|
entlich sauber? Hi alle zusammen. Ich hatte von einigen Tagen einen riesigen verseuchten Pc. bin da kein genie aber bin schon einige sachen losgeworden. nur noch etwas bring ich nicht weg. und zwar wenn ich den pc aufstarte kommt antivir und bringt mir zwei warnungen. 1. sytem32\ntload.dll ist TR/Dldr.Fraudload.vaof 2. system32\clbdll.dll ist TR/Crypt.XPACK.gen wenn ich diese beiden lösche kommt die meldung das winupdate ein fehler festgestllt hat und beendet werden musste. wenn ich aber diese ignoriere. spinnt der pc wieder und es erscheinen links und zeugs auf meinem desktop... wie bringe ich also diese zwei auch noch dauerhaft weg? hoffe jmd kann mir helfen... hier noch das Log: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:01:22, on 24.07.2008 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16674) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\QuickTime\qttask.exe C:\Programme\Windows Defender\MSASCui.exe C:\Programme\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\svchost.exe C:\Programme\MSN Messenger\usnsvc.exe C:\Programme\Internet Explorer\iexplore.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/sidebar.html?src=ssb R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.20min.ch/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 F3 - REG:win.ini: run="C:\WINDOWS\system32\winupdate.exe" O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &WinSec Toolbar - {3F5A62E2-51F2-11D3-A075-CC7364CAE42A} - C:\WINDOWS\system32\wscmp.dll (file missing) O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Programme\Gemeinsame Dateien\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Windows Defender] "C:\Programme\Windows Defender\MSASCui.exe" -hide O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Games\poker\PartyPoker\RunApp.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Games\poker\PartyPoker\RunApp.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Automatisches LiveUpdate - Scheduler - Unknown owner - C:\Programme\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing) O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing) O23 - Service: MsSecurity Updated (MsSecurity1.209.4) - Unknown owner - C:\WINDOWS\winself.exe (file missing) O23 - Service: Plug and Play (RPC) (PlugPlayRPC) - Unknown owner - C:\WINDOWS\portsv.exe (file missing) -- End of file - 5700 bytes |
Hallo und :hallo:, leider ist dein Rechner alles andere als sauber. Mach bitte folgendes: Dateien Online überprüfen lassen:
Code: C:\WINDOWS\portsv.exe
mfg |
Danke für die schnelle hilfe. so hab ich gemacht aber C:\WINDOWS\portsv.exe und C:\WINDOWS\winself.exe hab ich auf dem pc nicht gefunden. Datei winupdate.exe empfangen 2008.07.24 15:30:43 (CET) Status: Beendet Ergebnis: 7/34 (20.59%) Filter Drucken der Ergebnisse Antivirus Version letzte aktualisierung Ergebnis AhnLab-V3 2008.7.24.0 2008.07.24 - AntiVir 7.8.1.11 2008.07.24 - Authentium 5.1.0.4 2008.07.24 - Avast 4.8.1195.0 2008.07.24 Win32:Fraudo AVG 8.0.0.130 2008.07.24 Win32/Heur BitDefender 7.2 2008.07.24 - CAT-QuickHeal 9.50 2008.07.22 - ClamAV 0.93.1 2008.07.24 - DrWeb 4.44.0.09170 2008.07.24 - eSafe 7.0.17.0 2008.07.24 Suspicious File eTrust-Vet 31.6.5979 2008.07.24 - Ewido 4.0 2008.07.24 - F-Prot 4.4.4.56 2008.07.22 - F-Secure 7.60.13501.0 2008.07.24 - Fortinet 3.14.0.0 2008.07.24 - GData 2.0.7306.1023 2008.07.24 Win32:Fraudo Ikarus T3.1.1.34.0 2008.07.24 Virus.Win32.Fraudo Kaspersky 7.0.0.125 2008.07.24 - McAfee 5345 2008.07.23 - Microsoft 1.3704 2008.07.24 - NOD32v2 3295 2008.07.24 - Norman 5.80.02 2008.07.23 - Panda 9.0.0.4 2008.07.24 - PCTools 4.4.2.0 2008.07.24 - Prevx1 V2 2008.07.24 Cloaked Malware Rising 20.54.32.00 2008.07.24 - Sophos 4.31.0 2008.07.24 - Sunbelt 3.1.1536.1 2008.07.18 - Symantec 10 2008.07.24 - TheHacker 6.2.96.387 2008.07.23 - TrendMicro 8.700.0.1004 2008.07.24 - VBA32 3.12.8.1 2008.07.23 suspected of Malware-Cryptor.Win32.General.2 VirusBuster 4.5.11.0 2008.07.24 - Webwasher-Gateway 6.6.2 2008.07.24 - weitere Informationen File size: 127488 bytes MD5...: 0a94d20257d5bc36adae4ddbd50eb291 SHA1..: c45310753c4359d03bf90cf6b20e9d43f307f545 SHA256: f7df4819409c30c4b5b4da0c3d2ffcf1dba4f06ec25fe17731edbac4676923a4 SHA512: 910439844329b1cb8c999a931253fc93ddf3444ba6b484473485892d3d0c27bc 207261243742b2553bc704554d7974f1bfd3f691afb6b3a6b29497daf18c8b34 PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x40103c timedatestamp.....: 0x45da0f01 (Mon Feb 19 20:56:33 2007) machinetype.......: 0x14c (I386) ( 7 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x26d6 0x2800 1.65 c45e89413128829ecbbbeb14bad30cff .data 0x4000 0x1b350 0x1b400 7.60 6e355bb7cc4bb871b9bb59cd2653f0e6 .bbs 0x20000 0x251be 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .idata 0x46000 0x956 0xa00 3.11 fde44006143faca7c5e14b00088a4186 .tls 0x47000 0x50 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e .rdata 0x48000 0x18 0x200 0.21 4f45359c7c6541081c4eb87bb9b00bb3 .rsrc 0x49000 0x206 0x400 4.03 e54cad9f234fba9b2a98b7127e63f54e ( 3 imports ) > advapi32.dll: RegOpenKeyA, RegDeleteValueA, RegOpenKeyExW, RegCreateKeyExA, RegDeleteKeyA, RegEnumValueW, RegOpenKeyW, RegQueryValueExW, RegSetValueA, RegCreateKeyExW > user32.dll: EndDialog, IsMenu, DrawIconEx, CopyRect, DialogBoxParamW, DrawIcon, GetWindowTextA, CloseWindow, DrawTextA, InsertMenuA, GetMenu, GetWindowTextLengthA, GetDC, IsWindow > gdi32.dll: GetBitmapBits, GetPixel, GetBrushOrgEx, ExcludeClipRect, CreateHalftonePalette, DeleteDC, CreateBitmap, GetCurrentPositionEx, RestoreDC, CreatePenIndirect, ExtTextOutA, GetPixel, CreateBrushIndirect, CreateDIBitmap, DeleteObject, CreateCompatibleDC, GetClipBox, CreatePalette, GetDCOrgEx, CreateSolidBrush, SetTextColor ( 0 exports ) Prevx info: http://info.prevx.com/aboutprogramte...973100E14FA816 ThreatExpert info: http://www.threatexpert.com/report.a...ae4ddbd50eb291 |
Ok, folge der Anleitung von MalwareBytes, Link in meiner Signatur. mfg |
so hab ich gemacht. ist es eigentlich egal das ich die anderen zwei dateien nicht gefunden habe vorhin? hier noch den bericht: Malwarebytes' Anti-Malware 1.23 Datenbank Version: 986 Windows 5.1.2600 Service Pack 3 18:11:57 24.07.2008 mbam-log-7-24-2008 (18-11-57).txt Scan-Methode: Vollständiger Scan (C:\|D:\|) Durchsuchte Objekte: 191075 Laufzeit: 1 hour(s), 57 minute(s), 58 second(s) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 6 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 1 Infizierte Verzeichnisse: 0 Infizierte Dateien: 4 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CLASSES_ROOT\CLSID\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Adware.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlayRPC (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\mssecurity1.209.4 (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3f5a62e2-51f2-11d3-a075-cc7364cae42a} (Adware.BHO) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Run (Trojan.Downloader) -> Data: c:\windows\system32\winupdate.exe -> Quarantined and deleted successfully. Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\WINDOWS\system32\sex1.ico (Malware.Trace) -> Quarantined and deleted successfully. C:\WINDOWS\system32\sex2.ico (Malware.Trace) -> Quarantined and deleted successfully. C:\WINDOWS\system32\winupdate.exe (Trojan.Downloader) -> Quarantined and deleted successfully. C:\WINDOWS\system32\clbinit.dll (Trojan.Vundo) -> Quarantined and deleted successfully. |
wie kann ich die auswertungen hollen und kopieren??? |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 20:06 Uhr. |
Copyright ©2000-2025, Trojaner-Board