|
Hifle gesucht bei HiJackThis Log-File Spywar Lock2Me entfernen Hilfe im Forum gesucht bin schon ganz Ratlos: Bisher Unternommen: Spyware Doctor alles Entfernt was Programm vorgeschlagen hat Ad-Aware alles Entfernt was Programm vorgeschlagen hat Trojan Hunter alles Entfernt was Programm vorgeschlagen hat The Cleaner alles Entfernt was Programm vorgeschlagen hat Ewido alles Entfernt was Programm vorgeschlagen hat AntivirGuard aktuelle Version heute frisch geladen Und das ganze Spiel auch im Abgesicherten Modus Unten Hijack-File Mein Problem ist das Ewido zwar die Spyware.Lock2Me erkennt und auch säubert, aber beim zweiten Scan wieder anschlägt. Die anderen Tools haben es nichtmal beim ersten Scan erkannt. Was mir aufgefallen ist die dll namen ändern sich auch ständig nach jedem neustart und scan Ach von den nervenden Aufpopenden IExplorer garnicht zu sprechen, hab dort erstmal alle Sicherheitseinstellungen auf Hoch gesetzt und nur mit Rückfragen. Tips sind herzlich Willkommen Logfile of HijackThis v1.99.1 Scan saved at 22:44:00, on 27.12.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\spoolsv.exe H:\PROGRAMME\AVPERSONAL\AVGUARD.EXE H:\Programme\AVPersonal\AVWUPSRV.EXE H:\Programme\ewido anti-malware\ewidoctrl.exe H:\Programme\ewido anti-malware\ewidoguard.exe H:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe H:\Programme\Spyware Doctor\sdhelp.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\Explorer.EXE C:\Program Files\EPOX\USDM\USDM.EXE H:\Programme\AVPersonal\AVGNT.EXE H:\WINDOWS\system32\ctfmon.exe H:\Programme\Mozilla Firefox\firefox.exe H:\Programme\ewido anti-malware\securitysuite.exe C:\Programme\PACKER\PowerArchiver\POWERARC.EXE H:\DOKUME~1\*****\LOKALE~1\Temp\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O4 - HKLM\..\Run: [EPoXUSDM] "C:\Program Files\EPOX\USDM\USDM.EXE" "5000" O4 - HKLM\..\Run: [AVGCtrl] "H:\Programme\AVPersonal\AVGNT.EXE" /min O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [gcasServ] "H:\Programme\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [THGuard] "H:\Programme\TrojanHunter 4.2\THGuard.exe" O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: abylon SHREDDER.lnk = I:\SAWipe\SAWipe.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Programme\Java\jre1.5.0\bin\npjpi150.dll O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - H:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - H:\Programme\Microsoft ActiveSync\INETREPL.DLL O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Programme\Microsoft ActiveSync\INETREPL.DLL O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Programme\Microsoft ActiveSync\INETREPL.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135671108421 O17 - HKLM\System\CCS\Services\Tcpip\..\{FED02149-7277-4063-A80A-174D862A0A7C}: NameServer = 195.50.140.252 195.50.140.114 O20 - Winlogon Notify: Explorer - H:\WINDOWS\system32\lvl6093se.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - H:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - H:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - H:\Programme\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - H:\Programme\ewido anti-malware\ewidoguard.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - H:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - H:\Programme\Spyware Doctor\sdhelp.exe |
Hab jetzt noch das Log-File von ewido da was er jetzt nach dem zigsten Durchlauf noch gefunden hat und angeblich gefixt hat --------------------------------------------------------- ewido anti-malware - Scan Report --------------------------------------------------------- + Erstellt am: 23:15:46, 27.12.2005 + Report-Checksumme: CA370D73 + Scanergebnis: H:\Dokumente und Einstellungen\+++++++\Desktop\ll\laplink\Win32\LLFTP\LLFTPr1.exe -> Spyware.TimeSink : Gesäubert mit Backup H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\paradise[1].raw -> Proxy.Lager.f : Gesäubert mit Backup H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\tool2[1].txt -> Not-A-Virus.Hoax.Win32.Renos.aj : Gesäubert mit Backup H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\tool3[1].txt -> Downloader.Small.bwr : Gesäubert mit Backup H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0EHVM53A\toolbar[1].txt -> Downloader.Adload.j : Gesäubert mit Backup H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QXIZT9EU\hosts[1].txt -> Trojan.Qhost.el : Gesäubert mit Backup H:\Dokumente und Einstellungen\+++++++\Lokale Einstellungen\Temporary Internet Files\Content.IE5\QXIZT9EU\kl[1].txt -> Trojan.Agent.bu : Gesäubert mit Backup :mozilla.8:H:\Dokumente und Einstellungen\Test\Anwendungsdaten\Mozilla\Firefox\Profiles\etpny061.default\cookies.txt -> Spyware.Cookie.Mediaplex : Gesäubert mit Backup H:\Programme\AVPersonal\INFECTED\sywsvcs.VIR -> Proxy.Lager.f : Gesäubert mit Backup H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00001.dll -> Trojan.Agent.bu : Gesäubert mit Backup H:\Programme\Gemeinsame Dateien\Microsoft Shared\Web Folders\ibm00002.dll -> Trojan.Agent.bu : Gesäubert mit Backup H:\WINDOWS\system32\guard.tmp -> Spyware.Look2Me : Gesäubert mit Backup H:\WINDOWS\system32\nzxpnt.dll -> Spyware.Look2Me : Gesäubert mit Backup H:\WINDOWS\system32\__delete_on_reboot__lipcx12n.dll -> Spyware.Look2Me : Gesäubert mit Backup ::Report Ende |
|
Vielen Dank so wie der aktuelle Stand der Dinge ist hat alles geklappt. Nur der FixAccount hat sich noch nicht von alleine gelöscht sollte das er nicht normaler weise? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 02:06 Uhr. |
Copyright ©2000-2024, Trojaner-Board