Französische Pop-Ups und Antispy-Fenster
 

Hallo,
aufgrund meines Studiums bin ich öfter auf französischen Seiten und ich muss mir da irgendwas eingefangen haben. Avast und AdAware zeigen zwar Fehler an, aber selbst nach verschieben in die Quarantäne habe ich immer wieder Werbe-Fenster und diese Pseudo-Nachrichten, das mein System von Spyware und ähnlichem bedroht wäre.
Hier der Hijack-Log, ich hoffe ihr werdet schlau daraus. Ich weiss nicht, was ich noch machen soll... Vielen Dank im Voraus!

Logfile of HijackThis v1.99.1
Scan saved at 15:11:12, on 31/05/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Documents and Settings\...\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?linkid=677
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h*p://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Ad-Aware Pro\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Hallo.

Lasse mal bitte eScan dein System scannen. Eine Anleitung findest du in meiner Signatur verlinkt. Diese arbeite bitte akriebisch genau ab!

Gruss

Undoreal

e-scan
 

Hi, hier wie gewünscht der Log von eScan - natürlich nach deiner freundlichen Anleitung :daumenhoc

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Header
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Microsoft Windows XP [version 5.1.2600]
Thu May 31 18:29:04 2001 => Version 9.1.7
Thu May 31 18:28:03 2001 => Virus-Datenbank Datum: 3/12/2007
Thu May 31 19:26:17 2001 => Virus-Datenbank Datum: 3/12/2007
Thu May 31 19:27:12 2001 => Virus-Datenbank Datum: 3/12/2007
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Infektionsmeldungen
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu May 31 18:30:08 2001 => System found infected with zlob Trojan-Downloader (games.ico)! Action taken: Keine Aktion vorgenommen.
Thu May 31 18:30:14 2001 => System found infected with zlob Trojan-Downloader (games.ico)! Action taken: Keine Aktion vorgenommen.
~~~~~~~~~~~
Dateien
~~~~~~~~~~~
~~~~ Infected files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Tagged files
~~~~~~~~~~~
~~~~~~~~~~~
~~~~ Offending files
~~~~~~~~~~~
Thu May 31 18:30:08 2001 => Offending file found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games.ico
Thu May 31 18:30:14 2001 => Offending file found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games.ico
~~~~~~~~~~~
Ordner
~~~~~~~~~~~
Thu May 31 18:30:08 2001 => Offending Folder found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games\checkers
Thu May 31 18:30:13 2001 => Offending Folder found: C:\Documents and Settings\All Users\Application Data\cyberlink\powerdvd\ipower\images\hd
Thu May 31 18:30:14 2001 => Offending Folder found: C:\Documents and Settings\paul\Mes documents\logiciels\icqlite\plugins\games\games\checkers
~~~~~~~~~~~
Registry
~~~~~~~~~~~
Thu May 31 18:29:57 2001 => Offending Key found: HKLM\Software\magnet !!!
Thu May 31 18:30:03 2001 => Offending Key found: HKCU\\magnet !!!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Statistiken:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Thu May 31 19:26:17 2001 => Gefundene Viren: 7
Thu May 31 19:26:17 2001 => Anzahl Fehler: 265
Thu May 31 19:26:17 2001 => Dauer des Scans bisher: 00:57:02
Thu May 31 19:26:17 2001 => Gescannte Dateien: 77152
Thu May 31 18:29:04 2001 => Specherüberprüfung: Aktiviert
Thu May 31 18:29:04 2001 => Registry Überprüfung: Aktiviert
Thu May 31 18:29:04 2001 => System-Ordner Überprüfung: Aktiviert
Thu May 31 18:29:04 2001 => Überprüfung der Systembereiche: Deaktiviert
Thu May 31 18:29:04 2001 => Überprüfung der Dienste: Aktiviert
Thu May 31 18:29:04 2001 => Überprüfung der Festplatten: Deaktiviert
Thu May 31 18:29:04 2001 => Überprüfung aller Festplatten :Aktiviert


Im Report von eScan waren noch zwei andere Sachen benannt, ein Dowloader und ein Virus die hier komischerweise nicht auftauchen... Hoffe du kannst etwas damit anfangen!!! LG

Hi,

der Ruhm gebührt MightyMarc.. **

Bist du dir sicher, dass du einen Haken bei "Scan only" gesetzt hattest? Für mich sieht das nähmlich nicht danach aus..

Diese Info würde dann ebenfalls passen..

Gruss

Undoreal

neuer eScan
 

Hallo undoreal,

doch ich habe Scan only angekreuzt. Habe den Scan heute sicherheitshalber nochmal durchgeführ, mit gleichem Ergebnis. Neben zlob wird ein Virus und eine Adware gefunden, die aber in der find.bat nicht auftauchen... Was soll ich tun?

Hallo,
hat schon alles seine Richtigkeit...;)

Das hier abarbeiten,genau so akribisch :lach: wie den EScan

http://www.trojaner-board.de/30411-a...-von-zlob.html

Manchmal gibt mir Undoreal echte Rätsel auf...:(

Was würde denn da stehen ,wenn er löschen angehakt hätte,Undoreal ?:kloppen:
Irrlicht

was den, was den? :) das wäre mein nächster rat gewesen.. ist ja nun nicht mehr schwer.

das hat mich verwirrt.. ^^

mfg

Undoreal