Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Französische Pop-Ups und Antispy-Fenster

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 12.03.2007, 13:36   #1
Gedankenfeder
 
Französische Pop-Ups und Antispy-Fenster - Beitrag

Französische Pop-Ups und Antispy-Fenster



Hallo,
aufgrund meines Studiums bin ich öfter auf französischen Seiten und ich muss mir da irgendwas eingefangen haben. Avast und AdAware zeigen zwar Fehler an, aber selbst nach verschieben in die Quarantäne habe ich immer wieder Werbe-Fenster und diese Pseudo-Nachrichten, das mein System von Spyware und ähnlichem bedroht wäre.
Hier der Hijack-Log, ich hoffe ihr werdet schlau daraus. Ich weiss nicht, was ich noch machen soll... Vielen Dank im Voraus!

Logfile of HijackThis v1.99.1
Scan saved at 15:11:12, on 31/05/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Documents and Settings\...\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Ad-Aware Pro\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Alt 12.03.2007, 14:59   #2
undoreal
/// AVZ-Toolkit Guru
 
Französische Pop-Ups und Antispy-Fenster - Standard

Französische Pop-Ups und Antispy-Fenster



Hallo.

Lasse mal bitte eScan dein System scannen. Eine Anleitung findest du in meiner Signatur verlinkt. Diese arbeite bitte akriebisch genau ab!

Gruss

Undoreal
__________________

__________________

Alt 12.03.2007, 17:50   #3
Gedankenfeder
 
Französische Pop-Ups und Antispy-Fenster - Standard

e-scan



Hi, hier wie gewünscht der Log von eScan - natürlich nach deiner freundlichen Anleitung

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [version 5.1.2600]
Thu May 31 18:29:04 2001 => Version 9.1.7
Thu May 31 18:28:03 2001 => Virus-Datenbank Datum: 3/12/2007
Thu May 31 19:26:17 2001 => Virus-Datenbank Datum: 3/12/2007
Thu May 31 19:27:12 2001 => Virus-Datenbank Datum: 3/12/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu May 31 18:30:08 2001 => System found infected with zlob Trojan-Downloader (games.ico)! Action taken: Keine Aktion vorgenommen.
Thu May 31 18:30:14 2001 => System found infected with zlob Trojan-Downloader (games.ico)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Thu May 31 18:30:08 2001 => Offending file found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games.ico
Thu May 31 18:30:14 2001 => Offending file found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games.ico
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Thu May 31 18:30:08 2001 => Offending Folder found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games\checkers
Thu May 31 18:30:13 2001 => Offending Folder found: C:\Documents and Settings\All Users\Application Data\cyberlink\powerdvd\ipower\images\hd
Thu May 31 18:30:14 2001 => Offending Folder found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games\checkers
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Thu May 31 18:29:57 2001 => Offending Key found: HKLM\Software\magnet !!!
Thu May 31 18:30:03 2001 => Offending Key found: HKCU\\magnet !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu May 31 19:26:17 2001 => Gefundene Viren: 7
Thu May 31 19:26:17 2001 => Anzahl Fehler: 265
Thu May 31 19:26:17 2001 => Dauer des Scans bisher: 00:57:02
Thu May 31 19:26:17 2001 => Gescannte Dateien: 77152
Thu May 31 18:29:04 2001 => Specherüberprüfung: Aktiviert
Thu May 31 18:29:04 2001 => Registry Überprüfung: Aktiviert
Thu May 31 18:29:04 2001 => System-Ordner Überprüfung: Aktiviert
Thu May 31 18:29:04 2001 => Überprüfung der Systembereiche: Deaktiviert
Thu May 31 18:29:04 2001 => Überprüfung der Dienste: Aktiviert
Thu May 31 18:29:04 2001 => Überprüfung der Festplatten: Deaktiviert
Thu May 31 18:29:04 2001 => Überprüfung aller Festplatten :Aktiviert


Im Report von eScan waren noch zwei andere Sachen benannt, ein Dowloader und ein Virus die hier komischerweise nicht auftauchen... Hoffe du kannst etwas damit anfangen!!! LG
__________________

Alt 13.03.2007, 10:07   #4
undoreal
/// AVZ-Toolkit Guru
 
Französische Pop-Ups und Antispy-Fenster - Standard

Französische Pop-Ups und Antispy-Fenster



Hi,

Zitat:
- natürlich nach deiner freundlichen Anleitung
der Ruhm gebührt MightyMarc.. **

Bist du dir sicher, dass du einen Haken bei "Scan only" gesetzt hattest? Für mich sieht das nähmlich nicht danach aus..

Diese Info
Zitat:
Im Report von eScan waren noch zwei andere Sachen benannt, ein Dowloader und ein Virus die hier komischerweise nicht auftauchen...
würde dann ebenfalls passen..

Gruss

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 13.03.2007, 19:56   #5
Gedankenfeder
 
Französische Pop-Ups und Antispy-Fenster - Standard

neuer eScan



Hallo undoreal,

doch ich habe Scan only angekreuzt. Habe den Scan heute sicherheitshalber nochmal durchgeführ, mit gleichem Ergebnis. Neben zlob wird ein Virus und eine Adware gefunden, die aber in der find.bat nicht auftauchen... Was soll ich tun?


Alt 13.03.2007, 20:04   #6
irrlicht
 
Französische Pop-Ups und Antispy-Fenster - Standard

Französische Pop-Ups und Antispy-Fenster



Hallo,
hat schon alles seine Richtigkeit...

Das hier abarbeiten,genau so akribisch wie den EScan

http://www.trojaner-board.de/30411-a...-von-zlob.html

Manchmal gibt mir Undoreal echte Rätsel auf...

Zitat:
Action taken: Keine Aktion vorgenommen.
Was würde denn da stehen ,wenn er löschen angehakt hätte,Undoreal ?
Irrlicht

Alt 13.03.2007, 22:28   #7
undoreal
/// AVZ-Toolkit Guru
 
Französische Pop-Ups und Antispy-Fenster - Standard

Französische Pop-Ups und Antispy-Fenster



Zitat:
Manchmal gibt mir Undoreal echte Rätsel auf...
was den, was den? das wäre mein nächster rat gewesen.. ist ja nun nicht mehr schwer.

Zitat:
Im Report von eScan waren noch zwei andere Sachen benannt, ein Dowloader und ein Virus die hier komischerweise nicht auftauchen... Hoffe du kannst etwas damit anfangen!!!
das hat mich verwirrt.. ^^

mfg

Undoreal
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Antwort

Themen zu Französische Pop-Ups und Antispy-Fenster
acrobat, ad-aware, adobe, antivirus, avast, avast!, bho, button, desktop, explorer, fehler, hijackthis, immer wieder, internet, internet explorer, launch, messenger, microsoft, pop-ups, quara, seite, seiten, software, spyware, system, system32, update, vielen dank, windows, windows xp



Ähnliche Themen: Französische Pop-Ups und Antispy-Fenster


  1. Google erwischt französische Behörde beim Schnüffeln
    Nachrichten - 09.12.2013 (0)
  2. Französische Bezahlseite sperrt meinen PC
    Plagegeister aller Art und deren Bekämpfung - 19.05.2013 (6)
  3. Französische Version des Bka ransome trojaner
    Log-Analyse und Auswertung - 02.04.2012 (33)
  4. Bericht: Datenleck bremst französische Urheberrechtsbehörde
    Nachrichten - 18.05.2011 (0)
  5. Antispy Safeguard
    Plagegeister aller Art und deren Bekämpfung - 24.09.2010 (3)
  6. TR/Fakealert.QE und XP Antispy
    Plagegeister aller Art und deren Bekämpfung - 20.10.2008 (4)
  7. XP antispy - trojaner ?!?! -
    Plagegeister aller Art und deren Bekämpfung - 16.10.2008 (2)
  8. xp-antispy - TR/FakeAV.bak.2'!??
    Plagegeister aller Art und deren Bekämpfung - 13.10.2008 (3)
  9. XP antispy empfohlen?
    Alles rund um Windows - 26.06.2008 (1)
  10. MS Antispy vs Defender
    Antiviren-, Firewall- und andere Schutzprogramme - 10.07.2006 (3)
  11. xp-AntiSpy
    Antiviren-, Firewall- und andere Schutzprogramme - 20.01.2006 (4)
  12. Antispy?
    Antiviren-, Firewall- und andere Schutzprogramme - 06.01.2006 (2)
  13. Automatische Updates und XP-Antispy
    Alles rund um Windows - 16.06.2005 (3)
  14. Microsoft AntiSpy
    Antiviren-, Firewall- und andere Schutzprogramme - 21.01.2005 (3)
  15. XP-Antispy offline ?
    Überwachung, Datenschutz und Spam - 24.01.2004 (10)
  16. XP-Antispy und Dialer-GEFAHR
    Plagegeister aller Art und deren Bekämpfung - 05.08.2003 (5)
  17. Probleme mit Antispy programmen
    Archiv - 13.01.2003 (2)

Zum Thema Französische Pop-Ups und Antispy-Fenster - Hallo, aufgrund meines Studiums bin ich öfter auf französischen Seiten und ich muss mir da irgendwas eingefangen haben. Avast und AdAware zeigen zwar Fehler an, aber selbst nach verschieben in - Französische Pop-Ups und Antispy-Fenster...
Archiv
Du betrachtest: Französische Pop-Ups und Antispy-Fenster auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.