|
Ok, jettzt habe ich das fast geschafft. Hier der neue Log: Logfile of HijackThis v1.99.0 Scan saved at 11:16:10, on 23.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE C:\Programme\Logitech\ImageStudio\LogiTray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe C:\program files\N-case\msbb.exe C:\Programme\QuickTime\qttask.exe C:\windows\system32\sncntr.exe C:\WINDOWS\System32\rundll32.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Hotbar\bin\4.5.1.0\Hbinst.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Hotbar\bin\4.4.6.0\HbSrv.exe C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\Temporäres Verzeichnis 2 für hijackthis199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unoradiobl.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/cust...//my.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cust...//my.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0...chPageHome.htm R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll O2 - BHO: UCmore toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll O3 - Toolbar: UCmore Toolbar - {53CBEE82-D747-11d3-9ED0-005004189684} - C:\Programme\UCmore\UCMIE.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe O4 - HKLM\..\Run: [Overnet] C:\Programme\Overnet\overnet.exe -t O4 - HKLM\..\Run: [msbb] C:\program files\N-case\msbb.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NewDotNet\newdotnet6_38.dll,NewDotNetStartup -s O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [Hotbar] C:\Programme\Hotbar\bin\4.5.1.0\Hbinst.exe /Upgrade O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Startup: QuickShelf Deutsch 3.0.lnk = C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm O8 - Extra context menu item: Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} - O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1103794287714 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
Ich sehe nix von SP2 und Co: www.windowsupdate.com Dennoch, lösche dies im abg. Modus: C:\program files\N-case\msbb.exe C:\windows\system32\sncntr.exe C:\Programme\Hotbar C:\Programme\UCmore Dies deinstallieren: C:\Programme\NewDotNet Fixe mit HijackThis dies: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3....rchPageHome.htm O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\Programme\Hotbar\bin\4.4.6.0\HbHostIE.dll O3 - Toolbar: UCmore Toolbar - {53CBEE82-D747-11d3-9ED0-005004189684} - C:\Programme\UCmore\UCMIE.dll O4 - HKLM\..\Run: [msbb] C:\program files\N-case\msbb.exe O4 - HKLM\..\Run: [sncntr] c:\windows\system32\sncntr.exe /nocomm O4 - HKLM\..\Run: [Hotbar] C:\Programme\Hotbar\bin\4.5.1.0\Hbinst.exe /Upgrade Scanne außerdem mal hiermit im abg. Modus: http://www.trojaner-board.de/42731-escan-anleitung.html Wird noch was gefunden? Donwloade dir Spybot: www.safer-networking.de Updates das Programm vor einem Scan. Spybot ist kostenlos. Solltest du anschl. Probleme mit deiner Internetverbindung haben, nutzte dies: http://www.cexx.org/lspfix.htm LSP reparieren |
Ufff, das war eine Menge harte Arbeit (alles war mir suspekt :snyper: :sword2: und ich habe losgelöscht und hart gekämpft) aber so wie es aussieht haben wir Erfolg gehabt :teufel3: . Ich habe alles wie beschrieben gemacht und kam bis zu diesem Punkt wo ich scannen soll mit diesem escan; muss das im abgesicherten Modus sein oder kann ich das auch so machen? Eine Frage nebenbei, warum muss man alles im abges. Modus machen? Vielen Dank noch mal für alles, alleine hätte ich es nie geschafft. Hier noch mal der neue Log von Hijack (falls man da was erkennen kann :crazy: ) Logfile of HijackThis v1.99.0 Scan saved at 23:56:37, on 23.12.2004 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE C:\Programme\Logitech\ImageStudio\LogiTray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Skype\Phone\Skype.exe C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\93b9023ce74cc2dad700644c5dc522ef\update\update.exe C:\WINDOWS\System32\wuauclt.exe C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\Temporäres Verzeichnis 3 für hijackthis199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unoradiobl.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/cust...//my.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cust...//my.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: UCmore toolbar - {ED8DB0FD-D8F4-4b2c-BB5B-9EF040FE104D} - C:\Programme\UCmore\UCMIE.dll (file missing) O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe O4 - HKLM\..\Run: [Overnet] C:\Programme\Overnet\overnet.exe -t O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Startup: QuickShelf Deutsch 3.0.lnk = C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm O8 - Extra context menu item: Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} - O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1103794287714 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
:headbang: zu früh gefreut! Nach dem scannen hat er mir noch :balla: 60!, ja 60 (ich konnte es nicht glauben, das ist Sysiphus-Arbeit) angesteckten Dateien gezeigt. Es ist mir nicht klar ob diese Dateien jetzt auch gelöscht wurden weil da stand das ich den kaufen muss wen er alles reparieren soll, und ich habe nicht auf OK gedruckt. Frage: soll ich versuchen sie selber zu löschen? kann ich alles löschen? muss das im abges. modus ablaufen? Also, ich habe mal kopiert was scan mir da rausgespuckt hat: File C:\WINDOWS\System32\HornyCam_ch-uninstall.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken. File C:\DOKUME~1\User\LOKALE~1\Temp\UCmoreIEx.exe infected by "not-a-virus:AdWare.ToolBar.Ucmore" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temp\UCmoreIEx.exe infected by "not-a-virus:AdWare.ToolBar.Ucmore" Virus. Action Taken: No Action Taken. File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files\OLK3B\Schaf.zl9 tagged as not-a-virus:Simulator.Win16.Sheep. No Action Taken. File C:\program files\N-case\ncmyb.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\GTAL.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\JSPWBSN.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\msblast.VIR infected by "Worm.Win32.Lovesan.a" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\MTB.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\Programme\AVPersonal\INFECTED\ZUXYPUN.EXE.TMP.VIR infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1106.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1110.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1113.exe infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1120.exe infected by "TrojanDownloader.Win32.Dluca.p" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1121.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.e" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.1.8.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.y" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbCoreSrv.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbHostIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbHostOE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbHostOL.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\Hbinst.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbSrv.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.6.0\HbToolbar.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.8.0\HbHostOE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.8.0\Hbinst.exe infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.2.8.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.a" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.3.1.0\HbInstIE.dll infected by "not-a-virus:AdWare.ToolBar.Hotbar.z" Virus. Action Taken: No Action Taken. File C:\RECYCLER\S-1-5-21-117609710-436374069-1060284298-1003\Dc1126\bin\4.3.5.0\Hbinst.exe infected by "not-a-virus:AdWarTraces of "Welchia" found and cleaned !!! |
Hallo knemax, halb so wild ... 1.) --> "Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren" (Cidre) 2.) --> Boote dann in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und in die Windows Suche übertragen -> löschen!" (Cidre) Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren. 3.) --> diese beiden Einträge bitte von Hand löschen: .. aber den Dialer erst auf Diskette oder CD speichern (Dialer-Hinweis) File C:\WINDOWS\System32\HornyCam_ch-uninstall.exe tagged as not-a-virus:RiskWare.Dialer.gen. No Action Taken. File C:\program files\N-case\ncmyb.dll infected by "not-a-virus:AdWare.180Solutions" Virus. Action Taken: No Action Taken. 4.) --> Lade das Clear Prog runter, leere damit die Ordner: File C:\DOKUME~1\User\LOKALE~1\Temp File C:\Dokumente und Einstellungen\User\Lokale Einstellungen\Temporary Internet Files File C:\Programme\AVPersonal\INFECTED File C:\RECYCLER 5.) --> lade Dir bitte das aktuelle Service Pack runter und update Deinen IE: www.windowsupdate.com Erstelle ein neues Hijack This Logfile und poste es. Frohes Fest. SD |
Hey, vielen Dank für deine Hilfe... ...aber boote? Was bedeutet das? Danke! |
|
Danke, sieh mal an, noch so ein englische Begriff in der deutsche Sprache aber dieses mal mit deutschen Wurzeln, witzig. Ich habe immer noch Probleme, langsam zweifele ich an meiner Intelligenz. Alles wie im Punkt 2. beschrieben (nach Zitaten eines bekannten compulogen) aber... - als ich infected eingegeben habe kamen irgendwelche sachen raus und dann habe ich angefangen sie zu kopieren und zu löschen. Irgendwann habe ich gemerkt dass es sehr, sehr viele davon sind und es war mir suspekt weil der scan heute "nur" noch 60 gezeigt hat. Dann habe ich ein paar von den von heute (die ich gespeichert hatte) in die Windows Suche eingegeben aber er fand nichts. Und dann, dann hebe ich aufgegeben und Rat von den (7) Weisen gesucht. Warum muss ich diesen Dialer erst speichern? Danke für euere Zeit! |
Zitat:
|
@ knemax, es hängt von der Verbindungsart ab, mit der Du ins Netz gehst, ob Du den Dialer speichern solltest oder nicht. Wenn Du über die Telefonverbindung oder über Modem ins Netz gehst, solltest Du ihn speichern, sprich sichern ..damit Du einen Beweis hast, falls sich Deine Telefonrechnung erhòht. ups .. sorry für Punkt 2 ... der gehörte nicht in dieses Posting ... der hat hier garnichts verloren ... vergiss diesen Punkt 2 ... ich hab nicht aufgepasst und zuviel kopiert. Du hast einen Wunsch frei ... [edit] also ... dies hier ist ok: 2.) --> Boote dann in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, Nach dem löschen in den normalen Modus booten und die Systemwiederherstellung wieder aktivieren. Der Rest von meinem Posting ist auch nicht verkehrt ... aber es geht eben auch leichter .. und ich hatte Dir den leichteren Weg zeigen wollen ;-) Ich hab Dir also - ohne es zu merken - den schwereren Weg gezeigt, den ich Dir ersparen wollte. Es ist aber nicht so, dass Du nun falsche oder zuviel Dateien gelöscht hättest .. nur sind sie eben nicht mehr da, wenn Du sie schon gelöscht hast, nämlich auf die leichtere Weise. SD |
Juhuuu, ihr werdet mich nicht so schnell los. Bei gegenwärtigem löschen habe ich einige Dateien entdeckt die ich schon mal gelöscht habe, deja vu? Die sind allerdings etwas heller (fiz 4, fiz 5 etc.) als die anderen, was bedeutet das? Soll ich sie nochmal löschen? Den dialer habe ich gepseichert, ;-) und jetzt habe ich auch alles durchgelesen. Muss ich den Clear prog runterladen oder kann ich meinen Log posten (um sich mit Cidre und Shadowdance auszudrücken ;-)) SP habe ich heruntergeladen. Gruss |
Servus knemax wie hast Du diese Dateien denn gelöscht? Hattest Du die Systemwiederherstellung deaktiviert? So nein, sind sie beim Neustart wieder da. Wenn Du sie in die Windows-Suche eingibst und fündig wirst, sind sie noch da ... also immer schön die Systemwiederherstellung vor dem löschen aussetzen. Du musst das ClearProg nicht runterladen, kannst ja alles von Hand machen. Es geht halt schneller, Du setzt ein Häkchen .. und in 5 Sekunden sind alle zu leerenden Ordner leer. Und Du kannst auch ein neues Hijack This Logfile erstellen und posten. SD |
Kolektive Verseuchung, hier der neue Logfile! Sollen diese "fiz16" etc. gelöscht werden? Logfile of HijackThis v1.99.0 Scan saved at 13:09:11, on 25.12.2004 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE C:\Programme\Logitech\ImageStudio\LogiTray.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Winamp\winampa.exe C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\Skype\Phone\Skype.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\AVPersonal\AVGUARD.EXE C:\WINDOWS\system32\ctfmon.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\DOKUME~1\User\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis199.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.unoradiobl.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/cust...//my.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/cust...ch/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/cust.../www.yahoo.com R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/cust...//my.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/cust.../www.yahoo.com O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Common\ycomp5_1_3_0.dll O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver2\LVCOMS.EXE O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Programme\Logitech\ImageStudio\ISStart.exe O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SC3300CC] C:\WINDOWS\twain_32\SiPix\SC-3300\SC3300CC.exe O4 - HKLM\..\Run: [USBPNP] C:\WINDOWS\twain_32\SiPix\SC-3300\USBPNP.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\SlySoft\CloneCD\CloneCDTray.exe" /s O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: QuickShelf Deutsch 3.0.lnk = C:\Programme\Microsoft Nachschlagewerke\LexiROM 3.0\QS97D.EXE O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Programme\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Yahoo! Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm O8 - Extra context menu item: Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1_02\bin\npjpi141_02.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Programme\Yahoo!\Messenger\yhexbmes0411.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} - O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/...eInstaller.exe O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe |
@ knemax boote in den abgesicherten Modus, deaktiviere die Systemwiederherstellung, und fixe mit Hijack This (Häk'chen setzen und auf Fix Checked klicken): R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.unoradiobl.com/ O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} - O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - h**p://a1540.g.akamai.net/7/1540/52...meInstaller.exe boote in den normalen Modus. Aktiviere die Systemwiederherstellung. Nun müsste alles in Ordnung sein. SD |
................ |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 14:12 Uhr. |
Copyright ©2000-2025, Trojaner-Board