Hallo,

bekomme diesen Plagegeist einfach nicht los.

Habe es schon mit Spybot und Norton Antivirus versucht. Nix zu machen.

Wo habe ich mir nur den schon wieder eingefangen?

Hat vielleicht von Euch einer 'ne Idee?

Please help!

Hier schonmal mein Hijack-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 18:27:02, on 07.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\NavNT\defwatch.exe
C:\Programme\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Programme\NavNT\vptray.exe
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Spam Inspector\siService.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Program Files\pdfMachine\mapisnd.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spam Inspector\siMailProxyServer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Spam Inspector\siSpamFilterEngine.exe
C:\WINDOWS\System32\LVComS.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\ISTsvc\istsvc.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Spam Inspector\siClientUI.exe
C:\Programme\Spam Inspector\siMain.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Corral\password4.exe
C:\Dokumente und Einstellungen\Dieter Weisser\Eigene Dateien\Software\HiJackThis\Version

1.99.1\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [Acronis*True*Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [siService.exe] "C:\Programme\Spam Inspector\siService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [pdfMachine dispatcher] c:\Program Files\pdfMachine\mapisnd.exe -printer="BroadGun pdfMachine" -port="PDFPORT1:"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [gecsriur] C:\WINDOWS\system32\neupqmra.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Y4Oc] C:\WINDOWS\uxvbboh.exe
O4 - HKLM\..\Run: [Á³#*L"h'þ9Óœð3rÅWC:\Programme\ISTsvc\istsvc.exe] C:\WINDOWS\uxvbboh.exe
O4 - HKLM\..\Run: [IST Service] C:\Programme\ISTsvc\istsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\nbj.exe"
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten -
res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/154b031d89e715f95c06/netzip/RdxIE601_de.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

@Shuri
scanne dein system mit escan
http://www.trojaner-board.de/showthread.php?t=17492


chaosman

Zitat von chaosman

@Shuri
scanne dein system mit escan
http://www.trojaner-board.de/showthread.php?t=17492


chaosman

Hallo Chaosman,

vielen Dank für die Info. Nachfolgend die Auswertung des eScans mit Find.bat.
Wie geht es jetzt weiter? Was kann ich tun?

Grüße
Shuri


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jun 07 23:07:30 2005 => File C:\WINDOWS\uxvbboh.exe infected by "Trojan-Downloader.Win32.IstBar.ij" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:07:30 2005 => File C:\Programme\ISTsvc\istsvc.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken.
Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken.
Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
Tue Jun 07 23:08:17 2005 => System found infected with BearShare Spyware/Adware ({5f95e1af-2620-4f15-bdf9-7fdce4607e17})! Action taken: No Action Taken.
Tue Jun 07 23:08:17 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Tue Jun 07 23:11:04 2005 => System found infected with VX2 Spyware/Adware (localNrd.inf)! Action taken: No Action Taken.
Tue Jun 07 23:12:24 2005 => File C:\WINDOWS\nem220.dll_tobedeleted infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:14:20 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\fen0eGA.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:14:21 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\istsv_.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:14:24 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\nLV8Yi.exe infected by "Trojan-Downloader.Win32.IstBar.jl" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:16:16 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\TEMPOR~1\Content.IE5\D3B3THSE\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:17:11 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\TEMPOR~1\Content.IE5\XC9WPHT0\send_car_int[1].htm infected by "Exploit.HTML.CodeBaseExec" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:28:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-152.dll infected by "Trojan-Downloader.Win32.Dia.a" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:35:20 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\fen0eGA.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:35:22 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\istsv_.exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:35:24 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\nLV8Yi.exe infected by "Trojan-Downloader.Win32.IstBar.jl" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:37:11 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D3B3THSE\istsvc[1].exe infected by "Trojan-Downloader.Win32.IstBar.gen" Virus! Action Taken: No Action Taken.
Tue Jun 07 23:38:03 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temporary Internet Files\Content.IE5\XC9WPHT0\send_car_int[1].htm infected by "Exploit.HTML.CodeBaseExec" Virus! Action Taken: No Action Taken.
Wed Jun 08 00:48:11 2005 => File C:\WINDOWS\nem220.dll_tobedeleted infected by "Trojan-Downloader.Win32.Dyfuca.gen" Virus! Action Taken: No Action Taken.
Wed Jun 08 00:56:17 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tue Jun 07 23:14:46 2005 => File C:\DOKUME~1\MyName~1\LOKALE~1\Temp\VVSNInst.exe tagged as "not-a-virus:AdWare.SaveNow.bi". Action Taken: No Action Taken.
Tue Jun 07 23:24:01 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Buttons.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken.
Tue Jun 07 23:24:01 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Click.exe tagged as not-a-virus:Effect.Win16.Click. No Action Taken.
Tue Jun 07 23:24:02 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\cpuaktivity.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue Jun 07 23:27:34 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUDDRVPACK_L11.EXE tagged as not-a-virus:Tool.Win32.KillApp.b. No Action Taken.
Tue Jun 07 23:27:36 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUD_EAX4DRV_031031.exe tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken.
Tue Jun 07 23:27:39 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\ZipDrive\ioware-w32-x86-402.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue Jun 07 23:27:44 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken.
Tue Jun 07 23:27:47 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL2.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken.
Tue Jun 07 23:28:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-617.dll tagged as "not-a-virus:AdWare.WinAD". Action Taken: No Action Taken.
Tue Jun 07 23:28:51 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\LogicFun\logicfun481.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Tue Jun 07 23:35:46 2005 => File C:\Dokumente und Einstellungen\MyName\Lokale Einstellungen\Temp\VVSNInst.exe tagged as "not-a-virus:AdWare.SaveNow.bi". Action Taken: No Action Taken.
Tue Jun 07 23:43:48 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged Image File Format.ico
Tue Jun 07 23:47:16 2005 => File C:\Program Files\Windows SyncroAd\CComm.dll tagged as "not-a-virus:AdWare.WinAD". Action Taken: No Action Taken.
Tue Jun 07 23:48:41 2005 => File C:\Programme\BearShare\Installer\BSINSTALL.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken.
Tue Jun 07 23:48:41 2005 => File C:\Programme\BearShare\Installer\saveinstwm.exe tagged as "not-a-virus:AdWare.SaveNow.z". Action Taken: No Action Taken.
Tue Jun 07 23:56:31 2005 => File C:\Programme\Gemeinsame Dateien\fnjfnnhb\dtcbhdlp\afealdce.exe tagged as "not-a-virus:AdWare.Gator.a". Action Taken: No Action Taken.
Tue Jun 07 23:56:32 2005 => File C:\Programme\Gemeinsame Dateien\fnjfnnhb\fhpbjlldtn\rpellcarf.exe tagged as "not-a-virus:AdWare.Gator.a". Action Taken: No Action Taken.
Wed Jun 08 00:03:44 2005 => File C:\Programme\Iomega\AutoDisk\Setup_deu.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 08 00:03:48 2005 => File C:\Programme\Iomega\DriveIcons\imghr.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 08 00:03:50 2005 => File C:\Programme\Iomega\System32\Win2kDrivers.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Wed Jun 08 00:33:20 2005 => File C:\Programme\SideFind\sfbho.dll tagged as "not-a-virus:AdWare.ToolBar.SideFind". Action Taken: No Action Taken.
Wed Jun 08 00:33:40 2005 => File C:\Programme\TVgenial\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statisktiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Wed Jun 08 00:56:17 2005 => Total Virus(es) Found: 58
Wed Jun 08 00:56:17 2005 => Total Errors: 368
Wed Jun 08 00:56:17 2005 => Time Elapsed: 01:49:25
Wed Jun 08 00:56:17 2005 => Total Objects Scanned: 145374
Tue Jun 07 23:06:00 2005 => Virus Database Date: 2005/06/06
Wed Jun 08 00:56:17 2005 => Virus Database Date: 2005/06/06
Wed Jun 08 08:03:33 2005 => Virus Database Date: 2005/06/06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Hallo Shuri;

downloade clearprog 1.4.1 final.

Wechsel in den abgesicherten Modus bei deaktivierter Systemwiederherstellung

Starte "clearprog" und nimm eine Datenträgerbereinigung vor (Häckchen bei “alles Löschen” und auf “löschen” klicken).

Deinstalliere wenn möglich über Systemsteuerung/Software "BearShare", "Istbar", "Sidefind" und andere Dir unbekannte bzw. zweifelhafte Software.

Lösche manuell:
C:\WINDOWS\uxvbboh.exe
C:\Programme\ISTsvc
C:\WINDOWS\nem220.dll_tobedeleted
C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-152.dll
C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL.exe
C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\BearShare\BSINSTALL2.exe
C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\backups\backup-20041020-100816-617.dll
C:\Program Files\Windows SyncroAd\CComm.dll
C:\Programme\BearShare
C:\Programme\Gemeinsame Dateien\fnjfnnhb
C:\Programme\SideFind

Papierkorb leeren

Neustart --> Systemwiederherstellung kann wieder aktiviert werden

Neues Logfile

Verzichte zukünftig auf File-Sharing!

dartus

Hi dartus,

alles erledigt.

eScan folgt

Gruß
Shuri

Hi Dartus,

Danke nochmal für die Hilfe.

Zur Zeit erscheinen keine komischen Explorerfenster mehr.

Nachfolgend noch das aktualisierte Logfile.

Komischerweise werden immer noch verdächtige Dateien gefunden.

Auch Bearshare wird noch gefunden, obwohl ich alles gelöscht habe.


Grüße
Shuri

Hi Dartus,

Hier das aktuelle Logfile NACH dem eScan, wie gewünscht.

Grüße
Shuri

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Jun 11 11:48:26 2005 => System found infected with BearShare Spyware/Adware

({905d0df2-3a0a-4d94-853c-54a12a745905})! Action taken: No Action Taken.
Sat Jun 11 11:48:26 2005 => System found infected with BearShare Spyware/Adware

({9f95f736-0f62-4214-a4b4-caa6738d4c07})! Action taken: No Action Taken.
Sat Jun 11 11:48:26 2005 => System found infected with BearShare Spyware/Adware

({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
Sat Jun 11 11:48:26 2005 => System found infected with SideFind Spyware/Adware

({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Sat Jun 11 11:51:01 2005 => System found infected with VX2 Spyware/Adware

(localNrd.inf)! Action taken: No Action Taken.
Sat Jun 11 13:33:34 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Jun 11 12:01:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Junk\Buttons.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken.
Sat Jun 11 12:01:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Junk\Click.exe tagged as not-a-virus:Effect.Win16.Click. No Action Taken.
Sat Jun 11 12:01:17 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Junk\cpuaktivity.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat Jun 11 12:04:52 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Software\1-Treiber\Soundblaster Audigy\AUDDRVPACK_L11.EXE tagged as

not-a-virus:Tool.Win32.KillApp.b. No Action Taken.
Sat Jun 11 12:04:55 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Software\1-Treiber\Soundblaster Audigy\AUD_EAX4DRV_031031.exe tagged as

not-a-virus:Tool.Win32.KillApp.c. No Action Taken.
Sat Jun 11 12:04:58 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Software\1-Treiber\ZipDrive\ioware-w32-x86-402.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat Jun 11 12:05:59 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene

Dateien\Software\LogicFun\logicfun481.zip tagged as not-a-virus:Tool.Win32.Reboot. No

Action Taken.
Sat Jun 11 12:18:44 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged

Image File Format.ico
Sat Jun 11 12:39:37 2005 => File C:\Programme\Iomega\AutoDisk\Setup_deu.exe tagged

as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat Jun 11 12:39:41 2005 => File C:\Programme\Iomega\DriveIcons\imghr.exe tagged as

not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat Jun 11 12:39:43 2005 => File C:\Programme\Iomega\System32\Win2kDrivers.exe

tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Sat Jun 11 13:10:03 2005 => File C:\Programme\TVgenial\patch.exe tagged as

not-a-virus:Tool.Win32.TPE.a. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statisktiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Sat Jun 11 13:33:34 2005 => Total Virus(es) Found: 27
Sat Jun 11 13:33:34 2005 => Total Errors: 370
Sat Jun 11 13:33:34 2005 => Time Elapsed: 02:01:13
Sat Jun 11 13:33:34 2005 => Total Objects Scanned: 138428
Sat Jun 11 11:31:21 2005 => Virus Database Date: 2005/06/06
Sat Jun 11 13:33:34 2005 => Virus Database Date: 2005/06/06
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Hallo Shuri,

verwende RegSeeker und bereinige damit deine Registry. Vor der Bereinigung sollte der Haken 'Sichern vor Löschen' gesetzt werden.

btw:
Die tagged Funde kannst du in deinem Fall vernachlässigen.

Hi Cidre,

vielen Dank für den Hinweis.

Habe mit RegSeeker die Registry bereinigt.
Keine besonderen Vorkommnisse.

Nachfolgend nochmal ein aktualisiertes Logfile.

Was mich nur wundert ist, daß immer noch infected files (Bearshare, SideFind, VX2 Spyware) gefunden werden.

Bekomme ich die denn gar nicht mehr los?

Grüße
Shuri

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Jun 13 13:15:44 2005 => System found infected with BearShare Spyware/Adware ({558ec983-bedb-9168-b2de-31dbf0ee543e})! Action taken: No Action Taken.
Mon Jun 13 13:15:44 2005 => System found infected with SideFind Spyware/Adware ({10e42047-deb9-4535-a118-b3f6ec39b807})! Action taken: No Action Taken.
Mon Jun 13 13:17:13 2005 => System found infected with VX2 Spyware/Adware (localNrd.inf)! Action taken: No Action Taken.
Mon Jun 13 15:02:17 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Jun 13 13:27:48 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Buttons.exe tagged as not-a-virus:Joke.Win32.Buttons.a. No Action Taken.
Mon Jun 13 13:27:48 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\Click.exe tagged as not-a-virus:Effect.Win16.Click. No Action Taken.
Mon Jun 13 13:27:48 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Junk\cpuaktivity.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Mon Jun 13 13:31:40 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUDDRVPACK_L11.EXE tagged as not-a-virus:Tool.Win32.KillApp.b. No Action Taken.
Mon Jun 13 13:31:42 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\Soundblaster Audigy\AUD_EAX4DRV_031031.exe tagged as not-a-virus:Tool.Win32.KillApp.c. No Action Taken.
Mon Jun 13 13:31:47 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\1-Treiber\ZipDrive\ioware-w32-x86-402.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Mon Jun 13 13:32:29 2005 => File C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\LogicFun\logicfun481.zip tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Mon Jun 13 13:44:48 2005 => Scanning File C:\MAGIX\Media_Manager_2004\Icons\Tagged Image File Format.ico
Mon Jun 13 14:06:02 2005 => File C:\Programme\Iomega\AutoDisk\Setup_deu.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Mon Jun 13 14:06:07 2005 => File C:\Programme\Iomega\DriveIcons\imghr.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Mon Jun 13 14:06:09 2005 => File C:\Programme\Iomega\System32\Win2kDrivers.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.
Mon Jun 13 14:36:48 2005 => File C:\Programme\TVgenial\patch.exe tagged as not-a-virus:Tool.Win32.TPE.a. No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Mon Jun 13 15:02:17 2005 => Total Virus(es) Found: 21
Mon Jun 13 15:02:17 2005 => Total Errors: 284
Mon Jun 13 15:02:17 2005 => Time Elapsed: 01:47:41
Mon Jun 13 15:02:17 2005 => Total Objects Scanned: 139379
Mon Jun 13 13:13:28 2005 => Virus Database Date: 2005/06/13
Mon Jun 13 15:02:17 2005 => Virus Database Date: 2005/06/13
Mon Jun 13 16:56:31 2005 => Virus Database Date: 2005/06/13
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Dann versuch es einmal mit der manuellen Bereinigung deiner Registry:
Start -> Ausführen -> regedit -> OK

Navigiere nun zu folgenden Schlüssel:

• HKEY_LOCAL_MACHINE\software\classes\clsid und lösche diesen Schlüssel -> {558ec983-bedb-9168-b2de-31dbf0ee543e}

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions und lösche diesen Schlüssel -> {10E42047-DEB9-4535-A118-B3F6EC39B807}

Danach durchsuchst du deine Festplatte nach dieser Datei (localNrd.inf) und löschst auch diese.
Poste abschließend nochmal ein aktuelles HJT Log-File.

btw:
Die tagged Funde stellen kein Problem dar.

Habe weder die beiden Schlüssel noch die inf-datei gefunden.
Sind nicht auf meinem System, oder ich sehe sie nicht.

Falsch und Sorry.

Die localNrd.inf habe ich soeben doch gefunden und gelöscht, nur die Schlüssel sehe ich nicht.

Entweder erkennt eScan irgendetwas, was nicht da ist oder es ist da und du hast nicht richtig gesucht.

Suche in der Registry nochmals die beiden CLSID: {558ec983-bedb-9168-b2de-31dbf0ee543e} und {10E42047-DEB9-4535-A118-B3F6EC39B807}

Wie bist du bei der Suche nach localNrd.inf vorgegangen?

Ok. Mein Fehler.

Den CLSID-Schlüssel {558ec983-bedb-9168-b2de-31dbf0ee543e} habe ich gefunden und gelöscht.

Der andere Schlüssel finde ich nicht, weder über die Suchoption noch über das "durchhangeln" bis zur Pfadebene.

Die inf-datei habe ich nicht gesehen, weil meine Ordneroptionen nicht gepasst haben (versteckte dateien anzeigen).

Nichtsdestotrotz hier ein aktualisiertes HJT Logfile.

Meinst Du, wir sind damit durch?

Bearshare kommt mir jedenfalls nicht mehr auf die Platte!!! :-)

Danke und Grüße
Shuri

Logfile of HijackThis v1.99.1
Scan saved at 18:41:01, on 13.06.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\NavNT\vptray.exe
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Spam Inspector\siService.exe
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Logitech\Video\LogiTray.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
C:\Program Files\pdfMachine\mapisnd.exe
C:\Programme\NavNT\defwatch.exe
C:\Programme\NavNT\rtvscan.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spam Inspector\siMailProxyServer.exe
C:\Programme\Spam Inspector\siSpamFilterEngine.exe
C:\WINDOWS\System32\LVComS.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SCARDS32.EXE
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\T-DSL SpeedManager\tsmsvc.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Outlook Express\msimn.exe
C:\Programme\Spam Inspector\siClientUI.exe
C:\Programme\Spam Inspector\siMain.exe
C:\Dokumente und Einstellungen\MyName\Eigene Dateien\Software\HiJackThis\HiJack Version 1.99.1\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [vptray] C:\Programme\NavNT\vptray.exe
O4 - HKLM\..\Run: [Acronis*True*Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [siService.exe] "C:\Programme\Spam Inspector\siService.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\T-DSLS~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [pdfMachine dispatcher] c:\Program Files\pdfMachine\mapisnd.exe -printer="BroadGun pdfMachine" -port="PDFPORT1:"
O4 - HKLM\..\Run: [CloneCDTray] "C:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] C:\Programme\iTunes\iTunesHelper.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Programme\Ahead\Nero BackItUp\nbj.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O16 - DPF: {271A3CF5-5A54-447B-A08F-BE805F0DA60B} (DataDesign DDBAC Plug-In) - https://banking.seb.de/hbci/plugin/AXFOAM.CAB
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/154b031d89e715f95c06/netzip/RdxIE601_de.cab
O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab
O16 - DPF: {B942A249-D1E7-4C11-98AE-FCB76B08747F} (RealArcadeRdxIE Class) - http://games-dl.real.com/gameconsole/Bundler/CAB/RealArcadeRdxIE.cab
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Programme\NavNT\defwatch.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Programme\NavNT\rtvscan.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: TSMService - T-Systems Nova, Berkom - C:\Programme\T-DSL SpeedManager\tsmsvc.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE
_____________
Anm.
Aktive Links editiert!
Beachte zukünftig die Hinweise dieser Anleitung: HiJackThis.


LG Cidre
S-Mod TB

Dein Log-Files sieht, abgesehen von einigen kosmetischen Korrekturen, sauber aus.

Fixe diese Einträge noch:
Alle R0, R1 und R3
Alle O16

Mir fällt jetzt gerade auf, daß du Acronis TrueImage verwendest. Solltest du ein über sauberes Image verfügen, dann hätten wir uns die Prozedur sparen können...

btw:
Beachte meine Anmerkungen in deinen Beiträgen!