Hi,

danke für die schnelle ich lasse gerade die Programme laufen und poste sie gleich. Eins kann ich aber jetzt schon sagen ich habe mir Amsterdam nicht als Server ausgesucht, es wundert mich auch, weil ich im deutschen Hsdpa Netz von o2 unterwegs bin. Kann es eventuell sein, dass es daran liegt, dass ich in Aachen wohne und der Server deshalb in Amsterdam liegt?
Wo wir gerade dabei sind hätte ich als Laie noch eine Frage. Wo sieht man das i log?

Danke schon einmal

Zitat von Joschi1984

Eins kann ich aber jetzt schon sagen ich habe mir Amsterdam nicht als Server ausgesucht, es wundert mich auch, weil ich im deutschen Hsdpa Netz von o2 unterwegs bin. Kann es eventuell sein, dass es daran liegt, dass ich in Aachen wohne und der Server deshalb in Amsterdam liegt?

Dann muss es wohl so sein das der Rechner nicht mehr wirklich dir gehört
Leider bin ich mir bei dieser Sache nicht ganz sicher und werde mal kurz nen Kompetenzler bitten Klarheit zu schaffen

Hallo ihr Beiden,
Ihr hättet ja die verdächtige Datei bei Virustotal hochladen können

Joschi besitzt du Samsung Geräte, die du installiert hast?
Sieht nämlich sehr nach Fehlalarm aus, was das betrifft.

mfg

Zitat von Dark Viruz

Hallo ihr Beiden,
Ihr hättet ja die verdächtige Datei bei Virustotal hochladen können

Joschi besitzt du Samsung Geräte, die du installiert hast?
Sieht nämlich sehr nach Fehlalarm aus, was das betrifft.

mfg

Ähm von welcher Datei sprichst du?!?!

Hi,

ich vermute mal, das er die Daten meint, bei denen der Antivir angeschlagen hat, Und zu der Frage, ob ich Samsung Geräte Installiert habe? Die muss ich mit ja beantworten eine Drucker und ein Handy.
Die FRage die sich mir jetzt stellt ist warum kommt ne Virenwarnung raus, wenn ich Samsunggeräte Installiert habe? Und wieso gehe ich über einen holländischen Server ins Netz und was mich viel brennender Interessiert hebelt das meine UMTS Flat aus? Na dann gute Nacht.

@proxy
Nein das hebelt nicht deine Flat nicht aus.

So wie das ausschaut handelt es sich dabei auch nicht um einen Proxy der in Amsterdam sitzt, sondern der Firmensitz der Besitzer der Server ist in Amsterdam.
Die IP sollte daher in Ordnung sein.

Ansonten kann ich nur Dark_Viruz beipflichten:
Sieht massiv nach einem Fehlalarm aus. Hast du deine Signaturen mal aktualisiert und geschaut ob die Dateien weiterhin als befallen erkannt werden?
Lade eine der befallenen Dateien (zb C:\Program Files\Samsung\SamsungManual\samsungmanual_spn\ samsungmanual_spn.exe) bei virustotal hoch und poste uns das Ergebnis hier.

Außerdem könntest du auch noch die Datei bei Antivir mit Verdacht auf Fehlalarm einsenden und schauen ob die die Datei weiterhin als bösartig erkannt wird.

lg myrtille

Hier das Ergebnis der Mailwarebytes Log File
Malwarebytes' Anti-Malware 1.20
Datenbank Version: 957
Windows 6.0.6001 Service Pack 1

12:21:27 16.07.2008
mbam-log-7-16-2008 (12-21-27).txt

Scan Art: Komplett Scan (C:\|D:\|F:\|)
Objekte gescannt: 143936
Scan Dauer: 41 minute(s), 44 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)



Und hier die Ergebnisse vom runscanner


Runscanner logfile http://www.runscanner.net

* = signed file
- = file not found

000 General info
----------------
Computer name : KUNDE-PC
Creation time : 16.07.2008 12:22:31
Hosts <> 127.0.0.1 : 0
Hosts file location : %SystemRoot%\System32\drivers\etc
IE version : 7.0.6001.18000
OS : Windows Vista (TM) Home Premium
OS Build : 6001
OS SP : Service Pack 1
RunScanner Version : 1.6.3.0
User Language : Deutsch (Deutschland)
User rights : Administrator
Windows folder : C:\Windows

001 Running processes
---------------------
* c:\windows\system32\agrsmsvc.exe (Agere Systems)
c:\program files\avira\antivir personaledition classic\avguard.exe (Avira GmbH)
c:\program files\avira\antivir personaledition classic\sched.exe (Avira GmbH)
c:\program files\avira\antivir personaledition classic\avgnt.exe (Avira GmbH)
* c:\windows\system32\services.exe (Microsoft Corporation)
* c:\windows\system32\ati2evxx.exe (ATI Technologies Inc.)
* c:\windows\system32\ati2evxx.exe (ATI Technologies Inc.)
* c:\windows\system32\taskeng.exe (Microsoft Corporation)
* c:\windows\system32\taskeng.exe (Microsoft Corporation)
* c:\windows\system32\taskeng.exe (Microsoft Corporation)
* c:\program files\widcomm\bluetooth software\bttray.exe (Broadcom Corporation.)
c:\program files\ati technologies\ati.ace\core-static\mom.exe (ATI Technologies Inc.)
c:\program files\ati technologies\ati.ace\core-static\ccc.exe (ATI Technologies Inc.)
* c:\windows\system32\csrss.exe (Microsoft Corporation)
* c:\windows\system32\csrss.exe (Microsoft Corporation)
* c:\windows\system32\dwm.exe (Microsoft Corporation)
c:\program files\samsung\ebm\easybatterymgr3.exe (SAMSUNG Electronics co., LTD.)
c:\program files\samsung\easy display manager\dmhkcore.exe (SAMSUNG Electronics)
c:\program files\samsung\easyspeedupmanager\easyspeedupmanager.exe (Samsung Electronics Co., Ltd.)
* c:\windows\system32\notepad.exe (Microsoft Corporation)
* c:\windows\system32\notepad.exe (Microsoft Corporation)
* c:\windows\system32\spool\drivers\w32x86\3\e_faticae.exe (SEIKO EPSON CORPORATION)
* c:\program files\mozilla firefox\firefox.exe (Mozilla Corporation)
c:\program files\free download manager\fdm.exe (FreeDownloadManager.ORG)
* c:\windows\rthdvcpl.exe (Realtek Semiconductor)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\windows\system32\svchost.exe (Microsoft Corporation)
* c:\program files\icq6\icq.exe (ICQ, Inc.)
* c:\program files\java\jre1.6.0_04\bin\jusched.exe (Sun Microsystems, Inc.)
* c:\windows\system32\lsass.exe (Microsoft Corporation)
* c:\windows\system32\lsm.exe (Microsoft Corporation)
* c:\program files\malwarebytes' anti-malware\mbam.exe (Malwarebytes Corporation)
* c:\windows\ehome\ehmsas.exe (Microsoft Corporation)
* c:\windows\ehome\ehtray.exe (Microsoft Corporation)
* c:\windows\system32\searchfilterhost.exe (Microsoft Corporation)
* c:\windows\system32\searchindexer.exe (Microsoft Corporation)
* c:\windows\system32\searchprotocolhost.exe (Microsoft Corporation)
* c:\windows\system32\slsvc.exe (Microsoft Corporation)
c:\program files\mobile partner\mobile partner.exe
* c:\program files\mozilla thunderbird\thunderbird.exe (Mozilla Corporation)
c:\program files\cyberlink\powerdvd\pdvdserv.exe (Cyberlink Corp.)
* c:\program files\common files\real\update_ob\realsched.exe (RealNetworks, Inc.)
c:\program files\cyberlink\shared files\richvideo.exe
* c:\users\kunde\appdata\local\temp\temp1_runscanner.zip\runscanner.exe (Runscanner.net)
c:\program files\samsung\samsung magic doctor\magicdoctorkbdhk.exe (Samsung Electronics Co., Ltd.)
* c:\windows\system32\spoolsv.exe (Microsoft Corporation)
* c:\program files\microsoft sql server\mssql.1\mssql\binn\sqlservr.exe (Microsoft Corporation)
* c:\program files\synaptics\syntp\syntpenh.exe (Synaptics, Inc.)
* c:\program files\windows defender\msascui.exe (Microsoft Corporation)
* audiodg.exe (Microsoft Corporation)
* c:\windows\system32\smss.exe (Microsoft Corporation)
* c:\windows\system32\winlogon.exe (Microsoft Corporation)
* c:\windows\explorer.exe (Microsoft Corporation)
* c:\program files\windows sidebar\sidebar.exe (Microsoft Corporation)
* c:\program files\windows sidebar\sidebar.exe (Microsoft Corporation)
* c:\windows\system32\wininit.exe (Microsoft Corporation)

002 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (+subkeys)
-----------------------------------------------------------------
c:\program files\avira\antivir personaledition classic\avgnt.exe (Avira GmbH)
c:\program files\cyberlink\powerdvd\language\language.exe
c:\program files\quicktime\qttask.exe (Apple Inc.)
c:\program files\cyberlink\powerdvd\pdvdserv.exe (Cyberlink Corp.)
c:\program files\ati technologies\ati.ace\core-static\clistart.exe
* c:\program files\synaptics\syntp\syntpenh.exe (Synaptics, Inc.)
* c:\program files\common files\real\update_ob\realsched.exe (RealNetworks, Inc.)

003 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (+subkeys)
-----------------------------------------------------------------
c:\program files\free download manager\fdm.exe (FreeDownloadManager.ORG)

010 HKLM\SYSTEM\CurrentControlSet\Services (Services)
-----------------------------------------------------
c:\program files\avira\antivir personaledition classic\avguard.exe (AntiVir PersonalEdition Classic Guard)
c:\program files\avira\antivir personaledition classic\sched.exe (AntiVir PersonalEdition Classic Planer)
c:\program files\cyberlink\shared files\richvideo.exe (Cyberlink RichVideo Service(CRVS))
c:\program files\samsung\samsung update plus\slubackgroundservice.exe (Samsung Update Plus)

011 HKLM\SYSTEM\CurrentControlSet\Services (drivers)
----------------------------------------------------
* c:\program files\avira\antivir personaledition classic\avgio.sys (avgio)
* c:\program files\avira\antivir personaledition classic\avgntflt.sys (avgntflt)
* C:\Windows\system32\drivers\avipbb.sys (avipbb)
- c:\windows\system32\drivers\ipinip.sys (IP in IP Tunnel Driver)
- c:\windows\system32\drivers\nwlnkflt.sys (IPX Traffic Filter Driver)
- c:\windows\system32\drivers\nwlnkfwd.sys (IPX Traffic Forwarder Driver)
* c:\windows\system32\drivers\mbamcatchme.sys (MBAMCatchMe)
* C:\Windows\system32\drivers\npf.sys (NetGroup Packet Filter Driver)
C:\Windows\system32\drivers\pcasp50.sys (PCASp50 NDIS Protocol Driver)
* C:\Windows\system32\drivers\ssm_bus.sys (SAMSUNG Mobile USB Device II 1.0 driver (WDM))
* C:\Windows\system32\drivers\ssm_mdm.sys (SAMSUNG Mobile USB Modem II 1.0 Drivers)
* C:\Windows\system32\drivers\ssm_mdfl.sys (SAMSUNG Mobile USB Modem II 1.0 Filter)
C:\Windows\system32\drivers\ssmdrv.sys (ssmdrv)
c:\windows\system32\drivers\staropen.sys (StarOpen)
* C:\Windows\system32\drivers\syntp.sys (Synaptics TouchPad Driver)
* C:\Windows\system32\drivers\truecrypt.sys (truecrypt)

032 HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\StartupPrograms
-----------------------------------------------------------------------------------
- rdpclip

040 HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks
------------------------------------------------------------
* c:\progra~1\icqtoo~1\toolbaru.dll (ICQ Inc.) {855F3B16-6D32-4fe6-8A56-BBB695989046}

041 HKLM-HKCU\Software\Microsoft\Internet Explorer\Toolbar
----------------------------------------------------------
* c:\progra~1\icqtoo~1\toolbaru.dll (ICQ Inc.) {855F3B16-6D32-4fe6-8A56-BBB695989046}

042 HKLM\Software\Microsoft\Internet Explorer\Extensions
--------------------------------------------------------
GUID / CLSID not found {08B0E5C0-4FCB-11CF-AAA5-00401C608501}
GUID / CLSID not found {CCA281CA-C863-46ef-9331-5C8D4460577F}
* c:\program files\icq6\icq.exe (ICQ, Inc.) {E59EB121-F339-4851-A3BA-FE49C35617C2}

045 HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser
----------------------------------------------------------------
* c:\progra~1\icqtoo~1\toolbaru.dll (ICQ Inc.) {855F3B16-6D32-4FE6-8A56-BBB695989046}

052 HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
----------------------------------------------------------------------------------
* c:\progra~1\icqtoo~1\toolbaru.dll (ICQ Inc.) {055FD26D-3A88-4e15-963D-DC8493744B1D}
c:\program files\free download manager\iefdm2.dll {CC59E0F9-7E43-44FA-9FAA-8377850BF205}
* c:\program files\real\realplayer\rpbrowserrecordplugin.dll (RealPlayer) {3049C3E9-B461-4BC5-8870-4C09146192CA}

061 HKLM-HCKU\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
---------------------------------------------------------------------------------
c:\program files\ati technologies\ati.ace\core-static\atiacmxx.dll {5E2121EE-0300-11D4-8D3B-444553540000}
c:\windows\system32\btncopy.dll (Broadcom Corporation.) {7842554E-6BED-11D2-8CDB-B05550C10000}
c:\program files\openoffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}
c:\program files\openoffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {087B3AE3-E237-4467-B8DB-5A38AB959AC9}
c:\program files\openoffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {63542C48-9552-494A-84F7-73AA6A7C99C1}
c:\program files\openoffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {3B092F0C-7696-40E3-A80F-68D74DA84210}
c:\program files\avira\antivir personaledition classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
* c:\program files\real\realplayer\rpshell.dll (RealNetworks, Inc.) {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4}

062 HKLM-HKCU\Software\Classes\Folder\Shellex\ColumnHandlers
------------------------------------------------------------
c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll (Adobe Systems, Inc.) {F9DB5320-233E-11D1-9F84-707F02C10627}
c:\program files\openoffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}

100 Internet Explorer settings
------------------------------
Default_Page_URL HKLM : http:\\www.samsungcomputer.com
Start Page HKCU : http://start.icq.com/

105 HKCU\Software\Microsoft\Internet Explorer\MenuExt
-----------------------------------------------------
Alles mit FDM herunterladen : file://C:\Program Files\Free Download Manager\dlall.htm
Auswahl mit FDM herunterladen : file://C:\Program Files\Free Download Manager\dlselected.htm
Bild an &Bluetooth-Gerät senden... : C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
Datei mit FDM herunterladen : file://C:\Program Files\Free Download Manager\dllink.htm
Nach Microsoft E&xel exportieren : res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
Seite an &Bluetooth-Gerät senden... : C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
Videos mit FDM herunterladen : file://C:\Program Files\Free Download Manager\dlfvideo.htm

120 Domain/DNS hijacking
------------------------
NameServer {3861AC4B-0AFF-4C4A-9D1C-DBA6CCCD3C16} : 192.168.1.1
NameServer {A93D2763-F85D-4191-922A-C7B749F2BDC4} : 195.182.110.132 62.134.11.4

170 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
------------------------------------------------------------------------
{e76a9bef-4753-11dd-9595-001377637197} : G:\EmDesk.exe
{f3e3d400-5032-11dd-8fff-001377637197} : G:\AutoRun.exe
{f3e3d413-5032-11dd-8fff-001377637197} : G:\AutoRun.exe

173 HKCR\*\shellex\ContextMenuHandlers
--------------------------------------
c:\program files\epson\creativity suite\easy photo print\eppshell.dll (SEIKO EPSON CORPORATION) {509FE1AF-ADD5-49EC-BC55-7CF81FD16E78}
c:\program files\avira\antivir personaledition classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

177 HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes
----------------------------------------------------------------------------
0.0.0.0,0.0.0.0,192.168.1.1,-1

221 HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers
-------------------------------------------------------
c:\program files\epson\creativity suite\easy photo print\eppshell.dll (SEIKO EPSON CORPORATION) {509FE1AF-ADD5-49EC-BC55-7CF81FD16E78}
c:\program files\avira\antivir personaledition classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

223 HKLM\Software\Classes\AllFileSystemObjects\ShellEx\ContextMenuHandlers
--------------------------------------------------------------------------
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}

225 HKCU\Software\Classes\Folder\ShellEx\ContextMenuHandlers
------------------------------------------------------------
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
* c:\program files\malwarebytes' anti-malware\mbamext.dll (Malwarebytes) {57CE581A-0CB6-4266-9CA0-19364C90A0B3}
c:\program files\avira\antivir personaledition classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}
c:\program files\avira\antivir personaledition classic\shlext.dll (Avira GmbH) {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

229 HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers
--------------------------------------------------------------------------
c:\program files\ati technologies\ati.ace\core-static\atiacmxx.dll {5E2121EE-0300-11D4-8D3B-444553540000}

231 HKLM\Software\Classes\Folder\Shellex\ColumnHandlers
-------------------------------------------------------
c:\program files\openoffice.org 2.4\program\shlxthdl.dll (Sun Microsystems, Inc.) OpenOffice.org Column Handler
c:\program files\adobe\acrobat 7.0\activex\pdfshell.dll (Adobe Systems, Inc.) PDF Column Info


Viel Glück und Danke nochmal