Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 08.11.2007, 19:22   #1
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Hallo Ihr fleißigen Helfer,

wie ich schon oft gelesen hab, könnt ihr vielen wirklich helfen. Da ich selbst nun am Ende bin mit meinem Latein bitte ich Euch um Rat. Hab mir beim Musikrunterladen unter anderem Virtumonde eingefangen, der sehr lästig ist. Spybot hatte noch zwei andere Sachen gefunden: win32.bho.df und psw.wow. Diese drei Sachen konnte ich immer löschen, sie kamen beim nächsten Start wieder. Inzwischen sagt sogar Spybot nix mehr, aber SpywareDoctor (nur Scanversion) und andere Programme finden noch mehr, können aber nicht alles löschen.

Ich schick Euch einfach mal den HijackLog und hoffe, ich bin nicht ganz verloren:

Logfile of HijackThis v1.99.1
Scan saved at 14:28:52, on 08.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Spyware Doctor\svcntaux.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Spyware Doctor\swdsvc.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe
C:\Programme\Spyware Doctor\SDTrayApp.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Smartsurfer\WEB.DE SmartSurfer\SmurfService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Microsoft Office\Office\1031\msohelp.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rsomcdkv.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe
C:\Programme\PC Tools AntiVirus\PCTAV.exe
C:\Dokumente und Einstellungen\Susanne Schmeltzer\Lokale Einstellungen\Temporary Internet Files\Content.IE5\OJ8FGNCD\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://wlan-proxy.charite.de:3128
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2F3A20F6-434F-4405-B9F4-B64A35D8E5B2} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {AE85E050-4E9C-46A1-9AA9-A14BA632DD03} - C:\WINDOWS\system32\mlljk.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [VMConsole.exe] C:\Programme\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe /windowmin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AlcFDMonitor] C:\WINDOWS\ALCFDRTM.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Übertragen mit Image Converter 2 - C:\Programme\Sony\Image Converter 2\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: VESWinlogon - C:\WINDOWS\SYSTEM32\VESWinlogon.dll
O23 - Service: DomainService - - C:\WINDOWS\system32\rsomcdkv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Programme\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe
O23 - Service: SmartSurfer Manager (SmartSurferManager) - United Internet AG - C:\Programme\Smartsurfer\WEB.DE SmartSurfer\SmurfService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe (file missing)
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)

Hab auch schon vundofix und cleanup auf'm Rechner.

Super lieben Dank im Vorraus!

sunny

Alt 08.11.2007, 19:51   #2
undoreal
/// AVZ-Toolkit Guru
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Halli hallo Sunny.

Folge bitte dieser Anleitung.

Lasse danach CCleaner laufen und starte den Rechner neu.

Danach wiederholst du den Vorgang bis VundoFix nichts mehr findet und meldest dich bitte mit einem frischem HJT log.
__________________

__________________

Alt 08.11.2007, 20:22   #3
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Hallo Undoreal,

danke für die schnelle Hilfe. Vundofix läuft grad. Meinst Du danach den CleanUp laufen lassen?

Gruß Sunny
__________________

Alt 08.11.2007, 20:24   #4
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Hm, Vundofix hat nix gefunden.............

Lasse jetzt CleanUp laufen, mal sehen.

Sunny

Alt 08.11.2007, 20:28   #5
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



CleanUp läuft sicherheitshalber im DemoModus bis ich weiß, obs das richtige Programm ist .

Bis morgen,

Gruß Sunny


Geändert von Sunny19 (08.11.2007 um 20:44 Uhr)

Alt 08.11.2007, 20:30   #6
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



CleanUp ist zu lang zum schicken. Er gibt ne Menge Files (1303) an, die er löschen würde. Vor allem welche mit .ink hintendran, sind aber zum Teil eigene Doktumente oder was dazugehöriges. Kann ich das alles einfach löschen?

Gruß Sunny

Geändert von Sunny19 (08.11.2007 um 20:43 Uhr)

Alt 08.11.2007, 23:24   #7
undoreal
/// AVZ-Toolkit Guru
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Zitat:
die er löschen würde. Vor allem welche mit .ink hintendran, sind aber zum Teil eigene Doktumente oder was dazugehöriges. Kann ich das alles einfach löschen?
normalerweise sind das verweiste Einträge die gelöscht werden können.

Aber keine Garantie drauf. Ich nutze cCleaner.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 09.11.2007, 14:03   #8
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Hallo!
Habe CCleaner laufen lassen, neugestartet. Jetzt gibts den neues HJT logfile:

[edit]
bitte editiere zukünftig deine links, wie es dir u.a. hier angezeigt wird:
http://www.trojaner-board.de/22771-a...tml#post171958

danke
GUA
[/edit]

Alt 09.11.2007, 16:10   #9
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Hallo! Wenns nur die Links war, ok. Ansonsten weiß ich nicht, was ich falsch gemacht hab..........

Hier das Logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00:07, on 09.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Smartsurfer\WEB.DE SmartSurfer\SmurfService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe
C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\Google Updater\GoogleUpdater.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Virenprogramme\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = **tp://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://www.club-vaio.com/de/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =

h**p://wlan-proxy.charite.de:3128
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} -

C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL

(file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [VMConsole.exe] C:\Programme\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe /windowmin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AlcFDMonitor] C:\WINDOWS\ALCFDRTM.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [54a58e5f] rundll32.exe "C:\WINDOWS\system32\bjytpgah.dll",b
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame

Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Programme\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Übertragen mit Image Converter 2 - C:\Programme\Sony\Image Converter 2\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00647D7.dat
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\dntyefov.exe (file missing)
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google

Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation -

C:\Programme\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Programme\PC Tools

AntiVirus\PCTAVSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation -

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Programme\Spyware Doctor\svcntaux.exe

(file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Programme\Spyware Doctor\swdsvc.exe

(file missing)
O23 - Service: SmartSurfer Manager (SmartSurferManager) - United Internet AG - C:\Programme\Smartsurfer\WEB.DE

SmartSurfer\SmurfService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony

Shared\AVLib\SPTISRV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Unknown owner - C:\Programme\Gemeinsame

Dateien\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe (file missing)
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O24 - Desktop Component 0: (no name) - C:\Programme\Windows NT\rtenefsu.html

--
End of file - 9102 bytes

Danke!

Sunny

Geändert von Sunny19 (09.11.2007 um 16:21 Uhr)

Alt 11.11.2007, 18:24   #10
undoreal
/// AVZ-Toolkit Guru
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Halli hallo.

Hast du noch Probleme? Wenn nicht dann update bitte deinen i-Net-Explorer auf die aktuelle Version 7 (auch wenn du ihn nicht nutzt ).

Führe dann bitte einen eScan durch. Anleitung findest du in meiner Signatur.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 14.11.2007, 13:12   #11
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Hi! War zwei Tage nicht da........

Habe immer noch Probleme. Bei Hochfahren braucht der Rechner tierisch lange, das Internet ist sehr langsam und ständig kommen die Popup-Werbungen hoch........... Und meine Virenprogramme finden immer wieder was neues. Also hat sich noch nix gelöst....

Nutze InternetExplorer und habe jetzt aktuelle Version geladen, seitdem funktionieren allerdings die Seiten irgendwie erst beim 3. Versuch.........

Kann auch nicht Deine eScan öffnen........

Was hab ich bloß auf dem Rechner????? Hier der neue HJT log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:57:46, on 14.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\guard.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Smartsurfer\WEB.DE SmartSurfer\SmurfService.exe
C:\Programme\Sony\VAIO Event Service\VESMgr.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\ISB Utility\ISBMgr.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe
C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\avgas.exe
C:\Programme\Gemeinsame Dateien\BestsellerAntivirus\bm.exe
C:\Programme\Skype\Phone\Skype.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Virenprogramme\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.gmx.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

[*url=h**p://go.microsoft.com/fwlink/?LinkId=54896]Live Search[/url*]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =

h**p://wlan-proxy.charite.de:3128
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} -

C:\Programme\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Programme\AskSBar\bar\1.bin\ASKSBAR.DLL

(file missing)
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - C:\WINDOWS\system32\izzvvccl.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Programme\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [Switcher.exe] C:\Programme\Sony\Wireless Switch Setting Utility\Switcher.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [VMConsole.exe] C:\Programme\Sony\VAIO Media Integrated Server\Platform\VMConsole.exe /windowmin
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AlcFDMonitor] C:\WINDOWS\ALCFDRTM.EXE
O4 - HKLM\..\Run: [PCTAVApp] "C:\Programme\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BestsellerAntivirus] C:\Programme\BestsellerAntivirus\pgs.exe
O4 - HKLM\..\Run: [Salestart] "C:\Programme\Gemeinsame Dateien\BestsellerAntivirus\bm.exe"

dm=http://bestsellerantivirus.com; ad=http://bestsellerantivirus.com
O4 - HKLM\..\Run: [54a58e5f] rundll32.exe "C:\WINDOWS\system32\eusqbmfh.dll",b
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame

Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Übertragen mit Image Converter 2 - C:\Programme\Sony\Image Converter 2\menu.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network

Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=h**p://www.club-vaio.com/de/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00DD9F7.dat
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Virenprogramme\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\dntyefov.exe (file missing)
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google

Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame

Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation -

C:\Programme\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - Unknown owner - C:\Programme\PC Tools AntiVirus\PCTAVSvc.exe

(file missing)
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation -

C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Programme\Spyware Doctor\svcntaux.exe

(file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Programme\Spyware Doctor\swdsvc.exe

(file missing)
O23 - Service: SmartSurfer Manager (SmartSurferManager) - United Internet AG - C:\Programme\Smartsurfer\WEB.DE

SmartSurfer\SmurfService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony

Shared\AVLib\SPTISRV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Unknown owner - C:\Programme\Gemeinsame

Dateien\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe (file missing)
O23 - Service: VAIO Event Service - Sony Corporation - C:\Programme\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation -

C:\Programme\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O24 - Desktop Component 0: (no name) - C:\Programme\Windows NT\rtenefsu.html

--
End of file - 9288 bytes

Was sagt Dir das?

Gruß Sunny

Alt 14.11.2007, 15:20   #12
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Habe eScan durchlaufen lassen. Scheint einiges gefunden zu haben........

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
find.bat Version 2007.06.16.01

Microsoft Windows XP [Version 5.1.2600]
Bootmodus: NETWORK

eScan Version: 9.5.5
Sprache: German
Virus-Datenbank Datum: 11/14/2007

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
System found infected with smitfraud Browser Hijacker (atmtd.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with casinoonnet Spyware/Adware (bszip.dll)! Action taken: Keine Aktion vorgenommen.
System found infected with w32.myzor.fk@yf Trojan (pmuninst.exe)! Action taken: Keine Aktion vorgenommen.
System found infected with winfixer/errorsafe Adware (contact customer support.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with winfixer/errorsafe Adware (contact customer support.lnk)! Action taken: Keine Aktion vorgenommen.
System found infected with wareout Adware (C:\WINDOWS\system32\atmtd.dll)! Action taken: Keine Aktion vorgenommen.


~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\WINDOWS\system32\edmjqynk.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fgsifihi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fjousfgt.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\gqrnosjx.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\pyqheypi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\rsomcdkv.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\tuiueoll.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\wyojkgst.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\xvxyyeqp.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\DOKUME~1\***~1\LOKALE~1\TEMPOR~1\Content.IE5\0HMRO9EZ\pochki20071106[1] infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine

Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0HMRO9EZ\pochki20071106[1] infiziert von

"Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Programme\Windows NT\rtenefsu.html infiziert von "Trojan-Clicker.HTML.IFrame.dn" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\edmjqynk.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fgsifihi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fjousfgt.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\gqrnosjx.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\pyqheypi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\rsomcdkv.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\tuiueoll.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\u4\wr31drs.exe//PE_Patch.Upolyx//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Small.gll" Virus. Aktion vorgenommen:

Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\wyojkgst.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\xvxyyeqp.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\WINDOWS\system32\Drivers\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\WINDOWS\system32\nsw26.dll markiert als "not-a-virus:AdWare.Win32.BHO.jj". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\mofugclq.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\NI.UGA6P_0001_N122M2210\setup.exe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\qrjatydi.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\urclqecd.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\~uga6psetup.exe//file14 markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt:

Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\mofugclq.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2210\setup.exe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a".

Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\qrjatydi.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\urclqecd.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\~uga6psetup.exe//file14 markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende

Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\Virenprogramme\BestsellerAntivirus\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt:

Keine Aktion vorgenommen.
File C:\Programme\Virenprogramme\BestsellerAntivirus\fopnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\Virenprogramme\BestsellerAntivirus\scnkrnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\RECYCLER\S-1-5-21-3694872316-4159372326-3930478292-1006\Dc35\bar\1.bin\A.html markiert als "not-a-virus:AdTool.Win32.MyWebSearch.bn". Folgende

Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\drivers\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\WINDOWS\system32\e1\caws83122.exe//data0002 markiert als "not-a-virus:AdWare.Win32.TTC.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\WINDOWS\system32\nsw26.dll markiert als "not-a-virus:AdWare.Win32.BHO.jj". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei C:\z.exe markiert als not-a-virus:PSWTool.Win32.ProtectStorage.b. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\atmtd.dll
Offending file found: C:\WINDOWS\system32\bszip.dll
Offending file found: C:\WINDOWS\system32\pmuninst.exe
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\bestsellerantivirus\contact customer support.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\bestsellerantivirus\contact customer support.lnk
Offending file found: C:\WINDOWS\system32\atmtd.dll
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
~~~~~~~~~~~
Registry
~~~~~~~~~~~


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Diverses
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~~~~~~~~~~~~~~~~~~~~
Prozesse und Module
~~~~~~~~~~~~~~~~~~~~~~
Invalid Entry DllName = appmgmts.dll (in key SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}).

Deleting Registry Key {c6dc5466-785a-11d2-84d0-00c04fb169f7}...
~~~~~~~~~~~~~~~~~~~~~~
Scanfehler
~~~~~~~~~~~~~~~~~~~~~~
C:\DOKUME~1\**~1\LOKALE~1\TEMPOR~1\Content.IE5\WPYJWXI3\HJTsetup[1] nicht gescannt. Wahrscheinlich durch Passwort geschützt...
C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WPYJWXI3\HJTsetup[1] nicht gescannt. Wahrscheinlich durch

Passwort geschützt...
~~~~~~~~~~~~~~~~~~~~~~
Hosts-Datei
~~~~~~~~~~~~~~~~~~~~~~
DataBasePath: %SystemRoot%\System32\drivers\etc
Zeilen die nicht dem Standard entsprechen:
C:\WINDOWS\System32\drivers\etc\hosts :
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gescannte Dateien: 113097
Gefundene Viren: 48
Anzahl der desinfizierten Dateien: 0
Umbenannte Dateien: 0
Anzahl der gelöschten Dateien: 0
Anzahl Fehler: 249
Dauer des Scans bisher: 01:08:55
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan-Optionen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Specherüberprüfung: Aktiviert
Registry Überprüfung: Aktiviert
System-Ordner Überprüfung: Aktiviert
Überprüfung der Systembereiche: Deaktiviert
Überprüfung der Dienste: Aktiviert
Überprüfung der Festplatten: Deaktiviert
Überprüfung aller Festplatten :Aktiviert

Batchstart: 16:04:35,70
Batchende: 16:05:00,87

Was nun?

Gruß Sunny

Alt 14.11.2007, 19:57   #13
undoreal
/// AVZ-Toolkit Guru
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Joar.. ^^


Lies dich bitte etwas in Avenger rein und lösche alle Dateien die eScan ausgespuckt hat.



~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
Datei C:\WINDOWS\system32\edmjqynk.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fgsifihi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fjousfgt.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\gqrnosjx.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\pyqheypi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\rsomcdkv.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\tuiueoll.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\wyojkgst.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\xvxyyeqp.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\DOKUME~1\***~1\LOKALE~1\TEMPOR~1\Content.IE5\0H MRO9EZ\pochki20071106[1] infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine

Aktion vorgenommen.
Datei C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0HMRO9EZ\pochki20071106[1] infiziert von

"Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\Programme\Windows NT\rtenefsu.html infiziert von "Trojan-Clicker.HTML.IFrame.dn" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\edmjqynk.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fgsifihi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\fjousfgt.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\gqrnosjx.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\pyqheypi.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\rsomcdkv.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\tuiueoll.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\u4\wr31drs.exe//PE_Patch.Upolyx//PE_Patch.UPX//UPX infiziert von "Trojan-Downloader.Win32.Small.gll" Virus. Aktion vorgenommen:

Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\wyojkgst.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
Datei C:\WINDOWS\system32\xvxyyeqp.exe infiziert von "Trojan.Win32.Obfuscated.kp" Virus. Aktion vorgenommen: Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
File C:\WINDOWS\system32\Drivers\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\WINDOWS\system32\nsw26.dll markiert als "not-a-virus:AdWare.Win32.BHO.jj". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\mofugclq.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\NI.UGA6P_0001_N122M 2210\setup.exe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\qrjatydi.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\urclqecd.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\DOKUME~1\**~1\LOKALE~1\Temp\~uga6psetup.exe//file14 markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt:

Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\mofugclq.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\NI.UGA6P_0001_N122M2210\setup.e xe markiert als "not-a-virus:FraudTool.Win32.BestSeller.a".

Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\qrjatydi.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\urclqecd.exe markiert als "not-a-virusownloader.Win32.WinFixer.au". Folgende Maßnahme

wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Dokumente und Einstellungen\* *\Lokale Einstellungen\Temp\~uga6psetup.exe//file14 markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende

Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\Virenprogramme\BestsellerAntivirus\FM TR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt:

Keine Aktion vorgenommen.
File C:\Programme\Virenprogramme\BestsellerAntivirus\fo pnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\Programme\Virenprogramme\BestsellerAntivirus\sc nkrnl.dll markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde

durchgeführt: Keine Aktion vorgenommen.
File C:\RECYCLER\S-1-5-21-3694872316-4159372326-3930478292-1006\Dc35\bar\1.bin\A.html markiert als "not-a-virus:AdTool.Win32.MyWebSearch.bn". Folgende

Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
File C:\WINDOWS\system32\drivers\FMTR.sys markiert als "not-a-virus:FraudTool.Win32.BestSeller.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\WINDOWS\system32\e1\caws83122.exe//data0002 markiert als "not-a-virus:AdWare.Win32.TTC.a". Folgende Maßnahme wurde durchgeführt: Keine Aktion

vorgenommen.
File C:\WINDOWS\system32\nsw26.dll markiert als "not-a-virus:AdWare.Win32.BHO.jj". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.
Datei C:\z.exe markiert als not-a-virus:PSWTool.Win32.ProtectStorage.b. Keine Aktion vorgenommen.
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Offending file found: C:\WINDOWS\system32\atmtd.dll
Offending file found: C:\WINDOWS\system32\bszip.dll
Offending file found: C:\WINDOWS\system32\pmuninst.exe
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\bestsellerantivirus\cont act customer support.lnk
Offending file found: C:\Dokumente und Einstellungen\All Users\Startmenü\programme\bestsellerantivirus\cont act customer support.lnk
Offending file found: C:\WINDOWS\system32\atmtd.dll
~~~~~~~~~~~



Die Dateipfade kopierst du dir einfach. Da war ich grad' zu faul zu *g*

Danach räume mit CCleaner auf. Das müsste es dann gewesen sein. Melde dich mit frischem HJT log.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 15.11.2007, 12:24   #14
Sunny19
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



Oh mann............... meinst Du wirklich ALLE Dateien entfernen, die er aufgezählt hat????? Oder nur die unter infizierte Dateien?

Ich werds wohl versuchen müssen..........

Gruß Sunny

Alt 15.11.2007, 12:40   #15
Cleriker
 
Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Standard

Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)



alle die Undo aufgezählt hat. Nicht nur die
infected, auch tagget und offending Files.
Aber nur den Pfad mit Datei jeweils:

Zitat:
Files to delete:
C:\WINDOWS\system32\edmjqynk.exe
C:\WINDOWS\system32\fgsifihi.exe
.....

Antwort

Themen zu Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)
adobe, antivirus, ask toolbar, content.ie5, converter, einstellungen, excel, explorer, google, helper, hijackthis, internet, internet explorer, löschen, microsoft, nvidia, pdf, programme, rundll, security, server, software, system, urlsearchhook, viren, virtumonde, web.de, windows, windows xp



Ähnliche Themen: Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)


  1. win32.suspect.crc und andere, angebliche Systemprozesse Hijack, bitte mal um Rat bezüglich Viren/Tro
    Log-Analyse und Auswertung - 28.10.2011 (30)
  2. Habe 2 Viren (TR.Redol.C, TR/Crypt.XPACK.Gen) bitte helft mir
    Plagegeister aller Art und deren Bekämpfung - 05.09.2009 (5)
  3. Schaut euch bitte mal meine eScan find.bat an! So viele Viren?
    Plagegeister aller Art und deren Bekämpfung - 11.03.2009 (18)
  4. Virtumonde Trojaner und noch andere Probleme
    Log-Analyse und Auswertung - 28.12.2008 (0)
  5. Logfile!!! Winlogon Virus und andere Probleme! Bitte helft mir!!!
    Log-Analyse und Auswertung - 14.10.2008 (1)
  6. Virtumonde und andere Malware lässt sich nicht entfernen, bitte um Hilfe!
    Mülltonne - 01.10.2008 (0)
  7. VirtuMonde und andere ? - dringend Hilfe
    Mülltonne - 25.07.2008 (0)
  8. Schwere Probleme die Trojaner/Adwares/Viren etc loszuwerden... HILFE!!!
    Plagegeister aller Art und deren Bekämpfung - 10.11.2007 (1)
  9. Virtumonde, AnitVirusDisableNotify, Win32.Delf.uc und andere
    Log-Analyse und Auswertung - 24.10.2007 (7)
  10. Viele Viren, u.a. Virtomundo & magicantispy, helft mir bitte!
    Log-Analyse und Auswertung - 05.08.2007 (16)
  11. Viren endteckt! Helft mir bitte sie zu entfernen
    Log-Analyse und Auswertung - 20.01.2007 (11)
  12. Virtumonde und andere schweinereien
    Log-Analyse und Auswertung - 27.07.2006 (7)
  13. Meine Logfile - bitte helft mir beim auswerten
    Log-Analyse und Auswertung - 18.06.2006 (11)
  14. WORM/Alcra.B bitte hilfe
    Log-Analyse und Auswertung - 04.10.2005 (4)
  15. Bitte um Hilfe! w32.alcra.B
    Log-Analyse und Auswertung - 27.09.2005 (2)
  16. Bitte Log prüfen - worm/alcra.b
    Log-Analyse und Auswertung - 19.08.2005 (3)
  17. Java Script ausgeschaltet und dieverse andere probleme... BITTE HELFT!!
    Plagegeister aller Art und deren Bekämpfung - 19.05.2005 (1)

Zum Thema Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) - Hallo Ihr fleißigen Helfer, wie ich schon oft gelesen hab, könnt ihr vielen wirklich helfen. Da ich selbst nun am Ende bin mit meinem Latein bitte ich Euch um Rat. - Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere)...
Archiv
Du betrachtest: Bitte helft mir, meine Viren loszuwerden (Virtumonde, alcra, und andere) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.