|
"WinDir" adware: Hjt Logfile moin zusammen, hab mit dem spyware doctor mal mein system geprüft da ich ständig pop-ups bekomme, diagnose war n prog namens "WinDir", welches die seiten öffnet. hoffe ihr könnt mir helfen den runterzuschmeissen, habe hier mal das logfile (die sufu hat auf den ersten blick nichts zu dem thema ergeben) Logfile of HijackThis v1.99.1 Scan saved at 13:46:05, on 09.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe C:\Programme\Spyware Doctor\SDTrayApp.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Programme\Avi Player\AviPlayer.exe D:\ICQ6\ICQ6\ICQ.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Spyware Doctor\svcntaux.exe C:\Programme\Spyware Doctor\swdsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\Programme\iPod\bin\iPodService.exe D:\iTunes\iTunesHelper.exe C:\Programme\Spyware Doctor\swdoctor.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\HijackThis.exe C:\Programme\Internet Explorer\iexplore.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O2 - BHO: CIEObjectObj Object - {CA13D72F-2DAC-4D99-B08D-C5EA1C920E89} - C:\WINDOWS\IECodecPlg.dll (file missing) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe" O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Avi Player] "C:\Programme\Avi Player\AviPlayer.exe" hmw O4 - HKCU\..\Run: [ICQ] "D:\ICQ6\ICQ6\ICQ.exe" silent O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ6\ICQ.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPokerNet\RunPF.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPokerNet\RunPF.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe hoffe ich hab alle schritte beachtet. btw die popups sind vom internet explorer, obwohl ich den ansich versucht hab zu löschen (benutze firefox) greetz & danke schonmal Nic_oO |
HI, 1.Schmeiß Bearshare runter !!!! 2.Fix folgenden Eintrag mit HJT im abgesicherten Modus Zitat:
Anleitung abarbeiten und Ergebnisse mit der find.bat posten. |
hi, witzigerweise hab ich bearshare schon längst und imho komplett deinstalliert, auch zango etc... die dll-datei war verseucht, also hab ich sie kurzerhand gelöscht, da ich den ie sowieso nich mehr benutze.. kann man bestimmt ersetzen werde dann mal escan durchjagen, danke schonmal! |
Zitat:
Bloß nicht ersetzen ich nehme an das der Schädling war :rolleyes: Genau deswegen sollst du auch diesen Eintrag fixen: Zitat:
!!! |
okay, das ausmaß is anscheinend größer als zunächst angenommen oO. hier die find.bat ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Header ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ find.bat Version 2007.05.07.01 Microsoft Windows XP [Version 5.1.2600] Bootmodus: NORMAL eScan Version: 9.2.2 Sprache: English Virus Database Date: 5/9/2007 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Infektionsmeldungen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: No Action Taken. System found infected with lopcom Browser Hijacker (glb1a2b.exe)! Action taken: No Action Taken. Object "grokster Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "zango Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "grokster Spyware/Adware" found in File System! Action Taken: No Action Taken. Object "smitfraud Browser Hijacker" found in File System! Action Taken: No Action Taken. Object "Possible Fujacks-type Worm" found in File System! Action Taken: No Action Taken. ~~~~~~~~~~~ Dateien ~~~~~~~~~~~ ~~~~ Infected files ~~~~~~~~~~~ File C:\System Volume Information\_restore{1E08A4CA-31CD-4ECE-9369-728AF1AD0039}\RP169\A0024113.exe//data0079 infected by "Trojan.Win32.Obfuscated.en" Virus! Action Taken: No Action Taken. ~~~~~~~~~~~ ~~~~ Tagged files ~~~~~~~~~~~ File C:\System Volume Information\_restore{1E08A4CA-31CD-4ECE-9369-728AF1AD0039}\RP158\A0023159.exe//stream//data0052//ASPack//UPX tagged as "not-a-virus:AdWare.Win32.Webdir.b". Action Taken: No Action Taken. File C:\System Volume Information\_restore{1E08A4CA-31CD-4ECE-9369-728AF1AD0039}\RP158\A0023192.exe//WiseSFX Dropper//WISE0024.BIN/clientax.dll tagged as "not-a-virus:AdWare.Win32.180Solutions.ao". Action Taken: No Action Taken. File C:\System Volume Information\_restore{1E08A4CA-31CD-4ECE-9369-728AF1AD0039}\RP197\A0030198.dll//ASPack//UPX tagged as "not-a-virus:AdWare.Win32.Webdir.b". Action Taken: No Action Taken. File C:\System Volume Information\_restore{1E08A4CA-31CD-4ECE-9369-728AF1AD0039}\RP199\A0030388.exe//stream//data0052//ASPack//UPX tagged as "not-a-virus:AdWare.Win32.Webdir.b". Action Taken: No Action Taken. ~~~~~~~~~~~ ~~~~ Offending files ~~~~~~~~~~~ Offending file found: C:\DOKUME~1\-\LOKALE~1\Temp\glb1a2b.exe Offending file found: C:\Dokumente und Einstellungen\-\Lokale Einstellungen\temp\glb1a2b.exe ~~~~~~~~~~~ Ordner ~~~~~~~~~~~ Offending Folder found: C:\Dokumente und Einstellungen\-\Anwendungsdaten\icq\bart\1024 ~~~~~~~~~~~ Registry ~~~~~~~~~~~ Offending Key found: HKLM\Software\magnet !!! Offending Key found: HKCU\software\microsoft\windows\currentversion\explorer\menuorder\start menu2\programs\zango !!! Offending Key found: HKCU\\magnet !!! Offending Key found: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E !!! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Diverses ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~~~~~~~~~~~~~~~ Prozesse und Module ~~~~~~~~~~~~~~~~~~~~~~ Executable Command Found in E\Shell\AutoRun\command: E:\SETUP.EXE ~~~~~~~~~~~~~~~~~~~~~~ Scanfehler ~~~~~~~~~~~~~~~~~~~~~~ C:\DOKUME~1\-\LOKALE~1\Temp\SIntf16.dll not Scanned. Possibly password protected... C:\Dokumente und Einstellungen\-\Lokale Einstellungen\Temp\SIntf16.dll not Scanned. Possibly password protected... C:\System Volume Information\_restore{1E08A4CA-31CD-4ECE-9369-728AF1AD0039}\RP196\A0030012.exe not Scanned. Possibly password protected... ~~~~~~~~~~~~~~~~~~~~~~ Hosts-Datei ~~~~~~~~~~~~~~~~~~~~~~ DataBasePath: %SystemRoot%\System32\drivers\etc C:\WINDOWS\System32\drivers\etc\hosts : ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Statistiken: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Total Critical Objects: 12 Total Disinfected Objects: 0 Total Objects Renamed: 0 Total Deleted Objects: 0 Total Errors: 71 Time Elapsed: 01:46:57 Total Objects Scanned: 90294 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Scan-Optionen ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Memory Check: Enabled Registry Check: Enabled System Folder Check: Enabled System Area Check: Disabled Services Check: Enabled Drive Check: Disabled All Drive Check :Enabled All Drive Check :Enabled Batchstart: 18:28:17,53 Batchende: 18:29:00,93 |
Juut. Das Ausmaß ist gar nicht schlimm ;) * Deaktivier deine Systemwiederherstellung * Mach einen Neustart * Aktiviere sie wieder Dann lad folgende Datei bei Virustotal hoch. Zitat:
Dann^^ Scanne dein System einmal mit Blacklight: F-Secure Blacklight > Rootkit Elimination Technology Das Ergebnis wird als .txt Datei auf dem Desktop gespeichert. Auch die bitte posten. |
okay einmal das ergebnis von virustotal: AhnLab-V3 2007.5.10.0 05.09.2007 no virus found AntiVir 7.4.0.15 05.09.2007 no virus found Authentium 4.93.8 05.08.2007 no virus found Avast 4.7.997.0 05.09.2007 no virus found AVG 7.5.0.467 05.09.2007 no virus found BitDefender 7.2 05.09.2007 no virus found CAT-QuickHeal 9.00 05.09.2007 no virus found ClamAV devel-20070416 05.09.2007 no virus found DrWeb 4.33 05.09.2007 no virus found eSafe 7.0.15.0 05.08.2007 no virus found eTrust-Vet 30.7.3621 05.09.2007 no virus found Ewido 4.0 05.09.2007 no virus found FileAdvisor 1 05.09.2007 Not analyzed yet Fortinet 2.85.0.0 05.09.2007 no virus found F-Prot 4.3.2.48 05.08.2007 no virus found F-Secure 6.70.13030.0 05.09.2007 no virus found Ikarus T3.1.1.7 05.09.2007 no virus found Kaspersky 4.0.2.24 05.09.2007 no virus found McAfee 5027 05.09.2007 no virus found Microsoft 1.2503 05.09.2007 no virus found NOD32v2 2254 05.09.2007 no virus found Norman 5.80.02 05.09.2007 no virus found Panda 9.0.0.4 05.09.2007 no virus found Prevx1 V2 05.09.2007 no virus found Sophos 4.17.0 05.08.2007 no virus found Sunbelt 2.2.907.0 05.05.2007 no virus found Symantec 10 05.09.2007 no virus found TheHacker 6.1.6.110 05.08.2007 no virus found VBA32 3.12.0 05.09.2007 no virus found VirusBuster 4.3.7:9 05.09.2007 no virus found Webwasher-Gateway 6.0.1 05.09.2007 no virus found Aditional Information File size: 152576 bytes MD5: 83f9bf3fb26b6d96c3f41146884a44c3 SHA1: 4b130119e87c5de815b5ece74bffb7ce4dd4f46b packers: BINARYRES Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=83f9bf3fb26b6d96c3f41146884a44c3 und hier is das log von fsbl 05/09/07 20:10:20 [Info]: BlackLight Engine 1.0.61 initialized 05/09/07 20:10:20 [Info]: OS: 5.1 build 2600 (Service Pack 2) 05/09/07 20:10:20 [Note]: 7019 4 05/09/07 20:10:20 [Note]: 7005 0 05/09/07 20:10:28 [Note]: 7006 0 05/09/07 20:10:28 [Note]: 7011 1408 05/09/07 20:10:29 [Note]: 7026 0 05/09/07 20:10:29 [Note]: 7026 0 05/09/07 20:10:34 [Note]: FSRAW library version 1.7.1021 05/09/07 20:16:12 [Note]: 2000 1012 05/09/07 20:16:12 [Note]: 2000 1012 05/09/07 20:16:52 [Note]: 7007 0 ich hab die datei noch garnich gefixed^^ fällt mir grad auf vllt stoppt das dann die popups |
Schmeiß die Datei die du bei Virustoal gescannt hast auf jeden Fall mal runter! Dann nenn die HiJackThis.exe in Nic.exe um und mache einen neuen Scan. Irgendwo müssen die Pop-Ups ja herkommen :( |
erledigt. was ich strange finde is dass bearshare da immernoch auftaucht.. ich hab absolut alles was damit zusammenhängt gelöscht Logfile of HijackThis v1.99.1 Scan saved at 20:41:07, on 09.05.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\FreePDF_XP\fpassist.exe C:\Programme\Java\jre1.5.0_11\bin\jusched.exe C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe C:\Programme\Spyware Doctor\SDTrayApp.exe D:\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Programme\Avi Player\AviPlayer.exe D:\ICQ6\ICQ6\ICQ.exe C:\Programme\AntiVir PersonalEdition Classic\sched.exe C:\Programme\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\Programme\Spyware Doctor\svcntaux.exe C:\Programme\Spyware Doctor\swdsvc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\Programme\iPod\bin\iPodService.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Nic.exe.exe C:\Programme\Spyware Doctor\update.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.icq.com/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar3.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar3.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Programme\HighCriteria\TotalRecorder\TotRecSched.exe" O4 - HKLM\..\Run: [SDTray] "C:\Programme\Spyware Doctor\SDTrayApp.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Avi Player] "C:\Programme\Avi Player\AviPlayer.exe" hmw O4 - HKCU\..\Run: [ICQ] "D:\ICQ6\ICQ6\ICQ.exe" silent O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\ICQ6\ICQ6\ICQ.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPokerNet\RunPF.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyPokerNet\RunPF.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe |
okay also die infektion is schonmal zurückgegangen^^ von ursprünglich 387 meldet mein guard noch 33 infizierte dateien... wollte das hier mal verbildlichen: http://img235.imageshack.us/img235/4...resultsfx1.jpg die übrigen dateien sind vom typ "VX2.Look2Me" und werden als spyware eingeordnet. lässt sich mit den temporary internet files löschen, kommt allerdings recht bald zurück |
|
okay, bin ich grad dabei. anscheinend war auch noch smitfraud drauf, hab mal smitfraudfix laufen lassen. gleichzeitig gabs n sicherheitsupdate von microsoft für den ie. denke das wars mit den popups. vielen danke für deinen hilfe apocalypt, ich stelle dir hiermit nen virtuellen kasten beck's neben den rechner *kloing* und :party: werde in zukunft n büschn besser aufpassen wo ich hinsurfe :heilig: greetz, nic_oO |
ach nochwas (habs auch ins andere forum gepostet) kann ich die aufgeführten registry einträge auch manuell runterhauen? tune up hat 25 einträge übergelassen^^ |
Oh. :D Ja kannst du ;) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:52 Uhr. |
Copyright ©2000-2024, Trojaner-Board