| |
| |||||||
Log-Analyse und Auswertung: CiD Pop Up :(Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
03.02.2008, 18:14
| #1 |
| |  CiD Pop Up :( hallo, kann bitte jemand mal schauen ob ich da was "böses" hab? Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:11:11, on 03.02.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\TBPanel.exe C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe C:\Programme\PTBSync\PTBSync.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\Internet Explorer\IEXPLORE.EXE C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Programme\G DATA InternetSecurity\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [GDFirewallTray] C:\Programme\G DATA InternetSecurity\Firewall\GDFirewallTray.exe O4 - HKLM\..\Run: [AVKTray] "C:\Programme\G DATA InternetSecurity\AVKTray\AVKTray.exe" O4 - HKLM\..\Run: [PTBSync] C:\Programme\PTBSync\PTBSync.exe /Start O4 - HKLM\..\Run: [Win Base 4 Download] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Browse Dent Win Base\setup log.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [peak roam] C:\DOKUME~1\Karsten\ANWEND~1\Glueante\CastClock.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: G DATA Firewall Tray.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.de/scan_de/scan8/oscan8.cab O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\AVK\AVKService.exe O23 - Service: AVK Wächter (AVKWCtl) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\AVK\AVKWCtl.exe O23 - Service: G DATA Personal Firewall (GDFwSvc) - G DATA Software AG - C:\Programme\G DATA InternetSecurity\Firewall\GDFwSvc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 6512 bytes die popups gehen grundsätzlich von alleine auf; wenn ich online spiele (counterstrike oder ähnliches) gehen im hintergrund die pop ups auf, und auch einfach so wenn ich nicht am rechner bin und nur der desktop angezeigt wird geht der 1explorer auf  danke schonmal im voraus |
|
03.02.2008, 18:19
| #2 | |
| /// AVZ-Toolkit Guru   |  CiD Pop Up :( Hallo.
__________________Dateien Online überprüfen lassen: * Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien: (lass auch die versteckten Dateien anzeigen!) Zitat:
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen. (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)
__________________ |
|
03.02.2008, 18:29
| #3 |
| | CiD Pop Up :( hmm... bin extremer laie was das angeht....
__________________also das hochladen klappt; aber was ist der HASH ?  ich hoffe mit folgendem kannst du was anfangen ?! : Datei CastClock.exe empfangen 2008.02.03 18:25:09 (CET) Status: Beendet Ergebnis: 6/32 (18.75%) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.2.3.10 2008.02.02 - AntiVir 7.6.0.61 2008.02.01 TR/Dldr.Swizzor.Gen Authentium 4.93.8 2008.02.03 - Avast 4.7.1098.0 2008.02.02 - AVG 7.5.0.516 2008.02.02 Downloader.Swizzor BitDefender 7.2 2008.02.03 - CAT-QuickHeal 9.00 2008.02.01 - ClamAV 0.92 2008.02.03 - DrWeb 4.44.0.09170 2008.02.03 - eSafe 7.0.15.0 2008.01.28 - eTrust-Vet 31.3.5504 2008.02.01 - Ewido 4.0 2008.02.03 - FileAdvisor 1 2008.02.03 - Fortinet 3.14.0.0 2008.02.03 - F-Prot 4.4.2.54 2008.02.02 - F-Secure 6.70.13260.0 2008.02.03 - Ikarus T3.1.1.20 2008.02.03 - Kaspersky 7.0.0.125 2008.02.03 - McAfee 5221 2008.02.01 - Microsoft 1.3204 2008.02.03 Trojan:Win32/Fitxup.A NOD32v2 2845 2008.02.02 - Norman 5.80.02 2008.02.01 - Panda 9.0.0.4 2008.02.03 - Prevx1 V2 2008.02.03 Adware.Lop:Payload-All Variants Rising 20.29.22.00 2008.01.30 - Sophos 4.26.0 2008.02.03 - Sunbelt 2.2.907.0 2008.02.02 - Symantec 10 2008.02.03 - TheHacker 6.2.9.206 2008.02.02 - VBA32 3.12.6.0 2008.02.03 - VirusBuster 4.3.26:9 2008.02.02 Trojan.DL.Swizzor.Gen!Pac.2 Webwasher-Gateway 6.6.2 2008.02.03 Trojan.Dldr.Swizzor.Gen weitere Informationen File size: 403968 bytes MD5: a57313d77092bc64b36be5134857b885 SHA1: c2b5bf90f146e4cd76a678070a48af5486f7edeb PEiD: Armadillo v1.71 Prevx info: GREATCOOL.EXE - Prevx Datei setup_log.exe empfangen 2008.02.03 18:33:34 (CET) Status: Beendet Ergebnis: 3/32 (9.38%) Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.2.3.10 2008.02.02 - AntiVir 7.6.0.61 2008.02.01 - Authentium 4.93.8 2008.02.03 - Avast 4.7.1098.0 2008.02.02 - AVG 7.5.0.516 2008.02.02 Downloader.Swizzor BitDefender 7.2 2008.02.03 - CAT-QuickHeal 9.00 2008.02.01 - ClamAV 0.92 2008.02.03 - DrWeb 4.44.0.09170 2008.02.03 - eSafe 7.0.15.0 2008.01.28 - eTrust-Vet 31.3.5504 2008.02.01 - Ewido 4.0 2008.02.03 - FileAdvisor 1 2008.02.03 - Fortinet 3.14.0.0 2008.02.03 - F-Prot 4.4.2.54 2008.02.02 - F-Secure 6.70.13260.0 2008.02.03 - Ikarus T3.1.1.20 2008.02.03 - Kaspersky 7.0.0.125 2008.02.03 - McAfee 5221 2008.02.01 - Microsoft 1.3204 2008.02.03 Trojan:Win32/Fitxup.A NOD32v2 2845 2008.02.02 - Norman 5.80.02 2008.02.01 - Panda 9.0.0.4 2008.02.03 - Prevx1 V2 2008.02.03 Adware.Lop Rising 20.29.22.00 2008.01.30 - Sophos 4.26.0 2008.02.03 - Sunbelt 2.2.907.0 2008.02.02 - Symantec 10 2008.02.03 - TheHacker 6.2.9.206 2008.02.02 - VBA32 3.12.6.0 2008.02.03 - VirusBuster 4.3.26:9 2008.02.02 - Webwasher-Gateway 6.6.2 2008.02.03 - weitere Informationen File size: 2320384 bytes MD5: 637fc50f91bcfb00d1fa16a98b5b7874 SHA1: eef61c8e9f7dab810d1642fd681ffdccafbccde8 PEiD: - Prevx info: 62788784.EXE - Prevx Geändert von scaniascania (03.02.2008 um 18:50 Uhr) |
|
| Themen zu CiD Pop Up :( |
| adobe, antivirus, bho, browse, cid, defender, desktop, dll, einstellungen, explorer, firewall, g data, gainward, google, gservice, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, nvidia, pdf, pop ups, popups, rundll, s-1-5-18, security, software, system, windows, windows xp |
Linear-Darstellung
