|
Privacy Protection Virus Hallo Hallo. hab schon seit einigen Tage ein Problem mit meinem Rechner. Er war schon ein paar Tage recht langsam, hab mir nicht viel bei gedacht. Samstag mach ich frühs meinen Recher an, geh nicht gleich ran. Als ich dann aber ran bin war da das "Programm" Privacy Protection geöffnet. Ich dachte natürlich das ist ein Antivirenprogramm, es hat gerade gescannt und ich habs natürlich gelassen. Hab mich erst später gefragt wo das überhaut herkommt, ich hatte das jah nie runtergeladen. Jetzt weiß ich das das ein Virus ist. Ein ziemlich nerviger -.- Hatte eine Lösung gefunden, nur funktioniert sie nicht. Mit dem Progamm Trojaner Killer. Hab schon etwas gelesen und mal so ein Hijackthis log gemacht. Da: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:38:11, on 08.11.2011 Platform: Unknown Windows (WinNT 6.01.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16766) Boot mode: Safe mode with network support Running processes: C:\Windows\system32\ctfmon.exe E:\Daten\Daten\Programme\Firefox\firefox.exe E:\Daten\Daten\Programme\Firefox\plugin-container.exe C:\Windows\Explorer.EXE C:\Users\Test\Desktop\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.conduit.com?SearchSource=10&ctid=CT2801948 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file) R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD1.dll R3 - URLSearchHook: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O2 - BHO: NCH EN - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD1.dll O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: BHO Project - {cbc5b60a-aa4d-45f6-84c2-d086f320299a} - C:\Program Files\Object\bho_project.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Daten\Daten\Programme\Java\bin\jp2ssv.dll O3 - Toolbar: (no name) - {cc05a3e3-64c3-4af2-bfc1-af0d66b69065} - (no file) O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} - C:\Program Files\DVDVideoSoftTB\tbDVD1.dll O3 - Toolbar: (no name) - {DFEFCDEE-CF1A-4FC8-88AD-48514E463B27} - (no file) O3 - Toolbar: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files\NCH_EN\prxtbNCH_.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "E:\Daten\Daten\Programme\Webcam\Logitech WebCam Software\LWS.exe" /hide O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [Sony Ericsson PC Companion] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" /systray /nologon O4 - HKCU\..\Run: [ICQ] "E:\Daten\Daten\Programme\ICQ6.5\ICQ.exe" silent O4 - HKCU\..\Run: [Privacy Protection] C:\ProgramData\privacy.exe O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Users\Test\SUPERAntiSpyware.exe O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Updates\ICQUpdater.eXe O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Updates\ICQUpdater.eXe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST') O8 - Extra context menu item: Free YouTube to MP3 Converter - C:\Users\Test\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubetomp3converter.htm O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Daten\Daten\Programme\ICQ6.5\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - E:\Daten\Daten\Programme\ICQ6.5\ICQ.exe O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O10 - Unknown file in Winsock LSP: e:\daten\daten\speedb~1\sblsp.dll O13 - Gopher Prefix: O20 - Winlogon Notify: !SASWinLogon - C:\Users\Test\SASWINLO.DLL O23 - Service: SAS Core Service (!SASCORE) - SUPERAntiSpyware.com - C:\Users\Test\SASCORE.EXE O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira Echtzeit Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: Avira Browser Schutz (AntiVirWebService) - Avira Operations GmbH & Co. KG - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\Windows\system32\nvsvc32.exe O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - E:\Daten\Daten\Programme\tu11\TuneUpUtilitiesService32.exe O23 - Service: VideoAcceleratorService - Speedbit Ltd. - E:\Daten\Daten\SPEEDB~1\VideoAcceleratorService.exe -- End of file - 8079 bytes Helft mir bitte D: Ich mag mein System nicht neu machen >.< |
Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop ( falls noch nicht vorhanden)
|
Okay mach ich. Wenn ich auf Run Scan klicke, stellt sich aber das Use SafeList auf aus. Muss das so sein? |
jo lass es so |
So, da sind sie. Übrigens kann ich nur im abgesicherten Modus überhaupt was tun, falls das noch wichtig sein sollte. Bin jetzt also auch im abgesicherten Modus. |
passt so. achtung! dieses script sowie evtl. folgende scripts sind nur für den jeweiligen user. wenn ihr probleme habt, eröffnet eigene topics und wartet auf, für euch angepasste scripts. • Starte bitte die OTL.exe • Kopiere nun das Folgende in die Textbox. Code: :OTL• Schliesse bitte nun alle Programme. • Klicke nun bitte auf den Fix Button. • OTL kann gegebenfalls einen Neustart verlangen. Bitte dies zulassen. neustart in normalen modus versuchen • Nach dem Neustart findest Du ein Textdokument, dessen inhalt in deiner nächsten antwort hier reinkopieren. öffne computer, öffne C: dann _OTL dort rechtsklick auf moved files wähle zu moved files.rar oder zip hinzufügen. folge dem link, und lade das archiv im upload channel hoch http://www.trojaner-board.de/54791-a...ner-board.html |
Also, das was sich gleich nach dem Neustart geöffnet hat. Läuft jetzt wieder im Normalen Modus. All processes killed ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ deleted successfully. Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Privacy Protection deleted successfully. C:\ProgramData\privacy.exe moved successfully. Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Policies deleted successfully. Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\\Policies deleted successfully. ========== FILES ========== File\Folder C:\ProgramData\privacy.exe not found. C:\Updates folder moved successfully. ========== COMMANDS ========== [EMPTYFLASH] User: All Users User: Default User: Default User User: Public User: Test ->Flash cache emptied: 108577 bytes Total Flash Files Cleaned = 0,00 mb [EMPTYTEMP] User: All Users User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33197 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Public User: Test ->Temp folder emptied: 118007693 bytes ->Temporary Internet Files folder emptied: 43066204 bytes ->Java cache emptied: 7900416 bytes ->FireFox cache emptied: 200514634 bytes ->Flash cache emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 30024 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 52989544 bytes RecycleBin emptied: 49094656 bytes Total Files Cleaned = 450,00 mb OTL by OldTimer - Version 3.2.31.0 log created on 11082011_162329 Files\Folders moved on Reboot... Registry entries deleted on Reboot... Ich hab etwas ANgst was falsch zu machen D: Also die .rar Datei auf Trojaner-Board Upload Channel hochladen? |
thx für den upload. combofix: Combofix darf ausschließlich ausgeführt werden, wenn dies von einem Team Mitglied angewiesen wurde! Bitte downloade dir Combofix.exe und speichere es unbedingt auf deinem Desktop.
|
Der Link funktioniert gar nicht :O |
hi, die scheinen grad technische probleme zu haben, versuchs mal in 30 minuten wieder. |
die seite geht wieder |
Hab ich vorhin schon gemerkt, danke (: Das ist jetzt bei Fertiggestellt Stufe_42. Dauert ganz schön lange :O |
hast du alle programme deaktiviert und ich hoffe du arbeitst und schreibst nicht grad von dem pc aus? |
Ich hatte es angeklickt, da lief Firefox noch, der hat aber dann neu gestartet und weitergearbeitet, seitdem bin ich am Rechner meiner Mutti ^^ Ich könnte gar nichts an meinem machen, ist nur dieses blaue Kästchen auf wo dieses Fertiggestellt Zeugs drin steht. Ist richtig so, oder? |
jo, kann bei einigen pcs ne weile dauern, solangs weiter läuft passt das :-) |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 05:42 Uhr. |
Copyright ©2000-2025, Trojaner-Board