| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Antivir XP 2008 wieder mal einen erwischtWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.08.2008, 00:24
| #31 |
 |  Antivir XP 2008 wieder mal einen erwischt Guten Morgen, erty, chris und alle anderen Kommpjuteräksperten  , sowie liebe Mitleser!Habe soweit ich konnte  , ertys Anweisungen befolgt:MAM Log: Malwarebytes' Anti-Malware 1.24 Datenbank Version: 1053 Windows 5.1.2600 Service Pack 2 01:12:47 15.08.2008 mbam-log-8-15-2008 (01-12-47).txt Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|H:\|) Durchsuchte Objekte: 86553 Laufzeit: 26 minute(s), 30 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) HijackThis Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:14:19, on 15.08.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Synaptics\SynTP\SynTPLpr.exe C:\Programme\Synaptics\SynTP\SynTPEnh.exe C:\Programme\HHVcdV6Sys\VC6Play.exe C:\Programme\Browser Mouse\mouse32a.exe C:\WINDOWS\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\Programme\Winamp\winampa.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Virtual CD v6\System\VC6Tray.exe C:\Programme\FRITZ!DSL\IGDCTRL.EXE C:\WINDOWS\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programme\HHVcdV6Sys\VC6SecS.exe C:\Programme\Windows NT\Zubehör\WORDPAD.EXE C:\Program Files\Trend Micro\test.com\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www.ewetel.net/proxy.pac O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\WINDOWS\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\WINDOWS\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [VC6Player] C:\Programme\HHVcdV6Sys\VC6Play.exe O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Programme\Browser Mouse\mouse32a.exe O4 - HKLM\..\Run: [AVP] "C:\WINDOWS\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\WINDOWS\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Statistik für den Schutz des Web-Datenverkehrs - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133826794828 O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner37710.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O20 - AppInit_DLLs: ?????? P,C:\WINDOWS\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\WINDOWS\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\WINDOWS\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Virtual CD v6 Management Service (VC6SecS) - H+H Software GmbH - C:\Programme\HHVcdV6Sys\VC6SecS.exe -- End of file - 4752 bytes Kaspersky zeigt nichts mehr an  ,Java mußte ich löschen, bekam das Update nicht hin, zeigt immer Fehler beim Installieren an, ist mir aber im Moment nicht so wichtig. Ich hoffe, jetzt kann es weitergehen, bitte um weitere Anweisungen, bin leider erst am Montag wieder on, Kurzurlaub auf Baltrum, schaue dann wiedr rein, da sehr gespannt.  Gruß! Kim Ole |
|
15.08.2008, 06:45
| #32 |
  | Antivir XP 2008 wieder mal einen erwischt dan ist soweit alles ok.
__________________Java kannst du die offline oder online nehmen. und nicht vergessen deine Systemwiederherstellung zu aktivieren. |
|
15.08.2008, 10:38
| #33 |
| | Antivir XP 2008 wieder mal einen erwischt Ich hatte das gleiche mit AntivirXP08.
__________________Habe mir das Programm : Malwarebytes Installiert und alles Durch gescannt anschliessen was gefunden wurde gelöscht und der PC ist wieder fit. Gruß Ewald |
|
| Themen zu Antivir XP 2008 wieder mal einen erwischt |
| anti-malware, antivir, bericht, braviax, computer, dateien, dllcache, drivers, einstellungen, explorer, fake.dropped.malware, firefox, gelöscht, immer wieder, internet, internet explorer, karina.dat, malware, malware.trace, microsoft, online, quara, registrierungsschlüssel, scan, software, system, system32, trojan.downloader, trojan.fakealert, version, virus, windows\system32\drivers |
