Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Hab mir wohl was eingefangen...aber was? (https://www.trojaner-board.de/98233-hab-mir-wohl-eingefangen.html)

kakktus 26.04.2011 21:21

Hab mir wohl was eingefangen...aber was?
 
Hallo zusammen,

Ich hoffe, das ist das richtige Forum :-)
Vorgestern landete ich auf einer Webseite, bei der ein Warnfenster (sah aus wie eine Acrobat Fehlermeldung oder so) aufging. Bevor ich irgendwas machen konnte stürtzte erst mein Explorer und da FF ab. Seit dem macht mein rechner komische Dinge. Nach dem hochfahren rödelt er erst und dann kommt ein Sound wie bei einer erneuten anmeldung. FF lässt sich nicht mehr starten. Fehlermeldung: FF läuft schon. Hijeckthis hatte einen eintrag, welcher als zu fixen eingestuft wurde.
- DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - hxxp://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/WebfettiInitialSetup1.0.1.1.cab

Im abgesicherten MOdus konnte ich das auch Fixen. Hat aber nichts gebracht :-( Addaware hat auch nichts dolles finden können.
Antivir hat beim scannen angeblich ein Virus in der Javabibliothek oder so gefunden. habe ich auch behoben, ohne Erfolg.

Was kann das sein? Was kann ich machen?
Hier noch mal mein aktueller LOgfile von Hijeckthis.
PHP-Code:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22
:15:58on 26.04.2011
Platform
Windows 7  (WinNT 6.00.3504)
MSIEInternet Explorer v8.00 (8.00.7600.16766)
Boot modeNormal

Running processes
:
C:\Windows\system32\Dwm.exe
C
:\Windows\system32\taskhost.exe
C
:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C
:\Program Files\Eraser\Eraser.exe
C
:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C
:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C
:\Program Files\iTunes\iTunesHelper.exe
C
:\Program Files\Common Files\Java\Java Update\jusched.exe
C
:\Windows\explorer.exe
C
:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C
:\Windows\system32\taskmgr.exe
C
:\Windows\system32\wuauclt.exe
C
:\Program Files\Internet Explorer\iexplore.exe
C
:\Program Files\Internet Explorer\iexplore.exe
C
:\Program Files\Internet Explorer\iexplore.exe
C
:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL hxxp://go.microsoft.com/fwlink/?LinkId=54896
R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant 
R0 HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch 
R1 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 
HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName 
O2 BHOAcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 
BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 BHOWindows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 
BHOAdobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 
BHOSkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 
BHOJava(tmPlug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 
BHOSmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 
ToolbarAdobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 
HKLM\..\Run: [AdobeCS4ServiceManager"C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 
HKLM\..\Run: [Adobe Reader Speed Launcher"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 HKLM\..\Run: [Adobe ARM"C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 HKLM\..\Run: [avgnt"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 
HKLM\..\Run: [Eraser"C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
O4 
HKLM\..\Run: [RtHDVCplC:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 
HKLM\..\Run: [Adobe Acrobat Speed Launcher"C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 HKLM\..\Run: [Acrobat Assistant 8.0"C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 HKLM\..\Run: [iTunesHelper"C:\Program Files\iTunes\iTunesHelper.exe"
O4 HKLM\..\Run: [QuickTime Task"C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 
HKLM\..\Run: [AdobeAAMUpdater-1.0"C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 HKLM\..\Run: [AdobeCS5ServiceManager"C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin
O4 
HKLM\..\Run: [SunJavaUpdateSched"C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 HKLM\..\Run: [SwitchBoardC:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 
HKCU\..\Run: [NetLimiterC:\Program Files\NetLimiter 3\NLClientApp.exe /tray
O4 
HKCU\..\Run: [Wmid3dC:\Users\Tom\AppData\Roaming\Cscwin\kbole.exe
O4 
HKCU\..\Run: [GizmoDriveDelegateRUNDLL32.EXE C:\PROGRA~1\GIZMO\GDRIVE.DLL,Remount_Startup_Images
O4 
StartupOpenOffice.org 3.2.lnk C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 
- Global StartupGizmo.lnk C:\Program Files\Gizmo\gizmo.exe
O8 
Extra context menu itemAn vorhandene PDF-Datei anfügen res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 Extra context menu itemIn Adobe PDF konvertieren res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 Extra context menu itemLinkziel an vorhandene PDF-Datei anhängen res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 Extra context menu itemLinkziel in Adobe PDF konvertieren res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O9 Extra buttonSkype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 
Extra 'Tools' menuitemSkype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O16 
DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 Protocolskype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 
Protocolskype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 
ServiceAvira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 
ServiceAvira AntiVir Guard (AntiVirService) - Avira GmbH C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 
ServiceApple Mobile Device Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 
ServiceDienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 
ServiceFLEXnet Licensing Service Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 
ServiceGizmo Central Arainia Solutions C:\Program Files\Gizmo\gservice.exe
O23 
ServiceiPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 
ServiceLavasoft Ad-Aware Service Lavasoft Limited C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 
ServiceSwitchBoard Adobe Systems Incorporated C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

--
End of file 7315 bytes 


markusg 27.04.2011 10:08

1. poste nicht in php code.
2. welchen eintrag hast du gefixt, hjt öffnen misk tools sektion, backup.
3. wollen wir hier gar keine hjt logs sehen.
4.
Systemscan mit OTL
download otl:
http://filepony.de/download-otl/

Doppelklick auf die OTL.exe
(user von Windows 7 und Vista: Rechtsklick als Administrator ausführen)
1. Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
2. Hake an "scan all users"
3. Unter "Extra Registry wähle:
"Use Safelist" "LOP Check" "Purity Check"
4. Kopiere in die Textbox:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
userinit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
ws2ifsl.sys
sceclt.dll
ntelogon.dll
winlogon.exe
logevent.dll
user32.DLL
explorer.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
/md5stop
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
CREATERESTOREPOINT
5. Klicke "Scan"
6. 2 reporte werden erstellt:
OTL.Txt
Extras.Txt
beide posten


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:49 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58