Trojaner-Board - Virus alert!

Trojaner-Board (https://www.trojaner-board.de/)

- Mülltonne (https://www.trojaner-board.de/muelltonne/)

- - Virus alert! (https://www.trojaner-board.de/61708-virus-alert.html)

Hallo Blow-In oder sonst wer :D

könnte mir jemand noch dieses letzte mal sagen ob jetzt mein PC wieder clean ist von viren usw. ???

wäre echt nett :dankeschoen:

Hi
Also es läuft da schon noch etwas.
Die Uhr müsste eigentlich mit Rechtsklick auf die Zeit und Eigenschaften. Dort kann dann wieder auf 24 Stunden umschalten.
Führe nochmal ein Hijackthis aus und hier auswählen Do a system scan only, dann in folgenden Zeilen einen Haken machen, dann auf fix checket.

Zitat:

R3 - URLSearchHook: (no name) - - (no file)
R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing)
O1 - Hosts: 92.62.101.67 de.pcvirusremover2008.com
O1 - Hosts: 91.208.0.223 scanner.micro-av2009.com
O1 - Hosts: 87.251.53.70 eroticabsolute.com
O2 - BHO: QXK Olive - {13EFFFA1-5D05-443A-A7DB-9DD1CCF1A638} - (no file)
O2 - BHO: WirelessBooster Component - {7DAAC7DE-9EF0-4FF0-BFA5-AFF3E899054C} - C:\Programme\WirelessBooster\TweakBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll (file missing)
O20 - Winlogon Notify: efcBrPFX - efcBrPFX.dll (file missing)
O24 - Desktop Component 0: Privacy Protection - (no file)

Warum hast du eigentlich den Kaspersky auf d:
Wenn dein c: abschmiert, musst du das AVP sowieso neu installieren, da es ja unter Windows angemeldet werden muss.
Nun das Blackligth als Virus erkannt wir, ist normal ist aber ein Fehlalarm. Man sollte das AVP bei der Nutzung ausschalten.
Ich bin dann erst am Montag wieder hier. Wünsche schönes Wochenende. :alc::taenzer:

So habe nun die dateien mit hakcen versehen und auf Fix Checked gemacht...nun sind sienicht mehr da....

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 1:31:10 , on 17.10.2008

Platform: Windows XP SP3, v.3264 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.3264)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Java\jre1.6.0_07\bin\jusched.exe

C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE

C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe

D:\Download\avp.exe

C:\Programme\Windows Live\Messenger\msnmsgr.exe

C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

D:\Download\avp.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\ICQ6Toolbar\ICQ Service.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Spyware Terminator\sp_rsser.exe

C:\Programme\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\ATI Technologies\ATI.ACE\cli.exe

C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\Windows Live\Messenger\usnsvc.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Programme\HP\Smart Web Printing\hpswp_framework.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIA\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [AVP] "D:\Download\avp.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [TweakMASTER] "C:\Programme\WirelessBooster\WBTray.exe"

O4 - HKLM\..\Run: [SpywareTerminator] "C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Statistik für Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Download\scieplugin.dll

O9 - Extra button: HP Sammelmappe - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: HP Intelligente Auswahl - {700259D7-1666-479a-93B1-3250410481E8} - C:\Programme\HP\Smart Web Printing\hpswp_extensions.dll

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: wbsys.dll ipcxfy.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Personal Security Suite V (AVP) - Kaspersky Lab - D:\Download\avp.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Programme\NOS\bin\getPlus_HelperSvc.exe

O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Programme\Spyware Terminator\sp_rsser.exe

O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

O24 - Desktop Component 0: Privacy Protection - (no file)
 

--

End of file - 7093 bytes

und das mit der Uhr...

Über Systemsteuerung - Regions und Sprachoptionen. War ein kleines h für 12 Stunden, ein großes H ist für 24 Stunden.
Ist bloß seltsam da ich nichts gemacht oder verändert hatte

Hi
Mal noch eine Frage. Kennst du das Programm, bzw benötigst du das? C:\Programme\ICQ6Toolbar\ICQ Service.exe
Ansonsten sehe ich da nur noch einen unnötigen Eintrag, der gefixt werden kann: O24 - Desktop Component 0: Privacy Protection - (no file)
Du könntest mal noch den CCleaner nach Anleitung ausführen. Dabei die Registry mehrmals nach Fehlern suchen lasse, bis nichts mehr gefunden wird.
Mal dazu noch ein Ergebnis posten.
Gibt es sonst noch Probleme?

also ICQ Toolbar wollt ich nicht mehr drauf haben aba lässt sich deinstallieren...und ich hab jetzt CCleaner durchlaufen lassen wie in anleitung und mit was soll ich jetzt nen scan machen...

Hi
Wenn du keine Probleme mehr hast, dann würde ich sagen, es ist geschafft.
Wenn ich geschrieben habe, du sollst das Ergebnis posten dann meine ich, wie viel wurde da bereinigt mit dem CCleaner?

Achso ok ich weiß nicht ob das an dem Virus/Trojaner liegt/lag, seit dem anfall hängt mein PC manchmal mehr...

Unter Cleaner :
es wurde etwas gelöscht keine ahnung mehr wieviel doch ich hab alles gelöscht und unter registry hab ich auch mehrmals bis es 0 byte waren (4 -6 wiederholungen)

achja noch ein problem:
weißt du woran es liegen kann das mein computer (gebläse) aufeinmal lauter wird nachdem der computer 5 min an ist wird es total laut ....

Zitat:

Zitat von FreeTheKid (Beitrag 384098)

weißt du woran es liegen kann das mein computer (gebläse) aufeinmal lauter wird nachdem der computer 5 min an ist wird es total laut ....

Ich nehme mal an, dass du einen PC hast und keinen Lapi?
Wenn da der Lüfter mal stärker läuft nach kurzer Zeit. Schaue nach ob da vielleicht Dreck auf dem CPU Lüfter ist.
Könntest auch mal nachschauen wie die Auslastung der CPU ist. Welche Prozesse da wieviel Leistung brauchen?
Beim CCleaner bekommst du am Ende angezeigt, wieviel MB Speicherplatz frei wurden.

http://bilderuploader.bi.ohost.de/img/81274600.jpg

http://bilderuploader.bi.ohost.de/img/9604906002.jpg

Ja ich habe einen Rechner also PC
und CCleaner hat so einiges gelöscht und jetzt ist 0 bytes bei CCleaner

und der CPU - Lüfter ist von der festplatte? oder?

also ich habe den Lüfter seitlich schon ausgeputzt und alles aba ohne erfolg

EDIT:
Hier nach der größe der leistung geordnet:

http://bilderuploader.bi.ohost.de/im...nbenannt-1.jpg

Mir währe es lieber gewesen, du zeigst mir mal welche Prozesse da wieviel braucht. Also einfach mal auf die Überschriftenzeile, an die 3. Stelle gehen und klick. Dann so das die Prozesse, die die meiste Leistung braucht oben stehen.
Das dein Mozilla so viel verbraucht, ist eigentlich nicht normal.
Ist der Zustand ständig oder ändert sich das?
Versuche es mal mit dem IExplorer von Windows, wenn du auf der Seite bist.

sorry habe es editiert meinst du so wie im untersten bild des vorherigen postes ( großes längliches bild)
anonsten wäre das so???

http://bilderuploader.bi.ohost.de/img/100995lol.jpg

das ist immer so aber moment ich mach es mit IE auch mal

EDIT:
der IE hat bei mir 41.550K

So wie es im unteren Bild war, ist es richtig. Mach mal noch das von meinem Edit.

da ändert sich nicht VIEL wenn ich den IE von Windows anhabe

Hi
Ich muss mich jetzt erst mal ausklinken. Ich sehe da Morgen noch mal drüber.