Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: SurfBuddy

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.04.2005, 18:49   #1
magamen
 
SurfBuddy - Standard

SurfBuddy



Also ich habe folgendes Problem
Ich habe mir ein programm names Surfbuddy eingefangen

Logfile of HijackThis v1.99.1
Scan saved at 19:45:39, on 11.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Opera\opera.exe
D:\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run
O4 - HKCU\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run
O4 - Startup: WindowsUpdate72430[1].exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\AVPersonal\AVWUPSRV.EXE

habe bereits mal in der registrie gesucht und auch gefunden doch es trägt sich selbst dort immer neu ein

das prob ist ich kann es nicht entfernen wisst ihr ne lösung

danke

Alt 11.04.2005, 18:52   #2
Chris14
 

SurfBuddy - Standard

SurfBuddy



das wird leicht.
gehe in den abgesicherten modus, lösche den ordner C:\Program Files\SurfBuddy\
fixe die einträge:
O4 - HKLM\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run
O4 - HKCU\..\Run: [SurfBuddy] rundll32 "C:\Program Files\SurfBuddy\sbuddy.dll",run
O4 - Startup: WindowsUpdate72430[1].exe
normaler modus, neues HJT Logfile posten
__________________


Alt 11.04.2005, 18:59   #3
magamen
 
SurfBuddy - Standard

SurfBuddy



Logfile of HijackThis v1.99.1
Scan saved at 19:58:01, on 11.04.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
D:\hijackthis\HijackThis.exe

O4 - Startup: WindowsUpdate72430[1].exe
O10 - Broken Internet access because of LSP provider 'xfire_lsp_10650.dll' missing
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\AVPersonal\AVWUPSRV.EXE

So surfbuddy ist weg schonmal super
Doch was hat es mit dem eintrag "O4 - Startup: WindowsUpdate72430[1].exe" auf sich?
__________________

Alt 11.04.2005, 19:37   #4
Chris14
 

SurfBuddy - Standard

SurfBuddy



das werden wir jetzt herausfinden.
wir wissen ja nicht wo sich die datei befindet. und ich vermute da mehr auf dem system. also führe das aus:
-lade dir escan runter und gehe genau nach dieser Anleitung vor
-öffne die datei mwav.log,klicke auf bearbeiten dann auf suchen
-gebe infected ein
-suche weiter,markiere die treffer und kopiere sie ins forum

Antwort

Themen zu SurfBuddy
access, antivir, antivir update, daten, dll, entfernen, explorer, files, folge, folgendes, gesucht, hijack, hijackthis, hotkey, internet, internet explorer, neu, opera, programm, rundll, startup, system, system32, technik, windows, windows xp




Zum Thema SurfBuddy - Also ich habe folgendes Problem Ich habe mir ein programm names Surfbuddy eingefangen Logfile of HijackThis v1.99.1 Scan saved at 19:45:39, on 11.04.2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: - SurfBuddy...
Archiv
Du betrachtest: SurfBuddy auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.