Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Hilfe! (https://www.trojaner-board.de/2239-hilfe.html)

Hallo!

Jetzt hat es mich auch erwischt - oder besser mein PC ... ich hab das eine oder andere hier schon durchgelesen und weiß, daß Ihr genaue Informationen braucht, um helfen zu können. Und ich wäre echt dankbar Hilfe zu bekommen.
Also:
Logfile of HijackThis v1.97.7
Scan saved at 05:00:58, on 04.04.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SM56HLPR.EXE
C:\PROGRAMME\REAL\REALPLAYER\REALPLAY.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAMME\DICTIONARY4FREE\FREEDICT.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\OEMCFOS2\CFOSINST.EXE
C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\PROGRAMME\MESSENGER\MSMSGS.EXE
C:\PROGRAMME\AIM95\AIM.EXE
C:\WINDOWS\SYSTEM32\WINPROC32.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\AOL 6.0A\AOLTRAY.EXE
C:\PROGRAMME\ULTIMATEZIP 2.7\UZQKST.EXE
C:\AOL 6.0A\WAOL.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\EIGENE DATEIEN\INFORMATIONEN\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://4-counter.com/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-counter.com/?a=2
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-counter.com/?a=2
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://4-counter.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://4-counter.com/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://4-counter.com/?a=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xyesearch.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://4-counter.com/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://4-counter.com/?a=2
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://4-counter.com/?a=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://searchbar.findthewebsiteyouneed.com/
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRAMME\YAHOO!\MESSENGER\YCOMP.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRAMME\YAHOO!\MESSENGER\YCOMP.DLL
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [LexStart] Lexstart.exe
O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Dictionary4Free] C:\PROGRAMME\DICTIONARY4FREE\FREEDICT.EXE AUTOSTART
O4 - HKLM\..\Run: [cFosInst_Check] C:\WINDOWS\OEMCFOS2\CFOSINST.EXE -install -loud
O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE /min
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKCU\..\Run: [MSMSGS] C:\Programme\Messenger\msmsgs.exe /background
O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\YAHOO!\MESSEN~1\ypager.exe -quiet
O4 - HKCU\..\Run: [AIM] C:\PROGRAMME\AIM95\aim.exe -cnetwait.odl
O4 - HKCU\..\Run: [Windows Internet Protocol] C:\WINDOWS\SYSTEM32\WINPROC32.EXE
O4 - Startup: AOL 6.0 Tray Icon.lnk = C:\AOL 6.0a\aoltray.exe
O4 - Startup: UltimateZip Quick Start.lnk = C:\Programme\UltimateZip 2.7\uzqkst.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Zur Filterliste hinzufügen (WebWasher) - http://-Web.Washer-/ie_add
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsearch.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmsimilar.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\DOWNLOADED PROGRAM FILES\GOOGLENAV.DLL/cmbacklinks.html
O9 - Extra button: Real.com (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra button: AIM (HKLM)
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/s...sh/swflash.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/s...or/sw-intl.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/de/de.../GoogleNav.cab
O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com.../c381/chat.cab

was davon muß ich jetzt alles löschen?

Lieber Gruß, Grinsekatze

Ich bekomme die Augen noch nicht so ganz auf, aber alle R0 und R1 mal fixen.

InternetExplorer (und Windows) unbedingt updaten (und über den gebrauch eines weniger unsicheren Browsers nachdenken)

//Nachtrag
Un eigentlich solltet Du auch schreiben WAS Dein Problem ist, irgendwie ein bisserl blöd zu sagen ich habe ein Problem und nun macht mal :D

In meinen Augen (soweit sie aufgehen) ist auch das Sammeln jedes Messengers den Du finden konntest .... [img]graemlins/crazy.gif[/img]

<blockquote>Zitat:<hr />...eine oder andere hier schon durchgelesen...[/QUOTE]sehr löblich [img]graemlins/daumenhoch.gif[/img]

[ 04. April 2004, 10:11: Beitrag editiert von: Shadow ]

uuups ... sorry! Aber ich dachte, daß Ihr hier so pfiffig seid, daß *mein Problem* ersichtlich wird aus dem Befall: ich kann meinen IE nicht mehr bedienen - sprich: die Funktion *Optionen* is verschwunden und es geht eine andere Seite als Startseite auf ...

Danke für die schnelle Hilfe - trotz noch nicht ganz offener Augen ;)

Gruß,

Grinsekatze

Welche "Optionen" ?

Die "Internetoptionen" ?

Domino

1.) Welche Optionen (siehe Domino)
2.) Hat das fixen der R1 und R0 (aller!) geholfen?

Hallo! [img]smile.gif[/img]

Ja - ich meinte die Optionen unter *Extras* beim IE ... also nicht alles, aber ich kann keine Startseite mehr festlegen.

Ich habe alle R gelöscht und den neusten IE runtergeladen. Der Virenscanner zeigt auch keine Viren oder Trojaner mehr an. Aber dafür erzählt er mir jetzt das:

C:\WINDOWS\SYSTEM32
winproc32.exe
WARNUNG! Ungültige Startadresse!
C:\WINDOWS\Temporary Internet Files\Content.IE5\KPIJK5UZ
wmv9dmo[1].cab
ArchiveType: CAB (Microsoft)
--> wmv9dmo.inf
HINWEIS! Der Archivheader ist defekt
--> WMV9DMOD.DLL
HINWEIS! Der Archivheader ist defekt
C:\WINDOWS\Temporary Internet Files\Content.IE5\DHAZEQ5F
ppctlcab[1].cab
ArchiveType: CAB (Microsoft)
--> OSD2F4.OSD
HINWEIS! Der Archivheader ist defekt
--> ppctl.dll
HINWEIS! Der Archivheader ist defekt
C:\WINDOWS\Temporary Internet Files\Content.IE5\4TCV2DGD
Filme1[1].zip
ArchiveType: ZIP
HINWEIS! Das Archiv ist unbekannt oder defekt

Entschuldigt bitte, wenn ich mich nicht so klar ausdrücke, aber ich mache das zum ersten Mal ... und es ist auch das erste Mal, daß ich Trojaner auf dem PC hatte.

Sind die Archive denn irgendwie zu reparieren?

Lieber Gruß von der Grinsekatze

... und bei den Favoriten schleichen sich dauernd links ein, die ich nie und nimmer abgespeichert habe :( ...

di archive sind bestimmt nicht defekt, sondern dort überflüssig. was du machen kannst, ist mal deine temporären internet dateien zu löschen (tif´s) und auch mal deine temp-ordner leeren.

am besten du machst mal eine datenträgerbereinigung.

hast du den coolwebsearch installiert? (ich weiß nicht wozu diese datei hier gehört: winproc32.exe)

<blockquote>Zitat:<hr /> hast du den coolwebsearch installiert? (ich weiß nicht wozu diese datei hier gehört: winproc32.exe) [/QUOTE]Nein, das hab ich nicht installiert und wozu die .exe gehört, weiß ich auch nicht ...

Aber ich mach jetzt erst mal die Datenträgerbereinigung ...

Danke! [img]smile.gif[/img]

<blockquote>Zitat:<hr /> O4 - HKCU\..\Run: [Windows Internet Protocol] C:\WINDOWS\SYSTEM32\WINPROC32.EXE [/QUOTE]wenn du das hier nicht kennst, dann bitte fixen und die datei erstx in den papierkorb verschieben (noch nicht löschen)

danach lade dir den coolwebsearch runter (hier im board gibt´s die downloadseiten und erklärungen) und lasse dein system damit nochmals überprüfen.

scanne dein system auch mal mit spybot & destroy und/oder adaware. ;)

Also diese Datei sieht nach Spyware aus.

http://www.kephyr.com/spywarescanner...32/index.phtml

Björn

Ich würd erstmal Ad-aware und Spybot drüber laufen lassen:

http://www.chip.de/downloads/c_downloads_8833064.html
http://www.chip.de/downloads/c_downloads_8833199.html

Beide Programme sind kostenlos und auf Deutsch erhältlich. Bei Ad-aware musst du zusätzlich noch eine deutsche Sprachdatei installieren.

Edit: Upps, da war wohl jemand schneller.

<blockquote>Zitat:<hr />Original erstellt von mav1976:
hast du den coolwebsearch installiert? (ich weiß nicht wozu diese datei hier gehört: winproc32.exe) [/QUOTE]Hört sich in der Tat nach CWS an.

@Grinsekatze:
Scan die Datei mal online unter http://www.kaspersky.com/scanforvirus.html

Gruß [img]graemlins/daumenhoch.gif[/img]
Yopie

Hab ich gemacht - scheint aber ok zu sein

"Current object: winproc32.exe

winproc32.exe Packed: FSG
winproc32.exe Ok"

Ihr seid echt klasse hier! [img]smile.gif[/img] Muß jetzt erst mal Pause machen. Komm aber später wieder her.

Na, Kaspersky erkennt auch nicht jeden Müll.

Ich wette, dass die Datei nicht in Ordnung ist.