Trojaner-Board - Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges (https://www.trojaner-board.de/72382-malwarebytes-kaspersky-oeffnen-werbeatacken-sonstiges.html)

Malwarebytes & kaspersky öffnen sich nicht + Werbeatacken + Sonstiges

Hallo Leute...

bin grad etwas am verzweifeln... :/
Und zwar seit ca. 3 Tagen kann ich Malewarebytes und Kaspersky nicht öffnen.
Bei Mallwarebytes kommt keine Meldung und bei Kaspersky kommt das :
http://img3.imagebanana.com/img/wcf26hux/2.jpg

Hab heute versucht AntiVir zu installieren aber dann kam das hier:
http://img3.imagebanana.com/img/c79hi2uc/1.jpg

Zu den Werbeatacken...
es öfnnet sich der IE nur wenn ich mit FF unterwegs bin und dann kommt sowas
1. http://hisworldnews.biz/search/search.php?track=eu2&qq=miles+to+kilometers+converter
2. http://hisworldnews.biz/search/search.php?track=eu2&qq=bar+em
Außerdem wenn ich auf Links in google kllicke dann kommen auf einmal ganz andere sites z.B. Ebay

Logfile of Trend Micro HijackThis v2.0.2:

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:26:45, on 21.11.2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18226)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe

C:\Program Files\Java\jre6\bin\jusched.exe

D:\Programme\Office 2007\Office12\GrooveMonitor.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\DAEMON Tools\daemon.exe

C:\Windows\ehome\ehmsas.exe

C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe

D:\Komunikation\ICQ6.5\ICQ.exe

C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe

D:\Komunikation\ObjectDock\ObjectDock.exe

D:\Komunikation\Xfire\Xfire.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 160.75.90.69:80

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O2 - BHO: (no name) - {074C1DC5-9320-4A9A-947D-C042949C6216} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)

O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Office 2007\Office12\GrooveShellExtensions.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Office 2007\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"

O4 - HKLM\..\Run: [VJb2m] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"

O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent

O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe"

O4 - HKCU\..\Run: [ICQ] "D:\Komunikation\ICQ6.5\ICQ.exe" silent

O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe

O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')

O4 - Startup: Stardock ObjectDock.lnk = D:\Komunikation\ObjectDock\ObjectDock.exe

O4 - Startup: Xfire.lnk = D:\Komunikation\Xfire\Xfire.exe

O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Program Files\LeechGet 2007\\Wizard.html

O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Program Files\LeechGet 2007\\AddUrl.html

O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Program Files\LeechGet 2007\\Parser.html

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll

O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe

O13 - Gopher Prefix: 

O17 - HKLM\System\CCS\Services\Tcpip\..\{5825E10D-6371-43B5-B9C6-2C9BE2FAD8C5}: NameServer = 85.255.112.192,85.255.112.25

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25

O17 - HKLM\System\CS12\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Office 2007\Office12\GrooveSystemServices.dll

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - c:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe

O23 - Service: Adobe Version Cue CS4 - Unknown owner - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe (file missing)

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe

O23 - Service: B-Service - Unknown owner - C:\Users\Seifert Pc 2\AppData\Roaming\Mikogo\B-Service.exe

O23 - Service: BOTService - Sonic Solutions - c:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe

O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe

O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe

O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)

O23 - Service: sopidkc  Service (sopidkc) - 5.232.121.233 - C:\Windows\system32\sopidkc.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe
 

--

End of file - 10225 bytes

Hoffe auf Hilfe... bitte...

Fixen mit HijackThis:

HijackThis starten und “Do a system scan only” wählen

Markiere nun folgende Einträge:

Code:

O4 - HKLM\..\Run: [VJb2m] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"

O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe

O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"

Klicke jetzt auf “Fix checked”

Starte jetzt den PC neu und versuch ein neuen Scan mit Malwarebytes.

mfg, Kaos

Hallo Viperz

Achtung dein kompletter Datenverkehr geht über die Ukraine

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{5825E10D-6371-43B5-B9C6-2C9BE2FAD8C5}: NameServer = 85.255.112.192,85.255.112.25
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25
O17 - HKLM\System\CS12\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.192,85.255.112.25

auch noch bei diesen Einträgen bei Hijackthis Hacken rein, fix checked anklicken.

Mache ab sofort kein Onlinebanking,Ebay,usw. mehr.
Du solltest alle Passwörter unbedingt Ändern,spätestens wenn dein Rechner sauber ist oder du über einen anderen (sauberen)PC das machen kannst.

Sende folgende Datei mal an Virustotal und poste was bei dem Scan rausgekommen ist:
O23 - Service: sopidkc Service (sopidkc) - 5.232.121.233 - C:\Windows\system32\sopidkc.exe

Hast du eine Externe Festplatte/USB-Stick,wenn ja anschließen und die Software Combofix nach diesen Anweisungen ausführen,
Wichtig beachte die Hinweise und halte DICH EXAKT daran sonst ist dein BS kaputt

MfG

Ghost1975

Hallo Kaos und Ghost1975

Kaos ich habe die vier Punkte gefixt und neugestartet... dennoch kann ich malewarebytes nicht öffnen und sonstige antiviren installieren...

Ghost ich ebenfalls die vier Punkte gefixt und neugestartet, aber Virustotal öffnet sih bei mir nicht... :

Adresse nicht gefunden

Der Server unter www.virustotal.com konnte nicht gefunden werde

Der Host-Server zu der aufgerufenen Adresse konnte nicht gefunden werden.
* Haben Sie sich beim Eintippen der Adresse vertan? (z.B. "ww.mozilla.org" anstatt "www.mozilla.org")
* Sind Sie sicher, dass die Domain-Adresse existiert? Ihre Registrierung könnte abgelaufen sein.
* Können Sie auch andere Websites nicht aufrufen? Überprüfen Sie Ihre Netzwerkverbindungs- und DNS-Server-Einstellungen.
* Wird Ihr Computer oder Netzwerk durch eine Firewall oder einen Proxy geschützt? Falsche Einstellungen können den Web-Zugriff stören.

Für was brauch ich das mit dem usbStick und Festplatte? Hat es was mit dem Virus zu tun? Weil ich hab das letzte mal vor einer woche einen usb stick genutzt und den Virus hab ich sti 3-4 Tagen...

Außerdem kommt folgende Meldung wenn ich mit HiJackThis scannen will...
http://img3.imagebanana.com/img/8n16197/3.jpg

Außerdem hab ich vor 3-5 Tagen eine Software installiert die bei mir eine DNS Adresse erstellt hatte... Die Software heißt Fullspeed und kann man unter getfullspeed.com runterladen...
Hab die Software deinstalliert und die DNS IP gelöscht seit dem ich gemerkt hatte das ich langsamer downloade...

Hatte Fullspeed auch vor 2 Monaten, da hatte ich auch solche Probleme aber ich hab drüber nicht nachgedacht das vllt. fullspeed dran schuld haben könnte... In dieser Zeit konnte auch nicht Antiviren updaten etc. aber scannen konnte ich noch... Ich hab dann eine Anleitung gelesen wo man mit einem CMD Befehl alle windows dateien untersucht und kapute repariert oder ersetzt... hab den CMD Befehl vergessen :/ Und da habe ich auch die 4 Punkte gefixt die Ghost1975 erwähnt hatte...

Fullspeed ist außerdem ein Programm der die Downloadgeschwindigkeit erhöht... das hat auch damals funktioniert als ich noch ne 2000er Leitung hatte, aber nun wo ich eine 16000er DSL habe hatt es die Downlaodgeschwindikeit runtergesetzt... hatte normal 1,2 mb/S dannach 200-500 kb/s

Aktuelle LOG:

Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:00, on 21.11.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe
C:\Program Files\Java\jre6\bin\jusched.exe
D:\Programme\Office 2007\Office12\GrooveMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe
D:\Komunikation\ICQ6.5\ICQ.exe
C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe
D:\Komunikation\ObjectDock\ObjectDock.exe
D:\Komunikation\Xfire\Xfire.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 160.75.90.69:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {074C1DC5-9320-4A9A-947D-C042949C6216} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Office 2007\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Office 2007\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [VJb2m] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ICQ] "D:\Komunikation\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe
O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = D:\Komunikation\ObjectDock\ObjectDock.exe
O4 - Startup: Xfire.lnk = D:\Komunikation\Xfire\Xfire.exe
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Program Files\LeechGet 2007\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Program Files\LeechGet 2007\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Program Files\LeechGet 2007\\Parser.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Office 2007\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - c:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe
O23 - Service: Adobe Version Cue CS4 - Unknown owner - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe (file missing)
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: B-Service - Unknown owner - C:\Users\Seifert Pc 2\AppData\Roaming\Mikogo\B-Service.exe
O23 - Service: BOTService - Sonic Solutions - c:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: sopidkc Service (sopidkc) - 5.232.121.233 - C:\Windows\system32\sopidkc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe

--
End of file - 9963 bytes

MFG

Hast du es als Administrator ausgeführt?

HijackThis mit rechter Maustaste anklicken und ausführen als....

@Ghost: Danke für deine Aufmerksamkeint, ich hab diese DNS Einträge einfach übersehen :balla:

hijackthis is momentan egal... es kann ja noch scannen... mehr brauch ich nicht :dummguck:

Es sind immernoch Einträge vorhanden, die erstmal gefixt werden sollten.

Fixe diese Einträge, aber starte HijackThis als Administrator.

Code:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 160.75.90.69:80
 O4 - HKLM\..\Run: [VJb2m] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"
 O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
 O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe
 O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe
 O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"

O23 - Service: B-Service - Unknown owner - C:\Users\Seifert Pc 2\AppData\Roaming\Mikogo\B-Service.exe

Hallo Kaos

Also ich konnte folgende Punkte nicht finden

Code:

O4 - HKCU\..\Run: [] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

O4 - HKCU\..\Run: [Windows Resurections] C:\Users\Seifert Pc 2\AppData\Local\Temp\k199m.exe

O4 - HKCU\..\Run: [Diagnostic Manager] C:\Users\Seifert Pc 2\AppData\Local\Temp\1834864113.exe

O4 - HKCU\..\Run: [0tyYlL] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"

Die andren 3 Penkte hab als Admin gefixt...
Ich kann nun Antivir installieren aber nach der installation bzw. beim Start kommt sowas hier :
http://img3.imagebanana.com/img/gnvfce4a/4.jpg
Also Antivir startet nicht... genauso wie kaspersky und malwarebytes.
Außerdem bekomm ich nun ca. 4 Felermeldungen nach einem Start... diese ich nach dem nächsten start screenen euch zeigen werde...

Aktuelle LOG:

Zitat:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:36:48, on 23.11.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
D:\Programme\Office 2007\Office12\GrooveMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe
C:\Windows\ehome\ehmsas.exe
D:\Komunikation\ObjectDock\ObjectDock.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.daemonsearch.com/intl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {074C1DC5-9320-4A9A-947D-C042949C6216} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\Programme\Office 2007\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "D:\Programme\Office 2007\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Seifert Pc 2\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ICQ] "D:\Komunikation\ICQ6.5\ICQ.exe" silent
O4 - HKCU\..\Run: [JBXveAHK0] "C:\Users\Seifert Pc 2\AppData\Roaming\mGFEDDK.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = D:\Komunikation\ObjectDock\ObjectDock.exe
O4 - Startup: Xfire.lnk = D:\Komunikation\Xfire\Xfire.exe
O8 - Extra context menu item: Mit dem LeechGet Wizard laden - file://C:\Program Files\LeechGet 2007\\Wizard.html
O8 - Extra context menu item: Mit LeechGet herunterladen - file://C:\Program Files\LeechGet 2007\\AddUrl.html
O8 - Extra context menu item: Mit LeechGet parsen - file://C:\Program Files\LeechGet 2007\\Parser.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://D:\PROGRA~1\OFFICE~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\PROGRA~1\OFFICE~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Komunikation\ICQ6.5\ICQ.exe
O13 - Gopher Prefix:
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - D:\Programme\Office 2007\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) - Unknown owner - c:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe
O23 - Service: Adobe Version Cue CS4 - Unknown owner - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe (file missing)
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: BOTService - Sonic Solutions - c:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\Windows\system32\GameMon.des.exe (file missing)
O23 - Service: sopidkc Service (sopidkc) - 5.232.121.233 - C:\Windows\system32\sopidkc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Common Files\MAGIX Shared\UPnPService\UPnPService.exe

--
End of file - 9112 bytes

Okay versuchen wir es halt anders.

1. Rootkitsuche mit Gmer:

- Lade dir Gmer von Gmer.net und entpacke es auf dem Desktop.
- Beende alle Programme (Auch Antrivirenprogramme, Firewalls etc. Und trenne dich von Internet).
- Starte jetzt Gmer (Dein System wird nun kurz gescannt, falls Gmer etwas findet klicke auf Ja, um einen vollständigen Scan zu machen).
- Drücke auf "Scan" (Falls dies nicht bereits gemacht wurde, weil etwas bei dem kurzen Scan gefunden wurde).
- Wenn der Scan fertig ist, drücke auf "Copy"
- Füge den Text hier im Board mit "STRG + V" ein

2. Lade dir Superantispyware und führe es nach Anleitung aus (Den Scan im abgesicherten Modus vorerst auslassen).

mfg, Kaos

@Viperz

die Schadsoftware ist aber wirklich gemein... :snyper:
will sich einfach nicht killen lassen.

Zitat:

@Ghost: Danke für deine Aufmerksamkeint, ich hab diese DNS Einträge einfach übersehen

Schon Ok.Hoffe das wenn ich mal was Übersehe ,mir das auch einer sagt.

MfG

Ghost1975

Hallo Ghost und Kaos...

Ja scheint wohl so...
Hier die Fehlermeldungen nach einem Start:
http://img3.imagebanana.com/img/ygrk4w9z/123.jpg
http://img3.imagebanana.com/img/2s4wq13/44.jpg

Außerdem hatte ich grad beim start mein destkop ganz orange... keinte task leiste... konnte nicht durch diw windows tase das startmenu anzeigen lassen... ich konnte nix keine icons etc. nur eine fehlermeldung irgentwas mit windows software gültigkeit.... aber meine software ist nicht gefälscht wenn dann dann hat der virus wohl an der lizenz herumgespielt... nach einem neustart war alles ok...
Bloß meine ansicht ist jetzt irgentwie 800x600 und wenn ich auf den destkop rechtsklicke und dann auf Anzeige gehen um die auflösung zu ändern kommt nix...
und unter Systemsteuerung is auch alles leer...

Ich versuch nun jetzt das was mir kaos gesagt hatte...

Keine Meldungen beim Scan.
Firewall und Defender konnte ich nicht abschalten da jetzt die normale Option nicht mehr erscheint...
Zu viele Zeichen beim Log um diese zu posten zu können und Anhang ging auch weil es größer ist als 19kb, deshalb hab ich es auf rapidshare hochgeladen
Link: http://rapidshare.com/files/226028109/scanlog.txt.html

konte superantispy nicht bei euch runterladen so auch auf der offizielen seite auch nicht... deshalb hab ich es auf ner seite runtergeladen das nix mit superantispyware zu tun hat... ich glaub der virus hat das ganze zeug geblockt
Beim doppelklick auf die installdatei kamm das hier :
http://img3.imagebanana.com/img/1qwb5403/z.jpg

Oh mein Gott... ich fang gleich das Heulen an... ... ...

SRY for doppelpost

PS.: Kennt denn NIEMAND den CMD Befehl von dem ich vorhin geschrieben hab... ?! Mit diesem Befehl ging damals alles wieder... da gab es sowas ähnliches auch...

Okay, Gmer sieht soweit in Ordnung aus, hast du Daemon-Tools, Alcohol oder andere CD-Emulationssoftware installiert?

Erstmal müssen die kleinen Mistviecher weg, mal sehen ob wir nicht einen Scanner zum laufen bekommen.

Versuch erstmal das Umbenennen von Malwarebytes. Also in den Programmeordner\Malwarebytes Antimalware, dort benennst du mal die Mbam.exe um in 1234.com und startest sie, viellecht klappt es ja. Wenn nicht gibt es noch Alternativen.

Ich sollte dir auch gleich sagen, dass es am Besten wäre, eine Neuistallation in Betracht zu ziehen, so ein DNS-Changer eine recht schwere Infektion ist. (Technische Kompromittierung).
Allerdings muss auch vor einer Neuinstallation sichergestellt werden, das es nicht durch Autorunviren, gleich wiederinfiziert wird.

Die Entscheidung liegt bei dir.

Daemon tools hab ich deinstalliert und Malewarebytes läuft wieder :D

Gut, dann kann Mbam jetzt erstmal etwas aufräumen :daumenhoc

beim Quickscann gab es 14 infizierte objekte...
http://img3.imagebanana.com/img/rzgtny53/u.jpg

Scanlog:

Zitat:

Malwarebytes' Anti-Malware 1.36
Datenbank Version: 1945
Windows 6.0.6001 Service Pack 1

23.11.2008 20:07:58
mbam-log-2008-11-23 (20-07-58).txt

Scan-Methode: Quick-Scan
Durchsuchte Objekte: 67575
Laufzeit: 3 minute(s), 39 second(s)

Infizierte Speicherprozesse: 1
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 2
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 9

Infizierte Speicherprozesse:
C:\Windows\System32\sopidkc.exe (Backdoor.Bot) -> Unloaded process successfully.

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sopidkc (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sopidkc (Backdoor.Bot) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5825e10d-6371-43b5-b9c6-2c9be2fad8c5}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.192,85.255.112.25 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{5825e10d-6371-43b5-b9c6-2c9be2fad8c5}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.112.192,85.255.112.25 -> Quarantined and deleted successfully.

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
C:\autorun.inf (Trojan.Agent) -> Quarantined and deleted successfully.
C:\RECYCLER\S-3-3-37-100020426-100032060-100020171-6764.com (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\comsa32.sys (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\FInstall.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\sopidkc.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\tpszxyd.sys (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\w.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Windows\System32\dpcxool64.sys (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\Users\Seifert Pc 2\AppData\Local\Temp\winlognn.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Damit wäre der gröbste Kram schonmal weg. Ich schreib dir jetzt eine Liste zum abarbeiten. Denn das war noch nicht alles.

Als allererstes deaktiviere den Autostart deines Systems:

Windowstaste + R und dort Notepad eingeben. Kopiere den Inhalt der Codebox dort hinein und speichere die Datei als KeinAutostart.reg.

Code:

Windows Registry Editor Version 5.00
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000ff

Führe die Datei nun mit einem Doppelklick aus und bestätige mit Ja.

Jetzt geht es weiter:

1. Schließe alle Laufwerke an, die seit der Infektion angeschlossen waren, wenn du dir nicht sicher bist, schließe alle an.

2. Starte erneut Malwarebytes und führe einen vollständigen Scan aus.

3. Lade dir Superantispyware und führe ebenfalls einen vollständigen Scan durch. (Lese dir die Anleitung durch. Den Scan im abgesicherten Modus kannst du auslassen).

4. Avira Antivir mit aggressiven Einstellungen alles scannen lassen.

5. Lade dir Dr.Web CureIt und füre es nach Anleitung aus.

mfg, Kaos

Achso, falls du doch neuinstallieren willst, sag bescheid, es würde wahrscheinlich auch schneller gehen ;)

Falls du nicht formatieren willst und die Scans durchführst, vergiss nicht jeweils ein Update zu machen. Nur zur Erinnerung ; )

Bei Backdoorbefall würde ich dir absolut zum neuaufsetzen raten.
bei den heutigen Hintertürprogrammen kannste fast vergessen die einfach so weg zu löschen.
Is ja bloß eine empfehlung. :party: :daumenhoc

Updaten geht ja nicht... es blockt ja alle sachen die irgentwas mit antiviren zu tun hat...

Werden denn die Updates immernoch geblockt, hast du es denn nach dem ersten Durchlauf von Malwarebytes schon probiert?

ne update geht nicht... da steht dass keine inet verbindung gibt oder firewall blockt es... was ich nicht glaube...
Sowas hatte ich schon mal wo alle antiviren etc nicht geupdatet haben... dann hab ich einfach mein CMD eingegeben und alles geht wieder... hab aber den befehl vergessen :/

Vollständiger Durchlauf funktioniert wohl nicht... bei mir hat er schon zwei mal bei 15min. gestopt und einemal bei 45min. und zwar bleib da malewarebyes einfach hängen... der sekundenzeiger geht nicht mehr weiter und oben steht (keine rückmeldung)... hab jetzt quickscann gemacht und er hat wieder 7 infizierte objekte gefunden...

Ich denke es wird wohl das beste sein, wenn du eine Neuinstallation machst. Diese Backdoor.Bot Mistviecher sind sehr übel.

Achte allerdings darauf, das bei dem frisch Installierten Windows die Autostartfunktion für ALLE Laufwerke deaktiviert ist, bevor du irgendwelche externen Medien anschließt.

Prüfe am besten alle Festplatten und USB-Laufwerke auf Autorun.inf Dateien im Hauptverzeichnis (C:,D:,E: usw.). Lösche alle die du findest und stelle sicher, das dir ALLE Dateien angezeigt werden.

ne soweit kommts noch^^
ich such erstmals in google nach einer lösung vllt hat jemand auch sowas ähnliches und auf jedenfall such ich mein CMD befehl^^

jetzt findet malwarebytes nix mehr

Meinst du Ipconfig /flushdns oder SFC /scannow

Erstes leert den DNS Cache
Zweites prüft alle Windows Systemdateien.

Malwarebytes sollte auf jeden Fall das System komplett scannen. Du könntest versuchen, die Systemwiederherstellung zu deaktivieren. (Hier steht wie es unter Vista geht, falls du es nicht weißt -> http://www.windowspower.de/Systemwie...Vista_967.html)

Danach neustarten und mit Malwarebytes komplett scannen. Danach solltest du die Systemwiederherstellung wieder aktivieren.

mfg, Kaos

sfc /scannow ... genau^^
Danke! Werde es morgen probieren :)

Hi!

Ich misch mich mal kurz ein:

Setz doch den rechner neu auf....da läuft auch alles wieder schnell und du bist sicher!

Backdoors sollte man nicht auf die leichte schulter nehmen....die Dinger können DICH Geld kosten, wenn von deinem Rechner aus Mist gebaut wird!

Mach ihn doch neu....ist weniger arbeit....Windows installieren ist doch in max. 45 Minuten über die Bühne....und das gesuche im netz kostet dich viel mehr Zeit!

Gruss BIOTEC

mit neufaufsetzen bleibt aber noch alles auf der D Festplatte odeR?

Natürlich wäre es das beste alles platt zu machen, aber wenn du erstmal nur C: formatierst und D: nach der Neuinstallation gründlich scannst, ist es auch in Ordnung. (Sicherer wäre es auch keine ausführbaren Dateien zu behalten).

Prüfe vor der Neuinstallation bitte einmal den Masterbootrecord mit mbr.exe

Speichere die Datei auf dem Desktop und starte sie mit einem doppelklick. Es sollte sich kurz eine CMD-Box öffnen und wieder schließen. Danach sollte die mbr.log auf dem Desktop sein. Kopiere das Ergebnis und poste es hier.

mfg, Kaos

hab heute 2mal lieder auf meinem pc gehört oO ohne das ich es wollte bzw was aufgemacht hatte
und einmal sogar ein Dialog zwischen "Opfer" und "täter" sozusagen wo der opfer sagt "ahhhh der hat mein pc geknackt"... ich glaub ich sollte formatieren^^

Zitat:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.4 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR
kernel: error reading MBR

Ist das normal eine BOOTSECT.BAK datei im C Ordner zu haben?

Die mbr.exe bitte als Administrator öffnen. (So wie fast alle Programme ;))

Bootsect.bak sollte eine Sicherung von Windows Vista sein, die wohl bei der Installation erstellt wird.

................

Zitat:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.4 by Gmer, http://www.gmer.net

device: opened successfully
user: error reading MBR
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x84fe51e8
IoDeviceObjectType -> DumpProcedure -> 0xe5efffbd\Device\Harddisk0\DR0 -> DumpProcedure -> 0xe5efffbd
Warning: possible MBR rootkit infection !
MBR rootkit infection detected ! Use: "mbr.exe -f" to fix.

So einen Eintrag hab ich noch nicht gesehen. Ich hab mal einen Kompetenzler zu rate gezogen.

Ich kenne mich mit dem MBR leider nicht so gut aus. Also warten wir mal auf eine Antwort.

Bleib am besten mit dem Rechner offline, wenn du die Möglichkeit hast, mit einen anderen Rechner on zu gehen. Das mit dem Lied ist allerdings sehr komisch.....

mfg, Kaos

Beim Lied hab ich mir nix gedacht weil ich da drad GTA 4 gespielt habe... und das könnte ja sein dass das lied grad im Autoradio lief... obwohl der Song ziemlich aktuell ist und ich ihn sonst nie über GTA gehört habe^^

Aber bei dieser Aufnahme mit dem Dialog bekam ich Panik^^...

Hab außerdem jetzt die D Festplatte gescannt mit Malewarebytes und da hat er nichts gefunden...
Malewarebytes konnte nicht vollständig scannen da der Bildschirm normalerweise nach 15 min auf standby is... hab es abgeschalten jetzt kann er vollständig scannen....
Außerdem sind die Windows Funktionen wieder da d.h.: Normale Firewall Option, bei Systemsteuerung wird wieder alles aufgelistet, kann die auflösung ändern, etc...
Antivir,kaspersky streiken aber immer noch

Ich kann alles scannen nur bei C bleib ich immer hier stecken : http://img3.imagebanana.com/img/acf0461e/321.jpg

So, ich habe nun eine Anleitung für dich. Danke Undoreal : )

Von undoreal

Zitat:

Master Boot Record reparieren:

Vista:

Um die Wiederherstellungskonsole zu starten, einfach die Windows Vista DVD in das Laufwerk legen und davon booten.
Nach kurzer Zeit wird nach den gewünschten Länder und Spracheinstellungen gefragt.

Im anschließenden Fenster kann man über den Eintrag "Systemwiederherstellungsoptionen" die Wiederherstellungskonsole öffnen.

Durch klicken auf "Weiter" wird Windows veranlasst nach gültigen Windows Installationen auf der Festplatte zu suchen. Anschließend wird eine Liste der gefundenen Installationen zur Auswahl angezeigt.

Nach der Auswahl der gewünschten Windows-Version wird ein neues Fenster geöffnet welches die folgenden Möglichkeiten anbietet:

- Systemreparatur: Automatisches Reparieren von Windows Startproblemen (Bootsector usw.)
- Systemwiederherstellung: Herstellen von Windows über vorhandene Wiederherstellungspunkte
- Windows Komplett Wiederherstellung: Komplettes wiederherstellen eines Windows-Backups
- Windows Speicher Diagnose Tool: Arbeitsspeicher auf Fehler überprüfen (Neustart erforderlich)
- Eingabeaufforderung: Kommandozeile/Eingabeaufforderung

Öffne die Eingabeaufforderung, gib Bootrec.exe ein drücke Enter.

Wähle die /FixMBR Option. fixmbr reinschreiben und Enter drücken.

Führe diese Schritte aus.

Danach kannst du mit dem Neuaufsetzen beginnen. (Das ist wichtig, denn du wirst dein System, so lange es nicht Neuinstalliert ist, nicht mehr vertrauen können).

Vergiss bitte nicht, nach der Neuinstallation, die Autostartfunktion für ALLE Laufwerke abzuschalten, bevor du irgendetwas anschließt.

Scanne deine Partition D: sehr gründlich, bevor du Daten von dort wieder nutzt. Besser wäre es, keine ausführbaren Dateien zu behalten und sie alle zu löschen.

Ändere auch alle deine Passwörter, die du im Internet benutzt. (Aber erst, wenn der Rechner sauber ist).

mfg, Kaos

Hi Kaos und danke ;)
auch ein Danke an undoreal
So...So...
"Vergiss bitte nicht, nach der Neuinstallation, die Autostartfunktion für ALLE Laufwerke abzuschalten, bevor du irgendetwas anschließt." <--- Wie geht das? ^^

Windowstaste + R und dort Notepad eingeben. Kopiere den Inhalt der Codebox dort hinein und speichere die Datei als "KeinAutostart.reg"

Code:

     Windows Registry Editor Version 5.00
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoDriveTypeAutoRun"=dword:000000ff

Führe die Datei nun mit einem Doppelklick aus und bestätige mit Ja.
Danach einen Neustart.

mfg, Kaos

Achso... das hab ich ja schon...

Malwarebytes öffnen sich nicht

Hallo!

Ich wollte mit Malewarebytes scannen, kann es aber nicht öffen. Da rührt sich gar nichts!

Hab seit Antivir vor ein paar Tagen aufn Trojaner angeschlagen hat Probleme mit verschiedenen Programmen, bzw stürzt mein Laptop einfach ab... oder er fährt sich erst hoch, dann wieder von allein runter und sich dann richtig hochzufahren...

MfG

@ Akasha666:
bitte eröffne einen eigenen tread, dann können die helfer dein problem besser erkennen und es würden sich auch mehr leute helfen :daumenhoc