Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Spyware und Virenmeldungen...! Sicherheitsbedenken!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 22.04.2007, 11:17   #1
shakeza
 
Spyware und Virenmeldungen...! Sicherheitsbedenken! - Standard

Spyware und Virenmeldungen...! Sicherheitsbedenken!



Hallo,
habe seit kurzem irgendwie ein unsicheres Gefühl wenn ich mit meinem PC arbeite...! Hab letztens irgendwas heruntergeladen von einer misteriösen seite und danach hab ich ziemlich viel Spyware auf meim Rechner gefunden die irgendwie nicht mehr weggeht...! Ich kann die Dateien mit Ad-Aware und Spybot löschen aber sie kommen immer wieder...! Außerdem meldet mein AntiVir sich regelmäßig und meldet mir einen gefundene Virus.

"In der Datei 'C:\System Volume Information\_restore{73A6E31C-BCBA-4F9D-B387-7FD03DD0ECA9}\RP336\A0046040.dll'
wurde ein Virus oder unerwünschtes Programm 'ADSPY/Virtumonde.IG.20' [ADSPY/Virtumonde.IG.20] gefunden."

Hier mein Hijackthis.log file, bitte wertet ihn mal aus und gebt mit ein paar Tips. Vielleicht sind ja noch andere schlimmere Trojaner oder Viren drauf von denen ich nix weiss...!

Vielen Dank im Voraus für eure Hilfe...!

Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 12:04:58, on 22.04.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira Premium Security Suite\avfwsvc.exe
C:\Programme\Avira Premium Security Suite\sched.exe
C:\Programme\Avira Premium Security Suite\avguard.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Avira Premium Security Suite\avesvc.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\Programme\Avira Premium Security Suite\avmailc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Avira Premium Security Suite\avgnt.exe
C:\Programme\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Mousometer\mousometer.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Programme\Miranda IM\miranda32.exe
C:\Programme\ICQ\Icq.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Benny\Desktop\#LOL#\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.markus-frick.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: T1 - {4180A6C9-26D0-4A15-A2CD-A24E3178E386} - C:\PROGRA~1\LANGEN~1.0\Engine\mte\StdAlone\T1IE.dll
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Mousometer.lnk = C:\Programme\Mousometer\mousometer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'avsda.dll' missing
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {162247AF-26A7-44FC-A93A-69506EA244F3} (HWTest.HWTestControl) - http://service.maxdome.de/de/systemcheck/HWTest.CAB
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139861778545
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15026/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{039AFA9F-5344-410F-8334-42490D31392F}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{15C8680E-CCD0-47F2-8333-F76DFE24E200}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2E9CB07A-99D2-42F4-9677-F80F5B2DFB50}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{71560E86-BC5C-40BA-8255-0EFC23A1B083}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{039AFA9F-5344-410F-8334-42490D31392F}: NameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{039AFA9F-5344-410F-8334-42490D31392F}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Avira GmbH - C:\Programme\Avira Premium Security Suite\avfwsvc.exe
O23 - Service: Avira Premium Security Suite MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira Premium Security Suite\avmailc.exe
O23 - Service: Avira Premium Security Suite Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira Premium Security Suite\sched.exe
O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira Premium Security Suite\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Avira Premium Security Suite MailGuard Hilfsdienst (AVEService) - Avira GmbH - C:\Programme\Avira Premium Security Suite\avesvc.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Alt 22.04.2007, 11:50   #2
Sunny
Administrator
> Competence Manager
 

Spyware und Virenmeldungen...! Sicherheitsbedenken! - Ausrufezeichen

Spyware und Virenmeldungen...! Sicherheitsbedenken!



Zitat:
Zitat von shakeza Beitrag anzeigen
"In der Datei 'C:\System Volume Information\_restore{73A6E31C-BCBA-4F9D-B387-7FD03DD0ECA9}\RP336\A0046040.dll'
wurde ein Virus oder unerwünschtes Programm 'ADSPY/Virtumonde.IG.20' [ADSPY/Virtumonde.IG.20] gefunden."

Hallo und im Trojaner Board!


Mach in diesem Fall folgendes:


Schädlinge im Ordner der Systemwiederherstellung:

* Deaktiviere die Systemwiederherstellung -> So wird es gemacht.
* Danach das System neu starten, und mit deinem AV-Scanner nach dem Neustart
alles üb erprüfen.
(Systemwiederherstellung kann nun wieder aktiviert werden.)


Gruß
Sunny
__________________

__________________

Alt 22.04.2007, 20:23   #3
shakeza
 
Spyware und Virenmeldungen...! Sicherheitsbedenken! - Standard

Spyware und Virenmeldungen...! Sicherheitsbedenken!



Ok, hab ich gemacht...! Das Erste Prob ist gelöst...!
Hat super funktioniert... Vielen Dank...!

So jetzt hab ich nochmal Spybot durchlaufen lassen und er findet immer folgendes:
- Avenue A, Inc
- DoubleClick
- Tradedoubler
- Zanox

sie werden als "vefolgende Cookies" ausgewiesen...!

Wenn ich diese nun durch Spybot lösche, sind sie beim nächsten Scan wieder vorhanden...!
Wie bekomm ich das weg???
__________________

Alt 22.04.2007, 20:28   #4
MightyMarc
 
Spyware und Virenmeldungen...! Sicherheitsbedenken! - Standard

Spyware und Virenmeldungen...! Sicherheitsbedenken!



Zitat:
Zitat von shakeza Beitrag anzeigen
sie werden als "vefolgende Cookies" ausgewiesen...!
Wenn ich diese nun durch Spybot lösche, sind sie beim nächsten Scan wieder vorhanden...!
http://www.trojaner-board.de/32344-c...tellungen.html

Gruß

Marc
__________________
When you contact tech support, a lot of people feel like they're either talking to an idiot or being treated like one.

Antwort

Themen zu Spyware und Virenmeldungen...! Sicherheitsbedenken!
ad-aware, adobe, antivir, avira, bho, cs3, desktop, einstellungen, excel, firefox, helper, hijack, internet, internet explorer, mozilla, mozilla firefox, programm, security, security suite, senden, software, spyware, system, trojaner, tuneup utilities, viren, windows, windows xp



Ähnliche Themen: Spyware und Virenmeldungen...! Sicherheitsbedenken!


  1. Outlook: EU-Parlament blockiert Microsofts neue App wegen Sicherheitsbedenken
    Nachrichten - 06.02.2015 (0)
  2. Sicherheitsbedenken bremsen Cloud-Dienste aus
    Nachrichten - 13.01.2015 (0)
  3. Virenmeldungen TR/Crypt.Epack.Gen2
    Log-Analyse und Auswertung - 18.12.2012 (2)
  4. Bundesregierung: Sicherheitsbedenken bremsen Smartphone-Wachstum
    Nachrichten - 24.10.2012 (0)
  5. Virenmeldungen
    Plagegeister aller Art und deren Bekämpfung - 19.07.2012 (3)
  6. Studie: Teure Tarife und Sicherheitsbedenken behindern mobiles Shopping
    Nachrichten - 06.02.2012 (0)
  7. Sicherheitsbedenken gegen neue I/O-Technik Thunderbolt
    Nachrichten - 25.02.2011 (0)
  8. Sicherheitsbedenken
    Netzwerk und Hardware - 10.02.2011 (16)
  9. Verschiedene Virenmeldungen auf meinem PC
    Plagegeister aller Art und deren Bekämpfung - 22.02.2010 (3)
  10. Extrem viele Virenmeldungen!
    Log-Analyse und Auswertung - 22.11.2009 (1)
  11. Hilfe: Popups, Virenmeldungen...
    Plagegeister aller Art und deren Bekämpfung - 08.09.2008 (1)
  12. Laptop langsam, Virenmeldungen Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 17.10.2007 (23)
  13. System32 Virenmeldungen
    Plagegeister aller Art und deren Bekämpfung - 29.05.2007 (3)
  14. Virenmeldungen bei Homepageaufruf
    Plagegeister aller Art und deren Bekämpfung - 01.10.2006 (2)
  15. ICQ - Sicherheitsbedenken
    Überwachung, Datenschutz und Spam - 03.08.2005 (4)
  16. kriege ständig virenmeldungen!
    Antiviren-, Firewall- und andere Schutzprogramme - 06.06.2005 (4)
  17. Virenmeldungen - svchost.exe - Pufferüberlauf
    Plagegeister aller Art und deren Bekämpfung - 27.05.2005 (3)

Zum Thema Spyware und Virenmeldungen...! Sicherheitsbedenken! - Hallo, habe seit kurzem irgendwie ein unsicheres Gefühl wenn ich mit meinem PC arbeite...! Hab letztens irgendwas heruntergeladen von einer misteriösen seite und danach hab ich ziemlich viel Spyware auf - Spyware und Virenmeldungen...! Sicherheitsbedenken!...
Archiv
Du betrachtest: Spyware und Virenmeldungen...! Sicherheitsbedenken! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.