Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: ad.firstsolution popups, bitte um hilfe

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 01.09.2006, 21:48   #1
basilese
 
ad.firstsolution popups, bitte um hilfe - Standard

ad.firstsolution popups, bitte um hilfe



ich habe mir das ganze mit einer falschen version (zumindest vermute ich das) des programms photomatix eingebrockt. war eine exe datei... nur nicht die für welche ich sie gehalten habe. nun habe ich ua. ad.firstsolution popups... mir scheint da ist aber noch mehr "dreck".... zt gehen fenster auf und gleich wieder zu ohne dass ich genau erkennen kann.

hier mein logfile



Logfile of HijackThis v1.99.1
Scan saved at 22:44:26, on 01.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\rundll32.exe
G:\Programme\QuickTime\qttask.exe
C:\dfndrff_15.exe
C:\kybrdff_15.exe
C:\Programme\Gemeinsame Dateien\{38E575A8-0D48-1031-0914-040414050029}\Update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
G:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Logitech\SetPoint\KEM.exe
C:\Programme\Logitech\SetPoint\KHALMNPR.EXE
C:\Programme\Mozilla Firefox\firefox.exe
E:\SF\SCREENFUN.EXE
E:\SF\SCREENFUN.EXE
C:\Programme\HijackThis\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "G:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [defender] C:\\dfndrff_15.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_15.exe
O4 - HKLM\..\Run: [dgfdd456] RUNDLL32.EXE w092be0a.dll,n 003dd4530000000a092be0a
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WhenUSave] "C:\PROGRA~1\Save\Save.exe"
O4 - HKCU\..\Run: [wiuf] C:\PROGRA~1\GEMEIN~1\wiuf\wiufm.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Programme\PartyPoker\PartyPoker.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Programme\PartyPoker\PartyPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124725283169
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe

Alt 01.09.2006, 22:11   #2
Sunny
Administrator
> Competence Manager
 

ad.firstsolution popups, bitte um hilfe - Standard

ad.firstsolution popups, bitte um hilfe



Hallo,

dein System ist völlig hoffnungslos kompromittiert!
Trojaner, Spyware und ein Wurm namens -> Worm.Win32 Alcra.B bzw. VB.an

Das sind alles schädliche Einträge:

Zitat:
O4 - HKLM\..\Run: [winupdates] C:\Programme\winupdates\winupdates.exe /auto
O4 - HKLM\..\Run: [defender] C:\\dfndrff_15.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_15.exe
O4 - HKLM\..\Run: [dgfdd456] RUNDLL32.EXE w092be0a.dll,n 003dd4530000000a092be0a
O4 - HKCU\..\Run: [WhenUSave] "C:\PROGRA~1\Save\Save.exe"
O4 - HKCU\..\Run: [wiuf] C:\PROGRA~1\GEMEIN~1\wiuf\wiufm.exe
Die einzig sinnvolle und sichere Bereinigung ist eine komplette Neuinstallation!
Beachte den Link in meiner Signatur -> Neuaufsetzen des Systems

Sorry,
Sunny
__________________

__________________

Alt 01.09.2006, 22:40   #3
basilese
 
ad.firstsolution popups, bitte um hilfe - Standard

ad.firstsolution popups, bitte um hilfe



Zitat:
Zitat von [Gc]Sunny
Hallo,

dein System ist völlig hoffnungslos kompromittiert!
Trojaner, Spyware und ein Wurm namens -> Worm.Win32 Alcra.B bzw. VB.an

Das sind alles schädliche Einträge:



Die einzig sinnvolle und sichere Bereinigung ist eine komplette Neuinstallation!
Beachte den Link in meiner Signatur -> Neuaufsetzen des Systems

Sorry,
Sunny
ohje, das hab ich mir beinahe gedacht.
muss ich dann wohl oder übel tun. scheisst mich nur an all die daten zu sichern, dazu habe ich in der nächsten woche keine zeit....
__________________

Alt 01.09.2006, 22:42   #4
Sunny
Administrator
> Competence Manager
 

ad.firstsolution popups, bitte um hilfe - Standard

ad.firstsolution popups, bitte um hilfe



Zitat:
Zitat von basilese
ohje, das hab ich mir beinahe gedacht.
muss ich dann wohl oder übel tun. scheisst mich nur an all die daten zu sichern, dazu habe ich in der nächsten woche keine zeit....
Es wird dir wohl nichts anderes übrig bleiben, versuche nicht Windows einfach nur drüberzubübeln, das wird im Endeffekt nichts bringen!
Mach es daher lieber gleich ordentlich, und sichere deine Daten.

(keine ausführbaren .exe Dateien, diese könnten infiziert sein, nicht das du diese mit in dein "frisches" System nimmst!)
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 01.09.2006, 22:57   #5
basilese
 
ad.firstsolution popups, bitte um hilfe - Standard

ad.firstsolution popups, bitte um hilfe



Zitat:
Zitat von [Gc]Sunny
Es wird dir wohl nichts anderes übrig bleiben, versuche nicht Windows einfach nur drüberzubübeln, das wird im Endeffekt nichts bringen!
Mach es daher lieber gleich ordentlich, und sichere deine Daten.

(keine ausführbaren .exe Dateien, diese könnten infiziert sein, nicht das du diese mit in dein "frisches" System nimmst!)
reicht es wenn die festplatte total formatiere auf welcher ich windows und alle programme draufhabe? ich habe 2 festplatten am pc mit jweils mehreren partitionen. auf der anderen habe ich eigentlich nur "daten" bis auf 2-3 programme aber die sind nur auf einer partition welche ich auch formatieren könnte.

noch eine frage: kann ich auch ein jahr altes image der festplatte laden?

noch was: mir ist erst jetzt aufgefallen dass in meinen bearshare download ordner ein ordner drin war mit dem namen "-" welcher nicht von mir war. darin hatte es dutzdene verzippte dateien die jeweils 750 kb gross waren und irgendeinen titel hatten entweder von einem pc game (welche ich nicht besitze) oder einen pc programm.... keine ahnung wie lange der ordner schon da war...


Geändert von basilese (01.09.2006 um 23:13 Uhr)

Antwort

Themen zu ad.firstsolution popups, bitte um hilfe
adobe, asus, bho, bitte um hilfe, computer, cyberlink, dateien, defender, dll, excel, exe, explorer, firefox, hijack, hijackthis, internet, internet explorer, microsoft, mozilla, mozilla firefox, nvidia, popups, programme, rundll, solution, system, urlsearchhook, windows, windows xp



Ähnliche Themen: ad.firstsolution popups, bitte um hilfe


  1. Bitte um HIlfe bei CID : POPUpS
    Log-Analyse und Auswertung - 30.06.2008 (10)
  2. Hilfe! popups........
    Log-Analyse und Auswertung - 20.05.2008 (8)
  3. CID-Popups Hilfe!!
    Log-Analyse und Auswertung - 28.01.2008 (0)
  4. bekomme öfters popups, bitte um hilfe
    Log-Analyse und Auswertung - 19.01.2008 (0)
  5. Virusanzeichen - super langsames Eingeben im IE, ständige Popups - bitte HIlfe!!
    Plagegeister aller Art und deren Bekämpfung - 17.11.2007 (2)
  6. PopUps, bitte Log-File prüfen
    Log-Analyse und Auswertung - 16.01.2007 (7)
  7. Lästige PopUps bitte um Hilfe!!
    Log-Analyse und Auswertung - 28.12.2006 (3)
  8. ad.firstsolution popups +andere Popups+ langsamer seitenaufbau
    Log-Analyse und Auswertung - 28.11.2006 (14)
  9. ad.firstsolution - Logfile bitte auswerten!!!
    Log-Analyse und Auswertung - 22.09.2006 (2)
  10. Bitte um Auswertung / ad.firstsolution Popups..
    Log-Analyse und Auswertung - 21.09.2006 (24)
  11. Popups - HJT logfile, bitte um hilfe
    Log-Analyse und Auswertung - 21.08.2006 (12)
  12. Bitte um Auswertung ! NERVIGE POPUPS!!!
    Log-Analyse und Auswertung - 20.03.2006 (3)
  13. Bitte ansehen! Unerwünschte Popups...
    Log-Analyse und Auswertung - 02.02.2006 (3)
  14. Bitte helft mir !!! - Lauter PopUps !!!
    Log-Analyse und Auswertung - 03.11.2005 (8)
  15. bitte um hilfe!!! was muss ich löschen? das ist horror! mit den popups und dialern!
    Log-Analyse und Auswertung - 15.09.2004 (7)
  16. Trojaner, STC.EXE und Popups...ich bitte um Hilfe und Rat , Danke!
    Plagegeister aller Art und deren Bekämpfung - 18.06.2004 (1)
  17. Hilfe zu Popups !
    Netzwerk und Hardware - 20.07.2003 (2)

Zum Thema ad.firstsolution popups, bitte um hilfe - ich habe mir das ganze mit einer falschen version (zumindest vermute ich das) des programms photomatix eingebrockt. war eine exe datei... nur nicht die für welche ich sie gehalten habe. - ad.firstsolution popups, bitte um hilfe...
Archiv
Du betrachtest: ad.firstsolution popups, bitte um hilfe auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.