Trojaner ...smithfraud.c beseitigt und trotzdem Hijacker?

odecon · 16.06.2005, 23:15

Hallo,

bin tolat von Eurer Seite begeistert, zumal ich als Laie nun auch mit Mr. Hartnäckig "...Smithfraud.c" Bekanntschaft gemacht habe. Bin Euren Vorschlägen gefolgt und habe den Feind erwischt ...oder doch nicht?
...denn ich habe nun wieder einmal "www....winsearch.com" als Startseite reingewürgt bekommen. Mit HijackThis habe ich die 15er-Einträge bereits gelöscht. Ist da aber immer noch etwas? :koch:

Bitte helft mir weiter, habe als Anhang mein Hijack-Log beigefügt:

Logfile of HijackThis v1.99.1
Scan saved at 00:14:14, on 17.06.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Anwender\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\Programme\Netropa\Smart Keyboard\Smartkbd.exe
C:\t-online\BSW4\ISDN SpeedManager\Tomcat.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Netropa\Smart Keyboard\MEDIACTR.EXE
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Anwender\Trojancheck 6\tcguard.exe
C:\Programme\QuickTime\qttask.exe
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\Anwender\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Anwender\Microsoft Office\Office\FINDFAST.EXE
C:\Anwender\Microsoft Office\Office\OSA.EXE
C:\Anwender\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\Anwender\FRITZ!DSL\FwebProt.exe
C:\Anwender\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Anwender\HiJackThis\HijackThis.exe

O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINNT\system32\SiKernel.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Anwender\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Anwender\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINNT\system32\SiPlugins.dll
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\Anwender\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LWBMOUSE] C:\Anwender\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [Smart Keyboard] C:\Programme\Netropa\Smart Keyboard\Smartkbd.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\t-online\BSW4\ISDN SpeedManager\Tomcat.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Anwender\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Sweepi Profile Clean] C:\Anwender\YooApplications\Sweepi\Sweepi.exe -Cleaner_01.scp
O4 - Startup: FRITZ!webProtect.lnk = C:\Anwender\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: Firewall.lnk = C:\Anwender\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Anwender\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Anwender\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Webfilter.lnk = C:\Anwender\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Add selected links to Link Container - C:\Anwender\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Show domain links - C:\Anwender\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AB17937-9EE2-492E-B712-49CC2DB6CF33}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1D6BCED-EAC5-44E2-8FD2-7A85205FDCBB}: NameServer = 192.168.120.252,192.168.120.253
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINNT\system32\vbsys2.dll (file missing)
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\ANWENDER\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Gruss Odecon

dartus · 16.06.2005, 23:44

Hallo odecon,

wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung
http://www.systemwiederherstellung-d...indows-xp.html und fixe (Sacan mit HJT, Häckchen vor Eintrag und auf fix checked klicken):

O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} - C:\WINNT\system32\SiKernel.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} - C:\WINNT\system32\SiPlugins.dl
O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINNT\system32\vbsys2.dll (file missing)

Lösche folgende Dateien:
c:\ex.cab
c:\eied_s7.cab
C:\WINNT\system32\SiKernel.dll
C:\WINNT\system32\SiPlugins.dl

Nimm eine Datenträgerbereinigung vor und führe dann (ebenfalls im abgesicherten Modus) Escan aus (halte Dich genau an die Anleitung), lösche alle Funde.

Papierkorb leeren.

Neustart --> Systemwiederherstellung kann wieder aktiviert werdfen

Neues Logfile und berichten

dartus

odecon · 17.06.2005, 11:41

Hi Dartus,

ich probiere das heute abend gleich aus...und werde dann mein Log posten.
Danke für die nächtliche Fürsorge..

Gruss
odecon

odecon · 17.06.2005, 19:44

...und da bin ich wieder.

Hallo Dartus,
ich habe Deine Anleitung befolgt und alles ausgeführt. Ich hoffe, dass ich nun wieder clean bin...oder doch nicht? Anbei mein aktuelles Log

Logfile of HijackThis v1.99.1
Scan saved at 20:39:50, on 17.06.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Anwender\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
C:\Programme\Netropa\Smart Keyboard\Smartkbd.exe
C:\t-online\BSW4\ISDN SpeedManager\Tomcat.exe
C:\Programme\Netropa\Smart Keyboard\MEDIACTR.EXE
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE
C:\Anwender\Trojancheck 6\tcguard.exe
C:\Programme\QuickTime\qttask.exe
C:\Anwender\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Anwender\Microsoft Office\Office\FINDFAST.EXE
C:\Anwender\Microsoft Office\Office\OSA.EXE
C:\Anwender\FRITZ!DSL\FwebProt.exe
C:\Anwender\HiJackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Anwender\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Anwender\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: WebFilter-Leiste - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\Anwender\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LWBMOUSE] C:\Anwender\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe
O4 - HKLM\..\Run: [Smart Keyboard] C:\Programme\Netropa\Smart Keyboard\Smartkbd.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O6 "USB001" /M "Stylus C82"
O4 - HKLM\..\Run: [ISDN SpeedManager] "C:\t-online\BSW4\ISDN SpeedManager\Tomcat.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Programme\Gemeinsame Dateien\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [Trojancheck 6 Guard] C:\Anwender\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Sweepi Profile Clean] C:\Anwender\YooApplications\Sweepi\Sweepi.exe -Cleaner_01.scp
O4 - Startup: FRITZ!webProtect.lnk = C:\Anwender\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: Firewall.lnk = C:\Anwender\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
O4 - Global Startup: Microsoft-Indexerstellung.lnk = C:\Anwender\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Office-Start.lnk = C:\Anwender\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Webfilter.lnk = C:\Anwender\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Add selected links to Link Container - C:\Anwender\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Show domain links - C:\Anwender\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\anwender\fritz!dsl\sarah.dll
O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/DE/install.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/acti..._v1-0-3-17.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AB17937-9EE2-492E-B712-49CC2DB6CF33}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1D6BCED-EAC5-44E2-8FD2-7A85205FDCBB}: NameServer = 192.168.120.252,192.168.120.253
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: AVK Wächter (AVKWCtl) - Unknown owner - C:\Anwender\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\ANWENDER\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

chaosman · 17.06.2005, 20:07

@odecon
im logfile sehe ich nichts besonderes

poste doch mal folgendes
Öffne C:\bases\mwav.log
Am Ende folgendes suchen und hier rein kopieren:
Zitat:
Total Files Scanned:
Total Virus(es) Found:
Total Disinfected Files:
Total Files Renamed:
Total Deleted Files:
Total Errors:
Time Elapsed:
Virus Database Date:
Virus Database Count:

chaosman

odecon · 17.06.2005, 22:52

Hi Chaosman,

hier die Angaben aus dem mwav-Log:

Fri Jun 17 19:47:20 2005 => Total Objects Scanned: 62553
Fri Jun 17 19:47:20 2005 => Total Virus(es) Found: 8
Fri Jun 17 19:47:20 2005 => Total Disinfected Files: 0
Fri Jun 17 19:47:20 2005 => Total Files Renamed: 0
Fri Jun 17 19:47:20 2005 => Total Deleted Objects: 0
Fri Jun 17 19:47:20 2005 => Total Errors: 36
Fri Jun 17 19:47:20 2005 => Time Elapsed: 01:16:26
Fri Jun 17 19:47:20 2005 => Virus Database Date: 2005/06/17
Fri Jun 17 19:47:20 2005 => Virus Database Count: 135264

Fri Jun 17 19:47:20 2005 => Scan Completed.

Die Angaben des Log zu den einzelnen Virenmeldungen habe ich manuell gelöscht und auch in der Regesty rausgeschmissen.

Bei der Gelegenheit: Ist eigentlich der Mozilla-Explorer eine gute Alternative zum IE und wie steht es mit einem alternativen Mail-Client? Wenn es da etwas besseres (sicheres) gibt, was sich auch noch in meine Security-Tools (GDATA Intenet Security) einbinden läßt ware ich für einen Tip super dankbar.

Vorab schon mal vielen Dank für die tollen Hilfen

Gruss
odecon

cronos · 17.06.2005, 23:14

Mozilla ist regelmäßiges upgedaten vorausgesetzt gegenüber dem IE sicherlich die bessere Alternative:

http://mozilla.kairo.at/

Willst du auf den Mail Client verzichten, dann nutze den Firefox:

www.firefox-browser.de

Eine gute Alternative stellt auch Opera dar.Opera ist allerdings in der Freeware Version werbefinanziert, was aber imho nicht störend ist.Opera bringt zusätzlich ein E-Mail Programm mit.

http://filepony.de/download-opera/lang/de/

Den IE sollte man ,da es ohne ihn nicht funktioniert, nur noch für Windowsupdates nutzen.Allerhöchstens noch für bekannte vertrauenswürdige Seiten, die nur mit diesem korrekt dargestellt werden können, dann aber bitte sicher konfiguriert:

http://www.datenschutzzentrum.de/sel...wser/index.htm

oder

http://www.blafusel.de/ie.html

Coala · 18.06.2005, 14:06

so also ivch hab auch das smithfraud teil aufm pc.aber ich binerst 13 und hab echt keine ahnung wie man das macht(das zeug was ihr geschrieben habt kapier ich net).bitte helft mir!

achja also ich hab highjackthis schon benutzt und hier is di .log file

Logfile of HijackThis v1.99.1
Scan saved at 14:57:14, on 18.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\Mixer.exe
P:\ICQLite\ICQLite.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\AdTools Service\AdTools.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\D-Tools\daemon.exe
C:\PROGRA~1\DAP\DAP.EXE
C:\Programme\Daily Weather Forecast\weather.exe
C:\WINDOWS\system32\b0pk1c7f.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe
C:\WINDOWS\system32\w?nspool.exe
C:\Programme\oodu\nuco.exe
C:\Programme\Adobe\Adobe Web Workgroup Server\install\monitor\win\AWS_Monitor.exe
C:\PROGRA~1\Adobe\ADOBEW~1\install\service\jk_serv.exe
C:\PROGRA~1\Adobe\ADOBEW~1\java\bin\java.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\HighJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - P:\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {8A26333F-D8D1-D202-D494-D00FD7954BB2} - C:\WINDOWS\system32\cvfbot.dll
O2 - BHO: (no name) - {8AB32153-DFF7-BF70-B739-EEE52EBD01A3} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - P:\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programme\DAP\DAPIEBar.dll
O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [ICQ Lite] P:\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [AdTools Service] C:\Program Files\AdTools Service\AdTools.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP
O4 - HKLM\..\Run: [SpeedOptimizer] C:\PROGRA~1\SPEEDO~1\SPO.EXE -s
O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Programme\Daily Weather Forecast\weather.exe
O4 - HKLM\..\Run: [b0pk1c7f] C:\WINDOWS\system32\b0pk1c7f.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Windows Registry Repair Pro] C:\Programme\3B Software\Windows Registry Repair Pro\RegistryRepairPro.exe 4
O4 - HKCU\..\Run: [Pcv] C:\WINDOWS\system32\w?nspool.exe
O4 - HKCU\..\Run: [Saht] C:\Programme\oodu\nuco.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] P:\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Xfire.lnk = C:\Programme\Xfire\Xfire.exe
O4 - Global Startup: Adobe Web Workgroup Server Monitor.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programme\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://P:\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - P:\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - P:\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing
O15 - Trusted Zone: *.boxsearch.net
O15 - Trusted Zone: *.brdatahost.com
O16 - DPF: RaptisoftGameLoader - http://h**p://www.miniclip.com/hamst...gameloader.cab
O16 - DPF: {00000000-0000-0000-0000-000020040000} - h**p://207.234.185.217/ABoxInst_int7.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://h**p://static.windupdates.com...bridge-c46.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://h**p://gamingzone.ubisoft.com.../GSManager.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://h**p://www.fileplanet.com/fpd...C_1_0_0_44.cab
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - h**ps://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {4B280838-680A-486E-A99F-F97D73F82D42} (egames.AxRTPC) - http://h**p://dreamville.e-games.com...ent/AxRTPC.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1100385671593
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://h**p://launch.gamespyarcade.c...ch/alaunch.cab
O16 - DPF: {8F9D2276-C29C-4122-A7B6-B323773B385B} (e-games.installer) - http://h**p://dreamville.e-games.com...axDown2003.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - h**p://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} - http://h**p://advnt03.com/dialer/int...nale_ver10.CAB
O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} - http://h**p://advnt01.com/dialer/int...nale_ver11.CAB
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} (NPKCX Control) - http://h**p://guard.gunbound.net/nPr...rypt/npkcx.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - h**p://xtraz.icq.com/xtraz/activex/MISBH.cab
O23 - Service: AdobeWebWorkgroupServer - Unknown owner - C:\PROGRA~1\Adobe\ADOBEW~1\install\service\jk_serv.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Groove Games Licensing Service - Groove Games - C:\Programme\Gemeinsame Dateien\Groove Games Shared\Service\ggameslicsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: npkcsvc - INCA Internet Co., Ltd. - C:\WINDOWS\system32\npkcsvc.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

cronos · 18.06.2005, 15:47

Zunächst einmal solltest du alle aktiven Links editieren (mach aus http-->h**p).

Desweiteren solltest du einen eigenen Thread zu deiem Thema erstellen.

Was hast du denn bis jetzt schon versucht?
Hast du folgendes schon abgearbeitet:

http://www.trojaner-board.de/showthread.php?t=17863

Was verstehst du denn genau nicht?

Coala · 18.06.2005, 16:01

ich verstehe garnichts.

cronos · 18.06.2005, 16:11

Tu mir einen Gefallen und erstelle in diesem Unterforum:

https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/

ein neues Thema ( klicke dazu auf sieses Feld)

.

Nimm dir vorher etwas Zeit und versuche genau zu definieren, was du nicht verstehst.

Trojaner ...smithfraud.c beseitigt und trotzdem Hijacker?

Log-Analyse und Auswertung: Trojaner ...smithfraud.c beseitigt und trotzdem Hijacker?