|
Trojan:Win32/agentBypass.gen!K Kriege seit neuestem diese Meldung vom Windows-Defender. Löschen geht aber nicht. Antivir findet aber nichts. Hier mein Logfile Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:15:13, on 16.01.2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Sceneo\Bonavista\Services\ODSBC\ODSBCApp.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Launch Manager\LaunchAp.exe C:\Program Files\Launch Manager\HotkeyApp.exe C:\Program Files\Launch Manager\OSD.exe C:\Program Files\Launch Manager\WButton.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\Microsoft Office\Office12\GrooveMonitor.exe C:\Program Files\Winamp\winampa.exe C:\Windows\System32\igfxtray.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\WindowsMobile\wmdSync.exe D:\Sicherheit\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe C:\Windows\system32\SearchFilterHost.exe C:\Windows\system32\msfeedssync.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.f95.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [TVBroadcast] C:\Program Files\Sceneo\Bonavista\Services\ODSBC\ODSBCApp.exe O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" O4 - HKLM\..\Run: [LaunchAp] "C:\Program Files\Launch Manager\LaunchAp.exe" O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe" O4 - HKLM\..\Run: [LMgrOSD] "C:\Program Files\Launch Manager\OSD.exe" O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [GrooveMonitor] "D:\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Sicherheit\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\FDM\FUM\fumoei.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hp\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-1170-17534-22/4 (file missing) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-1170-17534-22/4 (file missing) O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - (no file) O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-1170-17534-22/4 (file missing) (HKCU) O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-1170-17534-22/4 (file missing) (HKCU) O13 - Gopher Prefix: O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1183949065925 O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab O16 - DPF: {7527E129-A524-434A-A337-8C19F6F25C91} (AldiSuedActiveFormX Element) - https://shop.aldisued-fotos-druck.de/shop/activex/aldi_sued_express_upload.cab O16 - DPF: {80AEEC0E-A2BE-4B8D-985F-350FE869DC40} (HPDDClientExec Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsVista.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: AAV UpdateService - Unknown owner - C:\Program Files\Common Files\AAV\aavus.exe O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe O23 - Service: GnabService - Empolis GmbH - c:\program files\common files\gnab\service\servicecontroller.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Sceneo PVR Service (srvcPVR) - Buhl Data Service GmbH - C:\Program Files\Sceneo\Bonavista\Services\PVR\PVRService.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe O23 - Service: WisLMSvc - Wistron Corp. - C:\Program Files\Launch Manager\WisLMSvc.exe -- End of file - 11463 bytes |
Hallo erstmal :daumenhoc Der Defender schlägt meist auf verdächtige Dateien mit dem agentBypass (Überbrücker) an. Dein HJT-Log ist sauber. Verwende mal den Malwarebytes Anti-Malware. Scanlog posten. |
kommt keine Fehlermeldung. Sehr komisch alles. Hier der Log Malwarebytes' Anti-Malware 1.33 Datenbank Version: 1666 Windows 6.0.6001 Service Pack 1 18.01.2009 23:08:29 mbam-log-2009-01-18 (23-08-29).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|R:\|) Durchsuchte Objekte: 167378 Laufzeit: 1 hour(s), 36 minute(s), 56 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
Bitte noch ein neues HiJackThis Protkoll anfertigen und hier posten. Sonst wären wir hier fertig :daumenhoc |
Zitat:
Hab' ich was verpasst? :confused: Das ist eine äußerst ernst zu nehmende Bedrohung Vain! Wenn du nicht genau weisst was du tust dann poste bitte lieber garnicht! Du hast wenn du dich einem Problem annimmst die Verantwortung für das System des TOs und damit auch für sein persönliches Wohlergehen! Damit sollte man nicht so leichtfertig umgehen wie du das tust! @ Wackelino: Poste bitte die Pfadangaben die der Defender zur schädlichen Datei ausspuckt. Dazu hast du dich hier verpflichtet. ;) |
mal ne blöde Frage. Wo sehe ich die Pfadangaben. Es öffnet sich nur ein Pop-Up Fenster. Aber da sehe ich keinen Pfad:confused: |
O.k lassen wir das. Der Defender ist eh nicht zu gebrauchen.. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Wichtiger Hinweis: Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten. |
Hallo Wacklino und undoreal und alle anderen hier, ich habe seit einer Weile exakt das gleiche problem: Der Defender bringt bei jedem Start diese Fehlermeldung und löschen bringt nichts. Kaspersky und Avira Antivir finden beide nichts! Jetz weiß ich nicht, was ich machen soll! Habe mir die Themen hier dazu schon angesehen, bin aber unsicher. Habe den CCleaner laufen lassen, aber das Problem bleibt. Könnt ihr mir hier helfen - falls Wackelino das Problem noch zu lösen versucht oder schon hat - oder soll ich noch ein neues Thema dazu erstellen? Hab echt n bisschen Angst, dass meine Daten in Gefahr sind! Hoffe auf eure Hilfe! Sagt einfach, wenn ich den Hijack This - Log posten soll, hier oder woanders. Bitte lasst mich nich hängen. Alleine hab ich keinen Plan... |
HI Lyra. Eröffne bitte einen eigenen Thread. So bleibt es hier übersichtlich. |
so. da ist er ComboFix 09-02-06.04 - sweety 2009-02-07 19:26:03.1 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6001.1.1252.1.1031.18.2037.1086 [GMT 1:00] ausgeführt von:: c:\users\sweety\Downloads\ComboFix.exe FW: ZoneAlarm Firewall *disabled* * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\QUAD Utilities c:\windows\system32\x64 . ((((((((((((((((((((((( Dateien erstellt von 2009-01-07 bis 2009-02-07 )))))))))))))))))))))))))))))) . 2009-02-07 19:14 . 2009-02-07 19:14 <DIR> d-------- c:\program files\CCleaner 2009-02-07 11:46 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll 2009-02-07 11:46 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe 2009-02-07 11:46 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe 2009-02-07 11:46 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll 2009-02-07 11:46 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll 2009-02-07 11:46 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll 2009-02-07 11:46 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl 2009-02-07 11:46 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll 2009-02-07 11:38 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll 2009-02-07 11:38 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll 2009-02-07 11:38 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32\netfxperf.dll 2009-02-07 11:37 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll 2009-02-07 11:37 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll 2009-01-17 21:19 . 2009-01-17 21:19 <DIR> d-------- c:\users\sweety\AppData\Roaming\Malwarebytes 2009-01-17 21:19 . 2009-01-17 21:19 <DIR> d-------- c:\users\All Users\Malwarebytes 2009-01-17 21:19 . 2009-01-17 21:19 <DIR> d-------- c:\programdata\Malwarebytes 2009-01-17 21:19 . 2009-01-17 21:19 <DIR> d-------- c:\program files\Malwarebytes' Anti-Malware 2009-01-17 21:19 . 2009-01-14 16:11 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-01-17 21:19 . 2009-01-14 16:11 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-01-16 18:14 . 2009-01-16 18:14 <DIR> d-------- c:\program files\Trend Micro 2009-01-15 18:52 . 2008-12-16 03:42 288,768 --a------ c:\windows\System32\drivers\srv.sys . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-02-07 18:18 --------- d-----w c:\programdata\Spybot - Search & Destroy 2009-02-07 17:08 352,614 ---ha-w c:\windows\system32\drivers\vsconfig.xml 2009-02-07 14:31 78,336 ----a-w c:\windows\Internet Logs\xDBD0B6.tmp 2009-02-03 21:28 135,168 ----a-w c:\windows\Internet Logs\xDB736A.tmp 2009-02-02 20:35 --------- d-----w c:\users\sweety\AppData\Roaming\Winamp 2009-02-01 12:07 218,624 ----a-w c:\windows\Internet Logs\xDB730C.tmp 2009-01-18 13:53 330,240 ----a-w c:\windows\Internet Logs\xDB6F84.tmp 2009-01-16 16:55 --------- d-----w c:\program files\Windows Mail 2009-01-16 16:54 --------- d-----w c:\programdata\Microsoft Help 2009-01-08 20:48 2,873,344 ----a-w c:\windows\Internet Logs\xDB7261.tmp 2008-12-28 08:19 --------- d-----w c:\program files\TuneUp Utilities 2009 2008-12-28 08:12 603,904 ----a-w c:\windows\System32\TUProgSt.exe 2008-12-28 08:12 360,192 ----a-w c:\windows\System32\TuneUpDefragService.exe 2008-12-28 08:12 --------- d-----w c:\users\sweety\AppData\Roaming\TuneUp Software 2008-12-28 08:12 --------- d-----w c:\programdata\TuneUp Software 2008-12-28 08:11 --------- d-sh--w c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357} 2008-12-20 09:08 6,080,484 ----a-w c:\windows\Internet Logs\tvDebug.zip 2008-12-11 12:31 27,904 ----a-w c:\windows\System32\uxtuneup.dll 2008-12-11 12:31 17,152 ----a-w c:\windows\System32\authuitu.dll 2008-12-02 18:59 410,976 ----a-w c:\windows\System32\deploytk.dll 2008-09-30 20:53 174 --sha-w c:\program files\desktop.ini 2007-09-16 15:26 0 ----a-w c:\users\sweety\AppData\Roaming\wklnhst.dat . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920] "Free Uploader Oe Integration"="c:\program files\FDM\FUM\fumoei.exe" [2007-06-10 40960] "swg"="c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-10-09 171448] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2006-12-23 143360] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SMSERIAL"="c:\program files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 630784] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-02-15 857648] "NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 155648] "TVBroadcast"="c:\program files\Sceneo\Bonavista\Services\ODSBC\ODSBCApp.exe" [2007-05-08 790016] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-11-15 151552] "LaunchAp"="c:\program files\Launch Manager\LaunchAp.exe" [2005-07-25 32768] "HotkeyApp"="c:\program files\Launch Manager\HotkeyApp.exe" [2006-12-14 192512] "LMgrOSD"="c:\program files\Launch Manager\OSD.exe" [2006-12-26 180224] "Wbutton"="c:\program files\Launch Manager\Wbutton.exe" [2006-11-09 86016] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-25 266497] "GrooveMonitor"="d:\microsoft office\Office12\GrooveMonitor.exe" [2007-08-24 33648] "WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-04 36352] "IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-10-18 141848] "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-10-18 166424] "Persistence"="c:\windows\system32\igfxpers.exe" [2007-10-18 133656] "Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2006-11-02 215552] "ZoneAlarm Client"="d:\sicherheit\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976] "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-09-03 111936] "RtHDVCpl"="RtHDVCpl.exe" [2007-02-15 c:\windows\RtHDVCpl.exe] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ HP Digital Imaging Monitor.lnk - c:\program files\Hp\Digital Imaging\bin\hpqtra08.exe [2007-01-02 210520] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\COMMON~1\ULEADS~1\Vio\Dvacm.acm "msacm.MPEGacm"= c:\progra~1\COMMON~1\ULEADS~1\MPEG\MPEGacm.acm "msacm.ulmp3acm"= c:\progra~1\COMMON~1\ULEADS~1\MPEG\ulmp3acm.acm [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" "HP Software Update"=c:\program files\HP\HP Software Update\HPWuSchd2.exe "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" "TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" -osboot "UVS10 Preload"=c:\program files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{B5082DCF-FB59-457F-97A2-D63F8AE8DFAF}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone) "{C6B8240D-F89D-46B0-9D9D-DE8536DA8BFE}"= TCP:6004|d:\microsoft office\Office12\outlook.exe:Microsoft Office Outlook "{F79210B1-08C0-4640-89D7-2EDE132A9B94}"= UDP:d:\microsoft office\Office12\GROOVE.EXE:Microsoft Office Groove "{F1932307-EF6D-4C51-8C4F-B5FF85D1EAAD}"= TCP:d:\microsoft office\Office12\GROOVE.EXE:Microsoft Office Groove "{3CA601D8-3C21-45BE-804B-FC62A5D8028D}"= UDP:d:\microsoft office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{CFF6D2C4-CADF-425B-A086-9CED5169131D}"= TCP:d:\microsoft office\Office12\ONENOTE.EXE:Microsoft Office OneNote "{AE1BD1BB-0DA6-4676-81E2-0EB5150EFFFC}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{E1C21C23-F583-4C44-B3AB-42F91CEB4301}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{13FE0D49-EFFB-4BC3-8BCB-C109FBF56354}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes "{360D4EFC-5152-4518-9B76-3FAFFDB089BE}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R1 Hotkey;Hotkey;c:\windows\System32\drivers\HOTKEY.sys [2007-07-06 9867] R2 AAV UpdateService;AAV UpdateService;c:\program files\Common Files\AAV\aavus.exe [2007-10-04 122880] R2 GnabService;GnabService;c:\program files\Common Files\Gnab\Service\ServiceController.exe [2007-07-06 36864] R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2008-03-11 810320] R2 srvcPVR;Sceneo PVR Service;c:\program files\Sceneo\Bonavista\Services\PVR\pvrservice.exe [2007-06-20 1600512] R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2008-12-28 603904] R3 RTL8187B;Realtek RTL8187B Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\System32\drivers\rtl8187B.sys [2007-07-16 277504] R3 WisLMSvc;WisLMSvc;c:\program files\Launch Manager\WisLMSvc.exe [2007-07-06 118784] S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;c:\program files\ALDI Sued Foto Service\Common\Database\bin\fbserver.exe [2007-07-11 1527900] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] WindowsMobile REG_MULTI_SZ wcescomm rapimgr LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{96e98f84-f047-11dd-9ba5-0016d3836a2b}] \shell\AutoRun\command - wscript.exe open_website.vbs . Inhalt des "geplante Tasks" Ordners 2009-02-07 c:\windows\Tasks\1-Klick-Wartung.job - c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-11 19:07] 2009-02-07 c:\windows\Tasks\User_Feed_Synchronization-{C081BDA8-0F7B-4E09-BF72-07B403B1BCB5}.job - c:\windows\system32\msfeedssync.exe [2008-01-19 08:33] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.f95.de/ uInternet Settings,ProxyOverride = *.local IE: Nach Microsoft E&xel exportieren - d:\micros~1\Office12\EXCEL.EXE/3000 IE: {{0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - http://rover.ebay.com/rover/1/707-1170-17534-22/4 IE: {{FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - DPF: {7527E129-A524-434A-A337-8C19F6F25C91} - hxxps://shop.aldisued-fotos-druck.de/shop/activex/aldi_sued_express_upload.cab . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-02-07 19:28:29 Windows 6.0.6001 Service Pack 1 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostarteinträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . --------------------- Durch laufende Prozesse gestartete DLLs --------------------- - - - - - - - > 'Explorer.exe'(2644) c:\program files\Common Files\Ahead\Lib\NeroSearchBar.dll c:\program files\Common Files\Ahead\Lib\MFC71U.DLL c:\program files\Common Files\Ahead\Lib\BCGCBPRO800u.dll . Zeit der Fertigstellung: 2009-02-07 19:30:43 ComboFix-quarantined-files.txt 2009-02-07 18:30:40 Vor Suchlauf: 17 Verzeichnis(se), 27.002.171.392 Bytes frei Nach Suchlauf: 17 Verzeichnis(se), 27,144,728,576 Bytes frei Current=1 Default=1 Failed=0 LastKnownGood=89 Sets=1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,5 2,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89 184 --- E O F --- 2009-02-07 10:57:33 |
Benenne die C:\Windows\system32\wskript.exe um in wskript.[temp]exe. Downloade dir den Avenger. (Siehe unten) Dowloade und installiere dir den cCleaner. Arbeiten mit regedit. Starte den Rechner im abgesicherten Modus Start->ausführen-> " regedit " (ohne " ") eingeben und Enter drücken. Datei->exportieren->speichern an einem Platz wo du sie wiederfindest.. ;) Die Datei die erstellt wurde dient als Sicherung falls etwas bei der Bearbeitung der Registrierung schief geht kannst du sie durch die Import-Funktion wiederherstellen. Dann navigierst du links zu den folgenden Schlüsseln und löscht sie: Zitat:
Danach lasse cCleaner dein System bereinigen. -Punkt 1 und 2 ! Anleitung Avenger (by swandog46) Lade dir das Tool Avenger und speichere es auf dem Desktop:
Code: Files to delete:
Suche bitte wie in meiner Sigantur beschrieben wird nach folgender Datei und lösche sie: open_website.vbs Räume mit dem cCleaner auf. Punkte 1&2. Starten den Rechner im normalen Modus neu. Benenne die C:\Windows\system32\wskript.[temp]exe wieder um in wskript.exe !! Sie ist sehr wichtig für dein System. Um alle weiteren Hilfeleistungen zu erleichtern und deine Systemsicherheit zu erhöhen arbeite bitte folgendes gründlich ab:
Überprüfe den Rechner danach mit SuperAntiSpyware und Anti-Malware und poste die logs. Folge dieser Anleitung (Analyse und Bereinigung) und poste den rapport. Panda Active Scan Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation |
der fehler taucht nicht mehr auf. ist der letzte Teil der Kontrolle dann noch notwendig? |
Ja! Und poste alle logs die anfallen! |
kann die Datei wskript.exe nicht in wskript.[temp]exe umwandeln, da ich keine Adminrechte habe ?!?!? ich bin der Admin. Suche seit Tagen im Netz nach hinweisen, wie ich das machen kann. Vista ist echt der Knaller :headbang::koch::koch: |
Ohne den thread in Gänze gelesen zu haben, öffne den Windows Explorer mit Adminrechten. Der sollte im Startmenü von vista irgendwo bei "Alle Programme, Zubehör" rumflattern. Die Möglichkeit zum Öffnen mit Adminrechten findest du im Kontext-Menü, sprich Rechtsklick mit der Maus beim Explorersymbol. btw: Wenn's ums Deaktivieren des scripting hosts gehen sollte, heißt die Datei wscript.exe. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 11:31 Uhr. |
Copyright ©2000-2025, Trojaner-Board