|
Casino Werbung unter dem Google Eingabefeld Also immer wenn ich Google öffne erscheint unter dem normalen Eingabefeld Introducing Casino Our new online Casino. Aber der Link ist mit einer Seite verbunden die mich zufällig zu Casinos verbindet. Das heißt jedes mal eine andere Seite. Ich habe versucht den ganzen Temp Ordner in "c:\windows" zulöschen, hatte aber nichts gebracht. Also habe ich hier ein Hijackthislog: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:07:14, on 13.08.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16827) Boot mode: Normal Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\system32\spoolsv.exe I:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe I:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe I:\Programme\G DATA\AntiVirus\AVK\AVKService.exe I:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe I:\Programme\IVT Corporation\BlueSoleil\BlueSoleilCS.exe I:\WINDOWS\system32\cisvc.exe I:\Programme\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe I:\WINDOWS\system32\nvsvc32.exe i:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe I:\WINDOWS\system32\svchost.exe I:\Programme\IVT Corporation\BlueSoleil\BsHelpCS.exe I:\WINDOWS\system32\cidaemon.exe I:\Programme\Lavasoft\Ad-Aware\AAWService.exe I:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe I:\WINDOWS\Explorer.EXE I:\WINDOWS\RTHDCPL.EXE I:\Programme\QuickTime\QTTask.exe I:\Programme\Java\jre6\bin\jusched.exe I:\Programme\IVT Corporation\BlueSoleil\BtTray.exe I:\WINDOWS\system32\RUNDLL32.EXE I:\WINDOWS\system32\ctfmon.exe I:\WINDOWS\system32\rundll32.exe I:\Programme\Free Download Manager\fum\fum.exe I:\Programme\Winamp Remote\bin\OrbTray.exe I:\Programme\Free Download Manager\fdm.exe I:\Programme\Messenger\msmsgs.exe I:\Programme\Skype\Phone\Skype.exe I:\Programme\DNA\btdna.exe I:\Programme\Electronic Arts\EADM\Core.exe I:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe I:\Dokumente und Einstellungen\Patrick\Eigene Dateien\SBReV\Resources\Emulator\hCUPa\Steam.exe I:\Programme\Hamachi\hamachi.exe I:\Programme\OpenOffice.org 3\program\soffice.exe I:\Programme\OpenOffice.org 3\program\soffice.bin I:\Programme\Winamp Remote\bin\Orb.exe I:\Programme\Skype\Plugin Manager\skypePM.exe C:\Program Files\Mozilla Firefox\firefox.exe I:\Programme\Google\Chrome\Application\chrome.exe I:\Programme\Google\Chrome\Application\chrome.exe I:\Dokumente und Einstellungen\Patrick\Eigene Dateien\Downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.178.1:80 F2 - REG:system.ini: UserInit=I:\WINDOWS\system32\userinit.exe,I:\Dokumente und Einstellungen\Patrick\pvlt.exe \s,I:\Dokumente und Einstellungen\Patrick\tfvk.exe \s O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - I:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Adobe PDF Interpreter - {0CB66BA8-5E1F-4963-93D1-E1D6B78FE9B2} - I:\Programme\Adobe\AcroRd32.dll (file missing) O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file) O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Programme\Java\jre6\bin\ssv.dll O2 - BHO: solution Class - {7957FD21-C584-4476-B26B-4691A7AC4E5D} - I:\WINDOWS\system32\YhX22o4G.dll (file missing) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Programme\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Programme\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - I:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Programme\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\system32\Msdxm6.ocx O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Programme\Google\Google Toolbar\GoogleToolbar.dll O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - I:\Programme\G DATA\AntiVirus\Webfilter\AVKWebIE.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "I:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] I:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] I:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [QuickTime Task] "I:\Programme\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Programme\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [BtTray] "I:\Programme\IVT Corporation\BlueSoleil\BtTray.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [bgnnha] I:\WINDOWS\system32\bgnnha.exe \u O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [G DATA AntiVirus Trayapplication] I:\Programme\G DATA\AntiVirus\AVKTray\AVKTray.exe O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Free Upload Manager] "I:\Programme\Free Download Manager\fum\fum.exe" -autorun O4 - HKCU\..\Run: [Free Uploader Oe Integration] I:\Programme\Free Download Manager\FUM\fumoei.exe O4 - HKCU\..\Run: [Orb] "I:\Programme\Winamp Remote\bin\OrbTray.exe" /background O4 - HKCU\..\Run: [swg] I:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Free Download Manager] I:\Programme\Free Download Manager\fdm.exe -autorun O4 - HKCU\..\Run: [MSMSGS] "I:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "I:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [BitTorrent DNA] "I:\Programme\DNA\btdna.exe" O4 - HKCU\..\Run: [InetChk] I:\DOKUME~1\Patrick\LOKALE~1\Temp\ms1241011712.exe work O4 - HKCU\..\Run: [EA Core] "I:\Programme\Electronic Arts\EADM\Core.exe" -silent O4 - HKCU\..\Run: [AlcoholAutomount] "I:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [Steam] "I:\Dokumente und Einstellungen\Patrick\Eigene Dateien\SBReV\Resources\Emulator\hCUPa\Steam.exe" -silent O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [Free Download Manager] "I:\Programme\Free Download Manager\fdm.exe" -autorun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [Free Upload Manager] "I:\Programme\Free Download Manager\fum\fum.exe" -autorun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\Run: [Free Uploader Oe Integration] I:\Programme\Free Download Manager\FUM\fumoei.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O4 - Startup: ADILOOK Deutsche Version auf Laufwerk C.LNK = C:\COKTEL\ADDY4\ADILOOK.EXE O4 - Startup: Adobe Gamma.lnk = I:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: hamachi.lnk = I:\Programme\Hamachi\hamachi.exe O4 - Startup: OpenOffice.org 3.0.lnk = I:\Programme\OpenOffice.org 3\program\quickstart.exe O8 - Extra context menu item: Alles mit FDM herunterladen - file://I:\Programme\Free Download Manager\dlall.htm O8 - Extra context menu item: Auswahl mit FDM herunterladen - file://I:\Programme\Free Download Manager\dlselected.htm O8 - Extra context menu item: Datei mit FDM herunterladen - file://I:\Programme\Free Download Manager\dllink.htm O8 - Extra context menu item: Videos mit FDM herunterladen - file://I:\Programme\Free Download Manager\dlfvideo.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Programme\Messenger\msmsgs.exe O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - I:\Programme\Free Download Manager\FUM\fumiebtn.dll O10 - Unknown file in Winsock LSP: i:\windows\system32\1371906.dll O10 - Unknown file in Winsock LSP: i:\windows\system32\1371906.dll O16 - DPF: {784797A8-342D-4072-9486-03C8D0F2F0A1} (Battlefield Heroes Updater) - https://play.battlefield-heroes.com/static/updater/BFHUpdater_4.0.15.0.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - I:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - I:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll O23 - Service: Adobe LM Service - Adobe Systems - I:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Autodesk Licensing Service - Autodesk - I:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - I:\Programme\Gemeinsame Dateien\G DATA\AVKProxy\AVKProxy.exe O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - I:\Programme\G DATA\AntiVirus\AVK\AVKService.exe O23 - Service: AntiVirus Wächter (AVKWCtl) - G DATA Software AG - I:\Programme\G DATA\AntiVirus\AVK\AVKWCtl.exe O23 - Service: BlueSoleilCS - Unknown owner - I:\Programme\IVT Corporation\BlueSoleil\BlueSoleilCS.exe O23 - Service: BsHelpCS - Unknown owner - I:\Programme\IVT Corporation\BlueSoleil\BsHelpCS.exe O23 - Service: DirMngr - Unknown owner - I:\Programme\GNU\GnuPG\dirmngr.exe O23 - Service: Google Update Service (gupdate1ca16832d5fa450) (gupdate1ca16832d5fa450) - Google Inc. - I:\Programme\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - I:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - I:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Programme\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - I:\Programme\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: mental ray 3.6 Satellite for Autodesk 3ds Max 2009 32-bit 32-bit (mi-raysat_3dsMax2009_32) - Unknown owner - I:\Programme\Autodesk\3ds Max 2009\mentalray\satellite\raysat_3dsMax2009_32server.exe O23 - Service: MSCSPTISRV - Sony Corporation - I:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - I:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - I:\WINDOWS\system32\GameMon.des.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Unknown owner - I:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: SonicStage Back-End Service - Sony Corporation - I:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SsBeSvc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - I:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - I:\Programme\Gemeinsame Dateien\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - I:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: Symantec Core LC - Unknown owner - I:\PROGRA~1\GEMEIN~1\SYMANT~1\CCPD-LC\symlcsvc.exe O23 - Service: WPS Scanner Service (WPSScannerSvc) - Skyhook Wireless - I:\Programme\Skyhook Wireless\Wi-Fi Service\WPSScannerSvc.exe -- End of file - 13504 bytes Es wäre ja kein problem die Werbung zu blocken allerdings wird sie dann nur nicht dargestellt aber sie wird geladen und die Darstellung der Seite dauert ewig. :koch: |
Hallo und :hallo: bei deinem Zoo (ich meine min. 4 unterschiedliche Infektionen gesehen zu haben) und ungepflegtem System hilft nur noch die Neuinstallation des Betriebssystems. Ändere nach der Neuinstallation oder von einem sauberen System aus alle deine Pass- und Kennwörter. Wenn du eine Sicherung deiner Daten durchführen möchtest, lass die Finger von ausführbare Dateien und Dateien aus unsicheren Quellen wie P2P. Musik, Videos, Bilder und Officedateien können i.d.R. problemlos gesichert werden, sollten aber vor dem wiederverwenden mit einem aktuellem Antivirenprogramm überprüft werden. MFG |
War nicht nötig nachdem ich Spybot und Malwarebytes hab laufen lassen hat wieder alles funktioniert(nachdem ich überhaupt kein Internet mehr hatte und so weiter). P.S:Ich lasse immer Finger weg von Torrents. |
Wenn Dir schon von einem Kompetenz Mitglied zum Neu aufsetzen geraten wird, würde ich das auch machen ;) Wenn MBAM und Spybot reichen würden, würde man Dir nicht zum Neu aufsetzen raten. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 22:58 Uhr. |
Copyright ©2000-2025, Trojaner-Board