|
TR/Fakealert.AAF ---? Hilfe! hallo leute ich habe ein großes problem: ich hab ( genau wie hitman21 vor einiger zeit) den Trojaner TR/Fakealert.AAF auf meinen laptop. In der mitte meines desktops prangt ein riesiges schild :windows warning message, welches ich nich schließen kann, da das x nicht bedienbar ist. habe mir daher den artikel von Hitman21 und seinem problem durchgelesn, verstheh aber nur die hälfte. auf jeden fall hab ich mir dieses "super anti spyware" geholt und einmal alles checken lassen. Es wurde festgestellt, dass ich 150 komische dinge auf dem rechner hatte. Der rechner wurde von dem pogramm neu gestartet, doch das problem besteht immer noch!! ich brauche dringend den rat von euch , was ich jetz tuen soll! vielen Dank im voraus................ |
Hi, damit wir dir helfen können bruachen wir den Bericht von Superantispyware und ein paar Angaben zu deinem Betriebsystem. Kannst du bitte den Beitrag von Hitman verlinken, den du abgearbetiet hast? Poste bitte auch ein Log von Hijackthis in deiner Antwort. lg myrtille |
http://www.trojaner-board.de/58526-joke-bluescrreen-b-tr-fakealert-aaf-vbs-agent-1002-a.html Das ist der link von hitmans problem. hier die daten von meinem laptop: Microsoft Windows XP Professional Version2002 Servicepack2 Mobile intel(R) pentium (R) 4-M Cpu 1.80 GHz 1.18 GHz 512 mb ram hab kp was das alles bedeutet, hoffe aber du kannst was damit anfangen |
Hi, immerhin weiß ich jetzt, dass ich es mit einem Windowsbetriebssystem zu tun habe. ;) Das heißt wir können die entsprechenden Programme nutzen. ;) Hast du das Log von SuperAntiSpyware noch? lg myrtille |
was fürn log ? ich lasse das grade durchlaufen, und es hat bis jetz noch nichts gefunden (das ist besser als vorher) das problem auf dem desktop besteht allerdings noch immer :( ich weiß nicht, ob du es merkst, aber ich bin halt ziemlich unerfahren =) hoffe du kannst mir helfen.......... lg lemmi |
Hi, solange du bei unklarheiten einfach fragst, ist alles super :) ich würde gerne wissen was sasw vorhin bei dir gelöscht hat, damit ich weiß was auf deinem Rechner drauf war. Dafür brauch ich den bericht von deinem ersten scan mit SuperAntispyware. Wie du das Log findest, kannst du in der Superantispyware anleitung finden. lg myrtille |
also ich habs gefunden * stolz * :) allerdings kann ich die mir nur angucken (also die sachen die quarantäne waren) Wie soll ich dir die denn schicken ??? *verzweifel* |
ich glabe du meinst das , kann das ? SUPERAntiSpyware Scan Log SUPERAntiSpyware.com - AntiAdware, AntiSpyware, AntiMalware! Generated 09/29/2008 at 03:30 PM Application Version : 4.21.1004 Core Rules Database Version : 3581 Trace Rules Database Version: 1569 Scan type : Complete Scan Total Scan Time : 00:13:52 Memory items scanned : 430 Memory threats detected : 1 Registry items scanned : 3580 Registry threats detected : 1 File items scanned : 3625 File threats detected : 148 NotHarmful.Sysinternals Bluescreen Screen Saver C:\WINDOWS\SYSTEM32\BLPHCCK7J0EJBA.SCR C:\WINDOWS\SYSTEM32\BLPHCCK7J0EJBA.SCR Trojan.Dropper/Gen [cqqgkmc] C:\DOKUMENTE UND EINSTELLUNGEN\ERIC\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\CQQGKMC.EXE C:\DOKUMENTE UND EINSTELLUNGEN\ERIC\LOKALE EINSTELLUNGEN\ANWENDUNGSDATEN\CQQGKMC.EXE Adware.Tracking Cookie C:\Dokumente und Einstellungen\Eric\Cookies\eric@atdmt[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.yieldmanager[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@zedo[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1058544958[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@2o7[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@68010502[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@phpmv2[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@banner.pando[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.zanox[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1071797600[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserve.city-ad[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@bs.serving-sys[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1058566955[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserver.easyad[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@messengerdeutchlandbis.solution.weborama[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserver.71i[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@xiti[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ehg-deltatre.hitbox[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1040106145[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@c5.zedo[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1057889030[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@900089555233333[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@banner.joylandcasino[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@sevenoneintermedia.112.2o7[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@zbox.zanox[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@toplist[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@gina-lisa-sex[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@4stats[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@stepstone.112.2o7[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@zanox[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@tradedoubler[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.salebroker[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@www.pornorama[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adtech[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@click.cybertvpartner[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@komtrack[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@300002139009955[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@statcounter[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adopt.specificclick[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@clicksense[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@banner.cdpoker[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@www.etracker[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1050813249[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.trackbar[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adfarm1.adition[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@realmedia[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@www.netdebit-counter[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@azjmp[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserver.nordprovider[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@www.zanox-affiliate[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1067995146[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@euros4click[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserver.myvideo[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1071451998[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@www.counter-gratis[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@apmebf[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ads.adbrite[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@tribalfusion[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@tracking.quisma[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@serving-sys[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@eas.apm.emediate[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@advertising[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@msnportal.112.2o7[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@burstnet[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@www.web-mediaplayer[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@metacafe.122.2o7[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@traffictrack[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ads.heias[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ads.us.e-planning[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@fastclick[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@webtrackr[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@pornorama[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserver3.bannerwerbung[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@mediaplex[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@data.coremetrics[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@count.xhit[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adbrite[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ads.quartermedia[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@zanox-affiliate[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@count.spring[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@web-mediaplayer[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.71i[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ads.adap[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1069902127[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@statse.webtrendslive[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad2.doublepimp[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.bauerverlag[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@estat[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@hitbox[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@questionmarket[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@revsci[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@690190909878901[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@media.adrevolver[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@sport1-de[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@doubleclick[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@cgi-bin[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@tracking.3gnet[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@toplist[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@webmasterplan[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@atwola[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1045591380[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@windowsmedia[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@casalemedia[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.myp2p[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad1.clickhype[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@pcwelt[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@dmtracker[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@im.banner.t-online[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@mbb[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adserver[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adopt.euroclick[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1055156810[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@tacoda[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad1.elcuban[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@kontera[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@sport1[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@server.iad.liveperson[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1071763083[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@a6.adserver01[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@achtung-sexy[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@yadro[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@stats.bmw[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@richmedia.yahoo[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@indextools[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@overture[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@adrevolver[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@ad.adnet[2].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@weborama[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@1067869251[1].txt C:\Dokumente und Einstellungen\Eric\Cookies\eric@accounts[2].txt Trojan.Media-Codec C:\Programme\PCHealthCenter\0.gif C:\Programme\PCHealthCenter\1.gif C:\Programme\PCHealthCenter\1.ico C:\Programme\PCHealthCenter\2.gif C:\Programme\PCHealthCenter\2.ico C:\Programme\PCHealthCenter\3.gif C:\Programme\PCHealthCenter\sc.html C:\Programme\PCHealthCenter Rogue.AntiVirus XP 2008 C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Antivirus XP 2008\Antivirus XP 2008.lnk C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Antivirus XP 2008\How to Register Antivirus XP 2008.lnk C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Antivirus XP 2008\License Agreement.lnk C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Antivirus XP 2008\Register Antivirus XP 2008.lnk C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Antivirus XP 2008 C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Antivirus XP 2008.lnk C:\Dokumente und Einstellungen\All Users\Desktop\Antivirus XP 2008.lnk Rogue.AntiVirus 2008 C:\Programme\RHC9K7J0EJBA |
hoffe, dass das richtig ist! Das ist der lappi von meinem großen bro :) ich muss das problem bis in 5 tagen behoben habn, denkst du das geht ? weil dann kommt der wieder |
das obere war also das log von SUPER anti spy ware... jetz kommt das von Hijackthis............... Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:03:08, on 29.09.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Programme\ICQ6Toolbar\ICQ Service.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\Explorer.EXE C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\pctspk.exe C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe C:\Programme\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\PROGRA~1\ICQ6\ICQ.exe C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe C:\Programme\CASIO\Photo Loader\Plauto.exe C:\Programme\OpenOffice.org 2.3\program\soffice.exe C:\Programme\OpenOffice.org 2.3\program\soffice.BIN C:\Programme\Trend Micro\HijackThis\HijackThis.exe C:\Programme\Mozilla Firefox\firefox.exe C:\Programme\Windows Media Player\wmplayer.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = IESearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: (no name) - - (no file) R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll R3 - URLSearchHook: Sumo torrent Toolbar - {35a52c64-8cc6-46c7-a38b-7653c5743163} - C:\Programme\Sumo_torrent\tbSumo.dll R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Programme\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Programme\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Sumo torrent Toolbar - {35a52c64-8cc6-46c7-a38b-7653c5743163} - C:\Programme\Sumo_torrent\tbSumo.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: Popsicle - {A67B8FE1-8E6D-44D6-8D74-9C28E7BFF35C} - C:\Dokumente und Einstellungen\All Users\Dokumente\Popsicle\ADVPro.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.1852\swg.dll O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Programme\PandoBar\bar\1.bin\PANDOBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQ6Toolbar\ICQToolBar.dll O3 - Toolbar: Sumo torrent Toolbar - {35a52c64-8cc6-46c7-a38b-7653c5743163} - C:\Programme\Sumo_torrent\tbSumo.dll O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Programme\PandoBar\bar\1.bin\PANDOBAR.DLL O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [lphcck7j0ejba] C:\WINDOWS\system32\lphcck7j0ejba.exe O4 - HKLM\..\Run: [SMrhc9k7j0ejba] C:\Programme\rhc9k7j0ejba\rhc9k7j0ejba.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [ICQ] "C:\PROGRA~1\ICQ6\ICQ.exe" silent O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 2.3.lnk = C:\Programme\OpenOffice.org 2.3\program\quickstart.exe O4 - Global Startup: Photo Loader resident.lnk = C:\Programme\CASIO\Photo Loader\Plauto.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{7995F657-BEE6-43C8-BB37-8D33E00F9AE2}: NameServer = 195.50.140.178 195.50.140.114 O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: ICQ Service - Unknown owner - C:\Programme\ICQ6Toolbar\ICQ Service.exe -- End of file - 7071 bytes |
Hi, na wer hat denn da nicht gut auf den Rechners seines Bruders aufgepasst!? :eek: ;) Der SASW Bericht gibt auf jedenfall schon mal gute Hinweise. Das allermeiste waren Cookies, die unbedenklich sind. Ja, das sollte gehen, wenn nichs unerwartetes dazwischen kommt: Bitte lade Dir Navilog1 von IL-MAFIOSO herunter.
Hinweis: Navilog1.exe wir von einigen Antivirenprogrammen als bösartig erkannt. Dies ist ein Fehlalarm. Die Nachricht bitte ignorieren. Erstelle bitte ein Log mit RSIT. Es werden 2 Dateien erstellt (log.txt und info.txt). Poste den Inhalt beider Dateien hier. (Wenn die Dateien zu lange sind kannst du sie bei file-upload hochladen und die Links hier posten.) Poste alle Logs in deiner nächsten Antwort. :) lg myrtille |
also, hier kommt das textdokument fixnavi.txt Search Navipromo version 3.6.5 began on 29.09.2008 at 17:14:26,26 !!! Warning, this report may include legitimate files/programs !!! !!! Post this report on the forum you are being helped !!! !!! Don't continue with removal unless instructed by an authorized helper !!! Fix running from C:\Programme\navilog1 Actual User Account : "Eric" Updated on 22.08.2008 at 17h30 by IL-MAFIOSO Microsoft Windows XP [Version 5.1.2600] Version Internet Explorer : 6.0.2900.2180 Filesystem type : NTFS Search done in normal mode *** Searching for installed Software *** Favorit *** Search folders in "C:\WINDOWS" *** *** Search folders in "C:\Programme" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1\progra~1" *** *** Search folders in "C:\Dokumente und Einstellungen\All Users\startm~1" *** *** Search folders in "c:\dokume~1\alluse~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\Eric\anwend~1" *** *** Search folders in "C:\DOKUME~1\ADMINI~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\Eric\lokale~1\anwend~1" *** *** Search folders in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" *** *** Search folders in "C:\Dokumente und Einstellungen\Eric\startm~1\progra~1" *** *** Search folders in "C:\DOKUME~1\ADMINI~1\startm~1\progra~1" *** *** Search with Catchme-rootkit/stealth malware detector by gmer *** for more info : http://www.gmer.net *** Search with GenericNaviSearch *** !!! Possibility of legitimate files in the result !!! !!! Must always be checked before manually deleting !!! * Scan in "C:\WINDOWS\system32" * * Scan in "C:\Dokumente und Einstellungen\Eric\lokale~1\anwend~1" * * Scan in "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" * *** Search files *** *** Search specific Registry keys *** *** Complementary Search *** (Search specific files) 1)Search new Instant Access files : 2)Heuristic Search : * In "C:\WINDOWS\system32" : * In "C:\Dokumente und Einstellungen\Eric\lokale~1\anwend~1" : cqqgkmc.dat found ! cqqgkmc_nav.dat found ! cqqgkmc_navps.dat found ! * In "C:\DOKUME~1\ADMINI~1\lokale~1\anwend~1" : 3)Certificates Search : Egroup certificate found ! Electronic-Group certificate found ! Montorgueil certificate not found ! OOO-Favorit certificate found ! Sunny-Day-Design-Ltd certificate not found ! 4)Search known files : *** Search completed on 29.09.2008 at 17:30:26,74 *** die anderen beiden schick ich dir jetz als link |
File-Upload.net - RSIT.exe das ist der link da müsstest du sie finden eine frage hab ich allerdings schon , was willst du denn jetz mit all den infos machen? alle einzeln auswerten? |
Hi,
Du hast die Datei RSIT.exe hochgeladen. Ich bräuchte jedoch die Datein log.txt und ino.txt (Du findest sie im Ordner C:\rsit, wenn du sie nicht mehr offen hast) lg myrtille |
also: hier kommt info info.txt logfile of random's system information tool 1.02 2008-09-29 17:38:44 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 6.0.1 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A00000000001} AntivirXP08-->"C:\Programme\rhc9k7j0ejba\uninstall.exe" ATI Control Panel-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean AVIConverter 5.1.6-->C:\Programme\TrekStor\i.Beat move\AVI-Converter\uninst.exe Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE Dell ResourceCD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe" Favorit-->"c:\dokumente und einstellungen\eric\lokale einstellungen\anwendungsdaten\cqqgkmc.exe" -uninstall Free YouTube Download 2.2-->"C:\Programme\DVDVideoSoft\Free YouTube Download\unins000.exe" Free YouTube to Mp3 Converter version 3.1-->"C:\Programme\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe" Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3} Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29} Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\programme\google\googletoolbar1.dll" Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe" ICQ Toolbar-->C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe ICQ6-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Mathe Klasse 8-10-->MsiExec.exe /I{3D24A762-F5A2-41C1-9F0A-300B4D8D5A2B} MC-Load Preinstaller-->C:\\Dokumente und Einstellungen\\Eric\\Anwendungsdaten\\McLoad\\Uninstall-Mcload.exe Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Mozilla Firefox (3.0.1)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe Navilog1 3.6.5-->"C:\Programme\Navilog1\unins000.exe" Need for Speed Underground 2-->C:\Programme\EA GAMES\Need for Speed Underground 2\EAUninstall.exe OpenOffice.org 2.3-->MsiExec.exe /I{A625D45F-1DC4-47FB-ABCF-6B27684AA717} Pando Toolbar-->rundll32 C:\PROGRA~1\PandoBar\bar\1.bin\PandoBar.dll,O PCTEL 2304WT V.92 MDC Modem Drivers-->ptuninst.exe Photo Loader 3.0G-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{70B45586-B51E-4947-A258-A895596C5CED}\Setup.exe" -uninst Photohands 1.0G-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{544FB392-069D-4BA5-9DC7-FFD47230AEE5}\Setup.exe" Popsicle-->"C:\Dokumente und Einstellungen\All Users\Dokumente\Popsicle\unins000.exe" SC Audio DJ Mixer 2.2.0.0-->"C:\Programme\SoftwareClub.ws\SC Audio DJ Mixer\unins000.exe" Sumo_torrent Toolbar-->C:\PROGRA~1\SUMO_T~1\UNWISE.EXE C:\PROGRA~1\SUMO_T~1\INSTALL.LOG SUPERAntiSpyware Professional-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA} SYBEX Profi-Bewerbungen-->C:\PROGRA~1\Sybex\PROFI-~1\UNWISE.EXE C:\PROGRA~1\Sybex\PROFI-~1\INSTALL.LOG Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe" Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe WinRAR-->C:\Programme\WinRAR\uninstall.exe Zattoo 3.2.4 Beta-->C:\Programme\Zattoo\uninst.exe ======Security center information====== AV: Avira AntiVir PersonalEdition ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI Control Panel;C:\Programme\Sybex\Profi-Bewerbungen "windir"=%SystemRoot% "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel "PROCESSOR_REVISION"=0207 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "FP_NO_HOST_CHECK"=NO -----------------EOF----------------- und jetzt log info.txt logfile of random's system information tool 1.02 2008-09-29 17:38:44 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Reader 6.0.1 - Deutsch-->MsiExec.exe /I{AC76BA86-7AD7-1031-7B44-A00000000001} AntivirXP08-->"C:\Programme\rhc9k7j0ejba\uninstall.exe" ATI Control Panel-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" ATI Display Driver-->rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean AVIConverter 5.1.6-->C:\Programme\TrekStor\i.Beat move\AVI-Converter\uninst.exe Avira AntiVir Personal - Free Antivirus-->C:\Programme\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE Dell ResourceCD-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{D78653C3-A8FF-415F-92E6-D774E634FF2D}\setup.exe" Favorit-->"c:\dokumente und einstellungen\eric\lokale einstellungen\anwendungsdaten\cqqgkmc.exe" -uninstall Free YouTube Download 2.2-->"C:\Programme\DVDVideoSoft\Free YouTube Download\unins000.exe" Free YouTube to Mp3 Converter version 3.1-->"C:\Programme\DVDVideoSoft\Free YouTube to Mp3 Converter\unins000.exe" Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3} Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29} Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\programme\google\googletoolbar1.dll" Google Updater-->"C:\Programme\Google\Google Updater\GoogleUpdater.exe" -uninstall HijackThis 2.0.2-->"C:\Programme\Trend Micro\HijackThis\HijackThis.exe" /uninstall Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe" ICQ Toolbar-->C:\Programme\ICQ6Toolbar\ICQUnToolbar.exe ICQ6-->"C:\Programme\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe" -runfromtemp -l0x0009 -removeonly Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Mathe Klasse 8-10-->MsiExec.exe /I{3D24A762-F5A2-41C1-9F0A-300B4D8D5A2B} MC-Load Preinstaller-->C:\\Dokumente und Einstellungen\\Eric\\Anwendungsdaten\\McLoad\\Uninstall-Mcload.exe Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Mozilla Firefox (3.0.1)-->C:\Programme\Mozilla Firefox\uninstall\helper.exe Navilog1 3.6.5-->"C:\Programme\Navilog1\unins000.exe" Need for Speed Underground 2-->C:\Programme\EA GAMES\Need for Speed Underground 2\EAUninstall.exe OpenOffice.org 2.3-->MsiExec.exe /I{A625D45F-1DC4-47FB-ABCF-6B27684AA717} Pando Toolbar-->rundll32 C:\PROGRA~1\PandoBar\bar\1.bin\PandoBar.dll,O PCTEL 2304WT V.92 MDC Modem Drivers-->ptuninst.exe Photo Loader 3.0G-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{70B45586-B51E-4947-A258-A895596C5CED}\Setup.exe" -uninst Photohands 1.0G-->RunDll32 C:\PROGRA~1\GEMEIN~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Programme\InstallShield Installation Information\{544FB392-069D-4BA5-9DC7-FFD47230AEE5}\Setup.exe" Popsicle-->"C:\Dokumente und Einstellungen\All Users\Dokumente\Popsicle\unins000.exe" SC Audio DJ Mixer 2.2.0.0-->"C:\Programme\SoftwareClub.ws\SC Audio DJ Mixer\unins000.exe" Sumo_torrent Toolbar-->C:\PROGRA~1\SUMO_T~1\UNWISE.EXE C:\PROGRA~1\SUMO_T~1\INSTALL.LOG SUPERAntiSpyware Professional-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA} SYBEX Profi-Bewerbungen-->C:\PROGRA~1\Sybex\PROFI-~1\UNWISE.EXE C:\PROGRA~1\Sybex\PROFI-~1\INSTALL.LOG Uninstall 1.0.0.1-->"C:\Programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe" Update für Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe" Windows Media Format 11 runtime-->"C:\Programme\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\Programme\Windows Media Player\Setup_wm.exe" /Uninstall Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe WinRAR-->C:\Programme\WinRAR\uninstall.exe Zattoo 3.2.4 Beta-->C:\Programme\Zattoo\uninst.exe ======Security center information====== AV: Avira AntiVir PersonalEdition ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\ATI Technologies\ATI Control Panel;C:\Programme\Sybex\Profi-Bewerbungen "windir"=%SystemRoot% "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 7, GenuineIntel "PROCESSOR_REVISION"=0207 "NUMBER_OF_PROCESSORS"=1 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "FP_NO_HOST_CHECK"=NO -----------------EOF----------------- |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:44 Uhr. |
Copyright ©2000-2024, Trojaner-Board