Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: DRINGEND HILFE VirtualBouncer und AdDestroyer

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 04.12.2004, 08:59   #1
faraleth
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Icon16

DRINGEND HILFE VirtualBouncer und AdDestroyer



tach alle zusammen. bevor einige sagen:"ließ da und da nach", sacge ich gleich, dass ich hier schon gelesen hab, wie man das loswerden sollte. ich habe alles versucht. hijackthis, escan und etliche andere sachen, nach anweisung, aber es hat ncht funktioniert. bin ich es los installiert sich das nach dem nächsten neustart wieder. ich hab 82 datein, die escan mir gezeiigt hat manuell gelöscht. habe tausende von angeblichen helfer tools installiert, aber es geht nicht weg. ich werd von dem kram und etlich popups, mit angeboten für anti-spyware zugebombt und genervt. ich sitze nun schon 15 stunden davor und kann nicht mehr. BITTE HELFT MIR

Alt 04.12.2004, 09:43   #2
faraleth
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Böse

DRINGEND HILFE VirtualBouncer und AdDestroyer



ach ja da fehlt ja noch meine Logfile... bitte mal überprüfen.
wäre lieb
danke schön
Logfile of HijackThis v1.97.7
Scan saved at 10:38:46, on 12/04/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://starwars.clanintern.de/stats/...m3/counter.php
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 ieautosearch
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LogonStudio] "D:\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [QuickTime Task] "D:\Quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CookiePatrol] D:\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [BDMCon] D:\bitdefender\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] D:\bitdefender\\bdnagent.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\AntiVir Personal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Trojancheck 6 Guard] D:\Trojancheck 6\tcguard.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)
O9 - Extra button: ICQ Pro (HKLM)
O9 - Extra 'Tools' menuitem: ICQ (HKLM)
O9 - Extra button: Recherchieren (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/downlo...367/wmavax.CAB
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...irector/sw.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeup...ntent/opuc.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/17150d38...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096303857466
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
__________________


Alt 04.12.2004, 09:50   #3
Cidre
Administrator, a.D.
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



Deine HJT Version ist veraltert, benutze deshalb 1.98.2 . http://www.chip.de/downloads/c_downloads_11353576.html

Das Log-File sollte im "normalen Modus" erstellt werden.
__________________
__________________

Alt 04.12.2004, 10:17   #4
faraleth
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



okay danke schön ich werd mal gucken.. aber normaler modus?? ich hab mal gelesen im abegesicherten modus!? naja nichts desto trotz ich meld mich nochmal. aber zur verdeutlichung hier ma nen paa bilder.




Alt 04.12.2004, 10:20   #5
faraleth
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Frage

DRINGEND HILFE VirtualBouncer und AdDestroyer



so hier is die log mit der aktuellen version

Logfile of HijackThis v1.98.2
Scan saved at 11:22:31, on 12/04/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Microsoft IntelliPoint\point32.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\PestPatrol\CookiePatrol.exe
D:\bitdefender\bdmcon.exe
D:\AntiVir Personal\AVGNT.EXE
D:\Trojancheck 6\tcguard.exe
D:\Spyware Doctor\swdoctor.exe
D:\AntiVir Personal\AVGUARD.EXE
D:\AntiVir Personal\AVWUPSRV.EXE
D:\security suite\ewidoctrl.exe
D:\security suite\ewidoguard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
D:\Spybot - Search & Destroy\SpybotSD.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://starwars.clanintern.de/stats/...m3/counter.php
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LogonStudio] "D:\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [QuickTime Task] "D:\Quicktime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CookiePatrol] D:\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [BDMCon] D:\bitdefender\\bdmcon.exe
O4 - HKLM\..\Run: [BDNewsAgent] D:\bitdefender\\bdnagent.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\AntiVir Personal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Trojancheck 6 Guard] D:\Trojancheck 6\tcguard.exe
O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBOUNCER\VirtualBouncer.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Spyware Doctor] "D:\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/17150d38...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1096303857466

danke im vorraus

Ich hab ja noch was vergessen. ab und sich der pc ma so mir nix dir nix popups wie http://69.20.61.245/info@nictechnetw...ad-armorie.htm zu öffnen oder wenns ganz digge kommt einfach mal neuzustarten ;(((
ICH KANN NICHT MEHR


Geändert von faraleth (04.12.2004 um 10:33 Uhr)

Alt 04.12.2004, 17:03   #6
faraleth
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



Bitte.. HILFE!!!!!!!!

Alt 04.12.2004, 17:17   #7
chaosman
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



@faraleth
falls du wirklich alles versucht hast, und hier alles schon gelesen hast, dann wundert mich dies
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
(system marke scheunentor)
also als erstes bitte dein system und IE updaten.
kann es sein das du 2 virenscanner gleichzeitig laufen läßt?
Nur 1 antivirenprogramm im hintergrund laufen lassen:

wechsle in den abgesicherten modus und fixe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\about.htm
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch
O1 - Hosts: 69.20.16.183 auto.search.msn.com
O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBOUNCER\VirtualBouncer.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: *.windupdates.com
danach manuell löschen
C:\WINDOWS\web\related.htm
C:\PROGRA~1\VBOUNCER\VirtualBouncer.exe
neu starten.
poste danach ein neues HJT logfile
chaosman
__________________
Bonus vir semper tiro

Alt 04.12.2004, 17:25   #8
DonQuijano
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



Volle Zustimmung zu chaosman

ergänzend: VirtualBouncer kann über System ->Software deinstalliert werden.
Danach müssten in der Reg. noch Einträge manuell gelöscht werden.
Was mich wundert- du scheinst Pest Patrol auf deinem Rechner zu haben- das sollte VB finden.
Du postest 2 Screenshots mit SpybotS&D, warum lässt du das Problem nicht von SBS&D beheben?
__________________
Es ist gut, dass wir verschiedener Meinung sind, sonst hätten wir beide Unrecht.



Alt 04.12.2004, 19:16   #9
faraleth
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



Zitat:
Zitat von DonQuijano
Volle Zustimmung zu chaosman

ergänzend: VirtualBouncer kann über System ->Software deinstalliert werden.
Danach müssten in der Reg. noch Einträge manuell gelöscht werden.
Was mich wundert- du scheinst Pest Patrol auf deinem Rechner zu haben- das sollte VB finden.
Du postest 2 Screenshots mit SpybotS&D, warum lässt du das Problem nicht von SBS&D beheben?
hab ich gemacht, das installt sich immer wieder von alleine..

@chaosman

danke das werd ich machen... ich meld mich dann wieder.. vielen dank an euch beide..

achja ich hab net geasgt, dass ich alles gelesen hab.. nur ne menge und das was ich da gelesen hab hat net ganz geholfen..

vieln dank nochma

Alt 04.12.2004, 19:30   #10
chaosman
 
DRINGEND HILFE VirtualBouncer und AdDestroyer - Standard

DRINGEND HILFE VirtualBouncer und AdDestroyer



@faraleth
achja ich hab net geasgt, dass ich alles gelesen hab.. nur ne menge und das was ich da gelesen hab hat net ganz geholfen..

du solltest schon alles machen, nur ein bischen "machen" funktioniert nicht


chaosman
__________________
Bonus vir semper tiro

Antwort

Themen zu DRINGEND HILFE VirtualBouncer und AdDestroyer
andere, angeblichen, angeboten, anweisung, datei, datein, dringend, escan, etliche, geht nicht, helfer, helft, hijack, hijackthis, hilfe, installier, installiert, loswerden, manuell, neustart, popups, sache, sachen, stunde, stunden, tools



Ähnliche Themen: DRINGEND HILFE VirtualBouncer und AdDestroyer


  1. Hilfe bei Ukash Trojaner! Bitte dringend um Hilfe!
    Log-Analyse und Auswertung - 22.01.2012 (1)
  2. hilfe ... dringend ... :(
    Log-Analyse und Auswertung - 27.04.2009 (29)
  3. Hijacker dringend hilfe!
    Plagegeister aller Art und deren Bekämpfung - 09.03.2008 (6)
  4. Hilfe Dringend
    Plagegeister aller Art und deren Bekämpfung - 30.01.2008 (5)
  5. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  6. dringend hilfe
    Log-Analyse und Auswertung - 23.04.2007 (11)
  7. Dringend Hilfe
    Plagegeister aller Art und deren Bekämpfung - 02.03.2007 (1)
  8. Brauche dringend Hilfe!
    Plagegeister aller Art und deren Bekämpfung - 07.02.2007 (1)
  9. hilfe dringend was ist das???
    Plagegeister aller Art und deren Bekämpfung - 25.07.2006 (2)
  10. Brauche dringend Hilfe!!!
    Log-Analyse und Auswertung - 07.06.2006 (6)
  11. Brauche dringend Hilfe
    Log-Analyse und Auswertung - 12.04.2006 (4)
  12. Dringend um Hilfe..
    Log-Analyse und Auswertung - 30.12.2005 (6)
  13. Dringend Hilfe Bitte um Hilfe
    Log-Analyse und Auswertung - 24.11.2005 (5)
  14. ~~~ DRINGEND hilfe ~~~
    Plagegeister aller Art und deren Bekämpfung - 07.08.2005 (1)
  15. Dringend Hilfe !!!
    Log-Analyse und Auswertung - 06.06.2005 (3)
  16. HILFE!!!Frau braucht dringend Hilfe!
    Log-Analyse und Auswertung - 29.03.2005 (4)
  17. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)

Zum Thema DRINGEND HILFE VirtualBouncer und AdDestroyer - tach alle zusammen. bevor einige sagen:"ließ da und da nach", sacge ich gleich, dass ich hier schon gelesen hab, wie man das loswerden sollte. ich habe alles versucht. hijackthis, escan - DRINGEND HILFE VirtualBouncer und AdDestroyer...
Archiv
Du betrachtest: DRINGEND HILFE VirtualBouncer und AdDestroyer auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.