Trojaner-Board - DR/ISearch/C.3 und Gopher prefix ???

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - DR/ISearch/C.3 und Gopher prefix ??? (https://www.trojaner-board.de/64992-dr-isearch-c-3-gopher-prefix.html)

DR/ISearch/C.3 und Gopher prefix ???

Hallo zusammen,

gestern abend kam eine Meldung von AntiVir zu DR/ISearch/C.3 (dropper) unmittelbar, nachdem ich von der tv-movie-Seite etwas downloaden wollte. Ich bin auf "löschen" gegangen. Danach habe ich AntiVir noch einmal laufen lassen, aber es hat keinen erneuten Fund angezeigt. Im logfile von hijackthis habe ich später aber "gopher prefix" entdeckt. Dazu habe ich gelesen, dass man es nicht unbedingt auf dem Rechner haben sollte. Weiß nun nicht, ob das was mit dem Dropper zu tun hat oder ob das etwas eigenstöndiges ist.
Anbei das logfile von Hijackthis. Malewarebytes' hat auch nix gefunden.

1.AntiVir Fund "DR/ISearch/C.3 in:
-'C:\Users\***\AppData\Local\Temp\j_J43exo.exe.part'
-'C:\Users\***\AppData\Local\Mozilla\Firefox\Profiles\f6vpwo6r.default\Cache\427B161Fd01'

2. Hijack this

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:51:31, on 23.11.2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal
 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Sony\VAIO Update 4\VAIOUpdt.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Windows\System32\mobsync.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Sony\Marketing Tools\MarketingTools.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

C:\Program Files\Sony\Network Utility\LANUtil.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Apoint\ApMsgFwd.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\ICQ6\ICQ.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\Apoint\Apntex.exe

C:\Windows\ehome\ehmsas.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Windows\system32\conime.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.club-vaio.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://w*w.studivz.net/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://w*w.club-vaio.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = h**p://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

R3 - Default URLSearchHook is missing

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [MarketingTools] C:\Program Files\Sony\Marketing Tools\MarketingTools.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [NSUFloatingUI] "C:\Program Files\Sony\Network Utility\LANUtil.exe"

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe

O4 - HKCU\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETZWERKDIENST')

O4 - Global Startup: VPN Client.lnk = ?

O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll

O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe

O13 - Gopher Prefix: 

O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe

O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NSUService - Sony Corporation - C:\Program Files\Sony\Network Utility\NSUService.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: VAIO Media plus Content Importer (SOHCImp) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHCImp.exe

O23 - Service: VAIO Media plus Digital Media Server (SOHDms) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDms.exe

O23 - Service: VAIO Media plus Device Searcher (SOHDs) - Sony Corporation - C:\Program Files\Sony\VAIO Media plus\SOHDs.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe

O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe

O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe

O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe

O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
 

--

End of file - 10242 bytes

Vielleicht könnt ihr euch das mal anschauen!
Danke! :)

Hmm, schade!

Wenn mein "Problem" im Gegensatz zu einigen anderen wirklich schweren Fällen, die hier gepostet werden, eher seichter Natur ist und diese daher vorrangig behandelt werden, kann ich das verstehen. Aber ich würde das dann ganz gerne wissen wollen. Dann kann ich vielleicht in einem anderen Forum um Hilfe bitten.
Da mir hier im Vorfeld schon einmal sehr gut und auch sehr schnell geholfen wurde, wundert mich das etwas. Habe schon überlegt, ob ich hier einen "Codex" verletzt habe, aber eigentlich habe ich alles nach foreneigener Beschreibung gemacht!

Würde mich freuen, wenn mal jemand drüber gucken könnte!
Merci!
Irie!:)

Hallo

ich denke Antivir hat dich vor dem schlimmsten bewart.
Starte bitte den Firefox und klicke auf Extras --> Private Daten löschen.. --> häckchen bei Cache machen --> Private Daten jetzt löschen

Starte Hijackthis mit der Option - Scan - und hake diesen Eintrag an
R3 - Default URLSearchHook is missing
klicke dann auf - fix checked - und beende Hijackthis.
Dieser Eintrag
O13 - Gopher Prefix:
sollte unter Vista seine Richtigkeit haben soweit ich weiß.

Wende zur Nachkontrolle bitte noch den Ccleaner sowie SASW an und berichte ob etwas gefunden wurde.

MFG

Hey,

danke, dass du dir das logfile angeguckt hast!
Ich habe den ccleaner laufen lassen und alles nach der beigefügten anleitung gemacht. die sachen, die gefunden wurden, habe ich mit hilfe des programms gelöscht. der scan mit superanti spyware professional hat nichts ergeben. keine weiteren funde!

lg, irie

Hallo

Zitat:

der scan mit superanti spyware professional hat nichts ergeben. keine weiteren funde!

Gut, dann führe ein Update deines Antivir durch und lass Antivir dein gesamtes System im abgesicherten Modus (beim start F8 drücken) untersuchen.
Zurück im normalen Modus berichte bitte, ob Antivir noch etwas gefunden hat.

MFG

Hey,

so Antivir-sScan im abgesicherten Modus ist erledigt. Hatte ein paar Probleme mit dem Programm smitfraudfix. Antivir erkennt es immer als Maleware an (daher auch 3 Funde denke ich). Da ich nicht auf ignorieren klicken konnte, hab ich auf umbenennen geklickt. Wusste nicht so recht, was ich da machen soll.

Aber hier die Ergebnisse:

Code:

Avira AntiVir Personal

Erstellungsdatum der Reportdatei: Dienstag, 25. November 2008  19:19
 

Es wird nach 1051732 Virenstämmen gesucht.
 

Lizenznehmer:     Avira AntiVir PersonalEdition Classic

Seriennummer:     0000149996-ADJIE-0001

Plattform:        Windows Vista

Windowsversion:   (Service Pack 1)  [6.0.6001]

Boot Modus:       Abgesicherter Modus

Benutzername:     ***

Computername:     ***-PC
 

Versionsinformationen:

BUILD.DAT     : 8.2.0.337      16934 Bytes  18.11.2008 13:01:00

AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25.11.2008 14:26:25

AVSCAN.DLL    : 8.1.4.0        48897 Bytes  09.05.2008 11:27:06

LUKE.DLL      : 8.1.4.5       164097 Bytes  12.06.2008 12:44:16

LUKERES.DLL   : 8.1.4.0        12545 Bytes  09.05.2008 11:40:42

ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27.10.2008 14:40:42

ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09.11.2008 17:47:56

ANTIVIR2.VDF  : 7.1.0.124     376832 Bytes  23.11.2008 18:37:07

ANTIVIR3.VDF  : 7.1.0.135      90624 Bytes  25.11.2008 14:26:25

Engineversion : 8.2.0.35  

AEVDF.DLL     : 8.1.0.6       102772 Bytes  15.10.2008 18:29:06

AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  11.11.2008 17:48:37

AESCN.DLL     : 8.1.1.5       123251 Bytes  08.11.2008 17:47:38

AERDL.DLL     : 8.1.1.3       438645 Bytes  06.11.2008 11:28:47

AEPACK.DLL    : 8.1.3.4       393591 Bytes  11.11.2008 17:48:35

AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  08.11.2008 17:47:37

AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  08.11.2008 17:47:36

AEHELP.DLL    : 8.1.2.0       119159 Bytes  19.11.2008 10:11:07

AEGEN.DLL     : 8.1.1.5       323956 Bytes  21.11.2008 10:11:10

AEEMU.DLL     : 8.1.0.9       393588 Bytes  15.10.2008 18:28:59

AECORE.DLL    : 8.1.5.1       172406 Bytes  21.11.2008 10:11:09

AEBB.DLL      : 8.1.0.3        53618 Bytes  15.10.2008 18:28:57

AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09.07.2008 08:40:02

AVPREF.DLL    : 8.0.2.0        38657 Bytes  16.05.2008 09:27:58

AVREP.DLL     : 8.0.0.2        98344 Bytes  09.10.2008 09:13:06

AVREG.DLL     : 8.0.0.1        33537 Bytes  09.05.2008 11:26:37

AVARKT.DLL    : 1.0.0.23      307457 Bytes  12.02.2008 08:29:19

AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12.06.2008 12:27:46

SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22.01.2008 17:28:02

SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12.06.2008 12:49:36

NETNT.DLL     : 8.0.0.1         7937 Bytes  25.01.2008 12:05:07

RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12.06.2008 13:45:01

RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27.06.2008 13:32:05
 

Konfiguration für den aktuellen Suchlauf:

Job Name.........................: Vollständige Systemprüfung

Konfigurationsdatei..............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp

Protokollierung..................: niedrig

Primäre Aktion...................: interaktiv

Sekundäre Aktion.................: ignorieren

Durchsuche Masterbootsektoren....: ein

Durchsuche Bootsektoren..........: ein

Bootsektoren.....................: C:, 

Durchsuche aktive Programme......: ein

Durchsuche Registrierung.........: ein

Suche nach Rootkits..............: ein

Datei Suchmodus..................: Alle Dateien

Durchsuche Archive...............: ein

Rekursionstiefe einschränken.....: aus

Archiv Smart Extensions..........: ein

Abweichende Archivtypen..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, 

Makrovirenheuristik..............: ein

Dateiheuristik...................: hoch

Abweichende Gefahrenkategorien...: +APPL,+GAME,+JOKE,+PCK,+SPR,
 

Beginn des Suchlaufs: Dienstag, 25. November 2008  19:19
 

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Treiber konnte nicht initialisiert werden.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'WmiPrvSE.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht

Es wurden '19' Prozesse mit '19' Modulen durchsucht
 

Der Suchlauf über die Masterbootsektoren wird begonnen:

Masterbootsektor HD0

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'C:\'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.

Die Registry wurde durchsucht ( '57' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\'

C:\pagefile.sys

    [WARNUNG]   Die Datei konnte nicht geöffnet werden!

C:\Users\***\Virenprogramme\SmitfraudFix.exe

    [0] Archivtyp: RAR SFX (self extracting)

    --> SmitfraudFix\Reboot.exe

      [FUND]      Enthält Erkennungsmuster des SPR/Tool.Reboot.F-Programmes

    --> SmitfraudFix\restart.exe

      [FUND]      Enthält Erkennungsmuster des SPR/Tool.Hardoff.A-Programmes

    [HINWEIS]   Die Datei wurde nach 'SmitfraudFix.exe.VIR' umbenannt!

C:\Users\***\Virenprogramme\SmitfraudFix\Reboot.exe

    [FUND]      Enthält Erkennungsmuster des SPR/Tool.Reboot.F-Programmes

    [HINWEIS]   Die Datei wurde nach 'Reboot.exe.VIR' umbenannt!
 
 

Ende des Suchlaufs: Dienstag, 25. November 2008  19:45

Benötigte Zeit: 25:53 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  14605 Verzeichnisse wurden überprüft

 304491 Dateien wurden geprüft

      3 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      2 Dateien wurden umbenannt

      1 Dateien konnten nicht durchsucht werden

 304487 Dateien ohne Befall

   1948 Archive wurden durchsucht

      1 Warnungen

      2 Hinweise

Was bedeutet denn "umbenennen", bzw. welchen Sinn hat das? Kann ich das Programm bei Bedarf trotzdem wie gewohnt ausführen?

lg, irie

Hallo

Zitat:

Hatte ein paar Probleme mit dem Programm smitfraudfix

ist leider normal, dass Smitfraudfix als Schädling erkannt wird.

Zitat:

Was bedeutet denn "umbenennen", bzw. welchen Sinn hat das?

Es soll wohl verhindern, dass Schädlinge durch Starteinträge (im Hijack Log z.B. die O4 Einträge) bei jedem Systemstart neu gestartet werden, die Datei wird nicht mehr gefunden.

Zitat:

Kann ich das Programm bei Bedarf trotzdem wie gewohnt ausführen?

Ich hoffe ja nicht, dass du Smitfraudfix des öfteren benötigst:eek:
Lösch es einfach und lad es dir bei Bedarf frisch aus dem Netz, das Programm wird eh ständig weiterentwickelt und dürfte wenn es älter wie 2 Monate ist keine Wirkung auf neuere Versionen der Schadprogramme mehr haben.

MFG

hey,

okay, klingt ja danach, als wäre jetzt alles sauber auf meinem rechner!super! und NEIN, ich brauche smitfraudfix nicht öfter :) werds dann gleich mal runterhauen.

bleibt nur noch zu sagen: vielen dank!!! :Boogie:

lg, irie