|
System gesäubert? hey leute... also folgendes:habe xp (sp2)und hatte vor 2 tagen einige viren drauf... also erstmal ist es für mich unerklärlich wie die draufgekommen sind weil ich avira und firewall immer am laufen hab...aber das is nicht die eigtl. sache.. daraufhin habe ich mein system von "spybot search and destroy,spyware doctor,avira,regcleaner,ccleaner" scannen lassen.die haben zwar einiges gefunden(wie z.b. zlob downloader,smitfraud-c,virtumonde,backdoor trojaner) aber bin mir halt jetzt net sicher ob noch viren drauf sind oder net weil seitdem immer ne fehlermeldung kommt mit RUNDLL und Modul konnte nicht gefunden werden.. wäre also echt net wenn sich jemand von euch die zeit nimmt und mein hijacklog mal überprüfen könnte und mir evtl. auch helfen könnte.. hab zwar schon nach RUNDLL gegoogled aber hab nichts brauchbares gefunden um des problem zu lösen.. naja aber is nur nebensache,hauptsache ich hab keine viren mehr drauf. vielen dank schonmal und hier mein logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:56:39, on 08.05.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16640) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\avmwlanstick\WlanNetService.exe C:\WINDOWS\system32\cisvc.exe C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\cidaemon.exe C:\WINDOWS\Explorer.EXE C:\Programme\avmwlanstick\wlangui.exe C:\Programme\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Java\jre1.6.0_05\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Spybot - Search & Destroy\TeaTimer.exe C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe H:\Programme\Hijackthis\HijackThis.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\PROGRA~1\MICROS~2\OFFICE11\OUTLOOK.EXE C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE C:\WINDOWS\system32\wbem\wmiprvse.exe R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {559A0463-48BF-433C-AC59-289E222FB77A} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {CE86878F-D099-4FFC-A4DC-E51D192063B1} - (no file) O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll O3 - Toolbar: (no name) - {6E8E8B03-9F95-4E6D-9EE0-AF2305509D7B} - (no file) O4 - HKLM\..\Run: [AVMWlanClient] C:\Programme\avmwlanstick\wlangui.exe O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1195307159031 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O21 - SSODL: wetkadmr - {1E00D17A-8ABB-4CFE-BBC5-ACBB57980C5C} - (no file) O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: AVM WLAN Connection Service - AVM Berlin - C:\Programme\avmwlanstick\WlanNetService.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: MySQL - Unknown owner - C:\Programme\MySQL\MySQL.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\svcntaux.exe O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\swdsvc.exe -- End of file - 6992 bytes |
Hallo, kannst du bitte mal etwas genauer werden? Was wurde von welchem Programm wo gefunden? Schaue in den berichten der jeweiligen Programme und Poste diese hier..... |
Also: Zlob.Downloader.vcd: [SBI $D8DF6192] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VideoPlugin der hier wurde von spybot gefunden konnte aber nicht damit entfernt werden. als nächstes: Smitfraud-C.: [SBI $99A9870C] Root class (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSVPS.MSVPSApp Smitfraud-C.: [SBI $99A9870C] Class ID (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{559A0463-48BF-433C-AC59-289E222FB77A} Smitfraud-C.: [SBI $99A9870C] Browser helper object (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{559A0463-48BF-433C-AC59-289E222FB77A} den hier konnte spybot auch nicht entfernen also hab ich mir des prog. "smitfraudfix" geholt,mit welchem es ich dann wegbekommen habe(im abgesicherten mod.) als nächstes: Virtumonde.dll: [SBI $171716F8] Einstellungen (Registrierungsdatenbank-Schlüssel, fixed) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\VTUKJJAR der hier konnte erst nicht mit spybot enfernt werden aber nachdem ich ihn ein zweites mal hab drüberlaufen war er dann weg... hier is noch n bericht der hilfreich sein könnte(von spybot): 07.05.2008 15:35:32 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM> 07.05.2008 15:35:32 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE> 07.05.2008 15:41:12 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 15:41:12 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 15:41:12 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE> 07.05.2008 17:46:47 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM> 07.05.2008 17:46:47 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE> 07.05.2008 17:52:16 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 17:52:16 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 17:52:16 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE> 07.05.2008 18:37:46 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM> 07.05.2008 18:37:46 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE> 07.05.2008 18:44:49 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 18:44:49 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 18:44:49 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE> 07.05.2008 21:39:47 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM> 07.05.2008 21:39:48 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE> 07.05.2008 23:04:42 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_SYSTEM> 07.05.2008 23:04:42 C:\Programme\Spybot - Search & Destroy\Includes\Trojans.sbi | Win32.Agent.frl | <$FILE_EXE> 07.05.2008 23:10:01 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 23:10:01 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger | <$FILE_EXE> 07.05.2008 23:10:01 C:\Programme\Spybot - Search & Destroy\Includes\TrojansC.sbi | Zlob.DNSChanger.rtk | <$FILE_EXE> so und nun zu spywaredoctor...der hat irgwie mehrmals die gleichen gefunden: 07.05.2008 20:06:02:921 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - Backdoor.Ghost Typ - File Risiko-Stufe - Hoch Infektion - C:\Dokumente und Einstellungen\Consti\Eigene Dateien\progs\GM51.exe 07.05.2008 20:08:22:265 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - Backdoor.Ghost Typ - File Risiko-Stufe - Hoch Infektion - C:\Dokumente und Einstellungen\Consti\Lokale Einstellungen\Temp\repackedzip_buha_tools_id_209_dlfile\GM51.exe 07.05.2008 20:42:29:156 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - PSWTool.PWDump!sd5 Typ - File Risiko-Stufe - Hoch Infektion - C:\System Volume Information\_restore{7452FBE4-A90E-4F82-ABAE-1C6ED23F8E96}\RP150\A0022980.exe 07.05.2008 20:42:31:312 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - PSWTool.PWDump!sd5 Typ - File Risiko-Stufe - Hoch Infektion - C:\System Volume Information\_restore{7452FBE4-A90E-4F82-ABAE-1C6ED23F8E96}\RP150\A0022988.dll 07.05.2008 20:58:50:656 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - Adware.Agent.BN Typ - Registry Value Risiko-Stufe - Mittel Infektion - HKEY_CLASSES_ROOT\MSVPS.MSVPSApp, (Default) 07.05.2008 20:58:50:656 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - Adware.Agent.BN Typ - Registry Value Risiko-Stufe - Mittel Infektion - HKEY_CLASSES_ROOT\MSVPS.MSVPSApp\CurVer, (Default) 07.05.2008 20:58:50:656 Infektion wurde auf diesem Computer gefunden Name der Bedrohung - Adware.Agent.BN Typ - Registry Key Risiko-Stufe - Mittel Infektion - HKEY_CLASSES_ROOT\MSVPS.MSVPSApp\CurVer soo und dann halt noch n paar kleine trackercookies.. was mich irritiert ist,dass dieser adwareagent so oft vorkommt...(hab hier nicht alle reingeschrieben,da sie genau denselben namen und identisch sind) und nun zu avira: Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Consti\Lokale Einstellungen\Temp\desktop_background.zip [0] Archivtyp: ZIP --> install-privacy-danger.bat [FUND] Enthält Erkennungsmuster des Batch-Virus BAT/Fake.Privdanger [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Consti\Lokale Einstellungen\Temporary Internet Files\Content.IE5\D1P7V9SB\css4[1] [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Corni\Lokale Einstellungen\Temp\desktop_background.zip [0] Archivtyp: ZIP --> install-privacy-danger.bat [FUND] Enthält Erkennungsmuster des Batch-Virus BAT/Fake.Privdanger [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temp\byXNhhHW.dll [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temporary Internet Files\Content.IE5\5R5RY0RA\css4[1] [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde gelöscht. C:\Dokumente und Einstellungen\Papa\Lokale Einstellungen\Temporary Internet Files\Content.IE5\G2795DDS\kriv[1] [FUND] Ist das Trojanische Pferd TR/Vundo.Gen [HINWEIS] Die Datei wurde gelöscht. so ich hoff mal wie gesagt dass ich die alle wegbekommen habe...is mir aber unerklärlich warum des gleichso viele sind!? also hoff mal des hat dir(euch) geholfen vielen dank lg corni |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 17:04 Uhr. |
Copyright ©2000-2025, Trojaner-Board