| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: brauche hilfe (was is das für ein virus)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
08.10.2007, 18:59
| #1 |
| |  brauche hilfe (was is das für ein virus) hier die logfile: Logfile of HijackThis v1.99.1 Scan saved at 19:56:10, on 08.10.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Programme\Microsoft IntelliPoint\ipoint.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Azureus\Azureus.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\livecall.exe C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\stefan\Desktop\This.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2 O1 - Hosts: 85.114.135.196 L2authd.Lineage2.com #Andahres O1 - Hosts: http://82.98.78.77/update/ O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: MSVPS System - {208D7BCC-9857-4C9E-823B-D04E72490A67} - C:\WINDOWS\mxduo.dll (file missing) O2 - BHO: MSVPS System - {3ADCBC16-19FA-4C59-9C22-E17C71B5FD7A} - C:\WINDOWS\bndsronw.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll O2 - BHO: GigaSize toolbar - {B8A7839C-51E8-4067-ADA3-CA74BABC1976} - C:\Programme\GigaSize.com Inc\GigaSize Toolbar\Kenciatb.dll O3 - Toolbar: GigaSize toolbar - {B8A7839C-51E8-4067-ADA3-CA74BABC1976} - C:\Programme\GigaSize.com Inc\GigaSize Toolbar\Kenciatb.dll O3 - Toolbar: The netadv - {ABF529BE-6245-465A-BBD4-238C4EAB0F0A} - C:\WINDOWS\netadv.dll O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [IntelliPoint] "C:\Programme\Microsoft IntelliPoint\ipoint.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: .protected O4 - Global Startup: .protected O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {0015690D-1D8A-45bc-81A7-B7C63E9CABCD} - C:\Programme\GigaSize.com Inc\GigaSize Toolbar\Kenciatb.dll O9 - Extra 'Tools' menuitem: GigaSize toolbar - {0015690D-1D8A-45bc-81A7-B7C63E9CABCD} - C:\Programme\GigaSize.com Inc\GigaSize Toolbar\Kenciatb.dll O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {18955D47-882E-48fc-B903-A4BDD030E7FD} - (no file) O9 - Extra 'Tools' menuitem: GigaSize Toolbar - {18955D47-882E-48fc-B903-A4BDD030E7FD} - (no file) O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer = 192.168.0.2 O17 - HKLM\System\CCS\Services\Tcpip\..\{9A9C72CF-FACB-4B39-A61C-F421E39697DC}: NameServer = 195.3.96.67 195.3.96.68 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: wmphost - {A9674D36-D0A8-4975-B385-7B7D7321E7E6} - C:\WINDOWS\wmphost.dll (file missing) O21 - SSODL: wmpdev - {5C989A08-B581-4928-8292-0239A1BCE423} - C:\WINDOWS\wmpdev.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O21 - SSODL: msvb - {07B3E2AF-496D-4556-B33C-9D1F42A6A63E} - C:\WINDOWS\msvb.dll O21 - SSODL: sysdx - {7AC04677-1C19-4529-88D4-8C4E27BC012C} - C:\WINDOWS\sysdx.dll O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe |
|
08.10.2007, 19:04
| #2 |
| | brauche hilfe (was is das für ein virus) und da die 2te:
__________________SmitFraudFix v2.239 Scan done at 20:01:13,12, 08.10.2007 Run from C:\Dokumente und Einstellungen\stefan\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Programme\IVT Corporation\BlueSoleil\BTNtService.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Programme\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe C:\Programme\Microsoft IntelliPoint\ipoint.exe C:\Programme\MSN Messenger\msnmsgr.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Azureus\Azureus.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\MSN Messenger\livecall.exe C:\Programme\Skype\Phone\Skype.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\stefan\Desktop\This.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS C:\WINDOWS\.protected FOUND ! C:\WINDOWS\bndsronw.dll FOUND ! C:\WINDOWS\msvb.dll FOUND ! C:\WINDOWS\netadv.dll FOUND ! C:\WINDOWS\privacy_danger FOUND ! C:\WINDOWS\sysdx.dll FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\stefan »»»»»»»»»»»»»»»»»»»»»»»» C:\Dokumente und Einstellungen\stefan\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu C:\DOKUME~1\stefan\STARTM~1\PROGRA~1\AUTOST~1\.protected FOUND ! C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\.protected FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\DOKUME~1\stefan\FAVORI~1 C:\DOKUME~1\stefan\FAVORI~1\Error Cleaner.url FOUND ! C:\DOKUME~1\stefan\FAVORI~1\Privacy Protector.url FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Programme »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="file:///C:\\WINDOWS\\privacy_danger\\index.htm" "SubscribedURL"="" "FriendlyName"="Privacy Protection" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2] "Source"="http://www.google.at/" "SubscribedURL"="http://www.google.at/" "FriendlyName"="Google" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Paketplaner-Miniport DNS Server Search Order: 192.168.0.2 Description: WAN (PPP/SLIP) Interface DNS Server Search Order: 195.3.96.67 DNS Server Search Order: 195.3.96.68 HKLM\SYSTEM\CCS\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer=192.168.0.2 HKLM\SYSTEM\CCS\Services\Tcpip\..\{9A9C72CF-FACB-4B39-A61C-F421E39697DC}: NameServer=195.3.96.67 195.3.96.68 HKLM\SYSTEM\CS1\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer=192.168.0.2 HKLM\SYSTEM\CS1\Services\Tcpip\..\{9A9C72CF-FACB-4B39-A61C-F421E39697DC}: NameServer=195.3.96.67 195.3.96.68 HKLM\SYSTEM\CS2\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer=192.168.0.2 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End |
|
08.10.2007, 19:12
| #3 | |
| /// TB-Ausbilder     | brauche hilfe (was is das für ein virus) Das ist eine schicke Infektion, wechsele bitte in den abgesicherten Modus und lasse Smitfraudfix erneut durchlaufen: Wähle dann die Option 2.
__________________Woher stammen die beiden folgenden Einträge? Zitat:
|
|
08.10.2007, 19:28
| #4 |
| | brauche hilfe (was is das für ein virus) ja danke, schaut derzeit gut aus. gibt es sonst noch was zu machen?? und diese merkwürdigen einträge haben nichts mit dem virus zu tun. es ist ein online game. mfg smoke |
|
08.10.2007, 19:32
| #5 |
| /// TB-Ausbilder | brauche hilfe (was is das für ein virus) Ich würde gerne noch das Logfile vom Smitfraudfix sehen und ein neues Hijackthislogfile. Eigentlich sollte das aber dein Problem behoben haben.  und wenn die Einträge nicht nur bekannt sondern gewollt sind, ist ja alles gut.  Du hattest schonmal Dateien manuell entfernt? Hatte dein AVP schonmal etwas gefunden unt entfernt bevor du dich hier gemeldet hast? lg myrtille |
|
08.10.2007, 19:46
| #6 |
| | brauche hilfe (was is das für ein virus) ja hier hast die logfiles: SmitFraudFix v2.239 Scan done at 20:19:24,71, 08.10.2007 Run from C:\Dokumente und Einstellungen\stefan\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 85.114.135.196 L2authd.Lineage2.com #Andahres http://82.98.78.77/update/ »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix S!Ri's WS2Fix: LSP not Found. »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\WINDOWS\.protected Deleted C:\WINDOWS\bndsronw.dll Deleted C:\WINDOWS\msvb.dll Deleted Deleting [HKEY_CLASSES_ROOT\CLSID\{07B3E2AF-496D-4556-B33C-9D1F42A6A63E}] Deleting [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{07B3E2AF-496D-4556-B33C-9D1F42A6A63E}] C:\WINDOWS\netadv.dll Deleted C:\WINDOWS\privacy_danger\ Deleted C:\WINDOWS\sysdx.dll Deleted Deleting [HKEY_CLASSES_ROOT\CLSID\{7AC04677-1C19-4529-88D4-8C4E27BC012C}] C:\DOKUME~1\stefan\STARTM~1\PROGRA~1\AUTOST~1\.protected Deleted C:\DOKUME~1\ALLUSE~1\STARTM~1\PROGRA~1\AUTOST~1\.protected Deleted C:\DOKUME~1\stefan\FAVORI~1\Error Cleaner.url Deleted C:\DOKUME~1\stefan\FAVORI~1\Privacy Protector.url Deleted »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer=192.168.0.2 HKLM\SYSTEM\CCS\Services\Tcpip\..\{9A9C72CF-FACB-4B39-A61C-F421E39697DC}: NameServer=195.3.96.67 195.3.96.68 HKLM\SYSTEM\CS1\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer=192.168.0.2 HKLM\SYSTEM\CS1\Services\Tcpip\..\{9A9C72CF-FACB-4B39-A61C-F421E39697DC}: NameServer=195.3.96.67 195.3.96.68 HKLM\SYSTEM\CS2\Services\Tcpip\..\{6748FC6B-0A34-4370-A64E-4465415382A9}: NameServer=192.168.0.2 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning not selected. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End danke noch mals für alles mfg |
|
08.10.2007, 22:09
| #7 | |
| /// TB-Ausbilder | brauche hilfe (was is das für ein virus) Hi, musste vorhin schnell weg. Sorry. Da du kein neues HJT-Log gepostet hast, poste ich dir jetzt alle zu entfernenden Einträge aus dem alten Log. Es kann sein, dass einige nicht mehr vorhanden sind.
Danach sollte alles fertig sein. lg myrtille |
|
| Themen zu brauche hilfe (was is das für ein virus) |
| andere, beseitigen, brauche, brauche hilfe, explorer, homepages, i-net, virus |
Hybrid-Darstellung
