Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Win32:Adware-gen. [ADW]

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 24.02.2007, 16:20   #1
eternal
 
Win32:Adware-gen. [ADW] - Ausrufezeichen

Win32:Adware-gen. [ADW]



Erstmal hallo an alle,
ich hoffe ihr könnt mir bei meinem Problem helfen.
Zunächst wurde mein Ebay-Zugang und dann auch mein Online-Banking-Zugang gesperrt. Auf Nachfrage erhielt ich die Information, dass ich wahrscheinlich einen Trojanern auf dem Rechner hätte.

Nun habe ich folgende Programme durchlaufen lassen.
Ad-Aware>>>Kein Trojaner-Fund
SpyBot>>>>>Kein Trojaner-Fund
Anti-Vir>>>>>Kein Trojaner-Fund

Avis!
Hier wurde mir folgende Meldung geschrieben:
"C:/System Volume Information/_restore{427AFF82-41A7-4393-9182-E717Q2356BCB}/RP414/A0052361.exe
ist infiziert von WIN32:Adware-gen [ADW]

Ich habe diese Datei anschließend löschen lassen.
Jedoch bin ich in Sachen Trojanern noch ein ganz kleiner Anfänger und weiß von daher nicht, was ich jetzt zusätzlich tun sollte.

Es wäre nett, wenn ihr mir helfen könnt

lg

Alt 24.02.2007, 17:56   #2
undoreal
/// AVZ-Toolkit Guru
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Hallo. Poste bitte ein HijackThis logFile wie in der Anleitung in meiner Signatur erklärt ist.
Da du schon mehrer Scanner hast durchlaufen lassen würde ich gleich zu einem Scan mit MWAVE raten. Anleitung findest ebenfalls unten.
Und du solltest dein System mit Blacklight scannen.

Außerdem frag doch bitte mal nach warum die Provider einen Providerbefall befürchten.

mfg

Undoreal
__________________

__________________

Alt 24.02.2007, 18:22   #3
eternal
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Hallo,
ich habe mein System mit dem besagten Virenscanner gescannt,
doch der hat nichts weiteres mehr gefunden.

Hier kommt die Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:21:13, on 24.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cjpcsc.exe
C:\WINDOWS\system32\drivers\KodakCCS.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Programme\Grisoft\AVG7\avgcc.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\User\LOKALE~1\Temp\Rar$EX00.438\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = WEB.DE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {5D21AFEC-4F31-4DF4-B4EB-508406852F66} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {5D21AFEC-4F31-4DF4-B4EB-508406852F66} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O12 - Plugin for .mpg: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100001342656
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: cyberJack PC/SC COM Service (cjpcsc) - REINER SCT - C:\WINDOWS\system32\cjpcsc.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Hoffe ihr könnt mir helfen.
__________________

Alt 24.02.2007, 19:15   #4
eternal
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Hallo,

nun habe ich auch nochmal -wie empfohlen- eScan(MWAVE) durchlaufen lassen.
Hier ist das entsprechende Protokoll:

Sat Feb 24 18:29:01 2007 => MWAV in SPECIAL PROMOTION MODE.
Sat Feb 24 18:29:01 2007 => **********************************************************
Sat Feb 24 18:29:01 2007 => MicroWorld Anti Virus & Spyware Toolkit Utility.
Sat Feb 24 18:29:01 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Feb 24 18:29:01 2007 => **********************************************************
Sat Feb 24 18:29:01 2007 => Source: C:\DOKUME~1\User\Desktop\mwav.exe
Sat Feb 24 18:29:01 2007 => Version 9.1.7 (C:\DOKUME~1\User\LOKALE~1\Temp\mexe.com)
Sat Feb 24 18:29:01 2007 => Log File: C:\DOKUME~1\User\LOKALE~1\Temp\MWAV.LOG
Sat Feb 24 18:29:01 2007 => MWAV Registered: TRUE.
Sat Feb 24 18:29:01 2007 => User Account: User
Sat Feb 24 18:29:01 2007 => OS Type: Windows Workstation
Sat Feb 24 18:29:01 2007 => OS: Windows XP
Sat Feb 24 18:29:01 2007 => Ver: Service Pack 2 (Build 2600)
Sat Feb 24 18:29:01 2007 => Windows Root Folder: C:\WINDOWS
Sat Feb 24 18:29:01 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Feb 24 18:29:01 2007 => Local Fixed Drives: c:\
Sat Feb 24 18:29:01 2007 => MWAV Mode: Scan and Clean files (for viruses, adware and spyware).
Sat Feb 24 18:29:02 2007 => Latest Date of files inside MWAV: 24 Feb 2007 12:46:3.
Sat Feb 24 18:29:05 2007 => AV Library Loaded...
Sat Feb 24 18:29:05 2007 => MWAV doing self scanning...
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\Getvlist.exe
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\main.avi
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\virus.avi
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\ScanningProcess.exe
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\Kave.dll
Sat Feb 24 18:29:05 2007 => Scanning File C:\DOKUME~1\User\LOKALE~1\Temp\prloader.dll
Sat Feb 24 18:29:05 2007 => MWAV files are clean.
Sat Feb 24 18:29:11 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 18:29:11 2007 => Virus-Datenbank Zähler: 273067

Sat Feb 24 18:29:36 2007 => **********************************************************
Sat Feb 24 18:29:36 2007 => eScan AntiVirus Toolkit Utility.
Sat Feb 24 18:29:36 2007 => Copyright © 2003-2006, MicroWorld Technologies Inc.
Sat Feb 24 18:29:36 2007 =>
Sat Feb 24 18:29:36 2007 => Support: support@mwti.net
Sat Feb 24 18:29:36 2007 => Web: http://www.mwti.net
Sat Feb 24 18:29:36 2007 => **********************************************************
Sat Feb 24 18:29:36 2007 => Version 9.1.7
Sat Feb 24 18:29:36 2007 => Protokolldatei: C:\DOKUME~1\User\LOKALE~1\Temp\MWAV.LOG
Sat Feb 24 18:29:36 2007 => User Account: User
Sat Feb 24 18:29:36 2007 => Windows Root Folder: C:\WINDOWS
Sat Feb 24 18:29:36 2007 => Windows Sys32 Folder: C:\WINDOWS\system32
Sat Feb 24 18:29:36 2007 => OS: Windows XP
Sat Feb 24 18:29:36 2007 => Ver: Service Pack 2 (Build 2600)
Sat Feb 24 18:29:37 2007 => Letztes Datum der MWAV Dateien: 24 Feb 2007 12:46:3.

Sat Feb 24 18:29:37 2007 => Optionen vom Benutzer ausgewählt:
Sat Feb 24 18:29:37 2007 => Specherüberprüfung: Aktiviert
Sat Feb 24 18:29:37 2007 => Registry Überprüfung: Aktiviert
Sat Feb 24 18:29:37 2007 => StartUp-Ordner Überprüfung: Deaktiviert
Sat Feb 24 18:29:37 2007 => System-Ordner Überprüfung: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Systembereiche: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Dienste: Aktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Festplatten: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung aller Festplatten :Aktiviert
Sat Feb 24 18:29:37 2007 => Verzeichniss Überprüfung: Deaktiviert

Sat Feb 24 19:04:51 2007 => ***** Scan vollständig. *****

Sat Feb 24 19:04:51 2007 => Gescannte Dateien: 103123
Sat Feb 24 19:04:51 2007 => Gefundene Viren: 2
Sat Feb 24 19:04:51 2007 => Anzahl der desinfizierten Dateien: 0
Sat Feb 24 19:04:51 2007 => Umbenannte Dateien: 0
Sat Feb 24 19:04:51 2007 => Anzahl der gelöschten Dateien: 74
Sat Feb 24 19:04:51 2007 => Anzahl Fehler: 73
Sat Feb 24 19:04:51 2007 => Dauer des Scans bisher: 00:35:14
Sat Feb 24 19:04:51 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 19:04:51 2007 => Virus-Datenbank Zähler: 273067

Sat Feb 24 19:04:51 2007 => Scan vollständig.


Hoffe ihr könnt mir nun antworten!

Alt 24.02.2007, 22:07   #5
undoreal
/// AVZ-Toolkit Guru
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Lol der ist gut:
Zitat:
Provider einen Providerbefall befürchten.


Nun zum Thema. Du hast die Anleitung zu eScan nicht richtig gelesen. Ein loFile von eScan erstellt man mit Hilfe der Fin.bat.! LESEN!
Da Viren gefunden wurden brauchen wir dieses nämlich.

Scanne bitte folgende Dateien auf Virustotal und poste das logfile mit allen Angaben hier.

"C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb0 8.exe"
"C:\WINDOWS\system32\ScsiAccess.EXE"

PS: eScan logFile nicht vergessen.

Gruss

Undoreal

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 25.02.2007, 14:44   #6
eternal
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Hallo,

ich habe die Dateien an Virustotal geschickt.
Doch leider habe ich bis jetzt noch keine Antwort bekommen.
Bitte hier nochmal um eine kurze Anleitung.

Den Log von eScan habe ich euch nun hochgeladen.
Hoffe ihr könnt damit jetzt etwas anfangen...
Sollte ich etwas falsch gemacht haben,
bitte ich um nochmalige Anleitung.

Danke für die Geduld mit mir

RapidShare: 1-Click Webhosting

Alt 25.02.2007, 15:09   #7
nochdigger
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Hallo

du sollst keine Dateien zu Virustotal schicken sondern sie dort hochladen und etwas warten, du bekommst die Auswertung einwenig später (meist einige Minuten) zu sehen, kopiere dann die gesamte Meldung ab und poste die Ergebnisse mit der Angabe der größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben, auch wenn nichts gefunden wurde.

Die Anleitung des eScans solltest du auch nochmal lesen (es wird sich wohl niemand eine 20Mb große Datei runterladen) ganz besonders den Teil mit der Auswertungsdatei --> http://www.trojaner-board.de/35365-e...tml#post253248

MFG

Alt 25.02.2007, 16:31   #8
eternal
 
Win32:Adware-gen. [ADW] - Ausrufezeichen

Win32:Adware-gen. [ADW]



Hallo,
jetzt habe ich es endlich verstanden.
Hier kommen nun erstmal die Ergebnisse von VirusTotal:

Complete scanning result of "ScsiAccess.EXE", received in VirusTotal at 02.25.2007, 16:13:18 (CET).

Antivirus Version Update Result
AntiVir 7.3.1.38 02.25.2007 no virus found
Authentium 4.93.8 02.25.2007 no virus found
Avast 4.7.936.0 02.23.2007 no virus found
AVG 386 02.24.2007 no virus found
BitDefender 7.2 02.25.2007 no virus found
CAT-QuickHeal 9.00 02.24.2007 no virus found
ClamAV devel-20060426 02.25.2007 no virus found
DrWeb 4.33 02.25.2007 no virus found
eSafe 7.0.14.0 02.25.2007 no virus found
eTrust-Vet 30.4.3424 02.23.2007 no virus found
Ewido 4.0 02.24.2007 no virus found
FileAdvisor 1 02.25.2007 no virus found
Fortinet 2.85.0.0 02.25.2007 no virus found
F-Prot 4.3.1.45 02.22.2007 no virus found
F-Secure 6.70.13030.0 02.25.2007 no virus found
Ikarus T3.1.0.31 02.25.2007 no virus found
Kaspersky 4.0.2.24 02.25.2007 no virus found
McAfee 4970 02.23.2007 no virus found
Microsoft 1.2204 02.25.2007 no virus found
NOD32v2 2080 02.25.2007 no virus found
Norman 5.80.02 02.23.2007 no virus found
Panda 9.0.0.4 02.25.2007 no virus found
Prevx1 V2 02.25.2007 no virus found
Sophos 4.14.0 02.24.2007 no virus found
Sunbelt 2.2.907.0 02.24.2007 no virus found
Symantec 10 02.25.2007 no virus found
TheHacker 6.1.6.064 02.25.2007 no virus found
UNA 1.83 02.23.2007 no virus found
VBA32 3.11.2 02.24.2007 no virus found
VirusBuster 4.3.19:9 02.25.2007 no virus found

Aditional Information
File size: 181312 bytes
MD5: ed9c5cf6cc611ec8ac4a77c3f58f0601
SHA1: efd04d27126ec625aec4a003abd59234805c95fe


Complete scanning result of "hpztsb08.exe", received in VirusTotal at 02.25.2007, 16:19:10 (CET).

Antivirus Version Update Result
AntiVir 7.3.1.38 02.25.2007 no virus found
Authentium 4.93.8 02.25.2007 no virus found
Avast 4.7.936.0 02.23.2007 no virus found
AVG 386 02.24.2007 no virus found
BitDefender 7.2 02.25.2007 no virus found
CAT-QuickHeal 9.00 02.24.2007 no virus found
ClamAV devel-20060426 02.25.2007 no virus found
DrWeb 4.33 02.25.2007 no virus found
eSafe 7.0.14.0 02.25.2007 no virus found
eTrust-Vet 30.4.3424 02.23.2007 no virus found
Ewido 4.0 02.24.2007 no virus found
FileAdvisor 1 02.25.2007 No threat detected
Fortinet 2.85.0.0 02.25.2007 no virus found
F-Prot 4.3.1.45 02.22.2007 no virus found
F-Secure 6.70.13030.0 02.25.2007 no virus found
Ikarus T3.1.0.31 02.25.2007 no virus found
Kaspersky 4.0.2.24 02.25.2007 no virus found
McAfee 4970 02.23.2007 no virus found
Microsoft 1.2204 02.25.2007 no virus found
NOD32v2 2080 02.25.2007 no virus found
Norman 5.80.02 02.23.2007 no virus found
Panda 9.0.0.4 02.25.2007 no virus found
Prevx1 V2 02.25.2007 no virus found
Sophos 4.14.0 02.24.2007 no virus found
Sunbelt 2.2.907.0 02.24.2007 no virus found
Symantec 10 02.25.2007 no virus found
TheHacker 6.1.6.064 02.25.2007 no virus found
UNA 1.83 02.23.2007 no virus found
VBA32 3.11.2 02.24.2007 no virus found
VirusBuster 4.3.19:9 02.25.2007 no virus found

Aditional Information
File size: 172032 bytes
MD5: 25328ff38d128ef5891c13843168c30b
SHA1: 4fdeb401a5ecd07317d986a6706f3d83ced9fd5b
Bit9 info: Bit9 FileAdvisor - Search Results
So hier kommen die Daten von eScan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [Version 5.1.2600]
Sun Feb 25 12:24:30 2007 => *** Datei C:\Dokumente und Einstellungen\User\Eigene Dateien\Eigene Musik\Wolfgang Petry\Alles\09 Frei Für Dich [Radio Version].wma in Grösse beschränkt ***. Filesize 3232 kb
Sat Feb 24 18:29:11 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 19:04:51 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 19:19:47 2007 => Virus-Datenbank Datum: 2/24/2007
Sat Feb 24 19:26:03 2007 => Virus-Datenbank Datum: 2/24/2007
Sun Feb 25 12:21:17 2007 => Virus-Datenbank Datum: 2/24/2007
Sun Feb 25 12:58:20 2007 => Virus-Datenbank Datum: 2/24/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Feb 24 18:30:20 2007 => System found infected with bravesentry Spyware/Adware (xpupdate.exe)! Action taken: Einträge entfernt.
Sat Feb 24 18:30:29 2007 => System found infected with tencent qq Spyware/Adware (face.ini)! Action taken: Einträge entfernt.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Sat Feb 24 18:30:20 2007 => Offending file found: C:\DOKUME~1\User\Desktop\torben\xpupdate.exe
Sat Feb 24 18:30:29 2007 => Offending file found: C:\DOKUME~1\User\LOKALE~1\temp\BOUNTY~1\voyage\resource\ini\window\face.ini
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Feb 24 19:04:51 2007 => Gefundene Viren: 2
Sat Feb 24 19:26:03 2007 => Gefundene Viren: 0
Sun Feb 25 12:58:20 2007 => Gefundene Viren: 0
Sat Feb 24 19:04:51 2007 => Anzahl Fehler: 73
Sat Feb 24 19:26:03 2007 => Anzahl Fehler: 0
Sun Feb 25 12:58:20 2007 => Anzahl Fehler: 5
Sat Feb 24 19:04:51 2007 => Dauer des Scans bisher: 00:35:14
Sat Feb 24 19:26:03 2007 => Dauer des Scans bisher: 00:03:14
Sun Feb 25 12:58:20 2007 => Dauer des Scans bisher: 00:36:46
Sat Feb 24 19:04:51 2007 => Gescannte Dateien: 103123
Sat Feb 24 19:26:03 2007 => Gescannte Dateien: 25793
Sun Feb 25 12:58:20 2007 => Gescannte Dateien: 91365
Sat Feb 24 18:29:37 2007 => Specherüberprüfung: Aktiviert
Sat Feb 24 19:22:48 2007 => Specherüberprüfung: Aktiviert
Sun Feb 25 12:21:33 2007 => Specherüberprüfung: Aktiviert
Sat Feb 24 18:29:37 2007 => Registry Überprüfung: Aktiviert
Sat Feb 24 19:22:48 2007 => Registry Überprüfung: Aktiviert
Sun Feb 25 12:21:33 2007 => Registry Überprüfung: Aktiviert
Sat Feb 24 18:29:37 2007 => System-Ordner Überprüfung: Deaktiviert
Sat Feb 24 19:22:48 2007 => System-Ordner Überprüfung: Aktiviert
Sun Feb 25 12:21:34 2007 => System-Ordner Überprüfung: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Systembereiche: Deaktiviert
Sat Feb 24 19:22:48 2007 => Überprüfung der Systembereiche: Deaktiviert
Sun Feb 25 12:21:34 2007 => Überprüfung der Systembereiche: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Dienste: Aktiviert
Sat Feb 24 19:22:48 2007 => Überprüfung der Dienste: Aktiviert
Sun Feb 25 12:21:34 2007 => Überprüfung der Dienste: Aktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung der Festplatten: Deaktiviert
Sun Feb 25 12:21:34 2007 => Überprüfung der Festplatten: Deaktiviert
Sat Feb 24 18:29:37 2007 => Überprüfung aller Festplatten :Aktiviert
Sun Feb 25 12:21:34 2007 => Überprüfung aller Festplatten :Aktiviert

Geändert von eternal (25.02.2007 um 16:36 Uhr) Grund: EScan hinzugefügt

Alt 25.02.2007, 17:55   #9
undoreal
/// AVZ-Toolkit Guru
 
Win32:Adware-gen. [ADW] - Standard

Win32:Adware-gen. [ADW]



Hallo.

Wie siehts mit dem Blacklight scan aus?
Zitat:
Und du solltest dein System mit Blacklight scannen.
poste bitte auch hier das logFile. Auch wenn nichts gefunden wurde.

Dann lass folgende Dateien auch nochmal auf Virustotal scannen:

"C:\DOKUME~1\User\LOKALE~1\temp\BOUNTY~1\voyage\res ource\ini\window\face.ini"
"C:\DOKUME~1\User\Desktop\torben\xpupdate.exe"

Und da es hier langsam kniffelig wird solltest du wirklich nochmal die beiden Provider anschreiben und fragen warauf diese Trojaner vermutung fußt..

Gruss

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 25.02.2007, 18:32   #10
eternal
 
Win32:Adware-gen. [ADW] - Ausrufezeichen

Win32:Adware-gen. [ADW]



Hier das Logfile von Blackligt:

02/25/07 18:09:38 [Info]: BlackLight Engine 1.0.55 initialized
02/25/07 18:09:38 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/25/07 18:09:38 [Note]: 7019 4
02/25/07 18:09:38 [Note]: 7005 0
02/25/07 18:09:52 [Note]: 7006 0
02/25/07 18:09:52 [Note]: 7011 1716
02/25/07 18:09:52 [Note]: 7026 0
02/25/07 18:09:52 [Note]: 7026 0
02/25/07 18:10:03 [Note]: FSRAW library version 1.7.1021
02/25/07 18:26:10 [Note]: 7007 0

Zu den Providern:
Es waren nicht die Provider sondern Ebay und eine Bank.
Auf Nachfrage habe ich bei der Bank die Information erhalten,
dass mein Zugang gesperrt worden ist, da man unregelmäßigkeiten im system festgestellt hatte. Hier wurde ein Befall durch den WIN32.agent vermutet.

Leider kann ich die Dateien,
die ich nochmals scannen sollte nicht finden.

Antwort

Themen zu Win32:Adware-gen. [ADW]
anfänger, datei, folge, folgende, hoffe, infiziert, information, kleiner, löschen, meldung, nachfrage, problem, programme, rechner, restore, sache, sachen, schließe, trojaner, trojanern, volume, wahrscheinlich, win, win32, zusätzlich



Ähnliche Themen: Win32:Adware-gen. [ADW]


  1. Win32:Malware-gen, Win32:Adware-gen, Win32:rookit-gen können nicht gelöscht werden
    Log-Analyse und Auswertung - 17.11.2015 (16)
  2. Win 8.1 = Trojan.Generic.12552373, Win32.Adware.OpenCandy.C, Win32.Application.SysTwak.J
    Plagegeister aller Art und deren Bekämpfung - 13.09.2015 (12)
  3. Mehrere Viren gefuden: Win32.Adware.OfferMosquito.A und Win32.Trojan.Agent.KQF
    Log-Analyse und Auswertung - 19.09.2014 (23)
  4. Rechner nach Fund von win32: rootkit-gen [Rtk] & win32 Adware-gen [Adw] wirklich sauber?
    Log-Analyse und Auswertung - 30.08.2014 (17)
  5. Avast findet folgende Gefahren: Win32:Adware-gen [Adw] Win32:PUP-gen[PUP]
    Log-Analyse und Auswertung - 19.04.2014 (3)
  6. Hab mir Adware Bettersurf Win32 eingefangen, eine Adware die unerwünschte Werbungen im Browser aufzeigt, siehe Beschreibung
    Log-Analyse und Auswertung - 10.03.2014 (1)
  7. Adware not-a-virus:AdWare.Win32.Agent.ahbx
    Plagegeister aller Art und deren Bekämpfung - 11.12.2013 (1)
  8. ESET Funde: Win32/Adware.Lollipop.D , Win32/Bundled.Toolbar.Ask.D
    Plagegeister aller Art und deren Bekämpfung - 05.10.2013 (23)
  9. 70 ausgehende Verbindungen lt. Comodo o. Aktivität, div.Funde:Win32/Adware.ADON, Adware.F1 Organizer
    Plagegeister aller Art und deren Bekämpfung - 31.08.2010 (5)
  10. Windows Warning: Win32/Adware.Virtumonde & Win32/PrivacyRemover.M64 detected
    Log-Analyse und Auswertung - 05.10.2008 (13)
  11. Win32/Adware.Virtumonde - Win32/PrivacyRemover.M64 - TR/Zlob.KA.2 - Hilfe benötigt!
    Log-Analyse und Auswertung - 29.08.2008 (9)
  12. Hilfe, mein Computer zeigtan: WIN32/Adware.Virtumonde&Win32/PrivacyRemover.M64
    Log-Analyse und Auswertung - 25.08.2008 (2)
  13. Win32/Adware.Virtumonde - Win32/PrivacyRemover.M64 - Trojan.Zlob
    Mülltonne - 24.08.2008 (0)
  14. Win32:Trojan-gen, Win32:Rootkit-gen, Win32:Adware-gen gefunden!
    Log-Analyse und Auswertung - 14.07.2008 (1)
  15. Adware not-a-virus:AdWare.Win32.Vapsup.ho
    Log-Analyse und Auswertung - 25.10.2007 (8)
  16. Infiziert: Adware not-a-virus:AdWare.Win32.180Solutions.bj
    Log-Analyse und Auswertung - 07.10.2007 (1)
  17. NOD32 hat Win32/Adware.UCmore und Win32/ServU-Daemon auf E: gefunden!
    Plagegeister aller Art und deren Bekämpfung - 18.04.2006 (7)

Zum Thema Win32:Adware-gen. [ADW] - Erstmal hallo an alle, ich hoffe ihr könnt mir bei meinem Problem helfen. Zunächst wurde mein Ebay-Zugang und dann auch mein Online-Banking-Zugang gesperrt. Auf Nachfrage erhielt ich die Information, dass - Win32:Adware-gen. [ADW]...
Archiv
Du betrachtest: Win32:Adware-gen. [ADW] auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.