Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: DyFuCA.InternetOptimizer und ISearchTech.SideFind

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 19.06.2006, 14:34   #1
The Pope
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Hi,

Spybot - Search & Destroy hat bei mir 2 Probleme gefunden die sich nicht löschen lassen: "DyFuCA.InternetOptimizer" und "ISearchTech.SideFind" Könnt ihr mir dabei irgendwie helfen?

HijackThis hat folgenden Text gespeichert:

Logfile of HijackThis v1.99.1
Scan saved at 15:22:59, on 19.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\DAEMON Tools\daemon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Free Download Manager\fdm.exe
C:\Programme\Valve\Steam\Steam.exe
C:\Programme\CursorXP\CursorXP.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\NoAdware4\NoAdware4.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Free Download Manager] C:\Programme\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [Steam] C:\Programme\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [CursorXP] C:\Programme\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [Tune Up ProcessManager] C:\Programme\TuneUp Utilities\ProcessManager.exe
O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Programme\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Programme\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site with Free Download Manager - file://C:\Programme\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Download with Free Download Manager - file://C:\Programme\Free Download Manager\dllink.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {18C1C9B1-0EFD-429F-A89A-9CC76F91A6A7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {18C1C9B1-0EFD-429F-A89A-9CC76F91A6A7} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra button: WeatherBug - {AF6CABAB-61F9-4f12-A198-B7D41EF1CB52} - C:\Programme\AWS\WeatherBug\Weather.exe (file missing) (HKCU)
O16 - DPF: {E14B4A42-052F-402D-979B-79053C0DBCD7} (PIDModule Class) - http://www.postscribedid.com/plugin/cabs/PIDPlugin_v1000_r2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1C7A8A2-328E-46AF-BE68-9F1DAB472E3B}: NameServer = 194.25.2.129
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Alt 19.06.2006, 15:16   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Zitat:
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe
Sieht nach diesem hier aus. Werte die Datei C:\WINDOWS\system32\nvsvcd.exe daher mal bitte bei Virustotal aus und poste die Ergebnisse.
__________________

__________________

Alt 19.06.2006, 15:35   #3
The Pope
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Ich bin neu hier im Forum, könnte mir jemand erklären, wo ich virustotal downloaden soll? auf virustotal.com habe ich nichts gefunden.

Edit: oder wo soll ich hinklicken, damit ich die datei auswerten kann?
__________________

Alt 19.06.2006, 16:05   #4
Sunny
Administrator
> Competence Manager
 

DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Klick auf den Link von "cosinus" , dann ist ober auf der Startseite von Virustotal ein Button --> "Durchsuchen" (anklicken ) Diese Datei suchen:

Zitat:
C:\WINDOWS\system32\nvsvcd.exe
-->öffnen-->und warten, und warten!!! Wenn die Datei ausgewertet ist, den gesamten Text markieren, kopieren, und hier in einen Beitrag setzen!

Gruß
Daniel

EDIT: Moin Arne, jupp ich war schneller!!!
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Geändert von [Gc]Sunny (19.06.2006 um 16:26 Uhr)

Alt 19.06.2006, 16:09   #5
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Klick auf diesen Link.
Rechts oben ist ein Adressfeld von Virustotal. Nun kopierst Du diese Zeile (das fettgedruckte)
C:\WINDOWS\system32\nvsvcd.exe
in den Zwischenspeicher (das fette markieren und STRG+C dürcken) und fügst es in das Adressfeld bei Virustotal mit STRG+V ein. Danach klickst Du auf 'Send'. Und abwarten bis die Überprüfung durch ist

Edit: Moin Sunny, warst mal wieder schneller. /Edit.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.06.2006, 16:18   #6
The Pope
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Ok, jetzt hab ichs, hab das durchsuchen überssehen.

Virustotal hat dann diesen Text gebracht

Alt 19.06.2006, 16:23   #7
Mellosun
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Wenn google net Lügt, sollte das Teil Backdoor Funktionen haben.

Ich würde sagen: Neuaufsetzen!

Mal sehen, was [Gc]Sunny sagt!

Alt 19.06.2006, 16:28   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Vgl. diesen Thread. Dort geht es auch um die besagte Datei nvsvcd.exe, die da auch als ähnlicher Schädling erkannt wird.
Das Sicherste und Vernünftigste wird also eine Neuinstallation sein.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.06.2006, 16:32   #9
The Pope
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



ok dann werd ich mal neuinstallieren, bei dem ganzen müll den ich auf meinem PC hab wirds auch mal wieder Zeit.

Hab mir den anderen Thread durchgelesen, werds neuinstallieren. Thanks for Help

Alt 19.06.2006, 16:35   #10
Sunny
Administrator
> Competence Manager
 

DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Zitat:
Zitat von The Pope
Andere Möglichkeiten gibts ja nicht oder kann ich den Virus irgendwie löschen?
Hast du eigentlich die Datei ausgwertet? Wenn ja wo bleibt das Ergebnis?
Bin mir zu 99,9999³% sicher, das es sich wirklich um einen Trojaner mit Backdoorfunktion handelt...

Sollte sich das bestätigen, bleibt dir nur eins (wie du schon festgestellt hast!) Neuinstallation!
Sorry,
Daniel
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 19.06.2006, 16:37   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Zitat:
Zitat von [Gc]Sunny
Hast du eigentlich die Datei ausgwertet? Wenn ja wo bleibt das Ergebnis?
Bin mir zu 99,9999³% sicher, das es sich wirklich um einen Trojaner mit Backdoorfunktion handelt...

Sollte sich das bestätigen, bleibt dir nur eins (wie du schon festgestellt hast!) Neuinstallation!
Sorry,
Daniel
Die Auswertung der Datei ist hier
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 19.06.2006, 16:43   #12
Sunny
Administrator
> Competence Manager
 

DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



uuupss! Sorry, hab ich wohl irgendwie überlesen.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 19.06.2006, 16:44   #13
The Pope
 
DyFuCA.InternetOptimizer und ISearchTech.SideFind - Standard

DyFuCA.InternetOptimizer und ISearchTech.SideFind



Was meinst du jetzt mit auswerten? bei Virustotal? das hab ich doch schon gemacht. oder meinst du irgendetwas anderes?

Edit: ok ich installier es neu, hab die 2. Seite übersehen.

Antwort

Themen zu DyFuCA.InternetOptimizer und ISearchTech.SideFind
adobe, alert, bho, computer, dateien, desktop, download, einstellungen, explorer, firefox, free download, helper, hotkey, icq, internet explorer, löschen, microsoft, mozilla, mozilla firefox, pdf, programme, software, system, system32, tuneup utilities, update, windows, windows xp



Ähnliche Themen: DyFuCA.InternetOptimizer und ISearchTech.SideFind


  1. Dyfuca.J
    Plagegeister aller Art und deren Bekämpfung - 23.05.2009 (5)
  2. DR/Dyfuca.db.2
    Log-Analyse und Auswertung - 19.03.2007 (1)
  3. eScan Alarm isearchtech.sidefind
    Log-Analyse und Auswertung - 11.12.2006 (1)
  4. Trojaner DR/Dyfuca.db.2 ---> was tun???
    Plagegeister aller Art und deren Bekämpfung - 29.11.2006 (1)
  5. DyFuCa.InternetOptimizer gemeldet!
    Log-Analyse und Auswertung - 26.10.2005 (8)
  6. HTJ-Log + TR/Dldr.Dyfuca.ds
    Log-Analyse und Auswertung - 18.10.2005 (6)
  7. Trojaner:Dyfuca
    Plagegeister aller Art und deren Bekämpfung - 13.08.2005 (3)
  8. ISearchTech.SideFind + DyFuCA.InternetOptimizer
    Plagegeister aller Art und deren Bekämpfung - 18.04.2005 (7)
  9. Brauche Hilfe mit Sidefind
    Plagegeister aller Art und deren Bekämpfung - 01.04.2005 (4)
  10. DyFuca und evt. mehr
    Log-Analyse und Auswertung - 21.03.2005 (5)
  11. TR/dldr.Dyfuca.db
    Plagegeister aller Art und deren Bekämpfung - 15.02.2005 (21)
  12. Trojaner DYFuCA DB
    Log-Analyse und Auswertung - 09.02.2005 (1)
  13. TR/dldr.Dyfuca.db
    Plagegeister aller Art und deren Bekämpfung - 26.01.2005 (4)
  14. TR/Dldr.Dyfuca.DB
    Plagegeister aller Art und deren Bekämpfung - 24.11.2004 (7)
  15. TR/Dldr.Dyfuca.DB
    Log-Analyse und Auswertung - 16.11.2004 (1)
  16. TR/dldr.dyfuca.DB
    Plagegeister aller Art und deren Bekämpfung - 31.10.2004 (6)
  17. TR/DIdr.Dyfuca.DB
    Plagegeister aller Art und deren Bekämpfung - 28.09.2004 (1)

Zum Thema DyFuCA.InternetOptimizer und ISearchTech.SideFind - Hi, Spybot - Search & Destroy hat bei mir 2 Probleme gefunden die sich nicht löschen lassen: "DyFuCA.InternetOptimizer" und "ISearchTech.SideFind" Könnt ihr mir dabei irgendwie helfen? HijackThis hat folgenden Text - DyFuCA.InternetOptimizer und ISearchTech.SideFind...
Archiv
Du betrachtest: DyFuCA.InternetOptimizer und ISearchTech.SideFind auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.