Wget.Trojan und CoolWWWSearch.OleHelp

ahab · 07.04.2005, 23:24

also ich krich bald n hals, ich bekomme mit keinem programm diese beiden dinger weg.
spybot findet immerwieder diese 2 sachen,und mein explorer versucht seit ein paar tagen immer nach dem reboot sich an eine bestimmte ip zu klammern.

hier mal mein highjackthis log

und dew spybot
ps ich habs echt mit allem versucht, sogar dem antispywaretool von microsoft, adaware und trojanguard.

ich krich den käse einfach net runner
ausserdem startet jedesmal die msnconfig und fragt mich sachen wie zb "start einstellungen blabla"
hier die logs

Logfile of HijackThis v1.99.1
Scan saved at 00:24:40, on 08.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Razer\razertra.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Softwin\BitDefender8\bdoesrv.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
E:\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\z-defrag\Z-defrag.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Softwin\BitDefender8\bdmcon.exe
E:\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Ahab\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\acrobatreader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdefender8\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] E:\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "E:\q\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBM 5] "E:\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [Z-defragRAM] C:\Programme\z-defrag\Z-defrag.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [svchost] C:\WINDOWS\svchost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TrISDNLine] E:\isdn\TrISDNLine\trisdnline.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Norton Ghost - Symantec Corporation - E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

spybot log

Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Wget

Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-776561741-1326574676-682003330-1003\Software\Wget

CoolWWWSearch.OleHelp: Autorun-Einstellungen (Registrierungsdatenbank-Wert, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost

--- Spybot - Search && Destroy version: 1.3 ---
2005-03-03 Includes\Cookies.sbi
2005-03-16 Includes\Dialer.sbi
2005-03-17 Includes\Hijackers.sbi
2005-03-17 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-03-16 Includes\Malware.sbi
2005-03-17 Includes\PUPS.sbi
2005-03-17 Includes\Revision.sbi
2005-02-09 Includes\Security.sbi
2005-03-17 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-03-16 Includes\Trojans.sbi

dartus · 07.04.2005, 23:57

Hallo,

lösche mal diese Datei:
C:\WINDOWS\svchost.exe (nicht zu verwechseln mit dieser Systemdatei:C:\WINDOWS\system32\svchost.exe)
gehe dazu in den abgesicherten Modus.
(Falls noch nicht eingestellt: Öffne den Explorer-->Extras-->Ordneroptionen-->Ansicht-->Systendateien ausblenden "häckchen weg“ und "Alle Dateien und Ordner Anzeigen" anklicken)

Falls die Datei nicht mehr zu finden sein sollte, entferne die Registry-Einträge. Lege aber vorher zur Sicherheit ein Backup an.

dartus

ahab · 08.04.2005, 00:48

ok, coolsearch is weg, aber den wget krich ich nich runner damit.

hier neue logs

spybot
Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Wget

Wget.Trojan: Einstellungen (Registrierungsdatenbank-Schlüssel, nothing done)
HKEY_USERS\S-1-5-21-776561741-1326574676-682003330-1003\Software\Wget

--- Spybot - Search && Destroy version: 1.3 ---
2005-03-03 Includes\Cookies.sbi
2005-03-16 Includes\Dialer.sbi
2005-03-17 Includes\Hijackers.sbi
2005-03-17 Includes\Keyloggers.sbi
2004-11-29 Includes\LSP.sbi
2005-03-16 Includes\Malware.sbi
2005-03-17 Includes\PUPS.sbi
2005-03-17 Includes\Revision.sbi
2005-02-09 Includes\Security.sbi
2005-03-17 Includes\Spybots.sbi
2005-02-17 Includes\Tracks.uti
2005-03-16 Includes\Trojans.sbi

und highjackthis

Logfile of HijackThis v1.99.1
Scan saved at 01:48:55, on 08.04.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
C:\Programme\Razer\razertra.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\progra~1\softwin\bitdefender8\bdmcon.exe
C:\Programme\Softwin\BitDefender8\bdoesrv.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
E:\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Programme\z-defrag\Z-defrag.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\SLEE81.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Dokumente und Einstellungen\Ahab\Desktop\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.de
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\acrobatreader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Programme\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\SlimU2\HotKey.exe
O4 - HKLM\..\Run: [razertra] C:\Programme\Razer\razertra.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdefender8\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdefender8\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [Norton Ghost 9.0] E:\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Programme\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "E:\q\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MBM 5] "E:\Motherboard Monitor 5\MBM5.EXE"
O4 - HKLM\..\Run: [Z-defragRAM] C:\Programme\z-defrag\Z-defrag.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TrISDNLine] E:\isdn\TrISDNLine\trisdnline.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\MSMSGS.EXE" /background
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Office\Office10\OSA.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Norton Ghost - Symantec Corporation - E:\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\system32\SLEE81.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

mit spybot lässt es sich entfernen, ist nach dem rebbot aber wieder da, muss ich die regschluessel auch im abgesicherten löschen ?

dartus · 08.04.2005, 01:00

Hallo ahab,

dazu brauchst Du nicht in den abgesicherten Modus.
Adaware ist ein ähnliches Tool wie spybot, wäre auch zu empfehlen.

dartus

ahab · 08.04.2005, 01:19

hab ich schon ,laufen lassen, findet blos nichts das prog.

dartus · 08.04.2005, 01:35

Hallo ahab,

führe bitte dies mal aus:
1. Downloade Dir escan und befolge genau diese Anleitung (Ordner „C:{base“ erstellen, die „mwav.exe“ dorthin entpacken, mit „kavupd.exe“ updaten. Scan IM ABGESIICHERTEN MODUS dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus dauert,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.

dartus

ahab · 08.04.2005, 02:20

ach du sche***
ne menge arbeit

werds versuchen :P

ahab · 08.04.2005, 03:34

so

habe allerdings nicht im abgesicherten gescannt,falls das noetig ist mach ich es nochmal.
ging aber auch so

infected with VB and VBA Program Settings Spyware/Adware! Action taken: No Action Taken.
Fri Apr 08 03:32:57 2005 => File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken.

Fri Apr 08 03:52:13 2005 => ***** Scanning complete. *****

Fri Apr 08 03:52:13 2005 => Total Objects Scanned: 57369
Fri Apr 08 03:52:13 2005 => Total Virus(es) Found: 16
Fri Apr 08 03:52:13 2005 => Total Disinfected Files: 0
Fri Apr 08 03:52:13 2005 => Total Files Renamed: 0
Fri Apr 08 03:52:13 2005 => Total Deleted Objects: 0
Fri Apr 08 03:52:13 2005 => Total Errors: 26
Fri Apr 08 03:52:13 2005 => Time Elapsed: 00:20:18
Fri Apr 08 03:52:13 2005 => Virus Database Date: 2005/04/06
Fri Apr 08 03:52:13 2005 => Virus Database Count: 124827

und das stand im logfenster

File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\system32\pwdtxxnv.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\WINDOWS\system32\spoolsv16.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\DOKUME~1\Ahab\LOKALE~1\Temp\svchost.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\DOKUME~1\Ahab\LOKALE~1\Temp\vpnwin32.dll tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\Dokumente und Einstellungen\Ahab\Desktop\hijackthis\backups\backup-20050407-233742-595.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.b" Virus. Action Taken: No Action Taken.

File C:\Dokumente und Einstellungen\Ahab\Lokale Einstellungen\Temp\svchost.exe tagged as not-a-
virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\Dokumente und Einstellungen\Ahab\Lokale Einstellungen\Temp\vpnwin32.dll tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\Programme\Microsoft AntiSpyware\Quarantine\AAC7851F-8D03-403F-9C3F-973B19\6D89E814-3B7A-479E-98F1-968625 infected by "not-a-virus:AdWare.Altnet.e" Virus. Action Taken: No Action Taken.

File C:\System Volume Information\_restore{E74C0E56-4AC1-427B-8EF1-63CEC958FAA7}\RP168\A0068374.dll infected by "not-a-virus:AdWare.ToolBar.Azesearch.b" Virus. Action Taken: No Action Taken.

File C:\WINDOWS\system32\pwdtxxnv.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File C:\WINDOWS\system32\spoolsv16.exe tagged as not-a-virus:RiskWare.Monitor.OrvellMonitor. No Action Taken.

File E:\quickstart\mIRC\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.

File E:\quickstart\mIRC\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.12. No Action Taken.

File E:\quickstart\mIRClocal\mirc.exe tagged as not-a-virus:RiskWare.mIRC.6.16. No Action Taken.

File F:\Freeware\Internet programme\radmin21.exe tagged as not-a-virus:RiskWare.RemoteAdmin.RAdmin.20. No Action Taken.

ahab · 08.04.2005, 15:25

*push*
*push*

dartus · 08.04.2005, 16:29

Hallo ahab,

am besten wäre ein Scan im abgesicherten Modus.
Wechsel nun in den abgesicherten Modus bei deaktivierter Systemwiederherstellunghttp://www.systemwiederherstellung-deaktivieren.de/windows-xp.html und lösche folgende Dateien:

C:\WINDOWS\system32\pwdtxxnv.exe
C:\WINDOWS\system32\spoolsv16.exe

Leere Deine "Temp"-Ordner (Start/ausführen/cleanmgr eingeben)
Lass dann nochmal Escan laufen und lösche alle "infected" und "not-a-virus:RiskWare.Monitor.OrvellMonitor"

Neustart --> Systemwiederherstellung aktivieren

dartus

ahab · 09.04.2005, 00:38

.

ich geb auf,
wget.trojan geht nicht runnter, bitdefender meldet das ich andauernd versuche einen cockie an kassaserver.com zu senden.
denke das ich jetzt alles platt machen darf.
hier die logs.
als ionfected wird nurnoch das hier angezeigt

Sat Apr 09 00:56:29 2005 => File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken

complete

Sat Apr 09 01:17:49 2005 => ***** Scanning complete. *****
Sat Apr 09 01:17:49 2005 => Total Objects Scanned: 53944
Sat Apr 09 01:17:49 2005 => Total Virus(es) Found: 1
Sat Apr 09 01:17:49 2005 => Total Disinfected Files: 0
Sat Apr 09 01:17:49 2005 => Total Files Renamed: 0
Sat Apr 09 01:17:49 2005 => Total Deleted Objects: 0
Sat Apr 09 01:17:49 2005 => Total Errors: 24
Sat Apr 09 01:17:49 2005 => Time Elapsed: 00:21:39
Sat Apr 09 01:17:49 2005 => Virus Database Date: 2005/04/06
Sat Apr 09 01:17:49 2005 => Virus Database Count: 124827

Sat Apr 09 01:17:49 2005 => Scan Completed.

Cidre · 09.04.2005, 04:45

@ ahab

Zitat:

File System Found infected by "VB and VBA Program Settings Spyware/Adware" Virus. Action Taken: No Action Taken

Diesen Fund kannst du bis auf weiteres erstmal ignorieren.

Welche eScan AntiVirus Version verwendest du?

ahab · 09.04.2005, 07:19

ich habs geschaft, und du glaubst nicht wie.
hab mir norton gezogen

beim ersten deepscan gefunden und gefixt, danach search n destroy und escan rueber, alles ok.

die version die ich benutzt habe war 6.06 mit onlineupdate halt.

VIELEN DANK DARTUS :aplaus:

Wget.Trojan und CoolWWWSearch.OleHelp

Log-Analyse und Auswertung: Wget.Trojan und CoolWWWSearch.OleHelp