@adopt.euroclick[2].txt;""Found Tracking cookie.Euroclick"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@adopt.euroclick[2].txt:\adopt.euroclick.com.17044b51;""Found Tracking cookie.Euroclick"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@adopt.euroclick[2].txt:\adopt.euroclick.com.6d7740f7;""Found Tracking cookie.Euroclick"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Cookies\florian@adopt.euroclick[2].txt:\adopt.euroclick.com.891542da;""Found Tracking cookie.Euroclick"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@adopt.euroclick[2].txt:\adopt.euroclick.com.8b1bd7bc;""Found Tracking cookie.Euroclick"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@adopt.euroclick[2].txt:\adopt.euroclick.com.ffe11db7;""Found Tracking cookie.Euroclick"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@adtech[1].txt;""Found Tracking cookie.Adtech"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Cookies\florian@adtech[1].txt:\adtech.de.a9245469;""Found Tracking cookie.Adtech"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@advertising[2].txt;""Found Tracking cookie.Advertising"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@advertising[2].txt:\advertising.com.203aa218;""Found Tracking cookie.Advertising"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@advertising[2].txt:\advertising.com.b624fa46;""Found Tracking cookie.Advertising"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\__________\Cookies\florian@atdmt[1].txt;""Found Tracking cookie.Atdmt"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Cookies\florian@atdmt[1].txt:\atdmt.com.b3e33b5f;""Found Tracking cookie.Atdmt"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@estat[1].txt;""Found Tracking cookie.Estat"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@estat[1].txt:\estat.com.efda7a5a;""Found Tracking cookie.Estat"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_________\Cookies\florian@ivwbox[1].txt;""Found Tracking cookie.Ivwbox"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@ivwbox[1].txt:\ivwbox.de.41d82fe2;""Found Tracking cookie.Ivwbox"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@m.webtrends[1].txt;""Found Tracking cookie.Webtrends"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\______\Cookies\florian@m.webtrends[1].txt:\m.webtrends.com.b4ca7df0;""Found Tracking cookie.Webtrends"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@oewabox[2].txt;""Found Tracking cookie.Oewabox"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_________\Cookies\florian@oewabox[2].txt:\oewabox.at.41d82fe2;""Found Tracking cookie.Oewabox"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@perf.overture[1].txt;""Found Tracking cookie.Overture"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_____\Cookies\florian@perf.overture[1].txt:\perf.overture.com.610ef18d;""Found Tracking cookie.Overture"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_________\Cookies\florian@searchportal.information[1].txt;""Found Tracking cookie.Information"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\____\Cookies\florian@searchportal.information[1].txt:\searchportal.information.com.3a8d7204;""Found Tracking cookie.Information"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\________\Cookies\florian@searchportal.information[1].txt:\searchportal.information.com.44e78b2;""Found Tracking cookie.Information"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_______\Cookies\florian@searchportal.information[1].txt:\searchportal.information.com.a077a92d;""Found Tracking cookie.Information"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_________\Cookies\florian@tribalfusion[1].txt;""Found Tracking cookie.Tribalfusion"";""Potentially dangerous object"""

"C:\Dokumente und Einstellungen\_________\Cookies\florian@tribalfusion[1].txt:\tribalfusion.com.dcc03271;""Found Tracking cookie.Tribalfusion"";""Potentially dangerous object"""

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\AVP;""Found Adware.Generic"";""Potentially dangerous object"""

3.) Bei spybot habe ich nochnicht wirklich einen brauchbaren Log gefunden. Wenns wichtig ist, muss ich screenshots aus dem Programm machen.

4.) DSS meldet beim starten

Code:

C.\Programme\dss.exe

Die NTVDM-CPU hat einen ungültigen Befehl entdeckt.

CS:0f45 IP:fff0 OP:ff ff 05 00 ff klciken sie auf "Schließen um die Anwendung zu beenden.
 

Schließen        Ignorieren

Und gibt daher keinen Log oder Ähnliches aus.

5.) FSBL meint keine Probleme gefunden zu haben und gibt aus:

Code:

07/12/08 10:31:38 [Info]: BlackLight Engine 1.0.70 initialized

07/12/08 10:31:38 [Info]: OS: 5.1 build 2600 (Service Pack 2)

07/12/08 10:31:38 [Note]: 7019 4

07/12/08 10:31:38 [Note]: 7005 0

07/12/08 10:31:43 [Note]: 7006 0

07/12/08 10:31:44 [Note]: 7011 2608

07/12/08 10:31:44 [Note]: 7035 0

07/12/08 10:31:44 [Note]: 7026 0

07/12/08 10:31:44 [Note]: 7026 0

07/12/08 10:31:47 [Note]: FSRAW library version 1.7.1024

07/12/08 10:39:10 [Note]: 2000 1012

07/12/08 10:40:50 [Note]: 7007 0

Hallo

versuche bitte dss umbenannt als z.B. "suchfind.com" laufen zu lassen.

Lade dir bitte Malwarebytes runter und lass alles löschen was gefunden wird und poste ebenfalls das Log.

MFG

1.) Auch umbenannt lässt sich die Datei nicht ausführen.

2.) Logfile von Malwarebytes

Code:

Malwarebytes' Anti-Malware 1.20

Datenbank Version: 941

Windows 5.1.2600 Service Pack 2
 

16:57:15 12.07.2008

mbam-log-7-12-2008 (16-57-09).txt
 

Scan Art: Komplett Scan (C:\|)

Objekte gescannt: 214266

Scan Dauer: 1 hour(s), 4 minute(s), 59 second(s)
 

Infizierte Speicher Prozesse: 0

Infizierte Speicher Module: 3

Infizierte Registrierungsschlüssel: 31

Infizierte Registrierungswerte: 14

Infizierte Datei Objekte der Registrierung: 21

Infizierte Verzeichnisse: 2

Infizierte Dateien: 32
 

Infizierte Speicher Prozesse:

(Keine Malware Objekte gefunden)
 

Infizierte Speicher Module:

C:\WINDOWS\system32\khfDWonK.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\wvUoNDvu.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\gnmguxh.dll (Trojan.Zlob) -> No action taken.
 

Infizierte Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ce710ca8-4e45-4127-9df0-521001b6b07e} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{ce710ca8-4e45-4127-9df0-521001b6b07e} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wvuondvu (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{629340b5-8df6-4211-9245-a86563a35792} (Trojan.Zlob) -> No action taken.

HKEY_CLASSES_ROOT\sqvgnrpx.btpb (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\sqvgnrpx.toolbar.1 (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{63bb2189-05db-4e6b-9542-82c9a1c53c0b} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{d2608046-dd09-a225-01bf-70c1edd8b2e8} (Rogue.AntiSpyCheck) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{25ddd24d-1a1b-41ac-919b-b6bc6dfbc2fc} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\Typelib\{11ea6f11-55b4-4460-ade5-b0b06736790f} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{34b5a18e-62d7-47ad-8801-1da95cacc9ba} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\Interface\{4b745bde-f479-42de-9c18-37422ea83bcc} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\Typelib\{83e03729-a156-46ec-9cb8-afedc71aec0a} (Trojan.FakeAlert) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{1c56e97b-a95f-47b2-93c0-3feed24479a7} (Trojan.Zlob) -> No action taken.

HKEY_CLASSES_ROOT\ascwarning32.warningbho (Trojan.Zlob) -> No action taken.

HKEY_CLASSES_ROOT\ascwarning32.warningbho.1 (Trojan.Zlob) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{58472bc6-bea3-42d4-8917-7a8bcb0711b5} (Trojan.Zlob) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{58472bc6-bea3-42d4-8917-7a8bcb0711b5} (Trojan.Zlob) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{b7873e8c-0c9a-482e-a72d-c6715713298a} (Trojan.Vundo) -> No action taken.

HKEY_CLASSES_ROOT\CLSID\{9dff502b-6564-48ff-a0ee-7ccf4f8e02b0} (Trojan.Vundo) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\VAV (Rogue.VistaAntivirus2008) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\asc 2.1 (Rogue.AntiSpyCheck) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Web Technologies (Trojan.Zlob) -> No action taken.
 

Infizierte Registrierungswerte:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{43fcd2cf-5569-4208-97d2-52748e0ef6a0} (Trojan.Vundo) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{629340b5-8df6-4211-9245-a86563a35792} (Trojan.Zlob) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{63bb2189-05db-4e6b-9542-82c9a1c53c0b} (Trojan.Vundo) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{1c56e97b-a95f-47b2-93c0-3feed24479a7} (Trojan.Zlob) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\108f584a (Trojan.Vundo) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AUTORUN_VAL (Rogue.AntiSpyCheck) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\fsrpknov (Trojan.FakeAlert) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\search page (Trojan.Zlob) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\search bar (Trojan.Zlob) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\searchmigrateddefaulturl (Trojan.Zlob) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Trojan.Zlob) -> No action taken.
 

Infizierte Datei Objekte der Registrierung:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfdwonk -> No action taken.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khfdwonk  -> No action taken.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{0cf333a9-313c-4f47-a5c1-e5be0bf24fd8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.110 85.255.112.175 -> No action taken.

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{0cf333a9-313c-4f47-a5c1-e5be0bf24fd8}\NameServer (Trojan.DNSChanger) -> Data: 85.255.115.110 85.255.112.175 -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (http://www.google.com/) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl\w\ (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q=%s) Good: (http://www.google.com/) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.Search) -> Bad: (http://internetsearchservice.com) Good: (http://www.google.com/) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.Search) -> Bad: (http://internetsearchservice.com/ie6.html) Good: (http://www.google.com/) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q={searchTerms}) Good: (http://www.google.com/) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\SearchMigratedDefaultURL (Hijack.Search) -> Bad: (http://internetsearchservice.com/search?q={searchTerms}) Good: (http://www.google.com/) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProductId (Trojan.FakeAlert) -> Bad: (VIRUS ALERT!) Good: (76416-OEM-0011903-00102) -> No action taken.

HKEY_CURRENT_USER\Control Panel\International\sTimeFormat (Trojan.FakeAlert) -> Bad: (HH:mm: VIRUS ALERT!) Good: (HH:mm:ss) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (Hijack.Drives) -> Bad: (12) Good: (0) -> No action taken.

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoToolbarCustomize (Hijack.Explorer) -> Bad: (1) Good: (0) -> No action taken.
 

Infizierte Verzeichnisse:

C:\Programme\PCHealthCenter (Trojan.Fakealert) -> No action taken.

C:\WINDOWS\system32\750623 (Trojan.BHO) -> No action taken.
 

Infizierte Dateien:

C:\WINDOWS\system32\khfDWonK.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\KnoWDfhk.ini (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\KnoWDfhk.ini2 (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\donylrnq.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\qnrlynod.ini (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\wvUoNDvu.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\gnmguxh.dll (Trojan.Zlob) -> No action taken.

C:\WINDOWS\wbxdpgfentg.dll (Trojan.FakeAlert) -> No action taken.

C:\Dokumente und Einstellungen\________\Lokale Einstellungen\Temporary Internet Files\Content.IE5\69R8DSJE\CA7QWV7T (Trojan.Vundo) -> No action taken.

C:\Dokumente und Einstellungen\_________\Lokale Einstellungen\Temporary Internet Files\Content.IE5\69R8DSJE\kb767887[1] (Trojan.Vundo) -> No action taken.

C:\Dokumente und Einstellungen\________\Lokale Einstellungen\Temporary Internet Files\Content.IE5\87FZ6CX5\kb456456[1] (Trojan.Vundo) -> No action taken.

C:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP454\A0195628.exe (Rogue.Installer) -> No action taken.

C:\System Volume Information\_restore{08A5F15B-D5F0-4D17-893D-8B358608DCF6}\RP454\A0195680.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\hadjqjnr.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\pbiujl.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\roaoyujc.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\system32\ubzlja.dll (Trojan.Vundo) -> No action taken.

C:\Programme\PCHealthCenter\0.gif (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\1.exe (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\1.gif (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\2.gif (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\3.gif (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\sc.html (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\sex1.ico (Trojan.Fakealert) -> No action taken.

C:\Programme\PCHealthCenter\sex2.ico (Trojan.Fakealert) -> No action taken.

C:\WINDOWS\system32\vav.cpl (Rogue.VistaAntivirus2008) -> No action taken.

C:\WINDOWS\system32\urqNHYQG.dll (Trojan.Vundo) -> No action taken.

C:\WINDOWS\Sys2D.exe (Trojan.FakeAlert) -> No action taken.

C:\WINDOWS\gpefaowr.exe (Trojan.FakeAlert) -> No action taken.

C:\Dokumente und Einstellungen\All Users\Startmenü\Antivirus Scan.url (Trojan.Zlob) -> No action taken.

C:\Dokumente und Einstellungen\All Users\Startmenü\Online Spyware Test.url (Trojan.Zlob) -> No action taken.

C:\Dokumente und Einstellungen\________\Anwendungsdaten\TmpRecentIcons\Vista Antivirus 2008.lnk (Rogue.Link) -> No action taken.

3.) Rein oberfächlich geht alles wieder wie es sollte. Ob der Übeltäter jetzt ganz weg ist weis ich nicht aber ich hab schonmal ein bisschen vorgefeiert. Ich bedanke mich jetzt schonmal im Vorraus für die schnelle und tolle Auskunft. Sollten noch weiter Schritte zur Identifikation oder entgültigen Beseitigung erforderlich sein bitte einfach sagen.

Ich liebe euch alle!

Hallo

erstelle bitte ein frisches Hijackthis Log sowie eine Übersicht mit der Filelist
Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

MFG