Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Spinnt Adaware?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 28.09.2005, 09:45   #1
TanitaRoth
 
Spinnt Adaware? - Standard

Spinnt Adaware?



Hallo an alle.
Ich habe gerade bei meinem Freund Adaware installiert, weil er immer die Meldung bekommt, daß eine Java-Script-Virus-Signatur gefunden worden ist Namens JS/Femad.B
Spybot und AntiVir tun oder finden anscheinend sonst nichts.
Während des Adaware-Scans meldet sich aber Antivir, mit dem Fund des oben erwähnten Problems.
Zu meiner Überraschung fand Antivir kurze Zeit später auch noch die Signatur eines Wurms.
4 "identifizierte" Dateien fand Adaware, bevor es plötzlich hiess: Ist beschäftigt!
Danach passierte nichts mehr und ich musste den Scan abbrechen.
Somit weiß ich z.B. nicht, welche Dateien gefunden wurden und wo sie sind.

Frage:Was bedeutet: enthält die Signatur von...? Ist da nun ein Virus, oder nicht?
Und wieso spinnt Adaware? Benutze es selbst schon sehr lange und sowas ist noch nie vorgekommen.
Ich hoffe, mir kann jemand weiterhelfen
Gruß
T.

Alt 28.09.2005, 09:53   #2
stupormundi
 
Spinnt Adaware? - Standard

Spinnt Adaware?



Servus, TanitaRoth!

Kein Scanner oder sonstiges Sicherheitsutility ist perfekt!
Interessant wäre wo Antivir welchen Wurm (Pfad, Dateiname, Wurmbezeichnung) gefunden hat. Die Probs mit Adaware können durchaus auch von Schadsoftware stammen, da viele Viren gleich mal bekannte Prozesse von entsprechenden Sicherheitsprogrammen beenden oder beeinflussen wollen.
Poste doch mal ein HJT-Logfile nach Cidres Anleitung http://www.trojaner-board.de/showthread.php?t=17493
und teile uns das genaue Ergebnis der Virenfunde von Antivir und auch Adaware (sofern noch zugänglich) mit.
Bis dann, stupormundi
__________________


Alt 28.09.2005, 10:15   #3
TanitaRoth
 
Spinnt Adaware? - Standard

Spinnt Adaware?



Hallo Stupormundi.
Danke für Deine Antwort.

Hier erstmal das HJT Protokoll:
Logfile of HijackThis v1.99.1
Scan saved at 10:06:25, on 28.09.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Freemex\FREEMEX.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\D-Link\Air USB Utility\AirCFG.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\WinSweep\WSMonitor.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\FinePixViewer\QuickDCF.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\WZCBDL Service\WZCBDLS.exe
C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Programme\Mozilla Firefox\firefox.exe
D:\***\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Programme\GetRight\xx2gr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [CHZ FreeMeX] C:\Freemex\FREEMEX.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [REGSHAVE] C:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [Acronis True Image Monitor] "C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WINSWEEP] C:\Programme\WinSweep\WinSweep.Exe /AUTO
O4 - Startup: FRITZ!DSL Protect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Startup: OnlineCounter 2004-Autostart.lnk = C:\Programme\OnlineCounter 2004\OnlineCounter-Autostart.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Exif Launcher.lnk = C:\Programme\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NetAnts\NAGet.htm
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NetAnts\NAGetAll.htm
O8 - Extra context menu item: Download with GetRight - C:\Programme\GetRight\GRdownload.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Programme\GetRight\GRbrowse.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
O9 - Extra 'Tools' menuitem: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NetAnts\NetAnts.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Programme\IrfanView\Ebay\Ebay.htm
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1124471607156
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: WZCBDL Service (WZCBDLService) - D-Link - C:\Programme\WZCBDL Service\WZCBDLS.exe

Hier das AntiVir Protokoll:
C:\DOKUME~1\***\LOKALE~1\TEMP\AAWTMP\C2152734\2A974A\WORKER.CLASS
28.09.2005,08:31:26 [WARNUNG] Enthält Signatur des Java-Scriptvirus JS/Femad.B!
C:\DOKUME~1\***\LOKALE~1\TEMP\AAWTMP\C2152734\2AD016\WORKER.CLASS
28.09.2005,09:08:32 [WARNUNG] Enthält Signatur des Java-Scriptvirus JS/Femad.B!
C:\DOKUME~1\***\LOKALE~1\TEMP\AAWTMP\C6560828\1F908F\WORKER.CLASS
[INFO] Die Datei wurde nach *.VIR umbenannt!

28.09.2005,08:07:16 [WARNUNG] Enthält Signatur des Wurmes WORM/Torvil.D!
D:\SYSTEM VOLUME INFORMATION\_RESTORE{47993D1C-09A5-471A-B2E6-669A74D951C1}\RP22\A0009290.EXE
[INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben!

Ich hoffe, das reicht erstmal
Gruß
T.
__________________

Geändert von TanitaRoth (28.09.2005 um 10:35 Uhr)

Alt 28.09.2005, 10:41   #4
stupormundi
 
Spinnt Adaware? - Standard

Spinnt Adaware?



Servus, TanitaRoth!
Deaktiviere mal die Systemwiederherstellung http://www.systemwiederherstellung-d...indows-xp.html, lösche im abgesicherten Modus die Temporärdateien und die Virenquarantäne, starte neu und aktiviere die Systemwiederherstellung wieder.
Scanne erneut mit AntiVir und berichte.
Du verwendest NetAnts (als Downloadmanager?). Das Prog. wird immer wieder als problematisch beschrieben (ang. Cydoor-infiziert worauf aber in Deinem Log nichts hinweist).
In Deinem Log finde ich nichts Aufregendes was auf einen Schädling unmittelbar hinweist!
Bis dann, stupormundi

Alt 28.09.2005, 11:00   #5
TanitaRoth
 
Spinnt Adaware? - Standard

Spinnt Adaware?



Hallo Stupormundi.
Wie gesagt; Es ist der PC meines Freundes und ich hatte nicht erwartet, diese Probleme vorzufinden. Ich werde nach Rücksprache mit ihm, Deinen Vorschlag ausprobieren. Und melde den Erfolg danach.
Danke Dir erstmal für Deine Mühe.
Gruß
T.


Antwort

Themen zu Spinnt Adaware?
adaware, antivir, beschäftigt, dateien, enthält, freund, gefunde, hoffe, ide, installier, installiert, kurze, lange, melde, meldet, meldung, namens, plötzlich, schei, spinn, spinnt, Überraschung



Ähnliche Themen: Spinnt Adaware?


  1. SandBoxie spinnt - Firefox in der SandBoxie spinnt; DefaultBox lässt sich nicht löschen
    Antiviren-, Firewall- und andere Schutzprogramme - 03.02.2014 (6)
  2. Malwarebytes vs. Adaware ?
    Antiviren-, Firewall- und andere Schutzprogramme - 11.11.2009 (26)
  3. Div. Viren / Adaware funde (Adaware Zango...) - Systemuhr festellt sich ständig
    Plagegeister aller Art und deren Bekämpfung - 10.09.2009 (18)
  4. AdAware 2008 was hat das zu bedeuten.
    Mülltonne - 28.07.2008 (0)
  5. adaware bitte um hilfe
    Antiviren-, Firewall- und andere Schutzprogramme - 25.04.2007 (3)
  6. adaware se pro/superantispyware pro/spybot sd
    Antiviren-, Firewall- und andere Schutzprogramme - 16.04.2007 (3)
  7. Komische Adaware-Funde
    Plagegeister aller Art und deren Bekämpfung - 13.09.2006 (6)
  8. adaware Fehlermeldung
    Antiviren-, Firewall- und andere Schutzprogramme - 30.04.2006 (2)
  9. AdAware ist...
    Diskussionsforum - 19.04.2006 (11)
  10. AdAware bleibt hängen
    Antiviren-, Firewall- und andere Schutzprogramme - 01.02.2006 (6)
  11. adaware
    Log-Analyse und Auswertung - 25.12.2005 (1)
  12. adaware - hilfe
    Log-Analyse und Auswertung - 08.05.2005 (1)
  13. Alternative zu AdAware + AV
    Antiviren-, Firewall- und andere Schutzprogramme - 06.03.2005 (6)
  14. Adaware
    Antiviren-, Firewall- und andere Schutzprogramme - 31.10.2004 (2)
  15. Bei Adaware stürzt PC ab
    Antiviren-, Firewall- und andere Schutzprogramme - 31.07.2004 (9)
  16. 35 Ergebnisse bei Adaware 6...
    Überwachung, Datenschutz und Spam - 25.06.2003 (9)

Zum Thema Spinnt Adaware? - Hallo an alle. Ich habe gerade bei meinem Freund Adaware installiert, weil er immer die Meldung bekommt, daß eine Java-Script-Virus-Signatur gefunden worden ist Namens JS/Femad.B Spybot und AntiVir tun oder - Spinnt Adaware?...
Archiv
Du betrachtest: Spinnt Adaware? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.