|
Internet Explorer öffnet automatisch mit Werbung! Trojaner Meldung.. Hallo, ich hoffe mir kann jemand helfen. Mein Internet Explorer öffnet sich immer automatisch mit irgendwelcher Werbung seit paar tagen. Noch dazu, hatte ich vor paar Minuten einige Trojaner Meldungen, welche ich mit AntiVir gelöscht habe... kann mir jemand helfen??? Hier ist mein logfile: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:08:33, on 17.11.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ANYCOM\Blue USB-200-250\bin\btwdins.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir Desktop\sched.exe C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe C:\Programme\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe C:\WINDOWS\system32\lxdjcoms.exe C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe C:\Programme\Softex\OmniPass\Omniserv.exe C:\Programme\CyberLink\Shared Files\RichVideo.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe C:\Programme\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE C:\Programme\Softex\OmniPass\OPXPApp.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\msc.exe C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe C:\Programme\SweetIM\Messenger\SweetIM.exe C:\Programme\Avira\AntiVir Desktop\avgnt.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\ICQ6.5\ICQ.exe C:\DOKUME~1\Martini\LOKALE~1\Temp\b.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgHelper.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll (file missing) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Programme\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKLM\..\Run: [SweetIM] C:\Programme\SweetIM\Messenger\SweetIM.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MailBlocker] C:\DOKUME~1\Martini\LOKALE~1\Temp\b.exe O4 - HKCU\..\Run: [Minisoft] C:\DOKUME~1\Martini\LOKALE~1\Temp\h.exe O8 - Extra context menu item: Senden an &Bluetooth-Gerät... - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie_ctx.htm O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ANYCOM\Blue USB-200-250\btsendto_ie.htm O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab O16 - DPF: {DC6FEBC5-0A2D-458A-A01B-5DB15EEC4305} (IlosoftImageUploadCtl Class) - http://webc.dj-martini.de/controls/IlosoftImageUpload.dll O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Programme\ANYCOM\Blue USB-200-250\bin\btwdins.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MSI\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\Logitech\SrvLnch\SrvLnch.exe O23 - Service: lxdjCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\lxdjserv.exe O23 - Service: lxdj_device - - C:\WINDOWS\system32\lxdjcoms.exe O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Programme\Softex\OmniPass\Omniserv.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Programme\Gemeinsame Dateien\Acronis\Fomatik\TrueImageTryStartService.exe O24 - Desktop Component 0: (no name) - file:///C:/DOKUME~1/Martini/LOKALE~1/Temp/msohtmlclip1/01/clip_image002.jpg -- End of file - 7832 bytes Danke schonmal im vorraus!!! |
Hallo, poste bitte das Logfile vom Virenscanner. Danach diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen. |
Hallo Cosinus, ich danke dir erstmal vielmas für die schnelle Antwort. Ich glaube hab jetzt alles durchgelesen und richtig befolgt... Hier der Downloadlink: http://www.file-upload.net/download-2018407/Log_Martini.rar.html Danke dir schonmal vielmals, für deine Zeit und Mühe! |
Kannst Du noch das Log von Avira nachreichen? Der hatte ja zuvor auch noch was gefunden. |
Ja ich lasse ihn nochmal komplett... durchlaufen habe ja nur bis jetzt immer die Warnungen bekommen...wo gefragt wird was ich machen soll. Gruß Martin |
Wie versprochen hier der Report von AntiVir! Danke schonmal für deine Hilfe! Avira AntiVir Personal Erstellungsdatum der Reportdatei: Dienstag, 17. November 2009 21:33 Es wird nach 1910968 Virenstämmen gesucht. Lizenznehmer : Avira AntiVir Personal - FREE Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows XP Windowsversion : (Service Pack 2) [5.1.2600] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : ACER16 Versionsinformationen: BUILD.DAT : 9.0.0.410 18074 Bytes 25.09.2009 11:51:00 AVSCAN.EXE : 9.0.3.7 466689 Bytes 05.08.2009 10:25:08 AVSCAN.DLL : 9.0.3.0 49409 Bytes 13.02.2009 12:04:12 LUKE.DLL : 9.0.3.2 209665 Bytes 20.02.2009 11:35:46 LUKERES.DLL : 9.0.2.0 13569 Bytes 26.01.2009 10:42:00 ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 12:30:38 ANTIVIR1.VDF : 7.1.4.132 5707264 Bytes 24.06.2009 13:02:02 ANTIVIR2.VDF : 7.1.6.222 5998592 Bytes 11.11.2009 21:22:22 ANTIVIR3.VDF : 7.1.6.241 224256 Bytes 16.11.2009 21:45:44 Engineversion : 8.2.1.65 AEVDF.DLL : 8.1.1.2 106867 Bytes 19.09.2009 10:54:24 AESCRIPT.DLL : 8.1.2.44 586107 Bytes 07.11.2009 13:29:28 AESCN.DLL : 8.1.2.5 127346 Bytes 06.09.2009 13:21:42 AERDL.DLL : 8.1.3.2 479604 Bytes 03.10.2009 13:28:28 AEPACK.DLL : 8.2.0.3 422261 Bytes 05.11.2009 23:01:54 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 29.06.2009 13:02:08 AEHEUR.DLL : 8.1.0.180 2093432 Bytes 07.11.2009 13:29:18 AEHELP.DLL : 8.1.7.0 237940 Bytes 06.09.2009 13:21:40 AEGEN.DLL : 8.1.1.74 364917 Bytes 11.11.2009 21:22:44 AEEMU.DLL : 8.1.1.0 393587 Bytes 03.10.2009 13:27:52 AECORE.DLL : 8.1.8.2 184694 Bytes 05.11.2009 23:00:52 AEBB.DLL : 8.1.0.3 53618 Bytes 09.10.2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12.12.2008 08:47:58 AVPREF.DLL : 9.0.3.0 44289 Bytes 12.09.2009 12:11:52 AVREP.DLL : 8.0.0.3 155905 Bytes 20.01.2009 14:34:30 AVREG.DLL : 9.0.0.0 36609 Bytes 07.11.2008 15:25:06 AVARKT.DLL : 9.0.0.3 292609 Bytes 24.03.2009 15:05:38 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30.01.2009 10:37:06 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28.01.2009 15:03:50 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02.02.2009 08:21:30 NETNT.DLL : 9.0.0.0 11521 Bytes 07.11.2008 15:41:22 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 15.05.2009 15:35:18 RCTEXT.DLL : 9.0.37.0 87809 Bytes 17.04.2009 10:13:14 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: c:\programme\avira\antivir desktop\sysscan.avp Protokollierung.......................: niedrig Primäre Aktion........................: interaktiv Sekundäre Aktion......................: ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, G:, Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Datei Suchmodus.......................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: mittel Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Dienstag, 17. November 2009 21:33 Der Suchlauf nach versteckten Objekten wird begonnen. Es wurden '84726' Objekte überprüft, '0' versteckte Objekte wurden gefunden. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ICQ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'Havana Club Weltempfänger.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SweetIM.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'GrooveMonitor.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ctfmon.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'EXPLORER.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ALG.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OPXPApp.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SQLAGENT.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLSched.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'TrueImageTryStartService.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'RichVideo.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'OmniServ.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SQLSERVR.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LXDJCOMS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSSrvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CLCapSvc.exe' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'AVGUARD.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHEDUL2.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'MSDTC.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SCHED.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SPOOLSV.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'BTWDINS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SVCHOST.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'ATI2EVXX.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'LSASS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SERVICES.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'WINLOGON.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'CSRSS.EXE' - '1' Modul(e) wurden durchsucht Durchsuche Prozess 'SMSS.EXE' - '1' Modul(e) wurden durchsucht Es wurden '41' Prozesse mit '41' Modulen durchsucht Der Suchlauf über die Masterbootsektoren wird begonnen: Masterbootsektor HD0 [INFO] Es wurde kein Virus gefunden! Masterbootsektor HD1 [INFO] Es wurde kein Virus gefunden! Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'C:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'D:\' [INFO] Es wurde kein Virus gefunden! Bootsektor 'G:\' [INFO] Es wurde kein Virus gefunden! Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '56' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <ACER> C:\pagefile.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\hiberfil.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! [HINWEIS] Bei dieser Datei handelt es sich um eine Windows Systemdatei. [HINWEIS] Es ist in Ordnung, dass diese Datei für die Suche nicht geöffnet werden kann. C:\WINDOWS\system32\drivers\sptd.sys [WARNUNG] Die Datei konnte nicht geöffnet werden! C:\Dokumente und Einstellungen\Martini\Lokale Einstellungen\Temp\g.exe [FUND] Ist das Trojanische Pferd TR/FraudPack.aaft C:\Dokumente und Einstellungen\Martini\Lokale Einstellungen\Temp\i.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP479\A0102469.DLL [FUND] Ist das Trojanische Pferd TR/BHOLamp.hej C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP479\A0102476.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102484.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102485.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102487.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102488.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH Beginne mit der Suche in 'D:\' <ACERDATA> Beginne mit der Desinfektion: C:\Dokumente und Einstellungen\Martini\Lokale Einstellungen\Temp\g.exe [FUND] Ist das Trojanische Pferd TR/FraudPack.aaft [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b6820dc.qua' verschoben! C:\Dokumente und Einstellungen\Martini\Lokale Einstellungen\Temp\i.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ff7cdfd.qua' verschoben! C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP479\A0102469.DLL [FUND] Ist das Trojanische Pferd TR/BHOLamp.hej [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b3420de.qua' verschoben! C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP479\A0102476.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fafeedf.qua' verschoben! C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102484.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f94d437.qua' verschoben! C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102485.exe [FUND] Ist das Trojanische Pferd TR/Trash.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4df3cd2f.qua' verschoben! C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102487.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f95dc6f.qua' verschoben! C:\System Volume Information\_restore{33A424B2-957E-4D87-986F-CECEADBB2E83}\RP480\A0102488.exe [FUND] Ist das Trojanische Pferd TR/Dldr.Zlob.KH [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f902c9f.qua' verschoben! Ende des Suchlaufs: Dienstag, 17. November 2009 23:16 Benötigte Zeit: 1:41:12 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 12177 Verzeichnisse wurden überprüft 445863 Dateien wurden geprüft 8 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 8 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 3 Dateien konnten nicht durchsucht werden 445852 Dateien ohne Befall 10301 Archive wurden durchsucht 3 Warnungen 10 Hinweise 84726 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
Okay, mach mal nun bitte einen Durchlauf mit Combofix, evtl. Reste löschen wir danach dann gezielt(er) ;) ComboFix Ein Leitfaden und Tutorium zur Nutzung von ComboFix
http://saved.im/mtm0nzyzmzd5/cofi.jpg
Combofix darf ausschließlich ausgeführt werden, wenn ein Kompetenzler dies ausdrücklich empfohlen hat! |
Hallo, so hier nun der Log von Combo-Fix, hoffe ich habe alles richtig gemacht... Code: ComboFix 09-11-18.06 - Martini 18.11.2009 14:36.5.2 - FAT32x86 |
Aus der boot.ini: :eek: Code: (...)WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer /TUTag=3V2JMH /Kernel=TUKernel.exeDanach bitte das hier tun: Combofix - Scripten 1. Starte das Notepad (Start / Ausführen / notepad[Enter]) 2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein. (Deine XXX mit dem richtigen Namen wieder ersetzen!!) Code: KILLALL::4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall. (Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !) 5. Dann ziehe die CFScript.txt auf die ComboFix.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet. http://users.pandora.be/bluepatchy/m...s/CFScript.gif 6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien: Combofix.txt Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann! |
Hallo Arne, also ich habe alles wie beschrieben nach der Deinstallation von TuneUp kommt jetzt immer bei PC starten (nach booten) folgende Fehlermeldung: http://img6.myimg.de/Unbenanntd1d19.jpg Während ComboFix lief gab es auch immer wieder eine Fehlermeldung unten rechts in der Taskleiste: PEV.cFxxe bzw. auch PEV.exe beschädigt Die Datei Verzeichnis /Windows/ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt ist beschädigt nicht lesbar. Führes sie CHKDSK aus Nach dem Combofix fertig war und meinen laptop neu gestartet hattte gab es nur ein Hinweis der ganz kurz auf ging im ComboFix combofin Find 3M konnte nicht gefunden werden...(glaube das sowas dort stand/ ging einfach zu schnell) und ich sollte CHKDSK ausführen. Mir wurde auch kein Log geöffnet oder unter C:/ fand ich auch nix... was nun??? |
Oje, Dateisystem hinüber?! :eek: chkdsk der Systempartition 1. Klick auf Start, Ausführen 2. Tipp ein cmd und bestätige mit ok, die Konsole öffnet sich. 3. Tipp dort ein: chkdsk %systemdrive% /f /r /v und bestätige mit enter. 4. Die folgende Abfrage mit j bestätigen und enter drücken. 5. Windows neu starten, es sollte ein Hinweis auf eine geplante Datenträgerüberprüfung erscheinen - die Zeit verstreichen lassen, keine Taste drücken!! 6. Abwarten bis der Vorgang abgeschlossen ist. Bei großen Partitionen kann es u.U. recht lange dauern. Windows bootet automatisch neu. |
Aallo Arne, habe ich nun gerade alles gemacht! PC ist jetzt neugestartet der SQL server fehler kommt immernoch... Überprüfung ist abgeschlossen und was nun?? Mir wurde in der Konsole angezeigt das chkdsk nicht ausgeführt werden kann... |
Hier ist jetzt der neue Log von ComboFix diesesmal hat glaube alles funktioniert, habe nur noch den fehler mit SQL-Server... Danke für die Hilfe!! Wie geht es jetzt weiter? Code: ComboFix 09-11-19.03 - Martini 19.11.2009 22:41.7.2 - FAT32x86martin |
Zitat:
Wegen SQL-Server: Das ist nicht rein zufällig ein Bürorechner? :rolleyes: |
Achso...naja wurde ja beim Neustart dann gemacht... muss dir ehrlich sagen habe von sowas nicht soviel Ahnung ;) Also eigentlich ist es kein Bürorechner es ist mein privat Laptop, habe aber auch zu Hause ein Netzwerk mit mehreren PC´s wenn du das meinst. Ist der Virus jetzt weg, bzw. die Trojaner? Die Meldung mit mit SQL-Server kommt erst seit dem ich TuneUp deinstalliert habe... So sieht die Fehlermeldung aus: http://www.bilder-space.de/thumb/19....Zo1Spife2Z.jpg |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 23:16 Uhr. |
Copyright ©2000-2025, Trojaner-Board