Windows Updates&Firewall inaktiv, IE PopUps, AntySpywareExpert plötzlich da,..
 

Hallo!

Verbringe nun schon seit gestern vor meinem Computer und versuche diese nervigen Sachen endlich zum schweigen zu bringen. Habe heute schon einige Beiträge hier entdeckt wo die Leute ähnliche (oder auch die selben) Probleme wie ich hatten. Ich habe mich bemüht das so zu machen wie den Leuten geraten wurde, aber leider bekomme ich den Nerv-Faktor nicht weg. :headbang:

Also, ich habe folgende Probleme:

• Windows Updates & Firewall sind nicht aktiv und lassen sich auch nicht aktivieren
• das Programm "AntiSpywareExpert" war plötzlich da und hat genervt mit ewigen Aufforderungen ich solle doch scannen und die Vollversion bestellen weil mein Computer gefährdet ist (habe gleichnamigen Ordner unter Programme gefunden und gelöscht da unter installierter Software nix zu finden war. Jetzt ist Ruhe)
• Obwohl Firefox mein Standardbrowser ist und IE sehr, sehr selten benutzt wird öffnen sich plötzlich PopUp Fenster mit allen möglichen Seiten. Angefangen von Werbung bis hin zu "normalen" Seiten)
• Firefox öffnet einige Seiten nicht mehr, andere hingegen ohne Probleme. Dachte zuerst dass es evtl. mit dem neuen besser werden würde, wurde es aber nicht.
• Computer ist allgemein sehr langsam. Also, ja, er ist alt und träge, aber normal nicht ganz soooo träge :rolleyes:

Das habe ich bisher versucht:

• Avast aktualisiert und einen kompletten Scan gemacht -> nichts gefunden
• AntiVir installiert und einen kompletten Scann gemacht ->
  • HEUR/Malware
  • TR/Drop.Agent.33280
  ->alles entfernt
• Adaware durchlaufen lassen, nicht überwältigend viel gefunden, entfernt
• HijackThis drüber laufen lassen, 1 gefährlicher Prozess angezeigt, entfernt
• Dann hier im Forum nachgelesen was das sein könnte und dann habe ich ausprobiert:
• SmitfraudFix
• und zu guter Letzt noch Dss
  Code:

  ---

  Deckard's System Scanner v20071014.68
Run by ** on 2008-06-24 15:10:36
Computer is in Normal Mode.
--------------------------------------------------------------------------------

Total Physical Memory: 480 MiB (512 MiB recommended).


-- HijackThis (run as ***.exe) ------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:57, on 24.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Programme\Dell AIO Printer A920\dlbkbmgr.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Winamp\winampa.exe
C:\Programme\Dell AIO Printer A920\dlbkbmon.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\MSN Messenger\usnsvc.exe
C:\Dokumente und Einstellungen\**\Desktop\dss.exe
C:\PROGRA~1\HIJACK~1\SCHWAR~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = h**p://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer von chello broadband
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = h**p://w*w.chello.at/autoconfig/deat.ins
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {8E1EF31F-A2BF-4050-A716-882F3CB401ED} - C:\WINDOWS\system32\hgGyWMgd.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: (no name) - {F86B11F3-0CE1-475F-9541-5329BF7B3597} - C:\WINDOWS\system32\fccccBRK.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Programme\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Dell AIO Printer A920] "C:\Programme\Dell AIO Printer A920\dlbkbmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ICQ Lite] "C:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [BM7b4ba697] Rundll32.exe "C:\WINDOWS\system32\qhwdifkf.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=h**p://w*w.chello.at/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - h**p://w*w.kaspersky.com/kos/german/partner/de/kavwebscan_unicode.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - h**p://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - h**ps://secure.logmein.com/activex/ractrl.cab?lmi=100
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: fccccBRK - C:\WINDOWS\SYSTEM32\fccccBRK.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

--
End of file - 8073 bytes

-- Files created between 2008-05-24 and 2008-06-24 -----------------------------

2008-06-24 14:11:14        0 d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-06-24 14:11:04        0 d-------- C:\WINDOWS\LastGood
2008-06-24 13:19:53      2678 --a------ C:\WINDOWS\system32\tmp.reg
2008-06-24 00:01:02        0 d-------- C:\Programme\Avira
2008-06-23 17:23:30  1741818 ---hs---- C:\WINDOWS\system32\dccdmqce.ini2
2008-06-23 17:22:45    81408 --a------ C:\WINDOWS\system32\ecqmdccd.dll
2008-06-23 17:19:34    105984 --a------ C:\WINDOWS\system32\qvksvqww.dll
2008-06-23 17:15:09    91136 --a------ C:\WINDOWS\system32\qhwdifkf.dll
2008-06-21 15:59:36    202472 --ahs---- C:\WINDOWS\system32\dgMWyGgh.ini2
2008-06-21 15:59:30    323072 --a------ C:\WINDOWS\system32\hgGyWMgd.dll
2008-06-21 15:54:25    24576 --a------ C:\WINDOWS\system32\fccccBRK.dll
2008-05-31 18:45:28        0 --a------ C:\Programme\temp01


-- Find3M Report ---------------------------------------------------------------

2008-06-24 15:08:19        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Skype
2008-06-24 14:15:11        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\skypePM
2008-06-23 20:31:59        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Mozilla
2008-06-23 18:03:08        0 d--h----- C:\Programme\InstallShield Installation Information
2008-06-23 18:03:07        0 d-------- C:\Programme\Gemeinsame Dateien
2008-06-23 18:01:53        0 d-------- C:\Programme\Google
2008-06-21 16:01:04        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Azureus
2008-06-21 15:50:46        0 d-------- C:\Programme\Azureus
2008-06-21 12:01:39        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Playrix Entertainment
2008-06-09 15:46:17        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Zylom
2008-06-09 15:46:17        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Identities
2008-06-06 19:05:10        10 --a------ C:\WINDOWS\popcinfo.dat
2008-06-04 21:08:53        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\EA
2008-05-25 15:16:24        0 d-------- C:\Programme\win2day
2008-05-22 13:51:12    58456 --a------ C:\Dokumente und Einstellungen\**\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2008-05-07 15:29:37        0 d-------- C:\Programme\Gemeinsame Dateien\Adobe
2008-05-07 15:15:42        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\AdobeUM
2008-05-04 15:47:34        0 d-------- C:\Programme\BSW
2008-05-01 21:35:58        0 d--hs--c- C:\Programme\Gemeinsame Dateien\WindowsLiveInstaller
2008-04-26 01:10:44        0 d-------- C:\Programme\bwin
2008-04-26 00:59:44        0 d-------- C:\Dokumente und Einstellungen\**\Anwendungsdaten\Adobe
2008-03-30 14:55:11    391330 --a------ C:\WINDOWS\system32\perfh007.dat
2008-03-30 14:55:11    63778 --a------ C:\WINDOWS\system32\perfc007.dat


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{8E1EF31F-A2BF-4050-A716-882F3CB401ED}]
21.06.2008 15:59        323072        --a------        C:\WINDOWS\system32\hgGyWMgd.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F86B11F3-0CE1-475F-9541-5329BF7B3597}]
21.06.2008 15:54        24576        --a------        C:\WINDOWS\system32\fccccBRK.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [16.05.2008 01:19]
"Dell AIO Printer A920"="C:\Programme\Dell AIO Printer A920\dlbkbmgr.exe" [02.06.2003 20:32]
"Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" []
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [09.07.2001 11:50]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_05\bin\jusched.exe" [22.02.2008 04:25]
"ICQ Lite"="C:\Programme\ICQLite\ICQLite.exe" [07.05.2006 18:49]
"WinampAgent"="C:\Programme\Winamp\winampa.exe" [15.05.2007 00:22]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [29.06.2007 06:24]
"iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [15.08.2007 20:15]
"avgnt"="C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [12.02.2008 10:06]
"BM7b4ba697"="C:\WINDOWS\system32\qhwdifkf.dll" [23.06.2008 17:15]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [04.08.2004 09:57]
"MsnMsgr"="C:\Programme\MSN Messenger\MsnMsgr.exe" [19.01.2007 12:55]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe" [03.09.2005 15:18]
"Skype"="C:\Programme\Skype\Phone\Skype.exe" [01.02.2008 18:22]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce]
"ICQ Lite"=C:\Programme\ICQLite\ICQLite.exe -trayboot

C:\Dokumente und Einstellungen\All Users\Startmen�\Programme\Autostart\
Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [23.09.2005 23:05:26]
AutoCAD Startup Accelerator.lnk - C:\Programme\Gemeinsame Dateien\Autodesk Shared\acstart16.exe [05.03.2005 16:18:22]
Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [13.02.2001 01:01:04]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{F86B11F3-0CE1-475F-9541-5329BF7B3597}"= C:\WINDOWS\system32\fccccBRK.dll [21.06.2008 15:54 24576]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fccccBRK]
fccccBRK.dll 21.06.2008 15:54 24576 C:\WINDOWS\system32\fccccBRK.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\WINDOWS\system32\hgGyWMgd

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"




-- End of Deckard's System Scanner: finished at 2008-06-24 15:12:05 ------------

  ---

also ich hoffe das passt so mit dem Bericht von Dss...

Vielleicht hat ja jemand einen Rat was ich noch machen kann :)

Liebe Grüße
Schwarterl

Hi und :hallo:

Bitte lass als erstes Malwarebytes laufen, lass alles löschen was er findet und Poste den Report:daumenhoc
Dazu dann auch ein frisches Hijackthis Logfile:daumenhoc

Hi!

Danke für die schnelle Antwort!
Das scannen hat ewig gedauert, aber jetzt ist es geschafft.. hier das Logfile!

Beim löschen hatte ich ein Problem..irgendwas von wegen dass es nicht geht und Computer neu hochgefahren werden muss. Hat dann neu gestartet..

noch was: warum steht da immer "no action taken"???

und hier das neue von HiJackThis:
Firefox geht jetzt wieder (bis jetzt ohne Probleme), auch bis jetzt keine unerwünschten IE-Fenster, allerdings jault mein AntiVir jetzt recht oft auf dass er einen Trojaner hat.. (TR/Trash.Gen)

Vielen Dank auf jeden Fall!!
Liebe Grüße
Schwarterl

"No action taken" weil du sie nicht, wie ich gesagt habe, gelöscht hast:pfui:
Es kann sein dass die dateien erst nach einem reboot gelöscht werden:daumenhoc

darum bitte nochmals scannen und alles löschen was er findet:daumenhoc

oh noo!!!

ja das war so: er war fertig, hat (glaube ich) 43 Dateien gefunden, dann ist da gestanden "entfernen", da hab ich hingeklickt, dann hat er was gemacht, dann die Meldung.. dann neustart.
Nachher hab ich geschaut, waren 38 Dateien in Quarantäne, die hab ich dann gelöscht..hmmm... :headbang: dann wohl nochmal von vorne

was genau für eine meldung??

dann hast du sie nicht gelöscht sondern in quarantäne gesteckt:daumenhoc
wenn du gefragt wirst was du machen willst, dann klickst du auf entfernen und wenn er dir sagt das einige dateien erst nach einem neustart gelöscht werde, dann lass das system unverzüglich neustarten:daumenhoc

diese dass er das nicht löschen kann bevor der Computer nicht neugestartet wird..den genauen Wortlaut weiß ich leider nicht mehr :schmoll:


da war nur ein button mit "entfernen", einer mit "ignorieren" und noch irgendwas mit überspringen od so.. aber auf jeden Fall nix mit löschen.. ich würde ja fast vermuten dass die (ähh..43-38=) 5. Datei die war die er ned löschen konnte und den Rest hat er eingesperrt..kann das sein? Weil: nachdem besagte Meldung gekommen ist hat der Computer sofort (von selbst) neu gestartet


Aber was solls, MalwareBytes rennt schon wieder. Ich hab ja Zeit :rolleyes:

gut und wenn die meldung von wegen neustart kommt, dann drückst du ja oder ok oder was auch immer:daumenhoc

werde morgen wieder hier sein:daumenhoc

Super! Dankeschön!
Dann bis morgen :)

Also hier das Malware Logfile:
und jetzt noch HiJackThis:
das schaut ja richtig gut aus, oder?
Also ich hab zumindest grad keine Probleme mehr :aplaus:

:party::knuddel: DANKESCHÖN!!!!!

Das ist ja schon mal nicht schlecht, ABER wir sind noch nicht fertig:daumenhoc
Bitte lade folgende Dateien bei VirusTotal hoch und poste das Ergebnis mit MD5 und SHA1 Angaben:daumenhoc

C:\WINDOWS\system32\ieduyxjq.dll

Nun bitte RunScanner laufen lassen und log posten:daumenhoc

Hi!

Sorry, war gestern Fußball schauen und nachdem ein Unwetter Wien lahm gelegt hat bin ich dann nicht mehr dazu gekommen Computer einzuschalten!

Ähh..diese Datei habe ich nicht!! (C:\WINDOWS\system32\ieduyxjq.dll)

LG Schwarterl

RunScanner???

oh ach so..dachte zuerst das andere :)

kommt sofort :-)


boah..echt böse..jetzt schlagen alle Virenscanner Alarm..bald ists aus fürchte ich..
seeehr langsam wird hier alles :heulen:

Nein, nei sag mir nun einfach genau wann er anschlägt und was er findet:daumenhoc
Dann lass nochmals Malwarebytes laufen und alles löschen lassen und Report posten:daumenhoc

Dass kriegen wir schon weg:)

Bitte folgende Dateien bei VirusTotal hochladen:

c:\windows\downloaded program files\ractrl.dll
c:\programme\winrar\rarext.dll

Diese Datei MUSS auf deinem system sein.... lade sie bitte auch hoch:daumenhoc

C:\WINDOWS\system32\ieduyxjq.dll

hier fehlt eindeutig der "Verbeugungs- bzw. Anbetungssmiley"

also jetzt hat grad Avast nachdem ich den .log gespeichert hatte losgeheult. Vorher, bevor ich ins Forum gekommen bin AntiVir. Avast sagt leider nicht genau was er findet, nur dass es ein Trojaner ist. Hab Avast jetzt aber dann mal gesagt er soll bei Neustart mal alles im Bios durchchecken! AntiVir nennt mir immer den gleichen..also eh den der im letztens schon nicht gepasst hat (TR/Trash.Gen). Ich sag ihm dann immer "löschen" aber vermute mal das kann der ned so einfach.

Hopala..weil ich jetzt grad nachgeschaut habe wie der Trojaner geheissen hat sehe ich dass die letzten Updateversuche bei AntiVir fehlgeschlagen sind..eher unwitzig!! Also Version ist vom 24.6.08, da habe ichs installiert, seit dem alle Updateversuche fehlgeschlagen..

:koch:

Boahh.. bis zu 1min Verzögerung für 1 Buchstaben. Wenn ich den in die Finger bekomme der mir das angehängt hat....... :sword2:

Malware rennt. Dauert wohl wieder 1-2h vermute ich..

Solangsam habe ich auch keine Geduld mehr:aplaus:
Warten wir noch Malwarebytes ab und danach, muss ich dir wohl ComboFix aufbrummen (die kompetenzler wollen das nur kompetenzler das anwenden), da ComboFix viele bekannte files von Malware erkennt und löscht....

Warten wir mal ab:daumenhoc Gibt dir Avira einen Pfad an??

Last file found at:
C:\System Volume Information\_restore{8D0E4D27-B619-487C-B83D-730B4090F30A}\RP625\A0086013.dll

sehr gut, sehr gut:daumenhoc

Lade die Datei mit den anderen hoch und poste das Ergebnis:daumenhoc

oookkk....also:
dctejqrf.dll:
MD5...: 07c9fcb1704626c9e2344467a747f966
SHA1..: 3ba4c475b064540633f92c6b6fb4a31d2c3d22f5

rarext.dll
MD5...: c5fcb7abec942c45f32dd51248782e29
SHA1..: 9c7e5740b6c14a1c6d29fdf35477a7abb2625a6d


c:\windows\downloaded program files\ractrl.dll
und
C:\System Volume Information\_restore{8D0E4D27-B619-487C-B83D-730B4090F30A}\RP625\A0086013.dll

konnten nicht gefunden werden.. bei 2. eigentlich klar weil ich ja Avira gesagt habe er soll es löschen. Beim nächsten mal lass ich ihn ned löschen sondern lads dort hoch..

Reichen die Angaben oder brauchst du noch was von den anderen. War mir nicht ganz sicher

Fast:daumenhoc Ich benötige nicht nur die MD5 und SHA1 Angaben sondern das ganze log mit den befunden der scanner:daumenhoc

dann bekommst alles ;-)

ok lade dir bitte The avenger (signatur) und gebe im weissen feld folgendes ein:

bitte dann das logfile posten und neues hijackthis:daumenhoc

hmm..ok..
also habs mal gemacht. muss dann nur rebooten.
Warte damit noch ein bisserl weil Malware ja rennt. Seit 56min. und das wäre sonst umsonst gewesen..

mach es bitte nochmals und dannach direkt rebooten (hab nochmals editiert):daumenhoc

werde montag antworten :aplaus:

ist gut, werde ich machen!
wunderschönes Wochenende!!!

Hi!

Also..Avira hat sich jetzt gemeldet und mal wieder angezeigt den Trash.Gen

habs jetzt mal auf VirusTotal geladen.. hier das Ergebniss:

Avira hat sich zum gleichen Zeitpunkt gemeldet wie Malware drüber gelaufen ist..also eigentlich eh logisch :rolleyes:

ok..es geht weiter..der liebe TR/Trash.Gen ist anscheinend schon recht weit verbreitet auf meinem Computer. Immer mehr Meldungen tauchen auf... :koch:
Bei mir gibts ja gar nix auszuspionieren!!! Die sollen mich in Ruhe lassen!!! :pfui:

puh...endlich ist auch Malware fertig!
Hier der log. Man beachte die Dauer..unfassbar..

so..hier ist nun auch avenger log!

und der neue von HiJackThis

Also das Logfile scheint jetzt sauber..... Meldet dir AntiVir viren oder sonst ein Progi???

nein. also zur Zeit geht grad alles :Boogie:
:aplaus: DANKESCHÖN!!!!!!!!

:snyper: hab heute Nachmittag schon wieder eine Meldung bekommen. Wieder gleicher Trojaner. Problem nur: hab mal wieder reflexartig gelöscht.. also kann ichs ned dort hochladen...

Moin


wo wurde der Fund gemacht?


Deaktiviere bitte die Systemwiederherstellung -->
System herunterfahren --> System ca. 2min auslassen --> Neustart --> Systemwiederherstellung kann wieder aktiviert werden.

Anschließend Antivir updaten und im abgesicherten Modus (beim start F8 drücken) scannen lassen, berichte bitte ob noch etwas gefunden wurde.

Erstelle eine Übersicht mit der Filelist
Filelist

1. Lade das filelist.zip auf deinen Desktop herunter.
2. Entpacke die Zip-Datei auf deinen Desktop (mit WINZIP), öffne die nun auf deinem Destop vorhandene filelist.bat mit einem Doppelklick auf die Datei
3. Dein Editor (Textverarbeitungsprogramm) wird sich öffnen
4. Markiere von diesem Inhalt aus jedem Verzeichnis jeweils die letzten 30 Tage, wähle kopieren, füge diese Dateien in deinem nächsten Beitrag ein.

Dies sind die Verzeichnisse von denen wir jeweils die letzten 30 Tage sehen wollen:
Verzeichnis von C:\
Verzeichnis von C:\WINDOWS\system32
Verzeichnis von C:\WINDOWS
Verzeichnis von C:\WINDOWS\Prefetch (Windows XP)
Verzeichnis von C:\WINDOWS\tasks
Verzeichnis von C:\WINDOWS\Temp
Verzeichnis von C:\DOCUME~1\Name\LOCALS~1\Temp

Erstelle ein frisches Hijackthis Log da muss noch aufgeräumt werden;)

MFG

Hi!

wurde hier gefunden: C:\System Volume Information\_restore{8D0E4D27-B619-487C-B83D-730B4090F30A}\RP625\A0086014.dll.

Rest kommt gleich


edit:
Update accessing h**p://dl6.avgate.net failed.

No new files have been downloaded.

edit2: jetzt gehts..mein toller Windows Firewall hat Avira geblockt..sehr intelligent..

Antivir lässt sich nicht updaten :-(

Hallo

entweder du erlaubst die Verbindung oder beendest die Firewall für die dauer des Downloads:rolleyes:.

Bitte die Filelist nicht vergessen...

MFG

so...hoffe das ist so ok :-)

ich dachte ich poste dir jetzt auch noch gleich meinen avira log..hat schon wieder was gefunden..nerviger weise natürlich gleich einen neuen Trojaner..JUHUU...
soo..und weils so schön ist gleich auch noch HiJackThis

Hallo

lass bitte Combofix dein System säubern.

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

• Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

• Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
  Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

• Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

• Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

• Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

MFG

Hallo

lösche den Inhalt dieses Ordners
C:\Programme\Hijackthis\backups\
lass dann bitte den Ccleaner laufen.

Löschen mit Avenger (du weißt ja schon wie es geht)
poste anschließend das Log und berichte bitte.

MFG

zur zeit scheint alles zu passen..eine sache ist allerdings komisch: mein Avast ist aus der Symbolleiste verschwunden...