| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windowsclick.com Trojaner hat meinen PC befallenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
20.08.2009, 12:38
| #1 |
 |  Windowsclick.com Trojaner hat meinen PC befallen Hallo, seit gestern werde ich meistens auf die Seite "windowsclick.com" weitergeleitet, wenn ich eine in Google angezeigte Seite aufrufen will. Ich habe auch schon einiges über diesen Trojaner gelesen, allerdings weiß ich immern noch nicht so genau, was ich tun muss. Eine Systemwiederherstellung habe ich auch schon versucht, allerdings sind keine Speicherpunkte vorhanden. Ich hoffe ihr könnt mir helfen! MfG sheryO Ich habe einfach mal einen Logfile von Hyjack kopiert: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:31:04, on 20.08.2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\ICQ6Toolbar\ICQ Service.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\PnkBstrB.exe C:\Programme\QuickTime\qttask.exe C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\ICQ6.5\ICQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Skype\Plugin Manager\skypePM.exe C:\Dokumente und Einstellungen\Administrator\Desktop\mbam-setup.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAudPropShortcut.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [WEB.DE_WEB.DE MultiMessenger] "C:\Programme\WEB.DE\WEB.DE MultiMessenger\MESSENGR.EXE" /hide O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [DAEMON Tools Lite] D:\DAEMON Tools Lite\daemon.exe -autorun O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6.5\ICQ.exe" silent O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Programme\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=about:blank O17 - HKLM\System\CCS\Services\Tcpip\..\{0B316D96-1017-4617-B52A-C617BD9C68B8}: NameServer = 192.168.100.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{0B316D96-1017-4617-B52A-C617BD9C68B8}: NameServer = 192.168.100.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{0B316D96-1017-4617-B52A-C617BD9C68B8}: NameServer = 192.168.100.1 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Google Update Service (gupdate1c95c6770dd76de) (gupdate1c95c6770dd76de) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe -- End of file - 7237 bytes |
|
20.08.2009, 13:28
| #2 |
 | Windowsclick.com Trojaner hat meinen PC befallen Halli Hallo und
__________________ bitte ackere diese Liste hier ab und poste alle anfallenden Logs hier. Liebe Grüße Moritz009
__________________ |
|
20.08.2009, 15:31
| #3 | |
| | Windowsclick.com Trojaner hat meinen PC befallen Ich hab jetzt alle 3 Programme runtergeladen(CCleaner hatte ich schon), nur dieses Malwarebyte' Anti-Malware funktioniert nicht. Wenn ich es doppelklicke passiert einfach nichts.
__________________Ich poste trotzdem mal den Logfile, den mir RSIT beschert hat: Teil 1 Zitat:
|
|
20.08.2009, 15:33
| #4 | |
| | Windowsclick.com Trojaner hat meinen PC befallen Teil 2 Zitat:
sheryO |
|
20.08.2009, 15:50
| #5 |
| | Windowsclick.com Trojaner hat meinen PC befallen EDIT: Oha, da warst du, Andreas wohl schneler als ich^^ Na ja, Dann geht´s jetzt besser bei dir weiter!  Liebe Grüße Moritz009 Geändert von Moritz009 (20.08.2009 um 15:55 Uhr) |
|
20.08.2009, 15:50
| #6 |
  | Windowsclick.com Trojaner hat meinen PC befallen Hallo und Rootkitwarnung! Du hast eine schwere Infektion die nur mit sehr viel Zeitaufwand zu bereinigen ist. Deshalb empfehle ich dir die schnelle und sichere Methode => http://www.trojaner-board.de/51262-a...sicherung.html Solltest du trotzdem die Bereinigung vorziehen, dann beginne mit ComboFix. Vorher solltest du jedoch deine Daten auf externe Medien oder andere Partitionen sichern. Solltest du noch irgendetwas mit dem Computer verbinden, wie Memorysticks, Speicherkarten, Digitalkameras, Handy, externe Laufwerke, ... dann stecke vor dem Scan alles an. ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat!ciao, andreas
__________________ --> Windowsclick.com Trojaner hat meinen PC befallen |
|
21.08.2009, 14:29
| #7 | |
| | Windowsclick.com Trojaner hat meinen PC befallen Ich habe die zweite Bereinigungsmethode mit CCleaner und ComboFix gewählt, da sie mir doch einfacher erschien. Hier das Log von ComboFix: Zitat:
|
|
21.08.2009, 15:20
| #8 | |
| | Windowsclick.com Trojaner hat meinen PC befallenZitat:
 Das ist nur der Anfang einer ganz langen Kette.  Hast du dir ErrorSmart freiwillig installiert? ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
21.08.2009, 15:34
| #9 | |
| | Windowsclick.com Trojaner hat meinen PC befallen Ich habe mir Error Smart sicher nicht selbst runtergeladen, da ich bis vor wenigen Minuten noch nicht mal wusste, was Error Smart für ein Programm ist. Jetzt weiß ich, nachdem ich danach gegoogelt habe, dass es ein verbrecherisches Spyware Programm ist. Und außer mir kommt auch keiner an den PC, bis auf meinen Computerfachmann, der meinen Computer repariert, wenn er mal kaputt sein sollte. Ihm vertraue ich aber und ich bin davon überzeugt, dass er mir, falls er es runtergeladen haben sollte, nicht damit schaden wollte. Zitat:
P.S.: Das Problem mit der Weiterleitung auf Windowsclick.com hatte ich nach ComboFix nicht mehr. MfG sheryO |
|
21.08.2009, 15:37
| #10 |
| | Windowsclick.com Trojaner hat meinen PC befallen Poste bitte das fehlende Log von RSIT. Start => Ausführen => c:\rsit\info.txt => OK ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
21.08.2009, 16:07
| #11 | |
| | Windowsclick.com Trojaner hat meinen PC befallen Sry, das hab ich wohl übersehen... Zitat:
|
|
21.08.2009, 16:29
| #12 |
| | Windowsclick.com Trojaner hat meinen PC befallen 1.) Deinstalliere:
Code:
ATTFilter KILLALL::
Driver::
afs2kg7s
ICQ Service
gupdate1c95c6770dd76de
gusvc
RegLock::
[HKEY_USERS\S-1-5-21-746137067-1177238915-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
Registry::
[-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\GarenaPEngine]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F60A0B68-AF3A-C1D2-CD09-5A81A136D2BA}"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bed7392d-5349-11de-9ac9-0013d3ba5c8b}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"=-
"WEB.DE_WEB.DE MultiMessenger"=-
"Skype"=-
"ICQ"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"Adobe Photo Downloader"=-
"Adobe Reader Speed Launcher"=-
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"=-
Folder::
C:\rsit
c:\programme\Google\GoogleToolbarNotifier
File::
C:\WINDOWS\tasks\ErrorSmart Scheduled Scan.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
FileLook::
c:\windows\system32\telnet.exe
DirLook::
c:\dokumente und einstellungen\LocalService\Startmenü
Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann. 3.) Installiere (Toolbars immer abwählen, Haken weg):
ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
21.08.2009, 17:31
| #13 | |
| | Windowsclick.com Trojaner hat meinen PC befallen Hier das gewünschte Log: Zitat:
|
|
21.08.2009, 17:42
| #14 |
| | Windowsclick.com Trojaner hat meinen PC befallen Das sieht doch schon viel freundlicher aus. Weiter mit: 1.) http://www.trojaner-board.de/51187-a...i-malware.html (vorher Update durchführen!) 2.) http://www.trojaner-board.de/51871-a...tispyware.html ciao, andreas
__________________ Kein Support per PN! Das ist hier ein Forum und keine Privatbetreuung! Für alle NeuenPrivatbetreuung nur gegen Bezahlung und ich koste sehr teuer. Anleitungen Virenscanner Kompromittierung unvermeidbar? |
|
21.08.2009, 19:19
| #15 | ||
| | Windowsclick.com Trojaner hat meinen PC befallen Hier das Log von Malwarebytes' Anti Malware: Zitat:
Zitat:
sheryO |
|
| Themen zu Windowsclick.com Trojaner hat meinen PC befallen |
| add-on, administrator, adobe, antivir, antivirus, aufrufe, avira, bho, desktop, downloader, einstellungen, excel, explorer, google, google update, gupdate, hijack, hijackthis, hotkey, icq, internet, internet explorer, logfile, microsoft, photoshop, programme, software, toolbars, trojaner, web.de, windows xp |
isabled:WEB.DE MultiMessenger"
Linear-Darstellung
