Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Adware.Iefeats befallen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 29.12.2005, 17:13   #1
RobNer
Gast
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Hallo zusammen,

jetzt habe ich mir auch Trojaner eingefangen und mit meinem Latein am Ende.
Nach mehreren S&D-Durchläufen bleiben lt. Symantec noch 17 befallenen Dateien übrig.
Hier mal mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:00:22, on 29.12.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\WINDOWS\system32\per.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\iISystem Wiper\SystemWiper.exe
C:\Programme\ScannerU\AM32.exe
C:\Programme\Bluetooth Software\BTTray.exe
C:\PROGRA~1\BLUETO~1\BTSTAC~1.EXE
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\system32\fxssvc.exe
C:\Programme\Bluetooth Software\bin\btwdins.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Computer und Hilfe\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {4F5FD300-8951-6232-0D6D-80B285FE1802} - C:\WINDOWS\system32\d3ez.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOKUME~1\xxx\EIGENE~1\COMPUT~1\SPYBOT~1\s&d\SDHelper.dll
O2 - BHO: (no name) - {D6D61CAE-CB82-9B91-F7B6-9E1F3F604EE2} - (no file)
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [InstantAccess] C:\Programme\ScannerU\TBRIDGE\BIN\InstantAccess.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\Programme\ScannerU\TBRIDGE\BIN\RegisterDropHandler.EXE
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\system32\per.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [ntdu32.exe] C:\WINDOWS\system32\ntdu32.exe
O4 - HKLM\..\Run: [1E.tmp] C:\DOKUME~1\xxx\LOKALE~1\Temp\1E.tmp.exe
O4 - HKLM\..\Run: [1F.tmp] C:\DOKUME~1\xxx\LOKALE~1\Temp\1F.tmp.exe
O4 - HKLM\..\Run: [6.tmp] C:\DOKUME~1\xxx\LOKALE~1\Temp\6.tmp.exe
O4 - HKLM\..\Run: [7.tmp] C:\DOKUME~1\xxx\LOKALE~1\Temp\7.tmp.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\Programme\ScannerU\TBRIDGE\BIN\RegisterDropHandler.EXE
O4 - HKLM\..\RunOnce: [netni.exe] C:\WINDOWS\system32\netni.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [iIWiper] C:\Programme\iISystem Wiper\SystemWiper.exe m
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Computer und Hilfe\Spybot - Search & Destroy\s&d\TeaTimer.exe
O4 - Global Startup: Action Manager 32.lnk = C:\Programme\ScannerU\AM32.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://cm4all02.kundenserver.de/app/static/activex/msxml4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3FFC3D4F-935A-468D-9080-4313602FC387}: NameServer = 217.237.150.141 217.237.150.97
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Programme\Bluetooth Software\bin\btwdins.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


Vielen Dank schon mal und Gruß

Robert Nerud

Alt 29.12.2005, 17:21   #2
Haui45
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Hallo,

Überprüfe zunächst die folgenden Dateien online auf http://virusscan.jotti.org/de und poste das Ergebnis. Ein kurze Beschreibung dazu findest du hier (das Ganze natürlich mit deinen Dateien ).
Zitat:
C:\WINDOWS\system32\netni.exe
C:\WINDOWS\system32\per.exe
C:\WINDOWS\system32\ntdu32.exe
__________________


Alt 29.12.2005, 17:57   #3
RobNer
Gast
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Hi,

Ergebnis per.exe:

Sandbox: W32/Downloader; [ General information ]

* File might be compressed.
* Creating several executable files on hard-drive.
* File length: 8561 bytes.

[ Changes to filesystem ]
* Creates file sdfff.
* Creates file C:\WINDOWS\SYSTEM32\tt.exe.
* Creates file fdsf.
* Creates file C:\WINDOWS\SYSTEM32\t.exe.
* Creates file zxczxc.
* Creates file C:\WINDOWS\SYSTEM32\ttt.exe.
* Creates file cdegfr.
* Creates file C:\WINDOWS\SYSTEM32\tttt.exe.
* Creates file wdcevf.
* Creates file C:\WINDOWS\SYSTEM32\ttttt.exe.
* Creates file C:\WINDOWS\SYSTEM32\tttttt.exe.

[ Changes to registry ]
* Creates key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System".
* Sets value "DisableTaskMgr"="1" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System".

[ Network services ]
* Opens URL: http://www.perlink.biz/09/1001.exe.
* Opens URL: http://www.beehappyy.biz/software/softto.exe.
* Opens URL: http://195.225.177.38/newtnt/inst77035.exe.
* Opens URL: http://195.225.177.38/mind/haaa.exe.
* Opens URL: http://195.225.177.38/mind/sswqa.exe.
* Opens URL: http://195.225.177.38/mind/002211.exe.

[ Security issues ]
* Starting downloaded file - potential security problem. gefunden


die anderen genannten finde ich leider nicht. Hab aber noch folgendes in dedr windows/system32 gefunden:


sdkjj32.exe
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme: PE_PATCH.SUE, PE-CRYPT.SUE, UPX

AntiVir Trojan/Agent.abs.2 gefunden
ArcaVir Trojan.Agent.Bi gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Keine Viren gefunden
ClamAV Keine Viren gefunden
Dr.Web BackDoor.Netag gefunden
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan.Win32.Agent.bi gefunden
NOD32 Win32/TrojanDownloader.Agent.BQ gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden


Danke und Gruß

Robert
__________________

Alt 29.12.2005, 19:07   #4
Haui45
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Poste ein Silent-Runners-Logfile.
Lade dir die Datei datFind.bat herunter und poste die 4 Logs (1 Monat sollte genügen).

Alt 29.12.2005, 19:27   #5
RobNer
Gast
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Also:

SilentRunners:

"Silent Runners.vbs", revision 41, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]
"iIWiper" = "C:\Programme\iISystem Wiper\SystemWiper.exe m" ["iISoftware"]
"ProfiDialer" = (empty string)
"SpybotSD TeaTimer" = "C:\Dokumente und Einstellungen\xxx\Eigene Dateien\Computer und Hilfe\Spybot - Search & Destroy\s&d\TeaTimer.exe" ["Safer Networking Limited"]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"BluetoothAuthenticationAgent" = "rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent" [MS]
"NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" [MS]
"nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"]
"NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" [MS]
"InstantAccess" = "C:\Programme\ScannerU\TBRIDGE\BIN\InstantAccess.EXE /h" [null data]
"RegisterDropHandler" = "C:\Programme\ScannerU\TBRIDGE\BIN\RegisterDropHandler.EXE" [empty string]
"PCTVOICE" = "pctspk.exe" [empty string]
"AVGCtrl" = ""C:\Programme\AVPersonal\AVGNT.EXE" /min" ["H+BEDV Datentechnik GmbH"]
"Adobe Photo Downloader" = ""C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"" ["Adobe Systems Incorporated"]
"ControlPanel" = "C:\WINDOWS\system32\per.exe internat.dll,LoadKeyboardProfile" [null data]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{4F5FD300-8951-6232-0D6D-80B285FE1802}\(Default) = "Class" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\d3ez.dll" [null data]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\DOKUME~1\xxx\EIGENE~1\COMPUT~1\SPYBOT~1\s&d\SDHelper.dll" ["Safer Networking Limited"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "CPL-Erweiterung für Anzeigeverschiebung"
-> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Erweiterung für HyperTerminal-Icons"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{A70C977A-BF00-412C-90B7-034C51DA2439}" = "NvCpl DesktopContext Class"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]
"{FFB699E0-306A-11d3-8BD1-00104B6F7516}" = "Play on my TV helper"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\nvcpl.dll" ["NVIDIA Corporation"]
"{1CDB2949-8F65-4355-8456-263E7C208A5D}" = "Desktop Explorer"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A47}" = "Desktop Explorer Menu"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{1E9B04FB-F9E5-4718-997B-B8DA88302A48}" = "nView Desktop Context Menu"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\nvshell.dll" ["NVIDIA Corporation"]
"{6af09ec9-b429-11d4-a1fb-0090960218cb}" = "My Bluetooth Places"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\btneighborhood.dll" ["Broadcom Corporation"]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Microsoft Office\Office10\OLKFSTUB.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\Microsoft Office\Office10\msohev.dll" [MS]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]
"{21569614-B795-46b1-85F4-E737A8DC09AD}" = "Shell Search Band"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\browseui.dll" [MS]
"{640167b4-59b0-47a6-b335-a6b3c0695aea}" = "Portable Media Devices"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]
"{cc86590a-b60a-48e6-996b-41d25ed39a1e}" = "Portable Media Devices Menu"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\system32\Audiodev.dll" [MS]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
AntiVir/Win\(Default) = "{a7cda720-84ee-11d0-b5c0-00001b3ca278}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\AVPersonal\AVShlExt.DLL" ["H+BEDV Datentechnik GmbH"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
AntiVir/Win\(Default) = "{a7cda720-84ee-11d0-b5c0-00001b3ca278}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\AVPersonal\AVShlExt.DLL" ["H+BEDV Datentechnik GmbH"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {CLSID}\InProcServer32\(Default) = "C:\Programme\WinRAR\rarext.dll" [null data]


Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\WINDOWS\web\wallpaper\Grüne Idylle.bmp"


Enabled Screen Saver:
---------------------

HKCU\Control Panel\Desktop\
"SCRNSAVE.EXE" = "C:\WINDOWS\system32\logon.scr" [MS]


Startup items in "xxx" & "All Users" startup folders:
--------------------------------------------------------

C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart
"Action Manager 32" -> shortcut to: "C:\Programme\ScannerU\AM32.exe" [null data]
"Adobe Reader - Schnellstart" -> shortcut to: "C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe" ["Adobe Systems Incorporated"]
"BTTray" -> shortcut to: "C:\Programme\Bluetooth Software\BTTray.exe" ["Broadcom Corporation"]
"Microsoft Office" -> shortcut to: "C:\Programme\Microsoft Office\Office10\OSA.EXE -b -l" [MS]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\system32\wshbth.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000004\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 04, 07 - 22
%SystemRoot%\system32\rsvpsp.dll [MS], 05 - 06


Toolbars, Explorer Bars, Extensions:
------------------------------------

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{CCA281CA-C863-46EF-9331-5C8D4460577F}\
"ButtonText" = "@btrez.dll,-4015"
"MenuText" = "@btrez.dll,-4017"
"Script" = "C:\Programme\Bluetooth Software\btsendto_ie.htm" [null data]

{FB5F1910-F110-11D2-BB9E-00C04F795683}\
"ButtonText" = "Messenger"
"MenuText" = "Windows Messenger"
"Exec" = "C:\Programme\Messenger\msmsgs.exe" [MS]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

INFECTION WARNING! The running services cannot be counted.
Presence of a spyware service is suspected.
The script has been forced to exit.



----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
launch it from a command prompt or a shortcut with the -all parameter.
+ To search all directories of local fixed drives for DESKTOP.INI
DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
use the -supp parameter or answer "No" at the first message box.
---------- (total run time: 67 seconds, including 14 seconds for message boxes)

DANN datfind:
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\DOKUME~1\xxx\LOKALE~1\Temp

29.12.2005 16:22 340 TMP25D.bat
1 Datei(en) 340 Bytes
0 Verzeichnis(se), 11.294.949.376 Bytes frei

mehr ist leider nicht...


Alt 29.12.2005, 19:29   #6
RobNer
Gast
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



doch klar, datfind die 2.:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\WINDOWS

29.12.2005 19:18 3.938 ModemLog_Bluetooth-Modem.txt
29.12.2005 19:18 4.706 ModemLog_HSP56 MR.txt
29.12.2005 13:56 72.562 setupapi.log
29.12.2005 10:27 23.060 stub22.ini
29.12.2005 10:27 23.219 stub21.ini
29.12.2005 10:16 133.791 sysku32.dll
29.12.2005 10:14 23.685 stub20.ini
29.12.2005 10:14 0 0.log
29.12.2005 10:14 1.920.347 WindowsUpdate.log
29.12.2005 09:09 22.835 stub19.ini
29.12.2005 09:09 22.118 stub18.ini
29.12.2005 09:01 23.395 stub17.ini
29.12.2005 09:01 23.622 stub16.ini
29.12.2005 04:40 24.565 stub27.ini
29.12.2005 04:39 23.818 stub26.ini
29.12.2005 04:35 23.904 stub25.ini
29.12.2005 04:33 23.580 stub24.ini
29.12.2005 04:33 24.085 stub23.ini
29.12.2005 03:17 23.264 stub15.ini
29.12.2005 03:03 23.847 stub14.ini
29.12.2005 03:02 23.745 stub13.ini
29.12.2005 03:02 23.567 stub12.ini
29.12.2005 02:56 23.501 stub11.ini
29.12.2005 02:04 23.416 stub10.ini
29.12.2005 02:04 23.496 stub9.ini
29.12.2005 01:50 23.318 stub8.ini
29.12.2005 01:47 26.290 SchedLgU.Txt
29.12.2005 01:45 23.344 stub7.ini
29.12.2005 01:33 23.500 stub5.ini
29.12.2005 01:33 23.246 stub4.ini
29.12.2005 01:23 23.166 stub3.ini
29.12.2005 01:22 22.711 stub2.ini
29.12.2005 01:20 22.854 stub1.ini
26.12.2005 22:31 1.199 logs1.ini
25.12.2005 08:03 50 wiaservc.log
24.12.2005 07:23 25.642 KB891781.log
24.12.2005 03:35 197.761 szjom.txt
23.12.2005 17:48 34.818 wmprfDEU.prx
23.12.2005 17:48 159 wiadebug.log
23.12.2005 13:01 560 eReg.dat
23.12.2005 03:22 65.954 Pr„riewind.bmp
23.12.2005 03:22 4.161 ODBCINST.INI
22.12.2005 18:11 11.152 wmsetup.log
22.12.2005 18:11 13.391 msgsocm.log
22.12.2005 00:10 23.619 stub6.ini
20.12.2005 13:54 318 wmsetup10.log
20.12.2005 13:51 316.640 WMSysPr9.prx
15.12.2005 20:20 38.010 iis6.log
15.12.2005 20:20 57.967 ntdtcsetup.log
15.12.2005 20:20 95.291 comsetup.log
15.12.2005 20:20 1.393 imsins.log
15.12.2005 20:20 14.625 ocmsn.log
15.12.2005 20:20 103.519 tsoc.log
15.12.2005 20:20 9.443 KB910437.log
15.12.2005 20:20 145.521 ocgen.log
15.12.2005 20:20 272.143 FaxSetup.log
15.12.2005 20:20 16.028 updspapi.log
15.12.2005 20:20 16.589 KB905915.log
12.12.2005 03:31 17.336 Angler.bmp
09.12.2005 20:21 3.066 dasetup.log
06.12.2005 21:50 2.048 bootstat.dat
06.12.2005 21:29 7.035 KB893803v2.log
06.12.2005 21:29 25.600 KB888113.log
06.12.2005 21:29 28.421 KB896422.log
02.12.2005 18:09 0 logs2.ini
19.11.2005 16:24 1.026.580 setupapi.log.0.old
15.11.2005 18:27 748 ODBC.INI
15.11.2005 18:25 573 win.ini
10.11.2005 21:38 12.362 KB896424.log

Alt 29.12.2005, 19:29   #7
Haui45
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Zitat:
Zitat von RobNer
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\DOKUME~1\xxx\LOKALE~1\Temp

29.12.2005 16:22 340 TMP25D.bat
1 Datei(en) 340 Bytes
0 Verzeichnis(se), 11.294.949.376 Bytes frei

mehr ist leider nicht...
Das glaube ich nicht, es müssten vier Logs sein!
Zu finden unter:
C:\system32.txt
C:\systemtemp.txt
C:\system.txt
C:\sys.txt

Alt 29.12.2005, 19:53   #8
RobNer
Gast
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



sorry, bin kenne mich nicht so gut aus, hier sind 1-4, jeweils nur bis Okt/05

DER ERSTE:

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\WINDOWS\system32

29.12.2005 10:27 23.060 stub22.ini
29.12.2005 10:27 23.219 stub21.ini
29.12.2005 10:15 24.420 stub39.ini
29.12.2005 10:14 23.685 stub20.ini
29.12.2005 10:14 24.711 stub38.ini
29.12.2005 10:14 17.145 nvapps.xml
29.12.2005 09:09 22.835 stub19.ini
29.12.2005 09:09 22.118 stub18.ini
29.12.2005 09:01 23.395 stub17.ini
29.12.2005 09:01 23.622 stub16.ini
29.12.2005 08:11 24.442 stub37.ini
29.12.2005 08:07 22.854 stub1.ini
29.12.2005 08:02 24.735 stub36.ini
29.12.2005 08:00 24.305 stub35.ini
29.12.2005 07:57 24.912 stub34.ini
29.12.2005 07:55 24.391 stub33.ini
29.12.2005 07:52 24.500 stub32.ini
29.12.2005 07:37 24.410 stub31.ini
29.12.2005 07:37 24.809 stub30.ini
29.12.2005 07:36 24.364 stub29.ini
29.12.2005 07:27 24.101 stub28.ini
29.12.2005 04:40 24.565 stub27.ini
29.12.2005 04:39 23.818 stub26.ini
29.12.2005 04:35 23.904 stub25.ini
29.12.2005 04:33 23.580 stub24.ini
29.12.2005 04:33 24.085 stub23.ini
29.12.2005 03:17 23.264 stub15.ini
29.12.2005 03:03 23.847 stub14.ini
29.12.2005 03:02 23.745 stub13.ini
29.12.2005 03:02 23.567 stub12.ini
29.12.2005 02:56 23.501 stub11.ini
29.12.2005 02:04 23.416 stub10.ini
29.12.2005 02:04 23.496 stub9.ini
29.12.2005 01:50 23.318 stub8.ini
29.12.2005 01:45 23.344 stub7.ini
29.12.2005 01:36 23.619 stub6.ini
29.12.2005 01:33 23.500 stub5.ini
29.12.2005 01:33 23.246 stub4.ini
29.12.2005 01:23 23.166 stub3.ini
29.12.2005 01:22 22.711 stub2.ini
28.12.2005 19:30 133.791 d3ez.dll
28.12.2005 19:29 8.561 per.exe
26.12.2005 07:53 1.199 logs1.ini
25.12.2005 20:08 11.895 systr32.exe
25.12.2005 14:02 13.646 wpa.dbl
24.12.2005 23:36 11.895 sdkjj32.exe
20.12.2005 13:53 16.832 amcompat.tlb
20.12.2005 13:53 23.392 nscompat.tlb
18.12.2005 16:38 11.895 ipxk.exe
16.12.2005 16:29 11.895 msoj32.exe
14.12.2005 08:25 197.761 ptnyj.log
10.12.2005 23:07 11.895 winrl32.exe
09.12.2005 01:21 2.723.680 MRT.exe
06.12.2005 08:43 197.761 drtod.txt
02.12.2005 23:55 0 logs2.ini
01.12.2005 04:31 1.492.480 shdocvw.dll
24.11.2005 00:58 3.013.632 mshtml.dll
24.11.2005 00:58 1.022.464 browseui.dll
15.11.2005 21:25 124.520 FNTCACHE.DAT
05.11.2005 04:16 606.208 urlmon.dll
05.11.2005 04:16 1.056.256 danim.dll
30.10.2005 13:40 40.664 perfc009.dat
30.10.2005 13:40 312.946 perfh009.dat
30.10.2005 13:40 318.106 perfh007.dat
30.10.2005 13:40 49.028 perfc007.dat
30.10.2005 13:40 728.442 PerfStringBackup.INI


DER ZWEITE

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\DOKUME~1\Robert\LOKALE~1\Temp

29.12.2005 16:22 340 TMP25D.bat
1 Datei(en) 340 Bytes
0 Verzeichnis(se), 11.295.326.208 Bytes frei


DER DRITTE

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\WINDOWS

29.12.2005 19:18 3.938 ModemLog_Bluetooth-Modem.txt
29.12.2005 19:18 4.706 ModemLog_HSP56 MR.txt
29.12.2005 13:56 72.562 setupapi.log
29.12.2005 10:27 23.060 stub22.ini
29.12.2005 10:27 23.219 stub21.ini
29.12.2005 10:16 133.791 sysku32.dll
29.12.2005 10:14 23.685 stub20.ini
29.12.2005 10:14 0 0.log
29.12.2005 10:14 1.920.347 WindowsUpdate.log
29.12.2005 09:09 22.835 stub19.ini
29.12.2005 09:09 22.118 stub18.ini
29.12.2005 09:01 23.395 stub17.ini
29.12.2005 09:01 23.622 stub16.ini
29.12.2005 04:40 24.565 stub27.ini
29.12.2005 04:39 23.818 stub26.ini
29.12.2005 04:35 23.904 stub25.ini
29.12.2005 04:33 23.580 stub24.ini
29.12.2005 04:33 24.085 stub23.ini
29.12.2005 03:17 23.264 stub15.ini
29.12.2005 03:03 23.847 stub14.ini
29.12.2005 03:02 23.745 stub13.ini
29.12.2005 03:02 23.567 stub12.ini
29.12.2005 02:56 23.501 stub11.ini
29.12.2005 02:04 23.416 stub10.ini
29.12.2005 02:04 23.496 stub9.ini
29.12.2005 01:50 23.318 stub8.ini
29.12.2005 01:47 26.290 SchedLgU.Txt
29.12.2005 01:45 23.344 stub7.ini
29.12.2005 01:33 23.500 stub5.ini
29.12.2005 01:33 23.246 stub4.ini
29.12.2005 01:23 23.166 stub3.ini
29.12.2005 01:22 22.711 stub2.ini
29.12.2005 01:20 22.854 stub1.ini
26.12.2005 22:31 1.199 logs1.ini
25.12.2005 08:03 50 wiaservc.log
24.12.2005 07:23 25.642 KB891781.log
24.12.2005 03:35 197.761 szjom.txt
23.12.2005 17:48 34.818 wmprfDEU.prx
23.12.2005 17:48 159 wiadebug.log
23.12.2005 13:01 560 eReg.dat
23.12.2005 03:22 65.954 Pr„riewind.bmp
23.12.2005 03:22 4.161 ODBCINST.INI
22.12.2005 18:11 11.152 wmsetup.log
22.12.2005 18:11 13.391 msgsocm.log
22.12.2005 00:10 23.619 stub6.ini
20.12.2005 13:54 318 wmsetup10.log
20.12.2005 13:51 316.640 WMSysPr9.prx
15.12.2005 20:20 38.010 iis6.log
15.12.2005 20:20 57.967 ntdtcsetup.log
15.12.2005 20:20 95.291 comsetup.log
15.12.2005 20:20 1.393 imsins.log
15.12.2005 20:20 14.625 ocmsn.log
15.12.2005 20:20 103.519 tsoc.log
15.12.2005 20:20 9.443 KB910437.log
15.12.2005 20:20 145.521 ocgen.log
15.12.2005 20:20 272.143 FaxSetup.log
15.12.2005 20:20 16.028 updspapi.log
15.12.2005 20:20 16.589 KB905915.log
12.12.2005 03:31 17.336 Angler.bmp
09.12.2005 20:21 3.066 dasetup.log
06.12.2005 21:50 2.048 bootstat.dat
06.12.2005 21:29 7.035 KB893803v2.log
06.12.2005 21:29 25.600 KB888113.log
06.12.2005 21:29 28.421 KB896422.log
02.12.2005 18:09 0 logs2.ini
19.11.2005 16:24 1.026.580 setupapi.log.0.old
15.11.2005 18:27 748 ODBC.INI
15.11.2005 18:25 573 win.ini


DER VIERTE

Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 7460-779C

Verzeichnis von C:\

29.12.2005 19:53 0 sys.txt
29.12.2005 19:52 7.945 system.txt
29.12.2005 19:52 292 systemtemp.txt
29.12.2005 19:52 101.917 system32.txt
29.12.2005 10:13 536.399.872 hiberfil.sys
29.12.2005 10:13 805.306.368 pagefile.sys
28.12.2005 19:29 8.561 boot.inx
21.12.2005 16:15 13.030 PDOXUSRS.NET
26.10.2005 11:33 4.722 ffastun.ffa
26.10.2005 11:33 102.400 ffastun.ffo
26.10.2005 11:33 180.224 ffastun.ffl
26.10.2005 11:33 716.800 ffastun0.ffx
25.10.2005 12:54 0 MSDOS.SYS
25.10.2005 12:54 0 IO.SYS
25.10.2005 12:54 0 CONFIG.SYS
25.10.2005 12:54 0 AUTOEXEC.BAT
25.10.2005 12:43 211 boot.ini
04.08.2004 13:00 4.952 bootfont.bin
04.08.2004 13:00 47.564 NTDETECT.COM
04.08.2004 13:00 251.184 ntldr
20 Datei(en) 1.343.146.042 Bytes
0 Verzeichnis(se), 11.295.326.208 Bytes frei

Alt 29.12.2005, 23:40   #9
Haui45
 
Adware.Iefeats befallen - Standard

Adware.Iefeats befallen



Kurz und schmerzlos:
Ich würde das System neu aufsetzen →http://www.trojaner-board.de/showpos...28&postcount=2

Grund:
Zitat:
8.12.2005 19:30 133.791 d3ez.dll
28.12.2005 19:29 8.561 per.exe
25.12.2005 20:08 11.895 systr32.exe
24.12.2005 23:36 11.895 sdkjj32.exe
20.12.2005 13:53 16.832 amcompat.tlb
20.12.2005 13:53 23.392 nscompat.tlb
18.12.2005 16:38 11.895 ipxk.exe
16.12.2005 16:29 11.895 msoj32.exe
10.12.2005 23:07 11.895 winrl32.exe
29.12.2005 10:16 133.791 sysku32.dll
Alles Malware..

Antwort

Themen zu Adware.Iefeats befallen
adobe, adobe reader, antivirus, antivirus scan, bho, computer, document, downloader, einstellungen, excel, explorer, hijack, hijackthis, internet, internet explorer, logfile, mehrere, nvidia, photoshop, rundll, senden, software, symantec, system, temp, trojaner, trojaner eingefangen, urlsearchhook, windows, windows xp



Ähnliche Themen: Adware.Iefeats befallen


  1. Windows XP mit Adware befallen, eventuell auch mit Virus
    Plagegeister aller Art und deren Bekämpfung - 25.05.2015 (15)
  2. Adware eingefangen! Sämtliche Viren/Adware-Scanner finden nichts.
    Log-Analyse und Auswertung - 23.03.2015 (18)
  3. Windows 8.1:Variant.Adware.Graftor.159320+Adware.Generic.1133960-Virenbefall?
    Log-Analyse und Auswertung - 13.01.2015 (32)
  4. Adware.Gen7 - Adware/Cherished.oia - Adware/InstallCore.Gen9 - TR/Trash.Gen bei Antivir gefunden
    Plagegeister aller Art und deren Bekämpfung - 03.12.2014 (13)
  5. Windows 7: ADWARE/CrossRider.Gen4, ADWARE/EoRezo.Gen4 und ADWARE/MPlug 6.14 durch AntiVir gefunden
    Log-Analyse und Auswertung - 22.10.2014 (4)
  6. eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 29.08.2014 (17)
  7. Trojaner gefunden TR/Dldr.Agent.314440 und verschiedene Adwares ADWARE/EoRezo.AF, ADWARE/Adware.Gen7, ADWARE/AgentCV.A.2919
    Log-Analyse und Auswertung - 02.05.2014 (19)
  8. adware/browsefox.dac.1 (wie lässt sich diese lästige Adware entfernen?)
    Log-Analyse und Auswertung - 21.02.2014 (13)
  9. ADWARE/Adware.Gen2 8x gefunden: Schadsoftware? Dann ständig Farbfehler usw.
    Plagegeister aller Art und deren Bekämpfung - 08.02.2014 (7)
  10. Antivir findet 3 infizierte Dateien 'EXP/Pidief.ej ; 'EXP/Java.HLP.A.1197; ADWARE/Adware.Gen
    Log-Analyse und Auswertung - 09.08.2013 (9)
  11. PC nach Installation von Adware befallen + Verdacht auf weitere Schadsoftware
    Plagegeister aller Art und deren Bekämpfung - 03.06.2013 (13)
  12. ADWARE/InstallCore.Gen, ADWARE/Yontoo.Gen und ADWARE/InstallCore.E von AVIRA gefunden
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (10)
  13. Absturz Firefox und Funde ADWARE/InstallMat.D, TR/Barys.443.5, ADWARE/Adware.Gen6
    Log-Analyse und Auswertung - 03.01.2013 (19)
  14. USB-Stick enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
    Plagegeister aller Art und deren Bekämpfung - 29.07.2012 (25)
  15. Testbundle23w_1254[1].exe enthält Erkennungsmuster der Adware ADWARE/Adware.GEN
    Plagegeister aller Art und deren Bekämpfung - 22.04.2012 (5)
  16. PC von Adware.Agent.ZGen, Adware.ClickPotato, Adware.ShopperReports, Adware.Hotbar, Adwa angegriffen
    Mülltonne - 30.06.2011 (0)
  17. hilfe! von ezula spyware/adware und precisonpop befallen!!
    Plagegeister aller Art und deren Bekämpfung - 14.08.2006 (1)

Zum Thema Adware.Iefeats befallen - Hallo zusammen, jetzt habe ich mir auch Trojaner eingefangen und mit meinem Latein am Ende. Nach mehreren S&D-Durchläufen bleiben lt. Symantec noch 17 befallenen Dateien übrig. Hier mal mein Logfile: - Adware.Iefeats befallen...
Archiv
Du betrachtest: Adware.Iefeats befallen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.