Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Mediapass.exe und vergleichbare

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 15.03.2005, 23:29   #1
groeta
 
Mediapass.exe und vergleichbare - Standard

Mediapass.exe und vergleichbare



Hy Leute!

Habe siet gestern ein bzw mehrere Probleme.
1. Ist mir aufgefallen das im Internetexplorer einige Links nicht mehr funzen
2. Konnte ich keine Web-Sites drucken
usw.

Nach dieser bösen Überraschung spybot laufen lassen hat einiges gefunden und entfernt.
Norten Internet Security ebenfalls aber es bleiben einige übrig und ich werd sie nicht los!! Bitte um eure Hilfe.

Problembericht von Norton:
Bedrohungskategorie: AdwareQuelle: C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe,Beschreibung: Die Datei C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe ist eine Adware-Bedrohung.
Bedrohungskategorie: AdwareQuelle: C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe,Beschreibung: Die Datei C:\RECYCLER\S-1-5-21-307967493-3107912612-188331177-1008\Dc2\MediaPass.exe ist eine Adware-Bedrohung.
Bedrohungskategorie: AdwareQuelle: C:\Program files\Raenxch\Ysbvof.exe,Beschreibung: Die Datei C:\Program files\Raenxch\Ysbvof.exe ist eine Adware-Bedrohung.
Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\STCZCJS7\fullforum[1].htm,Beschreibung: Die Datei C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\STCZCJS7\fullforum[1].htm ist eine Adware-Bedrohung.
Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MPTA3QL8\d2[1].htm,Beschreibung: Die Datei C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\MPTA3QL8\d2[1].htm ist eine Adware-Bedrohung.
Bedrohungskategorie: AdwareQuelle: C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CXE381UV\d[1].htm,Beschreibung: Die Datei C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CXE381UV\d[1].htm ist eine Adware-Bedrohung.
Bedrohungskategorie: AdwareQuelle: PrevAdX.dll,Beschreibung: Die komprimierte Datei PrevAdX.dll innerhalb von C:\Dokumente und Einstellungen\Christoph\Lokale Einstellungen\Temporary Internet Files\Content.IE5\CXE381UV\bridge-c283[1].cab ist eine Adware-Bedrohung.


LogFile von Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 00:09:17, on 16.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Norton Internet Security\ISSVC.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\PRISMSTA.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\mHotkey.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
C:\WINDOWS\DitExp.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Norton Password Manager\AcctMgr.exe
C:\Program Files\Raenxch\Ysbvof.exe
C:\Programme\Skype\Phone\Skype.exe
C:\DOKUME~1\CHRIST~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis_199.zip\HijackThis.exe
C:\Programme\Messenger\msmsgs.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Programme\Gemeinsame Dateien\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [PCMService] "C:\Programme\Medion Home Cinema XL II\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [AcctMgr] C:\Programme\Norton Password Manager\AcctMgr.exe /startup
O4 - HKLM\..\Run: [BLOFpjp] C:\WINDOWS\qqgoy.exe
O4 - HKLM\..\Run: [Mqnsvuev] C:\Program Files\Raenxch\Ysbvof.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Registration-InstantCopy.lnk = C:\Programme\Pinnacle\Shared Files\InstantCDDVD\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: H. STYLING - {006118B1-F96D-476F-A468-E95072772BB9} - http://www.A1.net/handystyling (file missing) (HKCU)
O9 - Extra button: A1.net - {04B6C294-DF03-4735-87D6-89545B344AB5} - http://www.A1.net (file missing) (HKCU)
O9 - Extra button: TARIFINFO - {0693F098-CA1C-4509-8F74-5D3C44D012E2} - http://www.A1.net/tarife (file missing) (HKCU)
O9 - Extra button: A1 SHOP - {0CF16F14-B9EE-401F-8630-389D3A8DF9EA} - http://www.A1.net/shop (file missing) (HKCU)
O9 - Extra button: MAGAZINE - {2676B52A-B63F-4EAD-8349-A3492C65E6E8} - http://www.A1.net/handymagazine (file missing) (HKCU)
O9 - Extra button: MedionShop - {36669D80-D50C-45FA-9675-2A46C5698A6E} - http://www.medionshop.de/ (file missing) (HKCU)
O9 - Extra button: ORGANIZER - {B1C54CBC-B061-48CB-B990-26D7DE5952EC} - http://www.A1.net/organizer (file missing) (HKCU)
O9 - Extra button: WEB SMS - {C41A644D-655E-426F-828B-A0BB34211EDC} - http://www.A1.net/sms (file missing) (HKCU)
O9 - Extra button: NEWS - {C9C62403-764C-4AED-8F92-DA659ECBF4AE} - http://www.A1.net/worldnews (file missing) (HKCU)
O9 - Extra button: MOB. GUIDE - {E9A09714-F02B-41FF-85BF-D105E507575E} - http://www.A1.net/mobileguide (file missing) (HKCU)
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/tech...a/LSSupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102891263328
O16 - DPF: {88D758A3-D33B-45FD-91E3-67749B4057FA} (Sinstaller Class) - http://dm.screensavers.com/dm/instal...sinstaller.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/tech...a/SymAData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E872C53A-71D7-4FFA-B435-8DBD9268E549}: NameServer = 195.3.96.67 195.3.96.68
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CA-Lizenz-Client (CA_LIC_CLNT) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmt.exe
O23 - Service: CA-Lizenzserver (CA_LIC_SRVR) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\lic98rmtd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Programme\Norton Internet Security\ISSVC.exe
O23 - Service: Ereignisprotokoll-Überwachung (LogWatch) - Computer Associates - C:\Programme\CA\SharedComponents\CA_LIC\LogWatNT.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Bittte bittte bitte

Alt 15.03.2005, 23:55   #2
dartus
 
Mediapass.exe und vergleichbare - Standard

Mediapass.exe und vergleichbare



Hallo groeta,

führe bitte dies mal aus:
1. Downloade Dir escan und befolge diese Anleitung (Scan in ABGESICHERTEN MODUS http://www.systemwiederherstellung-d...indows-xp.html dauert etwa eine Stunde),
2. starte nach dem Scan wieder in den normalen Modus,
3. öffne die Datei "mwav.log", klicke auf "bearbeiten" danach auf "suchen"
4. gebe dann "infected" ein,
5. suche weiter bei Treffern, markiere diese und kopiere sie ins Forum,
6. neben den Treffern auch das Gesamtergebnis (befindet sich ganz unter im Logfile) posten.

Beispiel:
Wed Feb 02 19:48:56 2005 => Total Files Scanned:
Wed Feb 02 19:48:56 2005 => Total Virus(es) Found:
.
.
.
.


dartus
__________________


Geändert von dartus (16.03.2005 um 00:02 Uhr)

Alt 16.03.2005, 12:56   #3
groeta
 
Mediapass.exe und vergleichbare - Standard

Mediapass.exe und vergleichbare



Habe Schritte wie beschríeben durchgeführt finde nur ein infected habe es Makiert!
Den virus den escan findet hallte ich für keinen (aida32.exe)#
Was hälts du davon?

Hier noch die gewünschten auszüge aus dem escan Logfile:


Wed Mar 16 02:51:06 2005 => Scanning File C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Eigene Downloads\monitor\aida32ee_393.exe
Wed Mar 16 13:34:39 2005 => File C:\Dokumente und Einstellungen\Christoph\Eigene Dateien\Eigene Downloads\monitor\aida32ee_393.exe tagged as not-a-virus:RiskWare.Tool.AIDA.3862. No Action Taken.



Wed Mar 16 13:35:41 2005 => Total Files Scanned: 5214
Wed Mar 16 13:35:41 2005 => Total Virus(es) Found: 1
Wed Mar 16 13:35:41 2005 => Total Disinfected Files: 0
Wed Mar 16 13:35:41 2005 => Total Files Renamed: 0
Wed Mar 16 13:35:41 2005 => Total Deleted Files: 0
Wed Mar 16 13:35:41 2005 => Total Errors: 25
Wed Mar 16 13:35:41 2005 => Time Elapsed: 10:51:46
Wed Mar 16 13:35:43 2005 => Virus Database Date: 2005/03/11
Wed Mar 16 13:35:43 2005 => Virus Database Count: 121166
Wed Mar 16 13:35:46 2005 => AV Library Unloaded (3)...



Er findet nur das mit rot markierte infected!!!
__________________

Alt 16.03.2005, 22:08   #4
Haui45
 
Mediapass.exe und vergleichbare - Standard

Mediapass.exe und vergleichbare



Zitat:
Total Files Scanned: 5214
Du hast eScan falsch ausgeführt. => Scanne dein System erneut mit eScan und halte dich diesmal bitte genau an die Anleitung ("all local drives" muss aktiviert sein)

Alt 16.03.2005, 22:12   #5
dartus
 
Mediapass.exe und vergleichbare - Standard

Mediapass.exe und vergleichbare



Hallo groeta,

10 Stunden hat der Scan gedauert? Das sieht rekordverdächtig aus!
War der Scan auch im abgesicherten Modus (Optionen "Scan All" und "All drives"?
Denn diese beiden Datein tauchen nicht im Escan-Logfile auf:

C:\WINDOWS\qqgoy.exe
C:\Program Files\Raenxch\Ysbvof.exe

Lass diese bitte hier online checken:

http://virusscan.jotti.org

Teile dann das Ergebnis mit.

Sind das die Links, die unter 09 im Logfile stehen, welche verschwunden sind?

dartus


Antwort

Themen zu Mediapass.exe und vergleichbare
adobe, antivirus, bho, computer, content.ie5, dateien, drivers, einstellungen, excel, explorer, file missing, heulen, hijack, hijackthis, home, internet explorer, internet security, mehrere, messenger, microsoft, monitor, norton internet security, programme, rundll, security, security center, settings manager, software, symantec, system, system32, windows, windows messenger, windows xp, windows\system32\drivers




Zum Thema Mediapass.exe und vergleichbare - Hy Leute! Habe siet gestern ein bzw mehrere Probleme. 1. Ist mir aufgefallen das im Internetexplorer einige Links nicht mehr funzen 2. Konnte ich keine Web-Sites drucken usw. Nach dieser - Mediapass.exe und vergleichbare...
Archiv
Du betrachtest: Mediapass.exe und vergleichbare auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.