Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Probleme mit PS Guard

Probleme mit PS Guard


Plagegeister aller Art und deren Bekämpfung: Probleme mit PS Guard

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 1 von 2 1 2
Alt 22.08.2005, 17:03   #1
Stephan325
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo,

habe mir o.g. trojaner zugezogen und es bisher nicht geschafft ihn wieder los zu werden. Habe diese anleitung http://www.trojaner-board.de/thema/smitfraudfix.html abgearbeitet, leider ohne erfolg.
Anbei das Hijackthis-log, ich hoffe das reicht und es kann mir jemand helfen.
Schönen dank schonmal.

Logfile of HijackThis v1.99.1
Scan saved at 17:26:31, on 22.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal6\AVGUARD.EXE
C:\Programme\AVPersonal6\AVWUPSRV.EXE
C:\Programme\Norton Personal Firewall\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\AVPersonal6\AVGNT.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\OnlineCounter 2004\OnlineCounter.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\Dokumente und Einstellungen\willi\Desktop\Hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wuhqk.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = h**p://find4u.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar.dll
O2 - BHO: Class - {BA6CDF83-83F4-8F6A-F90C-8A66A4857735} - C:\WINDOWS\system32\javavl32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC USB\routcnf.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal6\AVGNT.EXE /min
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [YAW starten] "c:\programme\yaw 3.5\fast.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O15 - Trusted Zone: h* *p://Download.Windowsupdate.com
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h***p://software-dl.real.com/...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1092945182437
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF674895-F30D-4C1E-BFEA-EB7B3B253FB2}: NameServer = 217.237.150.97 217.237.149.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal6\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal6\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: RadClock - Unknown owner - C:\Programme\RadLinker\RadClock.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Alt 22.08.2005, 17:08   #2
Chris14
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


schau mal hier
dort steht wie man ihn losbekommt.
__________________
Alt 22.08.2005, 18:28   #3
cronos
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


@ Stephan325

Du hast nicht alles befolgt, was in der Anleitung stand.
Du solltest nach dem das Tool zur Entfernung durchgelaufen ist, dein System mit Escan scannen und uns die Ergebnisse mitteilen.Weiterhin solltest du uns das Logfile von smitrem liefern.
Das kannst du aber gerne nachholen.
__________________
__________________
Alt 22.08.2005, 19:47   #4
Stephan325
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hi, muss zugeben ein wenig den überblick verloren zu haben

Hier die eine log-datei, die von Escan kann ich auf grund der grösse hier nicht hochladen, er hat 7 viren gefunden, ist da vllt. nur ein bestimmter teil des logs von interesse ?


smitRem log file
version 2.3

by noahdfear


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Pre-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


Post-run Files Present


~~~ Program Files ~~~



~~~ Shortcuts ~~~



~~~ Favorites ~~~



~~~ system32 folder ~~~



~~~ Icons in System32 ~~~



~~~ Windows directory ~~~



~~~ Drive root ~~~



~~~ Wininet.dll ~~~

CLEAN!

Alt 22.08.2005, 20:08   #5
Wildone
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo,
entweder du postest das Ergebnis von Escan mit Hilfe der find.bat siehe Anleitung
oder du suchst in der MWAV.LOG nach den Stichworten "infected" und "tagged".
und postest dann die jeweiligen Einträge.


Grüße Wildone


Alt 22.08.2005, 20:20   #6
Stephan325
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo, mit der suchfunktion hab ich zwei einträge gefunden.

Mon Aug 22 20:29:10 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.

Mon Aug 22 20:30:48 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.


Mon Aug 22 20:33:49 2005 => ***** Scanning complete. *****

Mon Aug 22 20:33:49 2005 => Total Objects Scanned: 25746
Mon Aug 22 20:33:49 2005 => Total Virus(es) Found: 7
Mon Aug 22 20:33:49 2005 => Total Disinfected Files: 0
Mon Aug 22 20:33:49 2005 => Total Files Renamed: 0
Mon Aug 22 20:33:49 2005 => Total Deleted Objects: 0
Mon Aug 22 20:33:49 2005 => Total Errors: 271
Mon Aug 22 20:33:49 2005 => Time Elapsed: 00:06:24
Mon Aug 22 20:33:49 2005 => Virus Database Date: 2005/08/22
Mon Aug 22 20:33:49 2005 => Virus Database Count: 144970

Mon Aug 22 20:33:49 2005 => Scan Completed.

Alt 22.08.2005, 20:23   #7
Wildone
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo,
das kann nicht vollständig sein, da müssten ja noch die sieben Viren angezeigt sein. Besonders diese Einträge sind natürlich interessant.


Grüße Wildone

Alt 23.08.2005, 06:37   #8
stupormundi
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo, Stephan325!

Zitat:
Mon Aug 22 20:33:49 2005 => Time Elapsed: 00:06:24
Hast Du escan wirklich mit allen Einstellungen gemäß Anleitung
im abgesicherten Modus laufen lassen?
Die benötigte Zeit erscheint mir sehr kurz!
Läuft normalerweise ab 1 Stunde aufwärts!
Du solltest den Scan wiederholen - diesmal aber vollständig nach Anleitung!

Cu, stupormundi

Alt 23.08.2005, 08:10   #9
Stephan325
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Morgen,
ihr habt recht, ich hatte bei den scan einstellungen einen fehler gemacht. Das logfile ist aber jetzt an die 10MB gross, mit der suchen funktion bekomme ich immer viel weniger hits als angebene viren. Bei der anwendung von find.bat wird mir kein neues log namens eScan_neu.txt oder so erzeugt, könnte mir das jemand bitte noch mal schritt für schritt erklären, muss ich die datei schon vor dem scan starten?

Ich hoffe echt auf eure hilfe und bedanke mich bei allen die schon geantwortet haben oder dies noch tuhen werden !

Stephan

Alt 23.08.2005, 08:27   #10
Wildone
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo,
hast du die eScan_neu.txt auch an der richtigen stelle gesucht? Die sollte direkt in C:\ liegen also nicht unter C:\bases_x . Hast du auch die Sprache auf Englisch gelassen?
Wenn gar nichts mehr hilft solltest du vielleicht noch zusätzlich nach dem Stichwort "found" suchen.


P.S. bitte kein weiteres tuen mit h mehr, davon bekommt man ja Augenkrebs



Grüße Wildone

Alt 23.08.2005, 14:45   #11
Stephan325
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


@Wildone
Sorry für den augenkrebs, aber meine rechtschreibung ist z.Z. nicht mein grösstes prob

@ all
Hier endlich das log-file von escan:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "infected"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Aug 23 09:50:30 2005 => System found infected with alexa Spyware/Adware ({c95fe080-8f5d-11d2-a20b-00aa003c157a})! Action taken: No Action Taken.
Tue Aug 23 09:59:47 2005 => System found infected with zipitpro Spyware/Adware (C:\WINDOWS\iun6002.exe)! Action taken: No Action Taken.
Tue Aug 23 10:09:43 2005 => Scanning File C:\Dokumente und Einstellungen\willi\Lokale Einstellungen\Temporary Internet Files\Content.IE5\9JBU4WXY\wp(infecteddesktop)zloader3[1].jpg
Tue Aug 23 10:26:03 2005 => Scanning Folder: C:\Programme\AVPersonal6\INFECTED\*.*
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\ADDPP.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\APIKP32.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\ATLWL.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\CRHW.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\IENA.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\IPKU.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\JAVAZZ32.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\MSVT32.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\NETQK.EXE.VIR
Tue Aug 23 10:26:03 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\SDKGP.EXE.VIR
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\SYSDB32.EXE.VIR
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.001
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.001 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.002
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.002 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.003
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.003 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.004
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.004 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.005
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.005 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => Scanning File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.VIR
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.VIR tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:41:48 2005 => File C:\Programme\The Bat!\MAIL\service@ruschen.de\Inbox\MESSAGES.TBB infected by "Email-Worm.Win32.Lentin.g" Virus! Action Taken: No Action Taken.
Tue Aug 23 10:41:50 2005 => File C:\Programme\The Bat!\MAIL\service@ruschen.de\Trash\MESSAGES.TBB infected by "Email-Worm.Win32.NetSky.b" Virus! Action Taken: No Action Taken.
Tue Aug 23 11:26:54 2005 => File C:\Temp\Proogramme(uninstaliert)\The Bat! 1.53d\MAIL\service@ruschen.de\Inbox\MESSAGES.TBB infected by "Email-Worm.Win32.BadtransII" Virus! Action Taken: No Action Taken.
Tue Aug 23 11:42:53 2005 => Total Disinfected Files: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Funde für "tagged"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Aug 23 10:11:35 2005 => File C:\Downloads\DivXPro511Adware.exe tagged as "not-a-virus:AdWare.Gator.3202". Action Taken: No Action Taken.
Tue Aug 23 10:11:39 2005 => File C:\Downloads\GDiVX1.9.9.2.exe tagged as "not-a-virus:AdWare.NewDotNet". Action Taken: No Action Taken.
Tue Aug 23 10:15:40 2005 => File C:\Downloads\mirc616.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Tue Aug 23 10:16:37 2005 => File C:\Downloads\Patches,Cracks\PC\napster2b9.exe tagged as "not-a-virus:AdWare.Bonzo.b". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.001 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.002 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.003 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.004 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.005 tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:26:04 2005 => File C:\Programme\AVPersonal6\INFECTED\WUHQK.DLL.VIR tagged as "not-a-virus:AdWare.SearchPage". Action Taken: No Action Taken.
Tue Aug 23 10:36:29 2005 => File C:\Programme\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
Tue Aug 23 10:42:08 2005 => File C:\Programme\The Bat!\MAIL\stephan@ruschen.de\Inbox\MESSAGES.TBB tagged as "not-a-virus:PSWTool.HTML.Fraud.gen". Action Taken: No Action Taken.
Tue Aug 23 10:43:09 2005 => File C:\Programme\The Bat!\MAIL\stephan@ruschen.de\Trash\MESSAGES.TBB tagged as "not-a-virus:PSWTool.HTML.Fraud.gen". Action Taken: No Action Taken.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
Tue Aug 23 09:59:47 2005 => Offending file found: C:\WINDOWS\iun6002.exe
Tue Aug 23 11:42:53 2005 => Total Virus(es) Found: 22
Tue Aug 23 11:42:53 2005 => Total Errors: 276
Tue Aug 23 11:42:53 2005 => Time Elapsed: 01:53:05
Tue Aug 23 11:42:53 2005 => Total Objects Scanned: 104243
Tue Aug 23 11:42:54 2005 => Virus Database Date: 2005/08/22
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~
~~~~~~~ © Haui ;-) ~~~~~~~
~~~~~~~ Dank an Cidre ~~~~~~~

Hoffe es hilft weiter.
MFG
Stephan

Alt 23.08.2005, 16:44   #12
cronos
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Im abgesicherten Modus, bei deaktivierter Systemwiederherstellung:

http://www.systemwiederherstellung-d...indows-xp.html

bitte wie folgt vorgehen.

Lösche den Inhalt folgenden Ordners:

C:\Programme\AVPersonal6\INFECTED

Leere den Posteingang und den Papierkorb von "The Bat".
Lösche mit Clean-Up deine temporären Dateien.
Lass Adaware und Spybot über dein System laufen und lösche alle Funde.Mit Spybot zusätzlich immunisieren.
Boote in den normalen Modus und installiere dir das Service Pack 2 besuche danach die Seite www.windowsupdate.microsoft.com und lade dir alle wichtigen Updates.
Poste abschließend einen neuen Hijackthis-Log.
__________________
Only cronos endures

Alt 23.08.2005, 17:52   #13
[Count]Cain.Inc.
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


So hallo erstmal und gleich ne Frage, also ich bin nicht gerade der Genie in Sachen PC, hab jetzt den PS Guard auf mei Rechner, lässt sich mit Spybot zwar entfernen, aber wenn ich den Explorer aufmach dann "wählt" sich der PSG automatisch wieder ein. Hilfe was soll ich tun, denn mit formatieren siehts schlecht aus zurzeit.
__________________
E Nomine Padres, et fili, et spiritus Sankti.

Alt 23.08.2005, 17:56   #14
cronos
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


@ [Count]Cain.Inc.

Erstelle bitte ein eigenes Thema, da dieses Problem noch nicht erledigt ist.
Schildere in dem neuen Thema dein Problem und poste zusätzlich einen Hijackthis-Log.
__________________
Only cronos endures

Alt 23.08.2005, 18:42   #15
Stephan325
 
Probleme mit PS Guard - Standard

Probleme mit PS Guard


Hallo,
habe die schritte soweit abgearbeitet, weder Adaware noch Spybot haben etwas gefunden. Der rechner scheint aber immer noch nicht sauber zu sein, da antivir mir noch die selber meldungen raus gibt. Was soll ich machen, trotzdem erstmal service pack 2 installieren?
Hier noch das neue hijack-log, nach normalem booten.

Logfile of HijackThis v1.99.1
Scan saved at 19:37:50, on 23.08.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal6\AVGUARD.EXE
C:\Programme\AVPersonal6\AVWUPSRV.EXE
C:\Programme\Norton Personal Firewall\ccPxySvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AVPersonal6\AVGNT.EXE
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\OnlineCounter 2004\OnlineCounter.exe
C:\Programme\1&1 Internet\Profi-Dialer\ProfiDialer.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\Dokumente und Einstellungen\willi\Desktop\Hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wuhqk.dll/sp.html#63796
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = h**p://find4u.net/sp.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von freenet.de
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar.dll
O2 - BHO: Class - {BA6CDF83-83F4-8F6A-F90C-8A66A4857735} - C:\WINDOWS\system32\javavl32.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton\Norton Antivirus\NavShExt.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [SideWinderTrayV4] C:\PROGRA~1\MICROS~4\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [routcnf] C:\Programme\Telekom\Eumex 504PC USB\routcnf.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal6\AVGNT.EXE /min
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [YAW starten] "c:\programme\yaw 3.5\fast.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe
O8 - Extra context menu item: &Google Search - res://C:\Programme\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Programme\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Programme\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Programme\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de
O15 - Trusted Zone: h**p://Download.Windowsupdate.com
O16 - DPF: {11111111-1111-1111-1111-111111113456} - file://c:\info6_s.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://h**p://software-dl.real.com/2...dxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://h**p://v5.windowsupdate.micro...?1092945182437
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF674895-F30D-4C1E-BFEA-EB7B3B253FB2}: NameServer = 217.237.150.97 217.237.149.161
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal6\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal6\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: RadClock - Unknown owner - C:\Programme\RadLinker\RadClock.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Programme\Sandra Lite 2005\RpcSandraSrv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe

Antwort
Seite 1 von 2 1 2

Themen zu Probleme mit PS Guard
adobe, antivirus, bho, desktop, einstellungen, explorer, firewall, google, hijack, internet, internet explorer, microsoft, nvidia, programme, proxy, rundll, security, security center, software, starten, symantec, system, trojaner, urlsearchhook, usb, windows, windows xp


« Nur noch probleme! | verschobener Bildschirm »


Ähnliche Themen: Probleme mit PS Guard


  1. Ads By Win Guard entfernen
    Anleitungen, FAQs & Links - 24.09.2015 (2)
  2. guard-search.com bzw. Guard Search entfernen
    Anleitungen, FAQs & Links - 22.10.2014 (2)
  3. 'EXP/Pidief.SZ.3' gefunden im Anitvir Guard & Web Guard
    Plagegeister aller Art und deren Bekämpfung - 08.09.2011 (11)
  4. wmpscfgs.exe + dr. guard + X
    Log-Analyse und Auswertung - 17.03.2010 (5)
  5. AntiVir Guard
    Antiviren-, Firewall- und andere Schutzprogramme - 22.12.2008 (1)
  6. Antivir Guard
    Mülltonne - 23.10.2008 (0)
  7. PS Guard und StartPage
    Plagegeister aller Art und deren Bekämpfung - 23.11.2005 (1)
  8. Probleme mit Antivir Guard Log File inside !
    Log-Analyse und Auswertung - 16.11.2005 (2)
  9. P.S.Guard
    Plagegeister aller Art und deren Bekämpfung - 05.10.2005 (3)
  10. HILFE PS Guard
    Log-Analyse und Auswertung - 07.09.2005 (16)
  11. Wie PS Guard beseitigen?
    Plagegeister aller Art und deren Bekämpfung - 22.08.2005 (1)
  12. Win-eto und PS-Guard usw.
    Log-Analyse und Auswertung - 13.08.2005 (1)
  13. Ps Guard
    Log-Analyse und Auswertung - 22.07.2005 (1)
  14. Ps Guard
    Log-Analyse und Auswertung - 25.06.2005 (0)
  15. AntiVir Guard
    Antiviren-, Firewall- und andere Schutzprogramme - 02.06.2005 (3)
  16. Probleme mit AntiVir-Guard?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.04.2005 (17)
  17. Offisce Guard?
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2003 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Probleme mit PS Guard - Hallo, habe mir o.g. trojaner zugezogen und es bisher nicht geschafft ihn wieder los zu werden. Habe diese anleitung http://www.trojaner-board.de/thema/smitfraudfix.html abgearbeitet, leider ohne erfolg. Anbei das Hijackthis-log, ich hoffe das - Probleme mit PS Guard...
Archiv
Du betrachtest: Probleme mit PS Guard auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129