Hallo ich bin neu hier im Board und habe:
Windows XP SP2
PC-Cilin Internet Security14
Spyware Doctor auf meinem PC.
Mein Spyware Doctor findet jedesmalDiablo Keylogger.
Ich lösche es anschließend.Aber nach kurzer Zeit installiert er sich immer NEU.
Was kann ich dagegen Machen??
Ich kann leider kein Englisch und bin nicht so eine große Computer-Leuchte.Ich hoffe,das Ihr eine Lösung habt.
MFG Merlin999

Beschreibung: Diablo Keylogger logs all keystrokes including usernames and passwords to encrypted log files. This keylogger can run in stealth mode.
It is highly recommended that this software be removed if not installed intentionally or for a purpose.

Spyware Doctor Aktivitätsreport
Erstellt am 13.09.2006 19:38:05 Spyware Doctor-Homepage PC Tools Homepage Technische Unterstützung


Suchen (grundsätzliche Information):

Suchergebnisse:
Suche starten: 13.09.2006 20:13:46
Suche anhalten: 13.09.2006 20:25:23
Durchsuchte Objekte: 82384
Gefundene Objekte: 7
Gefunden und ignoriert: 0
Verwendete Werkzeuge: General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner



Name der Infizierung Standort Risiko

Diablo Keylogger HKCU\Software\VB and VBA Program Settings\Options Hoch
Diablo Keylogger HKCU\Software\VB and VBA Program Settings\Options## Hoch
Diablo Keylogger HKCU\Software\VB and VBA Program Settings\Options\Windows XP Hoch
Diablo Keylogger HKCU\Software\VB and VBA Program Settings\Options\Windows XP## Hoch
Diablo Keylogger HKCU\Software\VB and VBA Program Settings\Options\Windows XP##1 Hoch

Hallo,
erstelle bitte ein Hijackthis-Log nach der Anleitung in "Anleitungen ,FAQ,Links"
Poste das Log hier.
Irrlicht

Ich hoffe es ist so richtig:
Logfile of HijackThis v1.99.1
Scan saved at 23:07:18, on 13.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\svhostI.exe
C:\Programme\Trend Micro\Internet Security 14\pccguide.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Microsoft

Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\TRENDM~1\INTERN~3\PcCtlCom.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~3\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~3\tmproxy.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\fxssvc.exe
C:\PROGRA~1\TRENDM~1\INTERN~3\TmPfw.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\totalcmd\TOTALCMD.EXE
c:\Internet\08.09.06\hijackthis_199\HijackThis.exe

O2 - BHO: (no name) - {06647158-359E-4D10-A8DE-E6145DA90BE9} -

(no file)
O2 - BHO: Adobe PDF Reader Link Helper -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard -

{5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} -

C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor -

{B56A7D7D-6927-48C8-A975-17DF180C71AC} -

C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Easy-WebPrint -

{327C2873-E90D-4c37-AA9D-10AC9BABA46C} -

C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [pccguide.exe] "C:\Programme\Trend Micro\Internet

Security 14\pccguide.exe"
O4 - HKLM\..\Run: [SVHOST] svhostI.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame

Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunOnce: [SVHOST] svhostI.exe /RunOnce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel

present
O8 - Extra context menu item: &eBay Search -

res://C:\Programme\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Easy-WebPrint Drucken -

res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Schnelldruck -

res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.htm

l
O8 - Extra context menu item: Easy-WebPrint Vorschau -

res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.htm

l
O8 - Extra context menu item: Easy-WebPrint Zu Druckliste hinzufügen -

res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.h

tml
O8 - Extra context menu item: Nach Microsoft &Excel exportieren -

res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - c95fe080-8f5d-112d-a20b-00aa003c157a -

(no file)
O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Create Mobile Favorite -

{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} -

C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) -

{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -

C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... -

{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} -

C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Translate -

{87680762-4A83-11B4-885B-0000E8ECA40F} -

C:\Programme\LingoCom\Translator.lnk (file missing)
O9 - Extra 'Tools' menuitem: LingoWare Translator... -

{87680762-4A83-11B4-885B-0000E8ECA40F} -

C:\Programme\LingoCom\Translator.lnk (file missing)
O9 - Extra button: Recherchieren -

{92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) -

{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: WgaLogon -

C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd -

C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin -

C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

Corporation - C:\Programme\Gemeinsame

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero

BackItUp\NBService.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) -

Trend Micro Incorporated. -

C:\PROGRA~1\TRENDM~1\INTERN~3\PcCtlCom.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools

Research Pty Ltd - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro

Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~3\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc.

- C:\PROGRA~1\TRENDM~1\INTERN~3\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. -

C:\PROGRA~1\TRENDM~1\INTERN~3\tmproxy.exe
O23 - Service: TuneUp WinStyler Theme Service

(TUWinStylerThemeSvc) - TuneUp Software GmbH -

C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Wie gewünscht habe ich ein Hijackthis-Log hier gepostet.
Warum bekomme ich keine Antwort??
Habe ich etwas falsch gemacht??
MFG Merlin

Hallo merlin,

Habe ich etwas falsch gemacht??

Nein hast du nicht,oder fast nicht....

Warum bekomme ich keine Antwort??

Durchgerutscht,hinten runtergefallen,aus den Augen aus dem Sinn....

C:\WINDOWS\svhostI.exe

Die hier sieht höchst verdächtig aus..
Lasse sie bei www.virustotal mal checken.Poste das Ergebnis hier.
Irrlicht

Ich habe schon gehört,Windows Xp neu aufspielen.
Für mich als Neuling und PC Lehrling ist es natürlich sehr schwer,und das noch ohne englischkenntnisse.
Lösung PC einem Profi übergeben und viel Geld bezahlen.
Ich habe zwar eine Widows XP CD mit SP2.
Aber aber was damit tuen???
Danke für Deine Antwort.
MFG Merlin999