| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Antivirus 2008 wirklich ganz entfernt?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
14.09.2008, 19:14
| #1 |
 |  Antivirus 2008 wirklich ganz entfernt? Hallo... Ich habe mmir vor ein paar Tagen Antivirus 2008 eingefangen habe ihn mit Malwarebytes Anti- Malware wieder gelöscht. Aber ich bin mir nicht sicher, ob wirklich alle Komponenten gelöscht wurden... wäre jemand so nett und könnte sich ds HJT-file anschauen und mir sagen, ob noch etwas löschenswertes da ist? Wenn es jemanden interessiert kann ich auch noch die Datei posten, in der steht, was Malwarebytes alles gelöscht hat. Ich benutze XP-SP2 Danke schon einmal.. lg Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:03:43, on 14.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\ibmpmsvc.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\tp4mon.exe C:\Programme\D-Tools\daemon.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE C:\Programme\OpenVPN\bin\openvpn-gui.exe C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Dokumente und Einstellungen\***\Desktop\Downloads auf Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.at/0SEDEAT/SAOS01 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.aon.at R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aon.at R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Telekom Austria TA AG R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = : R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM\..\Run: [Babylon Client] C:\Programme\Babylon\Babylon.exe -AutoStart O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S95.tmp" /EF "HKLM" O4 - HKLM\..\Run: [openvpn-gui] C:\Programme\OpenVPN\bin\openvpn-gui.exe O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe O4 - HKLM\..\Run: [D-Link D-Link Wireless N DWA-140] C:\Programme\D-Link\D-Link Wireless N DWA-140\AirNCFG.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\DOKUME~1\Jakob\LOKALE~1\Temp\E_S3.tmp" /EF "HKCU" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/DE-AT/a-UNO1/GAME_UNO1.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Programme\ANI\ANIWZCS2 Service\ANIWZCSdS.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avmailc.exe O23 - Service: AntiVir PersonalEdition Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\sched.exe O23 - Service: AntiVir PersonalEdition Premium Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avguard.exe O23 - Service: AntiVir PersonalEdition Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Premium\avesvc.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\system32\ibmpmsvc.exe O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Programme\OpenVPN\bin\openvpnserv.exe O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe -- End of file - 6471 bytes |
|
14.09.2008, 19:17
| #2 |
  | Antivirus 2008 wirklich ganz entfernt? Hi und
__________________ Also AntiVirus 08 is weg. Aber da ist noch anderes drauf.... Mach mal folgendes: Anleitung SmitfraudFix: Lade dir dieses Tool -> SmitfraudFix
Dateien Online überprüfen lassen:
Code:
ATTFilter C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIB VE.EXE
__________________ |
|
14.09.2008, 19:52
| #3 | |
| | Antivirus 2008 wirklich ganz entfernt? Eimal Danke für die schnelle Antwort..
__________________hier mal die Auswertung von SmitFraudFix: Zitat:
|
|
14.09.2008, 20:28
| #4 | ||
| | Antivirus 2008 wirklich ganz entfernt? also beim online checken von C:\WINDOWS\system32\spool\drivers\w32x86\3\E_FATIBVE.EXE kam das raus: Zitat:
Aber ich hab im ordner C:\WINDOWS\prefetch noch eine gleichnamige datei gefunden, bei der zeigten im Test auch alle scanner nichts an: Zitat:
|
|
15.09.2008, 13:12
| #5 | ||
| | Antivirus 2008 wirklich ganz entfernt? Ok gut. Mach nun folgenden: Anleitung Avenger (by swandog46) 1.) Lade dir das Tool Avenger und speichere es auf dem Desktop: 2.) Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here") Code:
ATTFilter folders to delete:
C:\PROGRAMME\MYWEBSEARCH
4.) Um den Avenger zu starten klicke auf -> Execute Dann bestätigen mit "Yes" das der Rechner neu startet! 5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board. Nun fixt du mit HJT folgende Einträge: Zitat:
 Zum Schluss postest du ein frisches HJT Log 
__________________ Kein Support per PN Zitat:
|
|
15.09.2008, 15:50
| #6 | |
| | Antivirus 2008 wirklich ganz entfernt? nochmal tausend dank für deine Hilfe.. ohne dich und das trojaner-board wäre ich aufgeschmissen... also.. ich hab mir Avenger runtergeladen und das reinkopiert, was du gepostet hast... auf jeden fall siehts irgendwie nicht so aus, dass er etwas gelöscht hätte. Ich bekomme aber beim starten von Windows (auch schon vor dem ausführen von Avenger) eine Fehlermeldung "initialisieren von MYWEBS~....blabla.. fehlgeschlagen". wenn du die genaue wissen willst mach ich einen screen davon oder schreib sie ab.. Auf jeden Fall hier das Log von Avenger: Zitat:
Soll ich jetzt trotzdem mit HJT alle Dateien fixen? Es steht nämlich bei den 04 Dateien NICHT (file missing) oder soll ich den Avenger nocheimal ausführen... PS: wenn ich den PC mit der Windows suche nach MYWEB durchsuche bekomme ich nur einen eintrag in: C:\Dokumente und Einstelungen\****\Cookies nämlich ein Dokument namens ***@mywebsearch[2] (*** für meinen Namen =) ) glg roocoo |
|
15.09.2008, 16:59
| #7 | |
| | Antivirus 2008 wirklich ganz entfernt? Nene brauch kein Screenshot danke Kannst für die cookies usw. mal CCleaner laufen lassen. Bitte poste aber mal ein neues HJT Log Fixe auf keine Fall irgendwelche Einträge! Warte mit dem fixen mal noch ab.
__________________ Kein Support per PN Zitat:
|
|
15.09.2008, 18:15
| #8 | |
| | Antivirus 2008 wirklich ganz entfernt? CCcleaner is drübergelaufen =) neues HJT log: Zitat:
|
|
15.09.2008, 18:17
| #9 | |
| | Antivirus 2008 wirklich ganz entfernt? Hier siehst du das: O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe Lass mal alle versteckten Dateien und Ordner anzeigen und versuche den Ordern Mywebs.... zu finden... Und könntest vlt. trotzdem noch ein Screenshot posten 
__________________ Kein Support per PN Zitat:
|
|
15.09.2008, 19:16
| #10 |
| | Antivirus 2008 wirklich ganz entfernt? also ich find wirklich keinen Ordner Mywebs... auch wenn ich die versteckten anzeigen lasse... hier mal der screen.. vielleicht hilft der weiter =) Picasa Web Albums - Jakob - error ich hoff das funktioniert mit picasa... ich hab sonst keine möglichkeit Bilder hochzuladen.. und wie man sie direkt hier einbindet hab ich auch noch nicht herausgefunden =) |
|
16.09.2008, 18:09
| #11 | ||
| | Antivirus 2008 wirklich ganz entfernt? Ok fixe nun bitte folgende Einträge, starte deinen Rechner neu und erstelle ein frisches HJT: Zitat:
__________________ Kein Support per PN Zitat:
|
|
16.09.2008, 20:46
| #12 | |
| | Antivirus 2008 wirklich ganz entfernt? so.. Einträge gefixt+reboot: frisches HJT file: Zitat:
|
|
| Themen zu Antivirus 2008 wirklich ganz entfernt? |
| 1.exe, adobe, alles gelöscht, antivirus, askbar, avira, babylon, bho, c:\windows\temp, desktop, drivers, einstellungen, email, entfernt?, excel, explorer, firefox, google, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, launch, microsoft, mozilla, nicht sicher, programme, rundll, software, system, temp, urlsearchhook, windows, windows xp, windows\temp |
Linear-Darstellung
