Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: SpywareBefall - look2me & winfix etc.

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 27.11.2005, 10:15   #1
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Guten Morgen,
Ich habe ein sehr großes Spyware Problem oder ähnliches.
Dauernd öffnen sich Popups auf den Desktopn, entweder Flashwerbung oder der firefox Browser (default) und es erscheint Werbung.
Wenn ich surfe öffnet sich auch dauernd ein Popup.

Hab schon alles versucht, mit allen möglichen Programmen gescanned und deleted, aber es kommt immer wieder und ich vermute auf:
- winfix
- look2me

Hier der HijackThis log:

Logfile of HijackThis v1.99.1
Scan saved at 11:10:45, on 27.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\PROGRA~1\eScan\avpm.exe
C:\Programme\CDBurnerXP\NMSAccess.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\HHVcdV7Sys\VC7SecS.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\HHVcdV7Sys\VC7Play.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\PROGRA~1\eScan\AVPMWrap.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\SpeedFan\speedfan.exe
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\Programme\uptime\client.exe
C:\programme\steam\steam.exe
C:\PROGRA~1\eScan\kavss.exe
C:\Programme\Desktop Sidebar\dsidebar.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\eScan\AvpM.exe
C:\Programme\Winamp5\winamp.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VC7Player] C:\Programme\HHVcdV7Sys\VC7Play.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programme\RivaTuner\RivaTuner.exe" /S
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Speedfan] C:\Programme\SpeedFan\speedfan.exe
O4 - HKCU\..\Run: [Uptime-Project] C:\Programme\uptime\client.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SIDEBAR] "C:\Programme\Desktop Sidebar\dsidebar.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten\\Preispiraten2\\preispiraten.html
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Preispiraten 2.5 - {2638A03E-1669-43BE-8119-B47087629A7F} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: Themes - C:\WINDOWS\system32\q2ps0c77ef.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Programme\HHVcdV7Sys\VC7SecS.exe



Bitte bitte helft mir, ich verzweifle noch.

Alt 27.11.2005, 10:22   #2
Wildone
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Hallo,
mit look2me liegst du richtig. Bereige mal mit Spysweeper wie hier beschrieben und danach noch mit Ewido, danach kannst du die Programme wieder deinstallieren, da es nur 14tägige Trialversionen sind. Dann postest du ein neues HijackThis Log.


Grüße Wildone
__________________


Alt 27.11.2005, 11:11   #3
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Es hat leider nicht funktioniert, bei jedem scan findet er erneut Look2me.
Es scheint so, als ob sich look2me immer in neue im SystemOrdner "system32" befindende .dll datein schleust, da ich bei jedem neustart und ewido scan eine neue .dll angezeigt bekomme, wo sich look2me aufhalten soll.
__________________

Alt 27.11.2005, 11:17   #4
Wildone
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Hallo,
die funktionsweise von look2me ist mir bekannt, Hauptproblem ist das er mit jedem Neustart seinen Namen ändert und permanent über w*w.a-d-w-a-r-e.com upgedated wird. Poste mal das Log von spysweeper (bereinigt von den blocked Meldungen).



Grüße Wildone

Alt 27.11.2005, 11:26   #5
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



welchen log meinst du?

Achja, wenn ich spysweeper nicht im abgesicherten Modus starte, stürzt der PC nun schon ab und rebootet, hat das zufällig auch mit look2me zu tun?!


Alt 27.11.2005, 11:47   #6
Wildone
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Hallo,
eigentlich nicht. Dann versuchen wir es mal anders, besorge dir dieses Tool und führe es erstmal nur mit der Option eins aus, und poste das Log das dann erscheint.


Grüße Wildone

Alt 27.11.2005, 11:52   #7
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Das programm hab ich schon, habe nun die Exe, die look2me ausführt gefunden und deleted, sie war im Temp internert blablabla xD Ordner und nun habe ich BIS JETZT noch keine weitere Werbung bekommen, jedoch findet Spybot Search & Destroy verfolgende Cookies, insgesamt 7 darunter auch Winfixer, was kann ich dagegen machen?!

Alt 27.11.2005, 11:56   #8
Wildone
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Hallo,
also tracking cookies sind harmlos, die kannst du einfach mit Spybot löschen. In deinem Logfile habe ich keine Hinweise auf andere Malware als look2me gefunden, es ist aber denoch möglich das welche da ist. Wenn nach der Beseitigung von look2me noch popups auftauchen würde ich da intensiver suchen.
Zitat:
habe nun die Exe, die look2me ausführt gefunden und deleted
Das soll welche Datei genau sein?
Ich kann mir nicht vorstellen das es damit funktioniert hat. Wenn du das Programm ohnehin schon hast kannst du doch auch mal das Log posten.


Grüße Wildone

Alt 27.11.2005, 12:00   #9
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Ich weiss nicht genau wie die Datei hiess, aber sie wurde bei Spybot gefunden und da habe ich nachgehackt und den Pfad gefunden, woraufhin ich die Datei gesucht und deleted hab.

Das emotion/Logo der .exe war ein Herz mit nem Schriftzug oder ähnlichen.
Bis jetzt sind immernoch keine Popups aufgetreten, ventuell Scan ich gleich noch einmal und schaue ob man immernoch look2me findet.

Alt 27.11.2005, 12:10   #10
Wildone
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Hallo,
also das würde mich jetzt schon interessieren was das für eine Datei war, ich kann mir nicht vorstellen das sie etwas mit look2me zu tun hat. Schau mal ob die Datei noch im Backup Ordner von Spybot liegt. Vielleicht kannst du auch über den Bericht von Spybot noch erfahren was das für eine Datei war.
Poste mal ein neues HijackThis Log, da sollte man sehen ob look2me noch vorhanden ist.


Grüße Wildone

Alt 27.11.2005, 12:28   #11
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Der neue Log, bis jetzt is kein Popup gekommen, sieht also so aus als ob es die Datei war.

Logfile of HijackThis v1.99.1
Scan saved at 13:28:09, on 27.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\PROGRA~1\eScan\TRAYSSER.EXE
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\CDBurnerXP\NMSAccess.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Spyware Doctor\sdhelp.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\HHVcdV7Sys\VC7SecS.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\HHVcdV7Sys\VC7Play.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\eScan\TRAYICOS.EXE
C:\PROGRA~1\eScan\MAILDISP.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\SpeedFan\speedfan.exe
C:\Programme\uptime\client.exe
C:\programme\steam\steam.exe
C:\PROGRA~1\eScan\MAILSCAN.EXE
C:\PROGRA~1\eScan\SPOOLER.EXE
C:\Programme\Desktop Sidebar\dsidebar.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\eScan\kavss.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\HLSW\hlsw.exe
c:\programme\steam\steamapps\benny300589@aol.com\counter-strike\hl.exe
C:\Programme\Winamp5\winamp.exe
C:\Programme\teamspeak2\TeamSpeak.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [SBDrvDet] C:\Programme\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VC7Player] C:\Programme\HHVcdV7Sys\VC7Play.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Programme\RivaTuner\RivaTuner.exe" /S
O4 - HKLM\..\Run: [MailScan Dispatcher] "C:\Programme\eScan\LAUNCH.EXE"
O4 - HKLM\..\Run: [eScan Updater] C:\PROGRA~1\eScan\TRAYICOS.EXE /App
O4 - HKLM\..\Run: [eScan Monitor] C:\PROGRA~1\eScan\AVPMWrap.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Speedfan] C:\Programme\SpeedFan\speedfan.exe
O4 - HKCU\..\Run: [Uptime-Project] C:\Programme\uptime\client.exe
O4 - HKCU\..\Run: [Steam] "c:\programme\steam\steam.exe" -silent
O4 - HKCU\..\Run: [SIDEBAR] "C:\Programme\Desktop Sidebar\dsidebar.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O8 - Extra context menu item: &Preispiratensuche nach markiertem Text - C:\\Programme\\Preispiraten\\Preispiraten2\\preispiraten.html
O8 - Extra context menu item: Download with Star Downloader - C:\Programme\Star Downloader\sdie.htm
O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Programme\Desktop Sidebar\sbhelp.dll/menuhandler.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Programme\Desktop Sidebar\sbhelp.dll
O9 - Extra button: Preispiraten 2.5 - {2638A03E-1669-43BE-8119-B47087629A7F} - C:\Programme\Preispiraten\Preispiraten2\preispiraten2ie.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O10 - Broken Internet access because of LSP provider 'mwtsp.dll' missing
O16 - DPF: {14F65762-96FB-44B9-8DAC-93845F377A0E} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/de/filesharingctrl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: eScan Server-Updater (eScan-trayicos) - MicroWorld Technologies Inc. - C:\PROGRA~1\eScan\TRAYSSER.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: eScan Monitor Service (KAVMonitorService) - Kaspersky Labs. - C:\PROGRA~1\eScan\avpm.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NMSAccess - Unknown owner - C:\Programme\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Programme\Spyware Doctor\sdhelp.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Programme\HHVcdV7Sys\VC7SecS.exe

Alt 27.11.2005, 12:31   #12
Wildone
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



Hallo,
also look2me ist weg (kein O20 Eintrag mehr) ich habe allerdings immernoch Zweifel ob es mit der von dir gelöschten Datei zu tun hat, und vermute eher das es Spysweeper dann doch noch geschafft hat. Wäre schön wenn du noch rausfinden kannst wie die Datei hieß und wo sie war (genauer Pfad).


Grüße Wildone

Alt 27.11.2005, 12:51   #13
disi'
 
SpywareBefall - look2me & winfix etc. - Standard

SpywareBefall - look2me & winfix etc.



OK, ich setz mich kurz ran xD

*edit*
Der genaue Pfad war:
Partition:\Dokumente und Einstellungen\***\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0HS1MZC1\

mehr hab ich noch nicht rausgefunden, wird auch schwierig sein.

Geändert von disi' (27.11.2005 um 13:10 Uhr)

Antwort

Themen zu SpywareBefall - look2me & winfix etc.
antivir, appinit_dlls, browser, cdburnerxp, computer, desktop, downloader, einstellungen, explorer, firefox, heulen, hijack, hijackthis, hijackthis log, immer wieder, internet, internet explorer, kaspersky, kommt immer wieder, monitor, mozilla, mozilla firefox, pc tools spyware doctor, popups, problem, rundll, security, security suite, software, spyware, system, tuneup utilities, webroot, windows, windows xp, öffnet



Ähnliche Themen: SpywareBefall - look2me & winfix etc.


  1. Spywarebefall
    Log-Analyse und Auswertung - 10.12.2013 (13)
  2. Look2me? !
    Mülltonne - 29.03.2010 (1)
  3. winfix.exe auf USB Stick - gefährlich für Macbook?
    Plagegeister aller Art und deren Bekämpfung - 04.12.2009 (3)
  4. Viren- und Spywarebefall
    Plagegeister aller Art und deren Bekämpfung - 26.10.2009 (1)
  5. Extremer Viren/Spywarebefall
    Plagegeister aller Art und deren Bekämpfung - 02.09.2009 (18)
  6. CPU Auslastung 100% nach Spywarebefall
    Log-Analyse und Auswertung - 06.03.2009 (7)
  7. Hilft eine Systemwiederherstellung(von einem früheren Zeitpunkt) gegen Spywarebefall?
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (4)
  8. winfix - bin anfänger
    Plagegeister aller Art und deren Bekämpfung - 31.12.2007 (1)
  9. winfix-virus?
    Plagegeister aller Art und deren Bekämpfung - 28.11.2006 (3)
  10. Spywarebefall-Paket
    Plagegeister aller Art und deren Bekämpfung - 16.04.2006 (4)
  11. Look2me!
    Plagegeister aller Art und deren Bekämpfung - 09.02.2006 (1)
  12. WinFIX ?? oder etwas anderes??????
    Plagegeister aller Art und deren Bekämpfung - 22.01.2006 (7)
  13. VX2.Look2Me - eingefangen
    Plagegeister aller Art und deren Bekämpfung - 22.01.2006 (24)
  14. Winfix bitte heöft mir :(
    Log-Analyse und Auswertung - 19.01.2006 (2)
  15. WINFIX oder so ?? Brauche Hilfe !
    Log-Analyse und Auswertung - 07.11.2005 (4)
  16. Look2Me und eScan
    Plagegeister aller Art und deren Bekämpfung - 22.04.2005 (1)
  17. Adare/Look2me
    Plagegeister aller Art und deren Bekämpfung - 03.09.2004 (8)

Zum Thema SpywareBefall - look2me & winfix etc. - Guten Morgen, Ich habe ein sehr großes Spyware Problem oder ähnliches. Dauernd öffnen sich Popups auf den Desktopn, entweder Flashwerbung oder der firefox Browser (default) und es erscheint Werbung. Wenn - SpywareBefall - look2me & winfix etc....
Archiv
Du betrachtest: SpywareBefall - look2me & winfix etc. auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.