Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: scanner.spy-shredder

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 28.05.2008, 18:27   #1
Heubel83
 
scanner.spy-shredder - Standard

scanner.spy-shredder



Hallo und guten Abend zusammen !
Seit ca 2 Wochen habe ich bei mir auf´m Laptop
Warnungen, dass mein System mit malware infiziert ist und noch andere lustige Warnungen. Doch all die Warnungen leiten mich zur Seite scanner.spy-shredder.com.
Diese Seite fordert mich auf deren ,,Spyware Shredder" zu installieren...
Weiterhin habe ich ich 2x Internetverknüpfungen auf dem Desktop, welche sich anscheinend stets selbst reaktivieren (kann man löschen und löschen, kommen aber immer wieder)
Ich habe es auch schon mit Smitfraudfixm probiert, wie hier schon beschrieben war. Aber leider hat dieses nicht geholfen.

Ich hoffe ihr könnt mir helfen ?!?!

Mfg,
Heubel

Anbei HIJ:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:07:00, on 28.05.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
F:\PowerDVD\PDVDServ.exe
C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE
C:\SysBC5C.exe
C:\SysBCBA.exe
C:\SysCEE3.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\ieuser.exe
F:\Alice Software\AliceEinwahl.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Mustermann\stop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] F:\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] F:\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SysBC5C.exe] C:\SysBC5C.exe
O4 - HKLM\..\Run: [SysBCBA.exe] C:\SysBCBA.exe
O4 - HKLM\..\Run: [SysCEE3.exe] C:\SysCEE3.exe
O4 - HKLM\..\Run: [setc] C:\Program Files\MySecurityCenter\Programs\setc.exe
O4 - HKLM\..\Run: [regist] C:\Program Files\MySecurityCenter\Programs\Info.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [e] \exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [fsc-reg] C:\ProgramData\fsc-reg\fscreg.exe 20080422
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - h**p://www.adobe.com/products/acrobat/nos/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C83DD4C8-0806-4181-9FC0-5ADDE3B9AEDE}: NameServer = 213.191.92.86 62.109.123.7
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MySecurityCenter License Service - Unknown owner - C:\Program Files\MySecurityCenter\Programs\service.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe

--
End of file - 5297 bytes

Alt 28.05.2008, 22:09   #2
Mellosun
 
scanner.spy-shredder - Standard

scanner.spy-shredder



Hallo Heubel83,

folgende Dateien bitte Online Prüfen lassen!

Code:
ATTFilter
C:\SysBC5C.exe
C:\SysBCBA.exe
C:\SysCEE3.exe
C:\ProgramData\fsc-reg\fscreg.exe 20080422
         
Poste bitte alle Ergebnisse, auch wenn nix gefunden wird, einschließlich der dort angegebenen Größe sowie Prüfsumme der Datei! Link in meiner Signatur!

Weiterhin würde ich gern ein log von Malwarebytes sehen.... Klick !
Lasse alles entfernen, wenn was gefunden wird und Poste das Log!

Gruß Mello
__________________

__________________

Alt 30.05.2008, 21:36   #3
Heubel83
 
scanner.spy-shredder - Standard

scanner.spy-shredder



Hallo Mello,

besten Dank, dass Du dich meiner annimmst.
Anbei die gewünschten Auswertungen:

Datei SysBC5C.exe empfangen 2008.05.30 21:46:11 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 6/32 (18.75%) File size: 21504 bytes

Datei SysBCBA.exe* empfangen 2008.05.30 21:51:19 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 6/32 (18.75%) File size: 20992 bytes

Datei SysCEE3.exe* empfangen 2008.05.30 21:53:18 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 6/32 (18.75%) File size: 19968 bytes

Datei fscreg.exe empfangen 2008.05.30 21:56:28 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt
Ergebnis: 3/32 (9.38%) File size: 220176 bytes


Scan Art: Komplett Scan (C:\|D:\|F:\|)
Objekte gescannt: 113132
Scan Dauer: 31 minute(s), 6 second(s)

Infizierte Speicher Prozesse: 3
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 3
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 5

Infizierte Speicher Prozesse:
C:\SysBC5C.exe (Trojan.Downloader) -> Unloaded process successfully.
C:\SysBCBA.exe (Trojan.Downloader) -> Unloaded process successfully.
C:\SysCEE3.exe (Trojan.Downloader) -> Unloaded process successfully.

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SysBC5C.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SysBCBA.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SysCEE3.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
C:\SysBC5C.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\SysBCBA.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\SysCEE3.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\Thomas\Desktop\Uncensored porn.url (Malware.Trace) -> Quarantined and deleted successfully.
C:\Users\Gast\Desktop\Uncensored porn.url (Malware.Trace) -> Quarantined and deleted successfully.


Gruss,
Heubel
__________________

Antwort

Themen zu scanner.spy-shredder
ad-aware, adobe, antivir, antivirus, avg, avira, bho, defender, desktop, explorer, hijack, hijackthis, immer wieder, infiziert, internet explorer, löschen, malware, pdf, programdata, reaktivieren, rundll, safer networking, scan, security center, software, spyware, symantec, system, vista, windows, windows defender, windows sidebar



Ähnliche Themen: scanner.spy-shredder


  1. Hotspot Shield und File Shredder lassen sich nicht deinstallieren, kein WLAN mehr, PC langsam
    Log-Analyse und Auswertung - 08.06.2015 (24)
  2. Datei-Shredder
    Plagegeister aller Art und deren Bekämpfung - 19.09.2014 (5)
  3. Rrozess und Ram Scanner
    Antiviren-, Firewall- und andere Schutzprogramme - 23.09.2013 (2)
  4. BKA-Trojaner; Offline-Scanner findet keine Viren, Online-Scanner jedoch...
    Plagegeister aller Art und deren Bekämpfung - 27.01.2012 (27)
  5. Shredder - windows installer fehler
    Plagegeister aller Art und deren Bekämpfung - 14.10.2011 (8)
  6. Handybits File Shredder
    Plagegeister aller Art und deren Bekämpfung - 20.05.2010 (11)
  7. Auf desktop Shredder löschen
    Plagegeister aller Art und deren Bekämpfung - 02.01.2010 (2)
  8. scanner.spy-shredder
    Mülltonne - 22.05.2008 (1)
  9. Problem mit Scanner...
    Netzwerk und Hardware - 01.06.2005 (4)
  10. CWS Shredder beseitigt YEXE nicht
    Plagegeister aller Art und deren Bekämpfung - 18.08.2004 (2)
  11. Viren Scanner
    Plagegeister aller Art und deren Bekämpfung - 31.05.2004 (2)
  12. Shredder
    Plagegeister aller Art und deren Bekämpfung - 07.02.2004 (23)
  13. Ergebnisse von CW Shredder
    Plagegeister aller Art und deren Bekämpfung - 06.02.2004 (4)
  14. Ergebnisse von CW Shredder
    Überwachung, Datenschutz und Spam - 05.02.2004 (3)
  15. CWS Shredder
    Plagegeister aller Art und deren Bekämpfung - 27.12.2003 (2)
  16. KAV Antivirus scanner
    Antiviren-, Firewall- und andere Schutzprogramme - 10.01.2003 (5)

Zum Thema scanner.spy-shredder - Hallo und guten Abend zusammen ! Seit ca 2 Wochen habe ich bei mir auf´m Laptop Warnungen, dass mein System mit malware infiziert ist und noch andere lustige Warnungen. Doch - scanner.spy-shredder...
Archiv
Du betrachtest: scanner.spy-shredder auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.