Werbe Fenster, Homepage-umleitung und 3 Funde :S Hey,
ich brauch mal wieder eure Hilfe. Meine Schwester kam gerade zu mir,
mit ihrem Netbook und meinte ob ich mal schauen könnte ob sie Viren hat
und ich da was machen könnte. Nun gut.. gesagt getan und joa 3 Funde,
jedoch recht unbekannte..
Nunja dann hab ich das Netbook mal ans Internet und wollte auf chip.de
HijackThis laden und wurde ca. 6 Mal auf eine andere Homepage umgeleitet...
Nunja am Ende hats dann doch geklappt hier mal die HijackThis Log: Code:
1.
Logfile of Trend Micro HijackThis v2.0.4
2.
Scan saved at 19:01:36, on 26.07.2010
3.
Platform: Windows XP SP3 (WinNT 5.01.2600)
4.
MSIE: Internet Explorer v7.00 (7.00.6000.17055)
5.
Boot mode: Normal
6.
7.
Running processes:
8.
C:\WINDOWS\System32\smss.exe
9.
C:\WINDOWS\system32\winlogon.exe
10.
C:\WINDOWS\system32\services.exe
11.
C:\WINDOWS\system32\lsass.exe
12.
C:\WINDOWS\system32\svchost.exe
13.
C:\WINDOWS\System32\svchost.exe
14.
C:\WINDOWS\system32\spoolsv.exe
15.
C:\WINDOWS\Explorer.EXE
16.
C:\Programme\Avira\AntiVir Desktop\sched.exe
17.
C:\Programme\Avira\AntiVir Desktop\avguard.exe
18.
C:\Programme\System Control Manager\MSIService.exe
19.
C:\WINDOWS\system32\PSIService.exe
20.
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
21.
C:\Programme\Google\Update\GoogleUpdate.exe
22.
C:\Programme\Cyberlink\Shared files\RichVideo.exe
23.
C:\WINDOWS\system32\svchost.exe
24.
C:\WINDOWS\system32\wscntfy.exe
25.
C:\WINDOWS\system32\igfxtray.exe
26.
C:\WINDOWS\system32\hkcmd.exe
27.
C:\WINDOWS\system32\igfxpers.exe
28.
C:\WINDOWS\RTHDCPL.EXE
29.
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
30.
C:\WINDOWS\system32\igfxsrvc.exe
31.
C:\Programme\System Control Manager\MGSysCtrl.exe
32.
C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe
33.
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
34.
C:\WINDOWS\system32\ctfmon.exe
35.
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
36.
C:\WINDOWS\system32\wbem\unsecapp.exe
37.
C:\Programme\Google\Google Desktop Search\GoogleDesktopIndex.exe
38.
C:\WINDOWS\system32\dllhost.exe
39.
C:\Programme\Internet Explorer\iexplore.exe
40.
C:\WINDOWS\system32\wuauclt.exe
41.
C:\Dokumente und Einstellungen\Home\Eigene Dateien\HiJackThis204.exe
42.
43.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
44.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
45.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896
46.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
47.
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.aldi.com
48.
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
49.
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
50.
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
51.
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
52.
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
53.
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
54.
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
55.
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
56.
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
57.
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
58.
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
59.
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
60.
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
61.
O4 - HKLM\..\Run: [MGSysCtrl] C:\Programme\System Control Manager\MGSysCtrl.exe
62.
O4 - HKLM\..\Run: [UCam_Menu] "C:\Programme\HomeCinema\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Programme\HomeCinema\YouCam" update "Software\CyberLink\YouCam\1.0"
63.
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\HomeCinema\PowerDVD\Language\Language.exe
64.
O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Programme\WordPerfect Office X3\Programs\QFSCHD130.EXE"
65.
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe" /startup
66.
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
67.
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
68.
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
69.
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
70.
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
71.
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
72.
O4 - HKCU\..\Run: [EWABQAF7KL] C:\DOKUME~1\Home\LOKALE~1\Temp\Pkr.exe
73.
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10c.exe
74.
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
75.
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
76.
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
77.
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
78.
O8 - Extra context menu item: Google Sidewiki... - res://C:\Programme\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
79.
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta
80.
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
81.
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
82.
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)
83.
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing)
84.
O9 - Extra button: In Blog veröffentlichen - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
85.
O9 - Extra 'Tools' menuitem: In Windows Live Writer in Blog veröffentliche&n - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Programme\Windows Live\Writer\WriterBrowserExtension.dll
86.
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
87.
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
88.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
89.
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
90.
O9 - Extra button: eBay - Der weltweite Online-Marktplatz - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU)
91.
O9 - Extra 'Tools' menuitem: eBay - {0B65DCC9-1740-43dc-B19C-4F309FB6A6CA} - hxxp://rover.ebay.com/rover/1/707-37276-17534-25/4 (file missing) (HKCU)
92.
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - hxxp://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218105216062
93.
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - hxxp://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1219728850859
94.
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
95.
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFB0171E-CE83-468D-B2A9-DB7AB42DB345}: NameServer = 213.191.74.19 62.109.123.197
96.
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
97.
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
98.
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
99.
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
100.
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
101.
O23 - Service: GoogleDesktopManager - Google - C:\Programme\Google\Google Desktop Search\GoogleDesktopManager.exe
102.
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
103.
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
104.
O23 - Service: Micro Star SCM - Unknown owner - C:\Programme\System Control Manager\MSIService.exe
105.
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
106.
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\Cyberlink\Shared files\RichVideo.exe
107.
108.
--
109.
End of file - 8826 bytes Ich hoffe ihr könnt mir da ein bisschen helfen :)
Mit freundlichen Grüßen,
hooK |