|
Problem mit SYSTEM SECURITY ANTIVIRUS Hallo! Ich habe eine Mail von einer Person bekommen, die ich sehr gut kenne und auf auf dessen Link ich dann auch geklickt habe und dieser mir jetzt vermutlich Torjaner/Würmer/Viren auf meinen PC beschert hat. Der Link lautet: hxxp://jp-styleru.705.com1.ru/ewm.php Dann öffnete sich ein Fenster (ein Tap im firefox mit dem Titel: My computer Online Scan), dass wie ein Explorer aussieht und ein neues Fenster öffnet mit dem Titel: "Die Seite mit der Adresse hxxp://stupadoden.co.cc" darin steht ein Hinweis der wie folgt lautet: "Danger Virus was found on your computer, Click "Okay" to install free System Security Antivirus" Ausserdem gibt es ein weiteres Fenster mit dem Titel "Windows Security Alert" in dem mir "Dedected spyware and adware on your computer" aufgelistet werden. Diese kann ich nur löschen indem ich dieses System-Security-Antivirus-Program" herunterlade. Auch wenn ich dieses Tap schließen möchte, kommt diese Meldung wieder. Werde diese Seite vorerst nicht schließen und warte auf eure Hilfe! Vielen Dank im Voraus! Ich hoffe, es kann mir jemand helfen. Liebe Grüße Vicky |
:hallo: Eine Bereinigung ist mitunter mit viel Arbeit für Dich verbunden.
Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der Schnellere und immer der sicherste Weg. Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis dir jemand vom Team sagt, dass Du clean bist. Vista und Win7 User Alle Tools mit Rechtsklick "als Administrator ausführen" starten. Schritt 1 Downloade Dir bitte rKill ( by Grinler ) von einem dieser Downloadspiegel.Dies sind umbenannte Kopienund speichere die Datei auf dem Desktop.
Schritt 2 Downloade Dir bitte Malwarebytes
Schritt 3 Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Vielen lieben Dank für die schnelle Hilfe. Werde das jetzt mal versuchen und melde mich danach wieder!! lg vicky |
nachdem mein pc zuerst die internetverbindung verweigert hat und jetzt ganz abgestürzt ist, bleibt mit nur mehr ein neustart. Vermutlich wird dann die internetseite, in der die oben beschriebene warnung aufgetaucht ist, nicht mehr da sein. daher meine frage: soll ich die schritte nach dem neustart trotzdem noch befolgen? lg |
Alles wie ich geschrieben habe. |
Hab das jetzt gemacht: Malwarebytes' Anti-Malware 1.50.1.1100 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 6627 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 20.05.2011 18:05:06 mbam-log-2011-05-20 (18-05-06).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 168498 Laufzeit: 1 Stunde(n), 22 Minute(n), 39 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 25 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 3 Infizierte Verzeichnisse: 7 Infizierte Dateien: 19 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{014DA6C9-189F-421a-88CD-07CFE51CFF10} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{04079851-5845-4dea-848C-3ECD647AA554} (Adware.MywaySearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04079851-5845-4DEA-848C-3ECD647AA554} (Adware.MywaySearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{04079851-5845-4DEA-848C-3ECD647AA554} (Adware.MywaySearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{2AB289AE-4B90-4281-B2AE-1F4BB034B647} (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\RXResult.RXResultFilter.1 (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\RXResult.RXResultFilter (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4D1C4E81-A32A-416B-BCDB-33B3EF3617D3} (Adware.Need2Find) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0} (Adware.WebHancer) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\MyWaySearchAssistant.Auxiliary (Adware.MyWaySearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\MyWaySearchAssistant.Auxiliary.1 (Adware.MyWaySearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\IST (Adware.ISTBar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\RX Toolbar (Adware.RXToolbar) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\Cydoor (AdWare.Cydoor) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MySearch (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\MyWay (Adware.MyWaySearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\webHancer (Adware.WebHancer) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWaySearchAssistant (Adware.MyWaySearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{59879FA4-4790-461c-A1CC-4EC4DE4CA483} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\RXResult.RXResultTracker.1 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\RXResult.RXResultTracker (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{59879FA4-4790-461C-A1CC-4EC4DE4CA483} (Trojan.BHO) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully. Infizierte Verzeichnisse: c:\programme\MyWay (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\myBar (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\Cache (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\whinstall (Adware.WebHancer) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache (AdWare.Cydoor) -> Quarantined and deleted successfully. Infizierte Dateien: c:\programme\MyWay\SrchAstt\1.bin\PARTNER.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\Cache\0107B084 (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\Cache\0131BA9A (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\Cache\01F30506 (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\Cache\0289C9A4 (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\MyWay\SrchAstt\Cache\files.ini (Adware.MyWebSearch) -> Quarantined and deleted successfully. c:\programme\whinstall\whAgent.inf (Adware.WebHancer) -> Quarantined and deleted successfully. c:\programme\whinstall\whinstaller.ini (Adware.WebHancer) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_329_1_0_449200.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_329_4_0_111600.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_329_4_0_152400.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_329_4_0_155300.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_329_4_0_164100.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_336_0_0_445100.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_336_0_0_445400.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\WINDOWS\system32\AdCache\b_336_0_0_445500.htm (AdWare.Cydoor) -> Quarantined and deleted successfully. c:\dokumente und einstellungen\hp_besitzer\Desktop\WiNlOgOn.exe (Heuristics.Reserved.Word.Exploit) -> Quarantined and deleted successfully. c:\WINDOWS\smdat32a.sys (Rootkit.Agent) -> Quarantined and deleted successfully. c:\WINDOWS\smdat32m.sys (Rootkit.Agent) -> Quarantined and deleted successfully. |
...und den Inhalt von OTL.txt als zip. und Extras.txt Ich hoffe, das war in Ordnung soweit? Liebe Grüße, Vicky |
Schritt 1 Deine Javaversion ist veraltet. Da einige Schädlinge (z. B. Vundo) über Java-Exploits in das System eindringen, muss Java aktualisiert werden und alte Versionen müssen vom System entfernt werden, da die alten Versionen ein Sicherheitsrisiko darstellen. Lade JavaRa von prm753 herunter und entpacke es auf den Desktop.
Schritt 2
Code: :OTL
Schritt 3 Bitte
|
hier die logfiles von schritt 1 und 2. vielen Dank derweil. |
eine Frage zu gmer.exe: soll ich die Hacken nur auf C:\ lassen, oder alle Systemplatten anhacken? Hört sich für mich nicht eindeutig an: Zitat:
|
Zitat:
|
alles klar! Danke dir! |
ok. schritt 3 erledigt. |
Schritt 1 Wie läuft das System? Schritt 2 Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: activex
|
Wie läuft das System?? kann mich nicht beschweren?! Weiß nicht genau, was du da gerne wissen möchtest?! ;) ist nun wieder alles ok?? ...und noch einmal otl, damit kenn ich mich schon aus! vielen dank, derweil! lg |
Ja nochmals OTL :) Will mir noch ein neues Log ansehen. |
ja, ich hab schon bemerkt, du bist ganz schön neugierig!.. und nachdem ich auf dich angewiesen bin, bleibt mir wohl nichts anderes übrig.. ausserdem bist du sehr schweigsam, was den stand der dinge betrifft?! ich hoffe, dass bedeutet nichts schlechtes?! lg |
Nein gar nicht. Es geht hier auch nicht um Neugier. |
so.. weiß nicht wo der mir dieses "Extras.txt" hingespeichert hat?! das letzte mal, war das auf dem desktop?! |
ESET Online Scanner
|
ok, jetz kann ich die frage zum system beantworten: es läuft seeeeeeehr langsam. aba den scan hab ich jetzt geschafft. |
Schritt 1 Programme deinstallieren Da einige Programme und Anti-Spy-Programme uns u. U. bei der Bereinigung behindern (z. B. durch ständig laufende Hintergrundwächter), unnötig oder schädlich sind oder einfach nicht mehr gebraucht werden, bitte ich darum, die folgenden Programme über Systemsteuerung => Software komplett zu deinstallieren. Code: WebRebates Schritt 2 Downloade Dir bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
Schritt 3 Starte bitte OTL.exe und drücke den Quick Scan Button. Poste die OTL.txt hier in deinen Thread. |
WebRebates (by TopRebates.com) lässt sich nicht entfernen. MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Home Edition Windows Information: Service Pack 2 (build 2600) Logical Drives Mask: 0x00000f3c Kernel Drivers (total 123): 0x804D7000 \WINDOWS\system32\ntkrnlpa.exe 0x806CF000 \WINDOWS\system32\hal.dll 0xF8B65000 \WINDOWS\system32\KDCOM.DLL 0xF8A75000 \WINDOWS\system32\BOOTVID.dll 0xF8535000 ACPI.sys 0xF8B67000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF8524000 pci.sys 0xF8665000 isapnp.sys 0xF8675000 ohci1394.sys 0xF8685000 \WINDOWS\system32\DRIVERS\1394BUS.SYS 0xF8C2D000 pciide.sys 0xF88E5000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF8695000 MountMgr.sys 0xF8505000 ftdisk.sys 0xF88ED000 PartMgr.sys 0xF86A5000 VolSnap.sys 0xF84ED000 atapi.sys 0xF86B5000 disk.sys 0xF86C5000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF84CD000 fltMgr.sys 0xF84BB000 sr.sys 0xF86D5000 PxHelp20.sys 0xF84A4000 KSecDD.sys 0xF8417000 Ntfs.sys 0xF83EA000 NDIS.sys 0xF83CF000 Mup.sys 0xF8A79000 kl1.sys 0xF88F5000 \WINDOWS\system32\drivers\TDI.SYS 0xF86E5000 gagp30kx.sys 0xF8725000 \SystemRoot\system32\DRIVERS\nic1394.sys 0xF8029000 \SystemRoot\system32\DRIVERS\AmdK8.sys 0xF7DC9000 \SystemRoot\system32\DRIVERS\nv4_mini.sys 0xF7DB5000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF8019000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF8009000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF7FF9000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF7D92000 \SystemRoot\system32\DRIVERS\ks.sys 0xF7B65000 \SystemRoot\system32\drivers\ALCXWDM.SYS 0xF7B41000 \SystemRoot\system32\drivers\portcls.sys 0xF7FE9000 \SystemRoot\system32\drivers\drmk.sys 0xF89E5000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF7B1E000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF89ED000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF89F5000 \SystemRoot\system32\DRIVERS\sisnic.sys 0xF7B0D000 \SystemRoot\system32\DRIVERS\serial.sys 0xF8B55000 \SystemRoot\system32\DRIVERS\serenum.sys 0xF7AF9000 \SystemRoot\system32\DRIVERS\parport.sys 0xF7FD9000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF8B59000 \SystemRoot\system32\DRIVERS\PS2.sys 0xF89FD000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF8BB5000 \SystemRoot\system32\DRIVERS\vncdrv.sys 0xF7ADE000 \SystemRoot\system32\DRIVERS\dne2000.sys 0xF8C9B000 \SystemRoot\system32\DRIVERS\audstub.sys 0xF7FC9000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF8B61000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF7AC7000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF7FB9000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF7FA9000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF7AB6000 \SystemRoot\system32\DRIVERS\psched.sys 0xF7F99000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF8A1D000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF8A25000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF8865000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF8A45000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF8BB7000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF7A82000 \SystemRoot\system32\DRIVERS\update.sys 0xF83A3000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF88C5000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF87D5000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF8B6D000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xF8B75000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF8C54000 \SystemRoot\System32\Drivers\Null.SYS 0xF8B77000 \SystemRoot\System32\Drivers\Beep.SYS 0xF8935000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xF893D000 \SystemRoot\System32\drivers\vga.sys 0xF8B7B000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF8B7D000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF8A3D000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF6FF3000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF2B9E000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xF1728000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xF16D0000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xF16A8000 \SystemRoot\system32\DRIVERS\netbt.sys 0xF1686000 \SystemRoot\System32\drivers\afd.sys 0xF8765000 \SystemRoot\system32\DRIVERS\netbios.sys 0xF2B4F000 \SystemRoot\system32\DRIVERS\srvkp.sys 0xF0022000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xF0712000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xEFFF7000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xF063B000 \SystemRoot\System32\Drivers\PQNTDrv.SYS 0xF0702000 \SystemRoot\system32\DRIVERS\arp1394.sys 0xEFF88000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xF06F2000 \SystemRoot\System32\Drivers\Fips.SYS 0xF8BD1000 \??\C:\Programme\AntiVir PersonalEdition Classic\avgio.sys 0xF0B98000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xF04DB000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xEFF65000 \SystemRoot\System32\Drivers\Fastfat.SYS 0xF5DBA000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS 0xF05F6000 \SystemRoot\system32\DRIVERS\mouhid.sys 0xEFF4D000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF8BF7000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xF02A1000 \SystemRoot\System32\drivers\Dxapi.sys 0xF0355000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xF8C32000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\nv4_disp.dll 0xBFFA0000 \SystemRoot\System32\ATMFD.DLL 0xF6F71000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xEFD98000 \SystemRoot\system32\drivers\wdmaud.sys 0xF04BB000 \SystemRoot\system32\drivers\sysaudio.sys 0xEFCF6000 \SystemRoot\system32\DRIVERS\mrxdav.sys 0xF2B0F000 \SystemRoot\System32\drivers\aspi32.sys 0xEFC49000 \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys 0xF8775000 \SystemRoot\SYSTEM32\DRIVERS\filedisk.sys 0xEFBE5000 \??\C:\Programme\AntiVir PersonalEdition Classic\avgntflt.sys 0xEFB66000 \SystemRoot\system32\DRIVERS\srv.sys 0xF8C05000 \SystemRoot\System32\Drivers\vnccom.SYS 0xF8875000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xEF078000 \SystemRoot\System32\Drivers\HTTP.sys 0xF8A05000 \SystemRoot\System32\Drivers\ZDPSp50.sys 0xEEE5C000 \SystemRoot\system32\DRIVERS\zd1211Bu.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 43): 0 System Idle Process 4 System 680 C:\WINDOWS\system32\smss.exe 800 csrss.exe 824 C:\WINDOWS\system32\winlogon.exe 872 C:\WINDOWS\system32\services.exe 884 C:\WINDOWS\system32\lsass.exe 1040 C:\WINDOWS\system32\svchost.exe 1112 svchost.exe 1152 C:\WINDOWS\system32\svchost.exe 1192 svchost.exe 1252 svchost.exe 1400 C:\WINDOWS\system32\spoolsv.exe 1840 svchost.exe 1876 C:\Programme\AntiVir PersonalEdition Classic\sched.exe 1888 C:\Programme\AntiVir PersonalEdition Classic\avguard.exe 1908 C:\Programme\Cisco Systems\VPN Client\cvpnd.exe 1984 C:\Programme\Canon\IJPLM\ijplmsvc.exe 2008 C:\Programme\Java\jre6\bin\jqs.exe 228 C:\WINDOWS\explorer.exe 280 C:\WINDOWS\system32\HPZipm12.exe 328 C:\WINDOWS\system32\svchost.exe 460 wdfmgr.exe 1456 C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe 1524 C:\Programme\WLAN_Software\ZD1211B\ZDWLan.EXE 1532 C:\Programme\AutoInstall\ZD1211B_Auto_Install_CD_Only_Gen_0ACE20FF\AutoEJCD.EXE 1552 C:\Programme\Canon\MyPrinter\BJMYPRT.EXE 1756 C:\Programme\DivX\DivX Plus Web Player\DDMService.exe 1764 C:\Programme\Logitech\LWS\Webcam Software\LWS.exe 1444 C:\Programme\DivX\DivX Update\DivXUpdate.exe 1972 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe 1848 C:\WINDOWS\system32\ctfmon.exe 124 C:\Programme\Logitech\Vid\Vid.exe 1424 C:\WINDOWS\system32\sistray.exe 1264 C:\WINDOWS\system32\wuauclt.exe 916 C:\WINDOWS\system32\wbem\wmiapsrv.exe 2176 alg.exe 2300 C:\WINDOWS\system32\wscntfy.exe 3720 C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe 3700 C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe 3460 C:\Programme\Mozilla Firefox\firefox.exe 424 C:\WINDOWS\system32\wuauclt.exe 3900 C:\Dokumente und Einstellungen\HP_Besitzer\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001`be32e000 (NTFS) \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (FAT32) \\.\F: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS) PhysicalDrive0 Model Number: ST3160021A, Rev: 8.11 PhysicalDrive1 Model Number: ST380011A, Rev: 3.06 Size Device Name MBR Status -------------------------------------------- 149 GB \\.\PhysicalDrive0 Legit MBR code detected SHA1: F75A10171F7488C11BA9A98CEC3D186D7A8D3972 74 GB \\.\PhysicalDrive1 Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 Done! OTL im Anhang. |
Software mit Revo Uninstaller deinstallieren Downloade Dir bitte den Revo Uninstaller
Starte den Rechner neu auf. |
das hat super funktioniert! danke! |
Schritt 1 Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Schritt 2 Immernoch sehr langsam? |
ja, wird erledigt! ja erst ist leider immer noch sehr langsam. Beim hochfahren braucht er zwei anläufe und danach ist leider auch sehr mühsam. Komisch, denn gestern direkt nach dem neustart hat er zwar auch zwei anläufe gebraucht, aber danach ging alles richtig gut?! na egal :) auf gehts! |
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!Lade ComboFix von einem dieser Download-Spiegel herunter: BleepingComputer - ForoSpyware * Wichtig !! Speichere ComboFix auf dem Desktop
http://i94.photobucket.com/albums/l8...eWHKonsole.jpg Sobald die Wiederherstellungskonsole durch ComboFix installiert wurde, solltest Du folgende Nachricht sehen: http://i94.photobucket.com/albums/l8...nstalliert.jpg Klicke "Ja", um mit dem Suchlauf nach Malware fortzufahren. Wenn ComboFix fertig ist, wird es ein Log erstellen. Bitte füge die C:\ComboFix.txt Deiner nächsten Antwort bei. |
hab ein bisschen angst vor dem programm aber ok... und hat das überhaupt noch sinn oder läuft das darauf hinaus, dass ich meinen pc früher oder später neu aufsetzen muss`?? :( |
Das sehen wir dann. Brauchts keine Angst zu haben. |
alles gut gegangen.. hoff ich zumindest! hier das resultat: |
Und wie läufts? |
ja eigentlich super gut.. aber das hab ich das letzte mal auch gedacht und am nächsten tag wars voll langsam... also noch eine nacht drüber schlafen und du bekommst eine detailliertere antwort ;) wie siehts aus?? wenns jetzt wieder läuft, haben wirs dann überstanden? |
Log ist sauber :) Aber noch nicht ganz am Schluss :) |
was ehrlich??? ... das is ja wahninn :applaus: |
Bitte während der Online-Scans evtl. vorhandene externe Festplatten einschalten! Bitte während der Scans alle Hintergrundwächter (Anti-Virus-Programm, Firewall, Skriptblocking und ähnliches) abstellen und nicht vergessen, alles hinterher wieder einzuschalten.
|
wieder ein problem: ok, also ich öffne kaspersky und ein paar sekunden später, folgende nachricht: "Die digitale Signatur der Anwendung weist einen Fehler auf. Möchten Sie die Anwendung ausführen?" kaum durchgelesen ein weiteres fester: "Launch of the Java application is interrupted! Please establish an uninterrupted Internet connection for work with this program." |
Mach es mit IE |
ok jetzt kam folgendes fenster: "Update has failed The program could not be started. Please close the window of Kaspersky Online Scanner 7.0 and start the program again from the web site of Kaspersky Lab. Successful updating of Kaspersky Online Scanner 7.0 and scanning of your computer requires uninterrupted Internet connection. Please make sure that the Internet connection is established. [ERROR: License has expired]" hab das ganze noch mal neu gestartet und wieder die gleiche Meldung.. |
Dann versuche diesen: http://www.hijackthis-forum.de/allge...tml#post354553 |
Zum Stand der Dinge: Ich habe f-secure über Nacht laufen lassen und hatte ne Fehlermeldung in der Früh.. werds jetzt noch einmal versuchen. Beim Starten hatte er heute seine Schwierigkeiten. Ich musste im abgesicherten Modus hochfahren und von dort dann neu starten, bis er es dann endlich geschafft hatte. Wenn das Hochfahren überstanden ist, funktioniert alles super! :) Vielen Dank dafür! |
Wieder die gleiche Fehlermeldung: "Bei F-Secure Online Scanner 4.2 ist ein Fehler aufgetreten. Das Programm wird ohne ausreichende Benutzerrechte ausgeführt, um alle Ziele nach Malware und Spyware zu durchsuchen. Starten Sie F-Secure Online Scanner 4.2 neu. Falls dieser Fehler erneut auftritt, kontaktieren Sie den Support von (Fehler-ID: 65)." ok, das heisst, ich werde mir einen anderen Online Scanner von deinem Link holen. |
Mit dem Symantec Security Check hats funktioniert :) Hier die Ergebnisse der Analyse: 242370 Dateien geprüft 11 infizierte Datei(en) auf Ihren Laufwerken. Es wurden keine Viren im Arbeitsspeicher gefunden. Ihr Computer ist frei von bekannten Viren und Trojanischen Pferden. Die Virenerkennung prüft keine komprimierten Dateien Ihr Computer scheint derzeit sicher zu sein. Um Ihren Computer vor Viren, Hackern und Übergriffen auf vertrauliche Daten zu schützen, führen Sie ein Upgrade auf Norton 360™ durch. Es wurden keine Viren im Arbeitsspeicher gefunden. Die Prüfung wurde vorzeitig abgebrochen. Um die Prüfung erneut zu starten, klicken Sie hier. Ihr Computer ist frei von bekannten Viren und Trojanischen Pferden. Die Virenerkennung prüft keine komprimierten Dateien Ihr Computer scheint derzeit sicher zu sein. Um Ihren Computer vor Viren, Hackern und Übergriffen auf vertrauliche Daten zu schützen, führen Sie ein Upgrade auf Norton 360™ durch. Suchen Sie auf der Symantec Security Response Site nach dem Namen der unten aufgelisteten Viren, um Hinweise zum Entfernen dieser Viren zu erhalten. Warnung! Die Virenprüfung hat einen in Ihrem Arbeitsspeicher aktiven Virus entdeckt. Die Prüfung wurde beendet, um eine weitere Infektion zu verhindern. Fahren Sie Ihren Computer sofort herunter und starten Sie ihn mit einer Antiviren-Rettungsdiskette oder einem ähnlichen Tool. Es wurden keine Viren im Arbeitsspeicher gefunden. Ihr Computer ist mit mindestens einem bekannten Virus oder Trojanischen Pferd infiziert. Suchen Sie auf der Symantec Security Response Site nach dem Namen der unten aufgelisteten Viren, um Hinweise zum Entfernen dieser Viren zu erhalten. Es wurden keine Viren im Arbeitsspeicher gefunden. Ihr Computer ist mit mindestens einem bekannten Virus oder Trojanischen Pferd infiziert. Hinweis: Die Prüfung wurde abgebrochen, bevor sie abgeschlossen war. Es können sich weitere infizierte Dateien auf diesem Computer befinden. Suchen Sie auf der Symantec Security Response Site nach dem Namen der unten aufgelisteten Viren, um Hinweise zum Entfernen dieser Viren zu erhalten. Es wurde keine Prüfung durchgeführt. Um die Virenerkennung zu starten, klicken Sie hier. C:\_OTL\MovedFiles\05212011_141543\C_Programme\WebRebates4\webrebates.exe ist infiziert mit Adware.WebRebates C:\WINDOWS\system32\cd_clint.dll ist infiziert mit Adware.Cydoor C:\Programme\Web_Rebates\disp1150.exe ist infiziert mit Adware.WebRebates C:\Programme\Web_Rebates\WebRebates0.exe ist infiziert mit Adware.WebRebates C:\Programme\Web_Rebates\WebRebates1.exe ist infiziert mit Adware.WebRebates C:\Programme\Web_Rebates\Sy1150\Tp1150\kjk.exe ist infiziert mit Adware.TopMoxie C:\Programme\Web_Rebates\Sy1150\Tp1150\topr11153.exe ist infiziert mit Adware.WebRebates C:\Programme\WebRebates4\w11150.exe ist infiziert mit Adware.WebRebates C:\Programme\WebRebates4\webrebates.dll ist infiziert mit Adware.WebRebates C:\Programme\WebRebates4\websrebates\Images\topr_c_warning.gif ist infiziert mit Adware.WebRebates C:\Programme\WebRebates\WebRebates1.exe ist infiziert mit Adware.TopMoxie Lösung: Installieren All-In-One Security Norton 360™: All-In-One Security - Umfangreicher, automatischer Schutz mit Backup-Technologien. (Höchster Norton-Schutz) Kaufen Weitere Infos vlg vicky |
Scan mit SystemLook Lade SystemLook von jpshortstuff von einem der folgenden Spiegel herunter und speichere das Tool auf dem Desktop. Download Mirror #1 - Download Mirror #2
|
Es ist unglaublich wie viel Geduld du hast. Herzlichen Dank dafür!! SystemLook 04.09.10 by jpshortstuff Log created at 17:40 on 26/05/2011 by HP_Besitzer Administrator - Elevation successful ========== dir ========== Web_Rebates - Unable to find folder. WebRebates4 - Unable to find folder. ========== regfind ========== Searching for "Web_Rebates" No data found. Searching for "WebRebates4" [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Programme\WebRebates4\webrebates.exe"="webrebates" [HKEY_USERS\S-1-5-21-56174256-3997779108-1306931041-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache] "C:\Programme\WebRebates4\webrebates.exe"="webrebates" Invalid Context: content No Context: Web_Rebates No Context: WebRebates4 -= EOF =- |
Fixen mit OTL
Code: :OTL
|
All processes killed ========== OTL ========== ========== FILES ========== File\Folder C:\Programme\WebRebates4\webrebates.exe not found. C:\Programme\WebRebates4\w11150.exe moved successfully. C:\Programme\WebRebates4\websrebates\webtrebates folder moved successfully. C:\Programme\WebRebates4\websrebates\websrebates folder moved successfully. C:\Programme\WebRebates4\websrebates\Images folder moved successfully. C:\Programme\WebRebates4\websrebates\Html folder moved successfully. C:\Programme\WebRebates4\websrebates folder moved successfully. C:\Programme\WebRebates4\webdrebates\HP_Besitzer folder moved successfully. C:\Programme\WebRebates4\webdrebates folder moved successfully. C:\Programme\WebRebates4\webarebates folder moved successfully. C:\Programme\WebRebates4 folder moved successfully. ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\WebRebates not found. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\WebRebates0 not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Programme\WebRebates4\webrebates.exe deleted successfully. Registry value HKEY_USERS\S-1-5-21-56174256-3997779108-1306931041-1007\Software\Microsoft\Windows\ShellNoRoam\MUICache\\C:\Programme\WebRebates4\webrebates.exe not found. ========== COMMANDS ========== [EMPTYTEMP] User: Administrator ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: HP_Besitzer ->Temp folder emptied: 622878624 bytes ->Temporary Internet Files folder emptied: 328082 bytes ->Java cache emptied: 157726 bytes ->FireFox cache emptied: 86332094 bytes ->Flash cache emptied: 975 bytes User: LocalService ->Temp folder emptied: 65716 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 2967862 bytes RecycleBin emptied: 4460942 bytes Total Files Cleaned = 684,00 mb OTL by OldTimer - Version 3.2.22.3 log created on 05262011_185600 Files\Folders moved on Reboot... Registry entries deleted on Reboot... |
Schritt 1 Starte bitte OTL.exe und drücke den Quick Scan Button. Poste die OTL.txt hier in deinen Thread. Schritt 2 Wie läufts? |
Es läuft wieder superklasse! :) Gibt auch keine Schwierigkeiten mehr beim Hochfahren. Ich hoffe auf morgen, aber heute wars super! Danke! |
Sorry dass ich noch nicht geantwortet habe. Viel Arbeit zur Zeit :) Antwort kommt heute Abend. |
Logfile ist sauber :daumenhoc Hier noch die letzten paar Schritte zur Säuberung Deines Rechners. Schritt 1 Bitte vor der folgenden Aktion wieder temporär Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren. Windows-Taste + R drücke. Kopiere nun folgende Zeile in die Kommandozeile und klicke OK. Code: Combofix /UninstallDamit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert, damit auch aus dieser die Schädlinge verschwinden. Nun die eben deaktivierten Programme wieder aktivieren. Schritt 2 Tool CleanUp Starte bitte die OTL.exe. Klicke nun auf den Bereinigung Button. Dies wird die meisten Tools und Logfiles entfernen. Sollte denoch etwas bestehen bleiben, bitte manuell entfernen sowie den Papierkorb leeren. Schritt 3 Automatische Updates Sehen wir nach ob die Updates für Windows sich automatisch downloaden. Das ist der beste Weg um all die Sicherheits- Patches und Fixes zu erhalten. Windows + R Taste drücken. Kopiere nun folgenden Text in die Kommandozeile RunDll32.exe shell32.dll,Control_RunDLL wscui.cpl und klicke auf OK. Stelle sicher das die automatischen Updates aktiviert sind. Schritt 4 Um Dich für die Zukunft vor weiteren Infizierungen zu schützen empfehle ich Dir noch ein paar Programme.
Schritt 5 Tipps für sicheres Surfen Das sind meine Vorschläge. Verwende einen alternativen Browser statt den IE. Ich empfehle Mozilla Firefox. Für Firefox gibt es verschiedenste AddOns um sicher durch das WWW zu kommen.
Don'ts
Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann. |
wouh das is ja superklasse!!! :Boogie: Vielen vielen lieben Dank für deine Hilfe und deinen Aufwand und deine Zeit und deine Geduld und sowieso für alles!! Wäre ohne dich total aufgeschmissen gewesen! Ein paar kleine Fragen hätt ich da allerdings noch: SpywareBlaster: Funktioniert das automatisch oder muss ich das immer starten wenn ich scannen mmöchte? MalwareBytes: Die Reports trotzdem im Forum posten oder reichts, wenn ich gefundene Objekte lösche? Kann ich die anderen Programme, die wir benutzt haben deinstallieren? und wie siehts mit online banking aus? Hab mich seitdem nicht mehr getraut in mein online banking einzusteigen? so, das wars!! Herzlichsten Dank noch einmal! das beste und mehr... vicky |
Zitat:
Zitat:
Zitat:
Zitat:
|
ja super. funktioniert wieder alles bestens :) ...vielen lieben dank, dir noch einmal! super arbeit! ich bin überglücklich!! alles liebe, vicky |
Gern geschehen :) UNd viel Spass mit dem sauberen System ;) Gruss Stefan :) |
Ich weiß nicht, ob du den Thread schon aus deinen Abos gelöscht hast, aber ich versuchs trotzdem: Heute starte ich meinen PC und mein Avira Antivirus Program schlägt an und zeigt folgende Meldung: "TR/Krazy.25000.80 Trojan" Ich klicke auf "Deny access" und die Warnung schlägt wieder an, mit dem Vorschlag es zu löschen. Also hab ich das jetzt gelöscht. Heisst das, dass der jetzt weg ist? Ich könnt durchdrehen und irgendwie ist es mir schon unangenehm, dich wieder damit zu belästigen. Zu früh gefreut. Ich hoffe nochmal auf deine Hilfe. Lg vicky |
Du belästigst mich doch nich :) AntiVir - Funde rauskopieren Rechtsklick auf den AntiVir-Schirm in der Taskleiste => AntiVir starten => Übersicht => Ereignisse Typ anklicken, damit die Ereignisse nach Typart sortiert werden. Jeden Fund markieren (nicht alle Ereignisse, nur Funde) => Rechtsklick auf Funde => Ereignis(se) exportieren und als Ereignisse.txt auf dem Desktop speichern und den Inhalt hier posten. |
Gut! Du bist noch da :) Diese Warnung kann ich übrigens nicht wegklicken. Hab auch dieses malwarebyte scan dings gemacht ... schicks dir gleich mit! vielen dank! |
Schritt 1 Dowloade Dir bitte TDSS Killer.exe und speichere die Datei am Desktop.
Schritt 2 Downloade Dir bitte RKUnhookerLE und speichere die Datei auf deinem Desktop.
Zitat:
Schritt 3 Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
ok. also Punkt 1 ergab keine Funde. und die logs sind im Anhang! lg |
Schritt 1
Code: :OTL
Schritt 2 Scanne erneut mit Malwarebytes und poste ndas Log. (UPDATEN nicht vergessen) |
ich hab das mit otl gemacht, der hat sich selbst neu gestartet und dann kam ein blauer bildschirm mit einer ewig langen fehlermeldung und der aufforderung, wenn dies das erste mal passiert, dann soll ich neu starten. das hab ich gemacht und hab jetzt eine windows fehlermeldung auf der steht "Das System wird nach einem schwerwiegenden Fehler wieder ausgeführt. Für diesen Fehler wurde ein Protokoll erstellt. Für weitere Informationen zu diesem Fehler, klicken Sie hier." wenn ich klicke steht: Problemsignatur "BCCode : 1000008e BCP1 : 80000003 BCP2 : 83B5E44E BCP3 : B539E45C BCP4 : 00000000 OSVer : 5_1_2600 SP : 2_0 Product : 768_1 " ausserdem wurde kein txt file von otl erstellt. weder am desktop noch im ordner. jetzt weiss ich nicht. malware scan trotzdem durchführen? |
Mach zuerst: Proxy deaktivieren IE => Extras => Internetoptionen => Verbindungen => Lan-Einstellungen Haken bei Proxyserver für LAN verwenden und Proxyserver für lokale Adressen umgehen entfernen Firefox => Extras => Einstellungen => Erweitert => Netzwerk => Einstellungen. Dort unter Verbindungs-Einstellungen => Kein Proxy anhaken. und nun einen Scan mit Malwarebytes Anti-Malware. Poste das Log. |
Malwarebytes' Anti-Malware 1.51.0.1200 Malwarebytes : Free anti-malware, anti-virus and spyware removal download Datenbank Version: 6793 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 07.06.2011 07:56:55 mbam-log-2011-06-07 (07-56-55).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 165776 Laufzeit: 1 Stunde(n), 6 Minute(n), 43 Sekunde(n) Infizierte Speicherprozesse: 2 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 4 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\dwm.exe (Trojan.Downloader) -> 552 -> Unloaded process successfully. c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\microsoft\conhost.exe (Backdoor.Cycbot.Gen) -> 680 -> Unloaded process successfully. Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\conhost (Backdoor.Cycbot.Gen) -> Value: conhost -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{C17AD8E4-0AEE-6C6C-E1AC-1852C46594C2} (Trojan.Zbot) -> Value: {C17AD8E4-0AEE-6C6C-E1AC-1852C46594C2} -> Delete on reboot. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Trojan.Agent) -> Value: Load -> Delete on reboot. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Value: Shell -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load (Backdoor.Cycbot.Gen) -> Bad: (C:\DOKUME~1\HP_BES~1\LOKALE~1\Temp\csrss.exe) Good: () -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\dwm.exe (Trojan.Downloader) -> Delete on reboot. c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\microsoft\conhost.exe (Backdoor.Cycbot.Gen) -> Quarantined and deleted successfully. c:\Dokumente und Einstellungen\HP_Besitzer\Lokale Einstellungen\Temp\csrss.exe (Backdoor.Cycbot.Gen) -> Delete on reboot. c:\dokumente und einstellungen\hp_besitzer\anwendungsdaten\Urenok\escix.exe (Trojan.Zbot) -> Quarantined and deleted successfully. |
Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Extra.txt gabs leider nicht. |
Mach einen Fullscan mit Avira. |
Im Anhang wieder die Funde (glaub da sind aba ältere dabei?!) und hier der Report vom Scan: Avira AntiVir Personal Report file date: Mittwoch, 8. Juni 2011 07:59 Scanning for 2709893 virus strains and unwanted programs. Licensed to: Avira AntiVir Personal - FREE Antivirus Serial number: 0000149996-ADJIE-0000001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Boot mode: Normally booted Username: SYSTEM Computer name: KLEINKARIERT Version information: BUILD.DAT : 8.2.0.354 17048 Bytes 23.10.2009 13:15:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 28.11.2008 06:37:28 AVSCAN.DLL : 8.1.4.0 40705 Bytes 25.07.2008 07:32:16 LUKE.DLL : 8.1.4.5 164097 Bytes 25.07.2008 07:32:18 LUKERES.DLL : 8.1.4.0 12033 Bytes 25.07.2008 07:32:18 ANTIVIR0.VDF : 7.10.0.0 19875328 Bytes 06.11.2009 05:33:14 ANTIVIR1.VDF : 7.11.8.186 19644272 Bytes 31.05.2011 06:11:12 ANTIVIR2.VDF : 7.11.8.239 157088 Bytes 02.06.2011 06:11:55 ANTIVIR3.VDF : 7.11.8.250 61952 Bytes 03.06.2011 06:05:01 Engineversion : 8.2.5.12 AEVDF.DLL : 8.1.2.1 106868 Bytes 03.08.2010 17:56:17 AESCRIPT.DLL : 8.1.3.65 1606010 Bytes 29.05.2011 06:05:12 AESCN.DLL : 8.1.7.2 127349 Bytes 18.12.2010 15:54:31 AESBX.DLL : 8.2.1.34 323957 Bytes 02.06.2011 06:12:17 AERDL.DLL : 8.1.9.9 639347 Bytes 26.03.2011 07:23:52 AEPACK.DLL : 8.2.6.8 557430 Bytes 20.05.2011 08:57:31 AEOFFICE.DLL : 8.1.1.25 205178 Bytes 02.06.2011 06:12:15 AEHEUR.DLL : 8.1.2.123 3502456 Bytes 02.06.2011 06:12:12 AEHELP.DLL : 8.1.17.2 246135 Bytes 20.05.2011 08:57:24 AEGEN.DLL : 8.1.5.6 401780 Bytes 20.05.2011 08:57:24 AEEMU.DLL : 8.1.3.0 393589 Bytes 18.12.2010 15:54:25 AECORE.DLL : 8.1.21.1 196983 Bytes 24.05.2011 19:42:16 AEBB.DLL : 8.1.1.0 53618 Bytes 07.05.2010 07:07:12 AVWINLL.DLL : 1.0.0.12 15105 Bytes 25.07.2008 07:32:17 AVPREF.DLL : 8.0.2.0 38657 Bytes 25.07.2008 07:32:16 AVREP.DLL : 10.0.0.9 174120 Bytes 18.02.2011 10:10:35 AVREG.DLL : 8.0.0.1 33537 Bytes 25.07.2008 07:32:16 AVARKT.DLL : 1.0.0.23 307457 Bytes 20.04.2008 10:55:12 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 25.07.2008 07:32:16 SQLITE3.DLL : 3.3.17.1 339968 Bytes 20.04.2008 10:55:13 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 25.07.2008 07:32:18 NETNT.DLL : 8.0.0.1 7937 Bytes 20.04.2008 10:55:13 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 25.07.2008 07:32:12 RCTEXT.DLL : 8.0.52.0 86273 Bytes 25.07.2008 07:32:12 Configuration settings for the scan: Jobname..........................: Complete system scan Configuration file...............: C:\Programme\AntiVir PersonalEdition Classic\sysscan.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: C:, D:, F:, Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: high Start of the scan: Mittwoch, 8. Juni 2011 07:59 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'sua.exe' - '1' Module(s) have been scanned Scan process 'epmworker.exe' - '1' Module(s) have been scanned Scan process 'Generic.exe' - '1' Module(s) have been scanned Scan process 'wscntfy.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'wmiapsrv.exe' - '1' Module(s) have been scanned Scan process 'wuauclt.exe' - '1' Module(s) have been scanned Scan process 'sistray.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'DivXUpdate.exe' - '1' Module(s) have been scanned Scan process 'LWS.exe' - '1' Module(s) have been scanned Scan process 'DDMService.exe' - '1' Module(s) have been scanned Scan process 'BJMYPRT.EXE' - '1' Module(s) have been scanned Scan process 'AutoEJCD.EXE' - '1' Module(s) have been scanned Scan process 'ZDWLan.EXE' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'psia.exe' - '1' Module(s) have been scanned Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'jqs.exe' - '1' Module(s) have been scanned Scan process 'ijplmsvc.exe' - '1' Module(s) have been scanned Scan process 'cvpnd.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 41 processes with 41 modules were scanned Starting master boot sector scan: Master boot sector HD0 [INFO] No virus was found! Master boot sector HD1 [INFO] No virus was found! Master boot sector HD2 [INFO] No virus was found! [WARNING] System error [21]: Das Gerät ist nicht bereit. Master boot sector HD3 [INFO] No virus was found! [WARNING] System error [21]: Das Gerät ist nicht bereit. Master boot sector HD4 [INFO] No virus was found! [WARNING] System error [21]: Das Gerät ist nicht bereit. Master boot sector HD5 [INFO] No virus was found! [WARNING] System error [21]: Das Gerät ist nicht bereit. Start scanning boot sectors: Boot sector 'C:\' [INFO] No virus was found! Boot sector 'D:\' [INFO] No virus was found! Boot sector 'F:\' [INFO] No virus was found! Starting to scan the registry. The registry was scanned ( '68' files ). Starting the file scan: Begin scan in 'C:\' <mei bebi> C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' <HP_RECOVERY> Begin scan in 'F:\' <MP3s> End of the scan: Mittwoch, 8. Juni 2011 12:53 Used time: 4:53:45 Hour(s) The scan has been done completely. 12656 Scanning directories 705112 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 705111 Files not concerned 15494 Archives were scanned 5 Warnings 0 Notes |
Das sind nur ältere vom 3.6. :) Wie läuft das System? |
hatte heute überhaupt keine probleme :) hoffentlich bleibts so! |
Ok dann testen wir es einmal für einige Tage. Melde Dich wieder für den Abschluss :) |
hey! also ich hatte die letzten tage wieder überhaupt keine schwierigkeiten! :) läuft spitze!! :daumenhoc danke! :) |
Schritt 1 Tool-Bereinigung mit OTL Wir werden nun die CleanUp!-Funktion von OTL nutzen, um die meisten Programme, die wir zur Bereinigung installiert haben, wieder von Deinem System zu löschen.
Schritt 2 Viel Spass :) |
ich danke dir herzlichst! wieder einmal :) funktioniert immernoch super!! |
Gern geschehen :) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:44 Uhr. |
Copyright ©2000-2025, Trojaner-Board
