Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 29.01.2006, 17:50   #1
Harry01
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



Hallo Forum,

nach Eurer Anleitung habe ich den Spy Sheriff erfolgreich entfernen können. Hier ist das smitrem-Logfile:



smitRem © log file
version 2.8

by noahdfear


Microsoft Windows 2000 [Version 5.00.2195]

Running from
G:\smitRem1
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

checking for ShudderLTD key
ShudderLTD key not present!
checking for PSGuard.com key
PSGuard.com key not present!
checking for WinHound.com key
WinHound.com key not present!
spyaxe uninstaller NOT present
Winhound uninstaller NOT present
SpywareStrike uninstaller NOT present

Existing Pre-run Files

~~~ Program Files ~~~

~~~ Shortcuts ~~~

~~~ Favorites ~~~

~~~ system32 folder ~~~

~~~ Icons in System32 ~~~

~~~ Windows directory ~~~

~~~ Drive root ~~~

~~~ Miscellaneous Files/folders ~~~

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
Copyright(C) 2002-2003 Craig.Peacock@beyondlogic.org
Killing PID 568 'explorer.exe'

Starting registry repairs

Registry repairs complete
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

SharedTask Export after registry fix

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Deleting files

Remaining Post-run Files

~~~ Program Files ~~~

~~~ Shortcuts ~~~

~~~ Favorites ~~~

~~~ system32 folder ~~~

~~~ Icons in System32 ~~~

~~~ Windows directory ~~~

~~~ Drive root ~~~

~~~ Miscellaneous Files/folders ~~~

~~~ Wininet.dll ~~~

wininet.dll is missing!!

________________________________________________________________

Und hier das Hijack-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 17:24:58, on 29.01.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\System32\svchost.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\explorer.exe
E:\Programme\Danware Data\NetOp Remote Control\GUEST\nldrw32.exe
D:\Installierte Anwendungen 030911\Hijacker Removaltools\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w*w.***.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://w*w.***.de/forum
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - E:\Programme\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SSC_UserPrompt] E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [iamapp] E:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] E:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [vptray] E:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [Atomuhr Synchronisation] PTBSync.EXE /Start
O4 - HKLM\..\Run: [TrueImageMonitor.exe] E:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "E:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - Startup: DVB Data (budget).lnk = E:\Programme\TechnoTrend TT-PCline budget\DVBData.exe
O4 - Startup: FRITZ!web.lnk = E:\Programme\FRITZ!\FriWeb32.exe
O4 - Startup: Magic Mail Monitor.lnk = Magic Mail Monitor 253\Magic.exe
O4 - Startup: Verknüpfung mit Capimon.lnk = E:\Programme\CAPI Monitor\Capimon.exe
O4 - Startup: Verknüpfung mit FriFax32.lnk = E:\Programme\FRITZ!\FriFax32.exe
O4 - Global Startup: ISDNWatch.lnk = E:\Programme\FRITZ!\IWatch.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123686423293
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5FCC9A1-1C1F-4844-9D48-1050C06A9806}: NameServer = 192.168.0.1
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - E:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - E:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: DefWatch - Symantec Corporation - E:\PROGRA~1\SYMANT~1\DefWatch.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - E:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development LLC - E:\WINNT\SYSTEM32\DWRCS.EXE
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - E:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NetOp Helper ver. 8.00 (2005048) (NetOp Host for NT Service) - Danware Data A/S - E:\Programme\Danware Data\NetOp Remote Control\HOST\NHOSTSVC.EXE
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - E:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - E:\PROGRA~1\SYMANT~1\Rtvscan.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - E:\WINNT\system32\OOD2000.exe
O23 - Service: Atomuhr Synchronisation (PTBSync) - ElmüSoft - E:\WINNT\PTBSYNC.EXE
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - E:\Programme\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - E:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - TOWITOKO - German Technology - E:\WINNT\SCARDS32.EXE

Kann darin noch jemand irgendwas Auffälliges erkennen?

Danke und Gruß,

Harry01

Alt 30.01.2006, 00:51   #2
MightyMarc
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



Für mich schaut das Log ganz gut aus. Warte aber noch, ob nicht einem der alten Herren etwas ins Auge springt.
__________________

__________________

Alt 30.01.2006, 01:43   #3
BataAlexander
> MalwareDB
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



Hallo,

hast Du Dir das hier selber intalliert? Und diese hier? Kann ja sein, sieht im Kontext nur leicht komisch aus, daher die Frage.

Fixe dann noch

R3 - Default URLSearchHook is missing

Ansonsten deaktiviere unnötige Dienste und werfe die Symantec Firewall raus, anonsten ok.

Gruß

Schrulli
__________________
__________________

Alt 30.01.2006, 22:18   #4
Harry01
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



@Schrulli

Zitat:
hast Du Dir das hier selber intalliert? Und diese hier?
Ja, die habe ich selbst installiert.
Warum soll ich die Symantec Firewall runterschmeißen? Ohne will ich nicht surfen.

Alt 30.01.2006, 22:22   #5
BataAlexander
> MalwareDB
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



Hallo,

vielleicht surft Du dann bald gar nicht mehr.

Schau Dir das mal an.
Da findest Du ein Video zum Download.

Deaktiviere lieber die unbenötigen Dienste, siehe Kuckuck.

Gruß

Schrulli

__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Alt 30.01.2006, 23:37   #6
Harry01
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



@all

Danke erstmal für die Statements.


@Schrulli

Das Video werde ich mir am Wochenende mal runterziehen, da kann ich kostenlos ins Netz, weil ich leider keinen Breitbandzugang und keine Flat habe.

Grüße,

Harry01

Alt 31.01.2006, 01:26   #7
BataAlexander
> MalwareDB
 
Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Standard

Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!



Hallo,

machen wir alle hier mehr oder minder gern!
Das Video ist recht "witzig", oder auch nicht.

Gruß

Schrulli
__________________
If every computer is running a diverse ecosystem, crackers will have
no choice but to resort to small-scale, targetted attacks, and the
days of mass-market malware will be over
[...].
Stuart Udall

Antwort

Themen zu Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!
.dll, adobe, antivirus, anwendungen, bho, browseui preloader, c.exe, dateien, drivers, entfernen, explorer.exe, firewall, forum, hijackthis, icons, internet, internet explorer, log, monitor, pdf, programme, registry, remote control, security, security center, software, symantec, synchronisation, system, system32, urlsearchhook, windows



Ähnliche Themen: Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!


  1. GVU erfolgreich entfernt?
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (5)
  2. GVU Trojaner erfolgreich entfernt?
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (9)
  3. Trojaner entfernt -> trotzdem langsames Internet
    Log-Analyse und Auswertung - 10.10.2011 (7)
  4. ICQ Virus erfolgreich entfernt ?
    Plagegeister aller Art und deren Bekämpfung - 04.06.2010 (2)
  5. trojaner, erfolgreich entfernt?
    Log-Analyse und Auswertung - 10.01.2010 (7)
  6. Trojaner erfolgreich entfernt?
    Plagegeister aller Art und deren Bekämpfung - 18.11.2009 (8)
  7. Keylogger erfolgreich entfernt??
    Log-Analyse und Auswertung - 14.10.2009 (4)
  8. Bitte meinen Hijackthis anschaun
    Log-Analyse und Auswertung - 26.09.2009 (5)
  9. bitte mal anschaun
    Log-Analyse und Auswertung - 24.04.2009 (0)
  10. HiJackThis log bitte anschaun
    Log-Analyse und Auswertung - 23.07.2008 (1)
  11. Bitte Log mal anschaun
    Log-Analyse und Auswertung - 01.07.2007 (1)
  12. Bitte Log File anschaun;)
    Log-Analyse und Auswertung - 28.04.2007 (5)
  13. Bitte mal anschaun!
    Log-Analyse und Auswertung - 24.12.2005 (2)
  14. IRC Trojan - Erfolgreich entfernt ?
    Log-Analyse und Auswertung - 04.12.2005 (2)
  15. Brauche Hilfe, bitte log anschaun
    Log-Analyse und Auswertung - 20.07.2005 (1)
  16. bitte mal anschaun
    Log-Analyse und Auswertung - 25.06.2005 (0)
  17. ISTsvc (Bitte anschaun!!!)
    Log-Analyse und Auswertung - 05.04.2005 (4)

Zum Thema Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! - Hallo Forum, nach Eurer Anleitung habe ich den Spy Sheriff erfolgreich entfernen können. Hier ist das smitrem-Logfile: smitRem © log file version 2.8 by noahdfear Microsoft Windows 2000 [Version 5.00.2195] - Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun!...
Archiv
Du betrachtest: Spy Sheriff erfolgreich entfernt - bitte trotzdem mal die Log`s anschaun! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.