Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 15.05.2007, 18:08   #1
j_rabbit
 
PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung - Standard

PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung



Hallo liebe Trojaner-Board-Benutzer!

In den letzten Tagen ist mein PC (Windows XP home edition) und vor allem das Internet um 50% langsamer geworden. Diese Tatsache lies mich befürchten, dass sich mein PC ein paar Viren eingefangen haben muss. Obwohl mein Antivir täglich Suchläufe durchführt, lies ich es eine vollkommene Systemprüfung machen. Doch es fand nichts. Etwas besorgt suchte ich im Internet nach weiteren Antivirusprogrammen und fand PestPatrol und SpywareDoktor. Beide habe ich mir heruntergeladen. Sie zeigten mir Adware an, die ich sofort löschte. Doch leider bestand das Problem weiterhin.
Durch einen Zufall bin ich auf euch aufmerksam geworden und habe mir eScan und HijackThis runtergeladen und beide auch gleich ausgeführt. eScan zeigte mir an, dass sich 72 Viren (!!!) auf meinem Computer befinden. Ich lies Antivir noch einmal eine Systemprüfung machen, doch es fand erneut nichts.
Leider kenne ich mich nicht mit EDV besonders gut aus und kann persönlich weder etwas mit dem HijackThis Log-file noch mit dem eScan-file anfangen.
Deswegen bitte ich euch, euch die beiden anzuschauen und mir nach Möglichkeit zu helfen.

Herzlichen Dank im voraus!
LG, j_rabbit

HiJackThis Log-file:
Logfile of HijackThis v1.99.1
Scan saved at 17:54:56, on 15.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\o2flash.exe
C:\Programme\Spyware Doctor\svcntaux.exe
C:\Programme\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Spyware Doctor\SDTrayApp.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Programme\PestPatrol\PPControl.exe
C:\Programme\PestPatrol\PPMemCheck.exe
C:\Programme\PestPatrol\CookiePatrol.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe
C:\Programme\Java\jre1.6.0_01\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\CapabilityManager.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\RALINK\Common\RaUI.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Programme\Gemeinsame Dateien\Teleca Shared\Generic.exe
C:\Programme\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\WinZip\WINZIP32.EXE
C:\Dokumente und Einstellungen\...\Eigene Dateien\Download\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://de.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.hoferfotos.at/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Seekmo Search Assistant Helper /fleok=1D8A83A5C3E617799EAE75760EA83FA5EF80752B94E2DF775D79472C38C2 - {5929CD6E-2062-44a4-B2C5-2C7E78FBAB38} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {923A1AC4-820C-4F23-B615-E2B65E321635} - C:\WINDOWS\system32\cscui32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [MMTray] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Programme\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\Programme\PestPatrol\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\Programme\PestPatrol\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\Programme\PestPatrol\CookiePatrol.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [mmtask] "C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [OrderReminder] C:\Programme\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [lsflokxh] C:\WINDOWS\system32\rqrlkshl.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [NI.UAVIDE_0001_N102M1804] "C:\dokumente und einstellungen\...\anwendungsdaten\install_de[1].exe" -nag
O4 - HKLM\..\Run: [PestPatrolCL] C:\Programme\PestPatrol\PestPatrolCL.exe c:\
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [Power2GoExpress] "C:\Programme\CyberLink\Power2Go\Power2GoExpress.exe" /Startup
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Programme\RALINK\Common\RaUI.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - h**p://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk570YYAT
O8 - Extra context menu item: &Windows Live Search - res://C:\Programme\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - h**p://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - h**p://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - h**ps://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - h**p://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - h**p://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - h**p://billyboy92harddok.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - h**p://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab
O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - h**p://pub.plan.at/mgaxctrlde.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - h**p://www.sibelius.com/download/software/win/ActiveXPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - h**p://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - h**p://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - h**p://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - h**p://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7200C746-08D7-4A98-8D7D-C01B9A395420}: NameServer = 195.34.133.17,195.34.133.11
O17 - HKLM\System\CCS\Services\Tcpip\..\{84DC3D2A-3FF5-42A9-A2DC-B57C993A2837}: NameServer = 195.34.133.17,195.34.133.11
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcf_device - - C:\WINDOWS\system32\lxcfcoms.exe
O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe

Alt 15.05.2007, 18:10   #2
j_rabbit
 
PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung - Standard

PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung



eScan-file:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.05.07.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NORMAL

eScan Version: 9.2.2
Sprache: German
C:\Dokumente und Einstellungen\...\Eigene Dateien\... Dokumente\MWAV.LOG
C:\Dokumente und Einstellungen\...\Lokale Einstellungen\Temp\MWAV.LOG

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Object "seekmo Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "video ax object Trojan" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "funwebproducts Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "mwsoemon Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "funwebproducts Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "funwebproducts Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "mwsoemon Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "seekmo Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "virusrescue Corrupted Adware/Spyware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "grokster Spyware/Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Object "seekmo Adware" in Dateisystem gefunden! Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
System found infected with funwebproducts Spyware/Adware ({147a976f-eee1-4377-8ea7-4716e4cdd239})! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware ({5929cd6e-2062-44a4-b2c5-2c7e78fbab38})! Action taken: Keine Aktion vorgenommen.
System found infected with funwebproducts Spyware/Adware ({1d4db7d2-6ec9-47a3-bd87-1e41684e07bb})! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (reboot.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (reboot.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (seekmo customer support.url)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (seekmo.com.url)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (seekmo customer support.url)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (seekmo.com.url)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (process.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (reboot.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swreg.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with trojan-downloader.bat.ftp.ab Trojan-Downloader (swsc.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (C:\Programme\seekmo\seekmo.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (C:\Programme\seekmo\seekmo_kyf.dat)! Action taken: Keine Aktion vorgenommen.
System found infected with seekmo Adware (C:\Programme\seekmo\seekmoau.dat)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\WINDOWS\system32\cscui32.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\cscui32.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\...\Anwendungsdaten\ICQ Toolbar\SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\...\Eigene Dateien\Download\SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\...\Eigene Dateien\Download\SmitfraudFix.exe//data.rar/SmitfraudFix\Reboot.exe markiert als "not-a-virus:RiskTool.Win32.Reboot.f". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP105\A0041218.dll markiert als "not-a-virus:AdWare.Win32.HotBar.bx". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP105\A0041226.exe markiert als "not-a-virus:AdWare.Win32.HotBar.by". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP105\A0041231.exe//data0002 markiert als "not-a-virus:AdWare.Win32.180Solutions.ay". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036426.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036427.scr markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036428.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036431.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036432.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.af. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036433.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036434.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036435.SCR markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036436.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036437.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036438.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.an. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036439.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.aq. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036440.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036442.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036443.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ax. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036445.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.at. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036447.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036448.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036449.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.ad. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036451.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036452.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036453.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.i. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036469.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.as. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036470.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036471.dll markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036472.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.l. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036473.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch.au. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036476.EXE markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
Datei C:\System Volume Information\_restore{39A4275B-3F9C-45C7-830B-C1AABEADD9CC}\RP98\A0036477.DLL markiert als not-a-virus:AdTool.Win32.MyWebSearch. Keine Aktion vorgenommen.
File C:\WINDOWS\system32\cscui32.dll//UPX markiert als "not-a-virus:AdWare.Win32.Stud.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\process.exe
Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\reboot.exe
Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\swreg.exe
Offending file found: C:\Dokumente und Einstellungen\...\Anwendungsdaten\icq toolbar\smitfraudfix\swsc.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\process.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\reboot.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swreg.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swsc.exe
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\seekmo search assistant(2)\seekmo customer support.url
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\seekmo search assistant(2)\seekmo.com.url
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\seekmo search assistant(2)\seekmo customer support.url
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\seekmo search assistant(2)\seekmo.com.url
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\process.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\reboot.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swreg.exe
Offending file found: C:\Dokumente und Einstellungen\...\Eigene Dateien\download\smitfraudfix\swsc.exe
Offending file found: C:\Programme\seekmo\seekmo.exe
Offending file found: C:\Programme\seekmo\seekmo_kyf.dat
Offending file found: C:\Programme\seekmo\seekmoau.dat
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Offending Folder found: C:\Programme\seekmo
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\seekmo !!!
Offending Key found: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\video ax object !!!
Offending Key found: HKLM\Software\fun web products !!!
Offending Key found: HKLM\Software\magnet !!!
Offending Key found: HKLM\Software\mywebsearch !!!
Offending Key found: HKCU\Software\fun web products !!!
Offending Key found: HKCU\Software\funwebproducts !!!
Offending Key found: HKCU\Software\mywebsearch !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\seekmo search assistant !!!
Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\virusrescue !!!
Offending Key found: HKCU\\magnet !!!


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}). Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\Programme\MUSICMATCH\MUSICMATCH Update\MMJB\TDM\TDMInstall.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Programme\MUSICMATCH\MUSICMATCH Update\TDM\TDMInstall.exe nicht gescannt. Wahrscheinlich durch Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 90416
Gefundene Viren: 72
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 66
Dauer des Scans bisher: 00:32:49
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 1:43:28,70
Batchende: 1:44:16,98
__________________


Antwort

Themen zu PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung
add-on, adobe, adware, antivir, application, avira, bho, brauche hilfe, computer, control center, cyberlink, downloader, drivers, einstellungen, google, helper, hijack, hijackthis, home, internet, internet explorer, monitor, object, photoshop, problem, rundll, software, urlsearchhook, viren, windows, windows xp



Ähnliche Themen: PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung


  1. Hilfe bei Auswertung von eScan
    Mülltonne - 03.01.2009 (1)
  2. eScan log, Brauche Hilfe bei der Auswertung
    Log-Analyse und Auswertung - 09.09.2008 (3)
  3. smitfraud entfernen hat nicht funktioniert (escan zeigt noch mehr viren)
    Log-Analyse und Auswertung - 11.02.2008 (13)
  4. mein rechner wird immer noch langsamer /31 viren angezeigt / brauche hilfe
    Log-Analyse und Auswertung - 26.10.2007 (1)
  5. ESCAN zeigt Viren trotz frisch installiertem Windows
    Plagegeister aller Art und deren Bekämpfung - 06.08.2007 (30)
  6. Viren Befall - Bitte um Hilfe bei EScan/HiJack Auswertung!
    Log-Analyse und Auswertung - 27.07.2007 (3)
  7. bitte um hilfe bei escan auswertung...
    Plagegeister aller Art und deren Bekämpfung - 28.06.2007 (4)
  8. eScan zeigt 12 Viren an; find.bat log nichts
    Plagegeister aller Art und deren Bekämpfung - 08.06.2007 (2)
  9. eSCan zeigt Viren ohne Ende an.....
    Plagegeister aller Art und deren Bekämpfung - 01.12.2005 (5)
  10. eScan zeigt Viren an - Bitte um Hilfe
    Log-Analyse und Auswertung - 15.09.2005 (3)
  11. EScan auswertung, brauche eure Hilfe
    Plagegeister aller Art und deren Bekämpfung - 26.07.2005 (0)
  12. Brauche eScan-Hilfe...
    Plagegeister aller Art und deren Bekämpfung - 18.06.2005 (3)
  13. (B)brauche mal hilfe bei eScan auswertung(/B)
    Log-Analyse und Auswertung - 10.06.2005 (7)
  14. Brauche Hilfe *eScan log*
    Log-Analyse und Auswertung - 03.04.2005 (1)
  15. Hilfe bei eScan - Auswertung
    Plagegeister aller Art und deren Bekämpfung - 05.03.2005 (3)
  16. escan zeigt viren nicht an
    Antiviren-, Firewall- und andere Schutzprogramme - 13.02.2005 (7)
  17. Hilfe bei eScan-Auswertung
    Log-Analyse und Auswertung - 10.02.2005 (2)

Zum Thema PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung - Hallo liebe Trojaner-Board-Benutzer! In den letzten Tagen ist mein PC (Windows XP home edition) und vor allem das Internet um 50% langsamer geworden. Diese Tatsache lies mich befürchten, dass sich - PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung...
Archiv
Du betrachtest: PC ist um 50% langsamer, eScan zeigt 72 Viren, brauche Hilfe bei Auswertung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.