Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: ständiger einwahlversuch zu ad-w-a-r-e

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.08.2006, 20:12   #1
Norbert61
 
ständiger einwahlversuch zu ad-w-a-r-e - Standard

ständiger einwahlversuch zu ad-w-a-r-e



hallo,

ich habe mich heute hier registriert, da ich selber nicht mehr weiterkomme.

habe mir in den letzten Tagen irgendwas auf den rechner geholt, das im hintergrund immer wieder kontakt zu www.ad-w-a-r-e.com aufnehmen möchte.


hab die aktuellste version von lavasofts ad-aware professional drüberlaufen lassen und bekomme immer wieder die gleichen Meldungen.

Ad-Aware SE Scanning Result, 11.08.2006 20:12:20
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Vendor Type Category Object Comment
Adware.Look2Me Regkey Possible Browser Hijack attempt HKEY_LOCAL_MACHINE:software\microsoft\windows nt\currentversion\winlogon\notify\
Adware.Look2Me Process Possible Browser Hijack attempt C:\WINNT\system32\mvn4l95q1.dll iieshare.dll.dmp
Adware.Look2Me Process Possible Browser Hijack attempt C:\WINNT\system32\guard.tmp iieshare.dll.dmp

die dateinamen ändern sich ab und zu und lassen sich nicht löschen.



Jetzt habe ich mal HijackThis laufen lassen und meine logfile beigefügt


Logfile of HijackThis v1.99.1
Scan saved at 16:46:57, on 11.08.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\system32\cusrvc.exe
D:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\oodag.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
D:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINNT\system32\stisvc.exe
D:\CAD\Unigraphics NX\License Servers\UGNXFLEXlm\lmgrd.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\Explorer.EXE
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
D:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINNT\system32\NWTRAY.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
D:\Programme\Adobe\Acrobat 7.0-Professional\Distillr\Acrotray.exe
C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
D:\Programme\Ahead\InCD\InCD.exe
C:\WINNT\system32\ctfmon.exe
C:\Programme\LevelOne 11g Wireless Adapter\WLANMON.exe
C:\Programme\FRITZ!DSL\FwebProt.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\TrojanHunter 4.5\THGuard.exe
C:\Programme\1&1 Internet\VirtuDrive\VIRTUDRV.EXE
C:\Programme\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h##p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080
O2 - BHO: (no name) - {1da7dbe8-c51b-4ae4-bc6e-21863349b0b4} - C:\Programme\IntCodec\isaddon.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: Protection Bar - {a2595f37-48d0-46a1-9b51-478591a97764} - C:\Programme\IntCodec\iesplugin.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [FineReader7NewsReaderPro] "D:\Programme\ABBYY FineReader 7.0 Professional Edition\AbbyyNewsReader.exe"
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [Acronis True Image Monitor] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Programme\Adobe\Acrobat 7.0-Professional\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [AWMON] "C:\Programme\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "d:\Programme\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [AVGCtrl] D:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [InCD] D:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AnyDVD] D:\Programme\AnyDVD\AnyDVD.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: FRITZ!webProtect.lnk = C:\Programme\FRITZ!DSL\FwebProt.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\acrobat_sl.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = D:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Level One 11g Wireless Configuration Utility.lnk = C:\Programme\LevelOne 11g Wireless Adapter\WLANMON.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows-Explorer.lnk = C:\WINNT\explorer.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://D:\Programme\Adobe\Acrobat 7.0-Professional\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: iFinger - {936E5D60-596C-11D3-BB96-00600816DF55} - C:\WINNT\system32\SHDOCVW.DLL
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O10 - Unknown file in Winsock LSP: c:\programme\fritz!dsl\sarah.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h##p://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - h##p://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - h##p://promo.dollarrevenue.com/activex/promocache/3735352D2D2D.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D499F93-63CE-460F-94B2-38BC2AA2EBDD}: NameServer = 192.168.122.252,192.168.122.253
O20 - Winlogon Notify: MCD - C:\WINNT\system32\mvn4l95q1.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINNT\system32\cusrvc.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINNT\system32\oodag.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - D:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Unigraphics-Lizenzserver (uglmd) (Unigraphics License Server (uglmd)) - Macrovision Corporation - D:\CAD\Unigraphics NX\License Servers\UGNXFLEXlm\lmgrd.exe




wie kriege ich was auch immer da bei mir im hintergrund läuft und ständig eine Verbindung aufbauen will sowie jede Menge Browserfenster öffnet wieder los. sitze schon mehrer stunden genervt vor der kiste...

besten dank für hinweise und fröhliche grüße!

Alt 12.08.2006, 00:02   #2
dartus
 
ständiger einwahlversuch zu ad-w-a-r-e - Standard

ständiger einwahlversuch zu ad-w-a-r-e



Hallo Norbert61,

lade Dir eines von diesen Tools und gehe wie beschrieben vor.

Desweiteren auch Smitfraudfix und gehe wie unter "Reinigung" bschrieben vor.

Poste die entspr. Logfiles und ein neues von HJT.

dartus
__________________

__________________

Alt 12.08.2006, 17:25   #3
Norbert61
 
ständiger einwahlversuch zu ad-w-a-r-e - Standard

ständiger einwahlversuch zu ad-w-a-r-e



grüß dich dartus

hat alles geklappt. Look2Me ist weg und taucht in meinen scans nicht mehr auf.
danke für die hilfe

ein schöner gruß

norbert61
__________________

Antwort

Themen zu ständiger einwahlversuch zu ad-w-a-r-e
ad-aware, adobe, antivir, avira, bho, browser, dsl, excel, explorer, firefox, helper, hijack, hijackthis, immer wieder, internet, internet explorer, kis, logfile, mozilla, mozilla firefox, object, rundll, scan, software, system, temp, unknown file in winsock lsp, windows, ändern



Ähnliche Themen: ständiger einwahlversuch zu ad-w-a-r-e


  1. Ständiger UP- und Download
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (2)
  2. Ständiger Computerabsturz
    Alles rund um Windows - 03.11.2011 (35)
  3. Ständiger Internetabbruch
    Log-Analyse und Auswertung - 25.10.2010 (1)
  4. Ständiger Neustart bei Netzwerkverbindung Otl log
    Log-Analyse und Auswertung - 18.08.2010 (8)
  5. Ständiger Upload
    Log-Analyse und Auswertung - 05.04.2010 (4)
  6. Ständiger Festplattenzugriff Virus?
    Log-Analyse und Auswertung - 20.08.2009 (4)
  7. Ständiger Bluescreen
    Alles rund um Windows - 04.04.2008 (6)
  8. Ständiger Reboot
    Log-Analyse und Auswertung - 24.10.2007 (1)
  9. Ständiger Neustart des PC´s
    Plagegeister aller Art und deren Bekämpfung - 09.03.2007 (1)
  10. Ständiger XP Neustart
    Alles rund um Windows - 24.01.2007 (10)
  11. Ständiger pop up Hinweis
    Plagegeister aller Art und deren Bekämpfung - 05.11.2006 (5)
  12. Ständiger Computerabsturz
    Alles rund um Windows - 01.11.2006 (2)
  13. ständiger restart bei Last
    Netzwerk und Hardware - 27.05.2006 (8)
  14. ständiger einwahlversuch zu ad-w-a-r-e
    Log-Analyse und Auswertung - 07.05.2006 (3)
  15. ständiger Neustart (unregelmäßig)
    Log-Analyse und Auswertung - 27.03.2006 (2)
  16. ständiger einwahlversuch zu ad-w-a-r-e
    Log-Analyse und Auswertung - 11.04.2005 (18)
  17. Ständiger Absturz
    Plagegeister aller Art und deren Bekämpfung - 10.01.2004 (4)

Zum Thema ständiger einwahlversuch zu ad-w-a-r-e - hallo, ich habe mich heute hier registriert, da ich selber nicht mehr weiterkomme. habe mir in den letzten Tagen irgendwas auf den rechner geholt, das im hintergrund immer wieder kontakt - ständiger einwahlversuch zu ad-w-a-r-e...
Archiv
Du betrachtest: ständiger einwahlversuch zu ad-w-a-r-e auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.