Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: "SpySheriff" SOS totale PC-Niete brauch hilfe!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 14.01.2006, 15:56   #1
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Hallo,

ich bin das erste mal hier,... den Grund könnt ihr ja der Überschrift entnehmen.
Wir haben uns einen Spysheriff eingefangen!!

Tja wie los kriegen? Ich habe keinerlei Ahnung von PCs, mein Mann hat noch 5gramm weniger Plan... kann mir hier jemand erklären wie ich schritt für schritt vorgehen muss?

Ich habe wirklich keinerlei Ahnung, *verzweifel*...



Lg Jessy

Alt 14.01.2006, 16:43   #2
irrlicht
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Hallo Famfieger,
mach ein Hijackthis-Log nach dieser Anweisung
http://www.trojaner-board.de/showthread.php?t=17493
danach machst du einen EScan nach dieser Anweisung
http://www.trojaner-board.de/showthread.php?t=17492
Beachte die Anleitung genau,unten auf den Seiten steht ein PDF als Download zur Verfügung,das kann man ausdrucken wenn nötig.
Beide Log`s stellst du dann hier in deinen Thread,dann sehen wir weiter.
Irrlicht
__________________


Alt 14.01.2006, 17:20   #3
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Zitat:
Zitat von irrlicht
Hallo Famfieger,
mach ein Hijackthis-Log nach dieser Anweisung
http://www.trojaner-board.de/showthread.php?t=17493
danach machst du einen EScan nach dieser Anweisung
http://www.trojaner-board.de/showthread.php?t=17492
Beachte die Anleitung genau,unten auf den Seiten steht ein PDF als Download zur Verfügung,das kann man ausdrucken wenn nötig.
Beide Log`s stellst du dann hier in deinen Thread,dann sehen wir weiter.
Irrlicht
Hallo,

also ersteres habe ich jetzt mal gemacht,... ich hoffe es stimmt so.. *bibber*

Logfile of HijackThis v1.99.1
Scan saved at 17:15:13, on 14.01.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\per.exe
C:\WINDOWS\System32\cisvc.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\tt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLacsd.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\HiJackThis - NEU!!!\hijackthis\HijackThis.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Symantec\LiveUpdate\AUpdate.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aol.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://69.50.191.52/2484/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://69.50.191.52/2484/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://bestsearch.cc/2484/search.php?qq=
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\system32\per.exe internat.dll,LoadKeyboardProfile
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{77D172EC-2175-473C-A8E4-8897306440C2}: NameServer = 205.188.146.145
O18 - Protocol: bw+0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {8CC19F16-D823-44A2-A839-EEB5A855D6D0} - C:\Programme\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
__________________
__________________

Alt 14.01.2006, 17:35   #4
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Beim 2. Link versteh ich momentan nur Bahnhof, kann also noch ein weilchen dauern!

Wenn ich auf "Download" klicke kommen einige "Artikel"... auf der seite runtergescrollt habe ich dann 3x die auswahl etwas zu downloaden...
WAS WILL ICH?? *doofgugg*
__________________
Bis bald JESSY

Alt 14.01.2006, 17:35   #5
cacatoa
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Hi,
ich mach mal kurz für irrlicht weiter:
bitte folgende Dateien mal bei Jotti online scannen lassen:
C:\WINDOWS\system32\per.exe
C:\WINDOWS\system32\tt.exe
Mir schwant was sehr, sehr böses.
Bitte das Ergebnis posten.
Grund: evtl. kannst du dir den eScan sparen, wenn die beiden Dateien das sind, was ich glaube...
cacatoa

__________________
Der Mensch sollte eine Hundeseele haben

Alt 14.01.2006, 18:09   #6
Rene-gad
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Zitat:
Zitat von cacatoa
C:\WINDOWS\system32\per.exe...evtl. kannst du dir den eScan sparen, wenn die beiden Dateien das sind, was ich glaube..
Full Ack, wenn du denkst, was ich denke: Klick.
TT.exe könnte dabei ein Würmchen, und vom SpySheriff kann gar keine rede mehr sein

Alt 14.01.2006, 18:21   #7
irrlicht
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



...und scheinbar hat schon jemand zugegriffen,so jedenfalls würde ich das deuten :
O17 - HKLM\System\CCS\Services\Tcpip\..\{77D172EC-2175-473C-A8E4-8897306440C2}: NameServer = 205.188.146.145
Gehe ich recht mit meiner Annahme ?
Irrlicht

Alt 14.01.2006, 18:23   #8
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



tt.exe -->

Auslastung: 0% 100%

Datei: tt.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: -

AntiVir Trojan/Click.Spywad.l gefunden
ArcaVir Keine Viren gefunden
Avast Win32:Hoaxalarm-K gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Trojan.FakeAlert.X gefunden
ClamAV Keine Viren gefunden
Dr.Web Trojan.Fakealert gefunden
F-Prot Antivirus unknown virus gefunden (mögliche Variante)
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus not-virus:Hoax.Win32.Renos.aq gefunden
NOD32 a variant of Win32/Adware.SpySheriff application gefunden
Norman Virus Control Keine Viren gefunden
UNA Keine Viren gefunden
VBA32 Trojan.Fakealert gefunden


per.exe -->

Auslastung: 0% 100%

Datei: per.exe
Status: INFIZIERT/MALWARE
Entdeckte Packprogramme: FSG

AntiVir Keine Viren gefunden
ArcaVir Keine Viren gefunden
Avast Keine Viren gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Dropped:Generic.Malware.SYdld.B6F39757 gefunden (mögliche Variante)
ClamAV Keine Viren gefunden
Dr.Web DLOADER.Trojan gefunden (mögliche Variante)
F-Prot Antivirus Keine Viren gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Keine Viren gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Sandbox: W32/Downloader; [ General information ]

* File might be compressed.
* Creating several executable files on hard-drive.
* File length: 8177 bytes.

[ Changes to filesystem ]
* Creates file sdfff.
* Creates file C:\WINDOWS\SYSTEM32\tt.exe.
* Creates file fdsf.
* Creates file C:\WINDOWS\SYSTEM32\t.exe.

[ Changes to registry ]
* Creates key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System".
* Sets value "DisableTaskMgr"="1" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System".

[ Network services ]
* Opens URL: http://www.perlink.biz/05/1002.exe.
* Opens URL: http://www.perlink.biz/05/1001.exe.

[ Security issues ]
* Starting downloaded file - potential security problem. gefunden
UNA Keine Viren gefunden
VBA32 Keine Viren gefunden



*BAHNHOF*
__________________
Bis bald JESSY

Alt 14.01.2006, 18:38   #9
Rene-gad
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



@irrlicht
Zitat:
NameServer = 205.188.146.145
Gehe ich recht mit meiner Annahme ?
Ich bin nicht unbedingt ein AOL -Fan , aber so kriminell, wie du vermutest, sind sie nicht .

Alt 14.01.2006, 18:40   #10
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Zitat:
Zitat von Rene-gad
@irrlicht

Ich bin nicht unbedingt ein AOL -Fan , aber so kriminell, wie du vermutest, sind sie nicht .
Soll mich DAS jetzt beruhigen??? *ggg*

__________________
Bis bald JESSY

Alt 14.01.2006, 18:44   #11
Rene-gad
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



@FamFieger
Wechsle in abgesicherten Modus.
Ändere die Einstellungen im Windows Explorer und suche nach diesen Dateien.
C:\WINDOWS\system32\per.exe
C:\WINDOWS\system32\tt.exe
C:\winstall.exe

Lösche die alle.
Fixe mit HJT diese Reg-Einträge
Zitat:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://69.50.191.52/2484/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = h**p://69.50.191.52/2484/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = h**p://bestsearch.cc/2484/search.php?qq=
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
Danach poste nochmal HJT-Log

Geändert von Rene-gad (14.01.2006 um 19:08 Uhr)

Alt 14.01.2006, 18:50   #12
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



ääääähm,...

"Fixe mit HJT diese Reg-Einträge......."

HEIßT?????

und dann:
Danach poste nochmal HJT-Log

nochmal neu machen dann, oder wie? *grübel*

hachherje...
__________________
Bis bald JESSY

Alt 14.01.2006, 19:07   #13
Rene-gad
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



@FamFieger
Zitat:
"Fixe mit HJT diese Reg-Einträge......."
HEIßT?????
Anleitung bitte lesen, Link in meiner Signatur
Zitat:
Danach poste nochmal HJT-Log
nochmal neu machen dann, oder wie?
Ja.

Alt 14.01.2006, 19:08   #14
cacatoa
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



@all in diesem thread:
habe mich nicht mehr gemeldet, da ich kurz mal ohne Zugriff aufs Board war. Naja, das www.eben...
Fixen heißt: nach dem scan mit HJT einen Haken bei den von Rene-Gad gezeigten Einträgen machen und unten auf "fix checked" clicken.
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Alt 14.01.2006, 19:10   #15
FamFieger
 
"SpySheriff" SOS totale PC-Niete brauch hilfe! - Standard

"SpySheriff" SOS totale PC-Niete brauch hilfe!



Hallo nochmal,

ich kann alle drei angegebenen .exe Dateien nicht löschen... sie sind aber nicht schreibgeschützt... *hmm* ??
__________________
Bis bald JESSY

Antwort

Themen zu "SpySheriff" SOS totale PC-Niete brauch hilfe!
ahnung, brauch, eingefangen, erklären, erste mal, gefangen, gen, grund, hilfe!, keinerlei, kriege, pcs, schritt, spysheriff, totale, verzweifel, vorgehen, weniger, wirklich



Ähnliche Themen: "SpySheriff" SOS totale PC-Niete brauch hilfe!


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  3. "Antiviren Werbung" "Langsamer PC" "PC stürzt ab" Banner und Popups beim surfen
    Plagegeister aller Art und deren Bekämpfung - 05.11.2013 (28)
  4. "Deutsche Post(eMail-Anhang)" Alle "EXE(Programme)" werden blockiert "WIN 7 Defender"
    Plagegeister aller Art und deren Bekämpfung - 27.12.2012 (3)
  5. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  6. AVG-Meldungen: "Exploit Blackhole Exploit KIT" und "Infected Virus found JD/Redir" - Bitte um Hilfe
    Plagegeister aller Art und deren Bekämpfung - 23.12.2011 (11)
  7. Öffentliches Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Netzwerk und Hardware - 02.05.2011 (14)
  8. Netzwerk: Opera sendet/empfängt Daten an/von "Dani-PC", "Anne-PC", "PAULA-HP"...
    Alles rund um Windows - 16.04.2011 (0)
  9. Hilfe! "Trojan.Agent" und "Rogue.Residue" auf dem Rechner.
    Plagegeister aller Art und deren Bekämpfung - 02.05.2009 (13)
  10. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)
  11. "Your system is infected with virus"-PopUp..Brauch Hilfe von euch um ihn loszuwerden!
    Plagegeister aller Art und deren Bekämpfung - 06.07.2008 (28)
  12. benötige Hilfe bei Trojaner "TR/Virtumod.WS" bzw. "jkkjjgd.dll"
    Plagegeister aller Art und deren Bekämpfung - 07.04.2008 (10)
  13. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)
  14. Brauch mal eure Hilfe ^^"
    Log-Analyse und Auswertung - 18.06.2005 (4)
  15. HILFE "Auto:Blank" und "Best of" machen mich fertig, hier mein Escan!!
    Log-Analyse und Auswertung - 09.04.2005 (5)
  16. Hilfe bei "Cydoor" - ändert Startseite in "blank" ab. Bitte um Hilfe
    Log-Analyse und Auswertung - 04.02.2005 (6)
  17. IE infiziert mit "Home Search" und Pop-Ups namens "Only the best"! Hilfe!?
    Plagegeister aller Art und deren Bekämpfung - 19.09.2004 (10)

Zum Thema "SpySheriff" SOS totale PC-Niete brauch hilfe! - Hallo, ich bin das erste mal hier,... den Grund könnt ihr ja der Überschrift entnehmen. Wir haben uns einen Spysheriff eingefangen!! Tja wie los kriegen? Ich habe keinerlei Ahnung von - "SpySheriff" SOS totale PC-Niete brauch hilfe!...
Archiv
Du betrachtest: "SpySheriff" SOS totale PC-Niete brauch hilfe! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.