Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Swizzor vermutet!

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 07.11.2008, 16:28   #1
SYFF
 
Swizzor vermutet! - Standard

Swizzor vermutet!



Schönen guten Tag,

seit gestern öffnet sich ständig der Internet Explorer selbständig und zeigt irgendwelche Werbung an.
Nachdem ich eure Swizzor-Entfernungs-Anleitung gelesen habe, vermute ich einen solchen auf meinem System. Besonders da ihr auch auf Netpumper als Ursache hinweist, den ich gestern auf mein System geladen hatte.

Könnte mir jemand bei der Auswertung der logfile behilflich sein? Habe da nämlich überhaupt keine Ahnung. Um jede Art von Tips bin ich sehr dankbar!

hier der log:

Code:
ATTFilter
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:14:29, on 07.11.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MWLaMaS.exe
C:\Programme\Belkin\F5D8051v2\Belkinwcui.exe
C:\Programme\Belkin\F5D8051v2\chkdev.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Hjthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://format.packardbell.com/cgi-bin/redirect/?country=DE&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://format.packardbell.com/cgi-bin/redirect/?country=DE&range=AD&phase=8&key=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://format.packardbell.com/cgi-bin/redirect/?country=DE&range=AD&phase=8&key=IESTART
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\APPS\BAE\BAE.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Programme\Gemeinsame Dateien\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [T-Online_Software_6\WLAN-Access Finder] C:\Programme\T-Online\WLAN-Access Finder\ToWLaAcF.exe /StartMinimized
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [GPL PROC] C:\DOKUME~1\XXX\ANWEND~1\THESIG~1\4frag.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Belkin Dienstprogramm für kabellose Netzwerke.lnk = ?
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://format.packardbell.com/cgi-bin/redirect/?country=DE&range=AD&phase=8&key=IESTART
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatisches LiveUpdate - Scheduler - Symantec Corporation - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\VAScanner\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Programme\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: T-Online WLAN Adapter Steuerungsdienst (MZCCntrl) - Deutsche Telekom AG, Marmiko IT-Solutions GmbH - C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Programme\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Programme\Gemeinsame Dateien\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Programme\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
         

vielen Dank schon mal für eure Mühen. Alleine schaff ich das nie!
Grüße,
SYFF

Alt 07.11.2008, 17:35   #2
nochdigger
 
Swizzor vermutet! - Standard

Swizzor vermutet!



Hallo und

hast du Netpumper und das "Sponsorenprogramm" (nette Umschreibung für den Swizzor) denn schon deinstalliert?
Wenn nicht, hole es bitte nach.

MFG
__________________

__________________

Alt 07.11.2008, 17:58   #3
SYFF
 
Swizzor vermutet! - Standard

Swizzor vermutet!



nette Begrüßung,
fühlt man sich gleich richtig aufgenommen hier.

Netpumper dürfte komplett deinstalliert sein. Zumindest taucht es in Systemsteuerung->Software nicht mehr auf.
Beim Sponsorenprogramm bin ich mir nicht sicher. Habe zumindest manuell nichts deinstalliert. Weiß auch nicht nach welchem Programmnamen ich dabei Ausschau halten soll. In der Software Liste sind mir nur "CiD Help" und "Browser Address Error Redirector" unbekannt. Kannst du damit was anfangen?

MfG
__________________

Alt 07.11.2008, 18:23   #4
nochdigger
 
Swizzor vermutet! - Standard

Swizzor vermutet!



Hallo

Zitat:
nette Begrüßung,
fühlt man sich gleich richtig aufgenommen hier.
Wir sind halt ein freundliches Völkchen

Zitat:
In der Software Liste sind mir nur "CiD Help" und "Browser Address Error Redirector" unbekannt. Kannst du damit was anfangen?
Jupp, kann ich, deinstalliere bitte den CID-Help und nach einem Neustart des Rechners sollte sich dein Problem erledigt haben.
Anschließend lass dein Antivirenprogramm (bitte frisch upgedatet) übers System schauen, dann berichte nochmal.

MFG
__________________
Kein Support per PN - Bitte im Forum posten.

Alt 07.11.2008, 19:00   #5
SYFF
 
Swizzor vermutet! - Standard

Swizzor vermutet!



tatsächlich....bissher öffnet sich der Explorer nicht mehr. Sieht so aus als ob es funktioniert hat.
Tausend Dank erstmal für die schnelle und klare Hilfe!!!
Der Virenscanner hat auch nichts erkannt.
Sollte sich etwas ändern, dann melde ich mich wieder hier.

Zu meinem Verständnis: War dieser "CiD Helper" der sogenannte Swizzor?
Und ist es warscheinlich, dass mein Problem mit dem Netpumper zusammen hing? Habe ich mir dadurch diesen CiD Helper eingehandelt?


Alles in allem bin ich sehr angetan von diesem Forum. Es sieht so aus, als ob einige Leute mit viel know how hier unterwegs sind. Werde fleissig weiter lesen. Es gibt sicher einiges zu lernen.

Danke nochmal und Grüße,
SYFF


Alt 07.11.2008, 19:19   #6
nochdigger
 
Swizzor vermutet! - Standard

Swizzor vermutet!



Hallo

Zitat:
Zu meinem Verständnis: War dieser "CiD Helper" der sogenannte Swizzor?
Jupp das war er

Zitat:
Und ist es warscheinlich, dass mein Problem mit dem Netpumper zusammen hing?
Ja und du hast der installation sogar vermutlich zugestimmt, lies dir die Nutzungsbedingungen (dort wird es glaub ich Sponsorenprogramm o.ä. genannt) dir unbekannter Programme zukünftig besser durch

Zitat:
Alles in allem bin ich sehr angetan von diesem Forum. Es sieht so aus, als ob einige Leute mit viel know how hier unterwegs sind. Werde fleissig weiter lesen.
Ich wünsche viel Spaß beim lesen im Forum.

Zitat:
Es gibt sicher einiges zu lernen.
Jeden Tag

MFG
__________________
--> Swizzor vermutet!

Antwort

Themen zu Swizzor vermutet!
adobe, bho, browser, computer, download, error, excel, explorer, firefox, hijack, hijackthis, hkus\s-1-5-18, internet, internet explorer, internet security, logfile, microsoft, mozilla, programme, security, software, swizzor, symantec, uleadburninghelper, urlsearchhook, werbung, windows, windows xp, öffnet



Ähnliche Themen: Swizzor vermutet!


  1. Watch4.tv - Werbung - Adware vermutet
    Plagegeister aller Art und deren Bekämpfung - 19.10.2015 (10)
  2. Virus auf Mac vermutet
    Plagegeister aller Art und deren Bekämpfung - 25.01.2015 (6)
  3. gehacktes Postfach / Trojaner vermutet
    Plagegeister aller Art und deren Bekämpfung - 09.12.2014 (5)
  4. GIF-Virus auf Trojaner-Board vermutet
    Plagegeister aller Art und deren Bekämpfung - 08.08.2014 (2)
  5. PAYPAL Mail geöffnet / Trojaner vermutet
    Log-Analyse und Auswertung - 27.06.2014 (18)
  6. Wie kann ich Daten sichern da MusikTrojaner vermutet
    Plagegeister aller Art und deren Bekämpfung - 02.05.2014 (49)
  7. hintergrundprogramm vermutet!
    Log-Analyse und Auswertung - 25.06.2013 (14)
  8. Keylogger vermutet
    Log-Analyse und Auswertung - 21.05.2013 (41)
  9. Trojaner vermutet
    Log-Analyse und Auswertung - 04.01.2013 (1)
  10. Problem mit Ram und Geschwindigkeit des PC's virus vermutet
    Log-Analyse und Auswertung - 19.10.2012 (7)
  11. Firefox bereitet Probleme, Malware vermutet
    Log-Analyse und Auswertung - 09.07.2012 (9)
  12. Virus vermutet, finde ihn aber nicht!
    Log-Analyse und Auswertung - 16.12.2010 (1)
  13. Trojaner vermutet
    Log-Analyse und Auswertung - 26.09.2010 (7)
  14. Trojaner (Keylogger) vermutet; bin ich infiziert?
    Log-Analyse und Auswertung - 06.07.2009 (4)
  15. Rechner extrem langsam, Viren vermutet
    Log-Analyse und Auswertung - 11.03.2008 (4)
  16. TR/Dldr.Swizzor.Gen und TR/Dldr.Swizzor.AG.2 bitte Log durchsehen, wenn jemand Zeit h
    Mülltonne - 26.01.2008 (0)
  17. gebcb.dll & co - Infektionen vermutet
    Log-Analyse und Auswertung - 01.09.2006 (4)

Zum Thema Swizzor vermutet! - Schönen guten Tag, seit gestern öffnet sich ständig der Internet Explorer selbständig und zeigt irgendwelche Werbung an. Nachdem ich eure Swizzor-Entfernungs-Anleitung gelesen habe, vermute ich einen solchen auf meinem System. - Swizzor vermutet!...
Archiv
Du betrachtest: Swizzor vermutet! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.