Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   TR/Dropper.Gen (https://www.trojaner-board.de/68527-tr-dropper-gen.html)

Lucky20 13.01.2009 18:06
TR/Dropper.Gen
 
Hallo!

Vielleicht kann mir ja jemand helfen!
Hab eben mein Virusprogramm durchlaufen lassen und dabei ist dieser Virus aufgetaucht : TR/Dropper.Gen
Habe schon eine Trojaner bzw Virusinfo aufgerufen aber leider keine wirkliche Hilfe erhalten.
Nun bin ich völlig überfragt ob der Virus sehr schlimm ist... Was kann ich nun machen? Einfach löschen oder hilft nur noch eine Formatierung?
Ich brauche dringend einen Rat!

:) Lg und vielen Dank schon mal im Vorraus!!!

Lucky20 13.01.2009 18:52
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:50:51, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4444
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Programme\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouplo...che=1215865274
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 7480 bytes

john.doe 13.01.2009 19:01
Hallo Daniela,

klick auf Editieren und ändere alle http in htp.

ciao, andreas

Lucky20 13.01.2009 19:06
Zitat:
Zitat von john.doe (Beitrag 405401)
Hallo Daniela,

klick auf Editieren und ändere alle http in htp.

ciao, andreas


Hab ich danke!!!

john.doe 13.01.2009 19:07
Gut gemacht. :)

Ist ja erst 3 Monate her, dass du diegleichen Probleme hattest.

Lade LopSD auf den Desktop,
Doppelklick um es zu starten, Tippe D (Deutsch), [Enter] und tippe 1.
Poste anschliessend die Datei LopR.txt

ciao, andreas

Lucky20 13.01.2009 19:15
--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13.01.2009|19:09 )

--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun
[17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[29.12.2008|15:11] C:\Programme\AskBarDis
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[24.11.2008|19:25] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|17:57] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 19:12:32
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp
[F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies
[F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]

--------------------\\ Scan beendet um 19:13:52

john.doe 13.01.2009 19:17
Gleich nocheinmal starten, diesmal mit 2 anstatt 1. Und das Log wieder posten.

ciao, andreas

Lucky20 13.01.2009 19:27
--------------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 13.01.2009|19:19 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[22|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Daniela!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Daniela!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Daniela!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Daniela!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Daniela!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Daniela!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Daniela!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Daniela!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Daniela!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Daniela!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Daniela!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Daniela!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Daniela!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Daniela!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Daniela!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Daniela!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Daniela!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Daniela!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Daniela!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Daniela!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Daniela!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Daniela!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Daniela!\ANWEND~1\Sun
[17.03.2008|11:00] C:\DOKUME~1\Daniela!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Daniela!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Daniela!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Daniela!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Daniela!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[31|Verzeichnis(se),] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 17:20][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[29.12.2008|15:11] C:\Programme\AskBarDis
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[24.11.2008|19:25] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[08.09.2008|10:29] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|17:57] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[21.01.2008|18:17] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 33 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 19:25:26
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Daniela!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:19][D:13]-> C:\DOKUME~1\Daniela!\LOKALE~1\Temp
[F:9][D:0]-> C:\DOKUME~1\Daniela!\Cookies
[F:421][D:4]-> C:\DOKUME~1\Daniela!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 13.01.2009|19:26 - Option : [2]

--------------------\\ Scan beendet um 19:26:49

john.doe 13.01.2009 19:34
Gut, die Werbung sollte nicht mehr kommen.

1.) Deinstalliere folgende Programme (Start=>Systemsteuerung=>Programme):
Code:
AskBar (Adware)
Alles von Google (Datenkrake)
3.) Starte HJT => Do a system scan only => Markiere:
Code:
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Programme\Yahoo!\Companion\Installs\cpn\YTSingl eInstance.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleTo olbarNotifier.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
=> Fix checked

4.) Deaktiviere die Systemwiederherstellung, im Verlauf der Infektion wurden auch Malwaredateien in Wiederherstellungspunkten mitgesichert - die sind alle nun unbrauchbar, da ein Zurücksetzen des System durch einen Wiederherstellungspunkt das System wahrscheinlich wieder infizieren würde.

5.) Blacklight und Malwarebytes Antimalware ausführen und Logfiles posten (Wächter Deines Virenscanner vor dem Scannen deaktivieren!)

6.) Superantispyware laden, starten und Log posten, so wie hier beschrieben: http://www.trojaner-board.de/51871-a...tispyware.html

7.) Poste ein neues Hijackthis Logfile, nimm dazu diese umbenannte hijackthis.exe
Editiere die Links und privaten Infos!!

ciao, andreas

Lucky20 13.01.2009 19:54
Malwarebytes' Anti-Malware 1.27
Datenbank Version: 1128
Windows 5.1.2600 Service Pack 3

13.01.2009 19:01:06
mbam-log-2009-01-13 (19-01-06).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 71808
Laufzeit: 1 hour(s), 29 minute(s), 29 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Lucky20 13.01.2009 19:55
19:42:42 [Info]: BlackLight Engine 2.2.1092 initialized
01/13/09 19:42:42 [Info]: OS: 5.1 build 2600 (Service Pack 3)
01/13/09 19:42:42 [Note]: 7019 4
01/13/09 19:42:42 [Note]: 7005 0
01/13/09 19:42:47 [Note]: 7006 0
01/13/09 19:42:47 [Note]: 7011 356
01/13/09 19:42:47 [Note]: 7035 0
01/13/09 19:42:47 [Note]: 7026 0
01/13/09 19:42:48 [Note]: 7026 0
01/13/09 19:42:51 [Note]: FSRAW library version 1.7.1024
01/13/09 19:46:51 [Note]: 7007 0

Lucky20 13.01.2009 20:19
SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 01/13/2009 at 08:17 PM

Application Version : 4.24.1004

Core Rules Database Version : 3707
Trace Rules Database Version: 1682

Scan type : Complete Scan
Total Scan Time : 00:18:21

Memory items scanned : 434
Memory threats detected : 0
Registry items scanned : 5401
Registry threats detected : 3
File items scanned : 2510
File threats detected : 2

Adware.Tracking Cookie
C:\Dokumente und Einstellungen\D!\Cookies\d!@adserver.easyad[1].txt
C:\Dokumente und Einstellungen\D!\Cookies\d!@indextools[2].txt

Adware.MyWebSearch/FunWebProducts
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}
HKCR\CLSID\{9AFB8248-617F-460d-9366-D71CDEDA3179}\TreatAs

Trojan.DNSChanger-Codec
HKU\S-1-5-21-1645522239-776561741-725345543-1005\Software\fcn

Lucky20 13.01.2009 20:23
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:22:16, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\dokumente und einstellungen\daniela!\lokale einstellungen\anwendungsdaten\ycygy.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Malwarebytes' Anti-Malware\mbam.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Dokumente und Einstellungen\Daniela!\Desktop\qlketzd.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:4444
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Programme\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\d!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1215865274
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 6732 bytes

john.doe 13.01.2009 20:28
Hast du auch wirklich die Systemwiederherstellung abgeschaltet? Kontrolliere noch einmal, sie muss aus sein.

ciao, andreas

Lucky20 13.01.2009 20:31
Die Systemwiederherstellung ist deaktiviert. Häcken ist da. Hab mich eben nochmal vergewissert! :)

john.doe 13.01.2009 20:45
Hm, dann auf einen anderen Weg.

Starte HJT => Do a system scan only => Markiere:
Code:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = localhost:4444
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\3.1.807. 1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKCU\..\Run: [ycygy] "c:\dokumente und einstellungen\d!\lokale einstellungen\anwendungsdaten\ycygy.exe" ycygy
=> Fix checked

Deinstalliere SuperAntiSpyware und mache einen Neustart.
Starte noch einmal LopSD mit D und 2. Poste das Log.

Poste ein aktuelles HJT-Log.

ciao, andreas

Lucky20 13.01.2009 21:06
---------------\\ Lop S&D 4.2.5-0 XP/Vista


"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 13.01.2009|20:57 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Ordner Verzeichnis unter ANWEND~1

[04.01.2009|13:13] C:\DOKUME~1\ALLUSE~1\ANWEND~1\{55A29068-F2CE-456C-9148-C869879E2357}
[06.02.2008|19:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Adobe
[03.09.2008|19:18] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Avira
[29.11.2008|18:53] C:\DOKUME~1\ALLUSE~1\ANWEND~1\AVS4YOU
[26.08.2007|03:26] C:\DOKUME~1\ALLUSE~1\ANWEND~1\CyberLink
[24.11.2008|17:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\DriverScanner
[07.04.2008|12:06] C:\DOKUME~1\ALLUSE~1\ANWEND~1\GMX Firefox
[24.11.2008|11:39] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Google
[07.07.2008|21:34] C:\DOKUME~1\ALLUSE~1\ANWEND~1\ICQ
[27.10.2007|16:25] C:\DOKUME~1\ALLUSE~1\ANWEND~1\InstallShield
[30.12.2007|14:19] C:\DOKUME~1\ALLUSE~1\ANWEND~1\LogiShrd
[27.12.2007|16:51] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Logitech
[08.09.2008|10:29] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Malwarebytes
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\McAfee
[23.09.2008|20:09] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Microsoft
[26.08.2007|03:02] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Nero
[24.11.2008|14:10] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SiteAdvisor
[13.01.2009|19:49] C:\DOKUME~1\ALLUSE~1\ANWEND~1\SUPERAntiSpyware.com
[24.11.2008|20:14] C:\DOKUME~1\ALLUSE~1\ANWEND~1\TuneUp Software
[29.11.2008|19:01] C:\DOKUME~1\ALLUSE~1\ANWEND~1\wmp
[24.11.2008|14:22] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Yahoo! Companion
[0|Datei(en)] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes
[23|Verzeichnis(se),] C:\DOKUME~1\ALLUSE~1\ANWEND~1\Bytes frei

[21.01.2008|19:55] C:\DOKUME~1\Da!\ANWEND~1\Adobe
[26.08.2007|03:13] C:\DOKUME~1\Da!\ANWEND~1\Ahead
[20.06.2008|19:56] C:\DOKUME~1\Da!\ANWEND~1\Ashampoo
[29.11.2008|18:53] C:\DOKUME~1\Da!\ANWEND~1\AVS4YOU
[10.11.2006|20:12] C:\DOKUME~1\Da!\ANWEND~1\CDZilla
[22.03.2007|23:58] C:\DOKUME~1\Da!\ANWEND~1\CopyToDvd
[26.08.2007|03:26] C:\DOKUME~1\Da!\ANWEND~1\CyberLink
[27.10.2007|19:31] C:\DOKUME~1\Da!\ANWEND~1\DivX
[19.03.2008|17:19] C:\DOKUME~1\Da!\ANWEND~1\Google
[24.01.2007|23:31] C:\DOKUME~1\Da!\ANWEND~1\Help
[01.12.2007|19:13] C:\DOKUME~1\Da!\ANWEND~1\ICQ
[01.12.2007|00:08] C:\DOKUME~1\Da!\ANWEND~1\ICQ Toolbar
[01.11.2006|21:49] C:\DOKUME~1\Da!\ANWEND~1\Identities
[01.12.2007|00:03] C:\DOKUME~1\Da!\ANWEND~1\InstallShield
[30.12.2007|14:23] C:\DOKUME~1\Da!\ANWEND~1\Leadertech
[27.12.2007|16:54] C:\DOKUME~1\Da!\ANWEND~1\Logitech
[10.11.2006|20:28] C:\DOKUME~1\Da!\ANWEND~1\Macromedia
[08.09.2008|10:30] C:\DOKUME~1\Da!\ANWEND~1\Malwarebytes
[11.09.2008|18:00] C:\DOKUME~1\Da!\ANWEND~1\Microsoft
[22.08.2008|19:07] C:\DOKUME~1\Da!\ANWEND~1\Mozilla
[05.12.2007|19:53] C:\DOKUME~1\Da!\ANWEND~1\MSNInstaller
[20.01.2008|17:04] C:\DOKUME~1\Da!\ANWEND~1\Real
[24.11.2008|18:37] C:\DOKUME~1\Da!\ANWEND~1\SiteAdvisor
[01.11.2006|21:43] C:\DOKUME~1\Da!\ANWEND~1\Sun
[13.01.2009|20:53] C:\DOKUME~1\Da!\ANWEND~1\SUPERAntiSpyware.com
[17.03.2008|11:00] C:\DOKUME~1\Da!\ANWEND~1\Thunderbird
[24.11.2008|20:14] C:\DOKUME~1\Da!\ANWEND~1\TuneUp Software
[24.11.2008|17:51] C:\DOKUME~1\Da!\ANWEND~1\Uniblue
[09.11.2008|16:53] C:\DOKUME~1\Da!\ANWEND~1\WinRAR
[24.11.2008|14:13] C:\DOKUME~1\Da!\ANWEND~1\Yahoo!
[0|Datei(en)] C:\DOKUME~1\Daniela!\ANWEND~1\Bytes
[32|Verzeichnis(se),] C:\DOKUME~1\Da!\ANWEND~1\Bytes frei

[01.11.2006|21:40] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Microsoft
[01.11.2006|21:43] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Sun
[0|Datei(en)] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes
[4|Verzeichnis(se),] C:\DOKUME~1\DEFAUL~1\ANWEND~1\Bytes frei

[03.08.2007|21:35] C:\DOKUME~1\LOCALS~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\LOCALS~1\ANWEND~1\Bytes frei

[01.11.2006|21:47] C:\DOKUME~1\NETWOR~1\ANWEND~1\Microsoft
[0|Datei(en)] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes
[3|Verzeichnis(se),] C:\DOKUME~1\NETWOR~1\ANWEND~1\Bytes frei

--------------------\\ Geplante Aufgaben unter C:\WINDOWS\Tasks

[13.01.2009 20:55][--ah-----] C:\WINDOWS\tasks\SA.DAT
[04.08.2004 13:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Ordner Verzeichnis unter C:\Programme

[28.06.2008|15:20] C:\Programme\Adobe
[26.08.2007|22:09] C:\Programme\Ahead
[01.11.2006|21:55] C:\Programme\Analog Devices
[22.12.2007|15:57] C:\Programme\Ascentive
[03.09.2008|19:18] C:\Programme\Avira
[29.12.2008|14:56] C:\Programme\AVS4YOU
[30.08.2008|16:36] C:\Programme\Canon
[10.11.2006|20:30] C:\Programme\CCleaner
[16.01.2008|13:30] C:\Programme\CHIP Powertool
[24.11.2008|14:23] C:\Programme\Conduit
[30.08.2008|15:03] C:\Programme\Crawler
[18.02.2008|16:12] C:\Programme\DNA
[05.01.2009|14:09] C:\Programme\DVDVideoSoft
[06.12.2008|20:17] C:\Programme\Evolution Tools
[24.11.2008|14:14] C:\Programme\FLV Player
[29.11.2008|18:49] C:\Programme\Gemeinsame Dateien
[13.01.2009|20:52] C:\Programme\Google
[24.11.2008|18:27] C:\Programme\i2p
[26.09.2008|18:07] C:\Programme\ICQ6
[24.11.2008|17:47] C:\Programme\InstallShield Installation Information
[09.12.2008|20:21] C:\Programme\Internet Explorer
[05.01.2009|17:20] C:\Programme\Java
[10.01.2009|07:02] C:\Programme\Lexmark X1100 Series
[27.12.2007|16:53] C:\Programme\Logitech
[13.01.2009|19:44] C:\Programme\Malwarebytes' Anti-Malware
[24.11.2008|01:28] C:\Programme\Messenger
[01.11.2006|21:43] C:\Programme\microsoft frontpage
[02.11.2006|00:10] C:\Programme\Microsoft Office
[24.11.2008|00:41] C:\Programme\Movie Maker
[13.01.2009|20:56] C:\Programme\Mozilla Firefox
[02.01.2008|19:05] C:\Programme\MSN
[01.11.2006|21:35] C:\Programme\MSN Gaming Zone
[24.11.2008|00:59] C:\Programme\MSXML 4.0
[28.08.2008|06:47] C:\Programme\NCH Software
[26.08.2007|03:02] C:\Programme\Nero
[24.11.2008|00:35] C:\Programme\NetMeeting
[01.11.2006|21:35] C:\Programme\Online Services
[01.11.2006|21:38] C:\Programme\Online-Dienste
[24.11.2008|00:55] C:\Programme\Outlook Express
[07.01.2008|15:31] C:\Programme\Replay
[26.10.2008|20:01] C:\Programme\Rossmann Fotoservice
[13.01.2009|20:53] C:\Programme\SUPERAntiSpyware
[13.01.2009|18:08] C:\Programme\Trend Micro
[04.01.2009|13:19] C:\Programme\TuneUp Utilities 2009
[24.11.2008|17:46] C:\Programme\Uninstall Information
[03.08.2007|21:35] C:\Programme\VSO
[27.11.2008|23:00] C:\Programme\WashAndGo
[30.08.2008|16:24] C:\Programme\Windows Media Connect 2
[24.11.2008|00:35] C:\Programme\Windows Media Player
[24.11.2008|00:35] C:\Programme\Windows NT
[01.11.2006|21:38] C:\Programme\WindowsUpdate
[09.11.2008|16:40] C:\Programme\WinRAR
[27.11.2008|23:06] C:\Programme\Wise Registry Cleaner 3
[01.11.2006|21:43] C:\Programme\xerox
[24.11.2008|14:14] C:\Programme\Yahoo!
[0|Datei(en)] C:\Programme\Bytes
[57|Verzeichnis(se),] C:\Programme\Bytes frei

--------------------\\ Ordner Verzeichnis unter C:\Programme\Gemeinsame Dateien

[06.02.2008|19:39] C:\Programme\Gemeinsame Dateien\Adobe
[26.08.2007|03:09] C:\Programme\Gemeinsame Dateien\Ahead
[29.12.2008|14:56] C:\Programme\Gemeinsame Dateien\AVSMedia
[02.11.2006|00:10] C:\Programme\Gemeinsame Dateien\Designer
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\Dienste
[05.01.2009|14:09] C:\Programme\Gemeinsame Dateien\DVDVideoSoft
[27.10.2007|16:25] C:\Programme\Gemeinsame Dateien\InstallShield
[19.11.2007|23:55] C:\Programme\Gemeinsame Dateien\Java
[30.12.2007|14:23] C:\Programme\Gemeinsame Dateien\LogiShared
[30.12.2007|14:20] C:\Programme\Gemeinsame Dateien\Logitech
[20.06.2008|19:01] C:\Programme\Gemeinsame Dateien\Microsoft Shared
[01.11.2006|21:37] C:\Programme\Gemeinsame Dateien\MSSoap
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\ODBC
[20.01.2008|17:04] C:\Programme\Gemeinsame Dateien\Real
[01.11.2006|21:17] C:\Programme\Gemeinsame Dateien\SpeechEngines
[10.11.2006|20:28] C:\Programme\Gemeinsame Dateien\SWF Studio
[24.11.2008|00:55] C:\Programme\Gemeinsame Dateien\System
[02.01.2008|19:02] C:\Programme\Gemeinsame Dateien\Tobit
[13.01.2009|20:53] C:\Programme\Gemeinsame Dateien\Wise Installation Wizard
[0|Datei(en)] C:\Programme\Gemeinsame Dateien\Bytes
[21|Verzeichnis(se),] C:\Programme\Gemeinsame Dateien\Bytes frei

--------------------\\ Process

( 32 Processes )

... OK !

--------------------\\ Ueberpruefung mit S_Lop

Kein Lop Ordner gefunden !

--------------------\\ Suche nach Lop Dateien - Ordnern

Kein Lop Ordner gefunden !

--------------------\\ Suche innerhalb der Registry

..... OK !

--------------------\\ Ueberpruefung der Hosts Datei

Hosts Datei SAUBER


--------------------\\ Suche nach verborgenen Dateien mit Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, htp://www.gmer.net
Rootkit scan 2009-01-13 21:02:50
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Suche nach anderen Infektionen


C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy.dat
C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy.exe
C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy_nav.dat
C:\DOKUME~1\Da!\LOKALE~1\ANWEND~1\ycygy_navps.dat
==> EGDACCESS <==



[F:21][D:15]-> C:\DOKUME~1\Da!\LOKALE~1\Temp
[F:12][D:0]-> C:\DOKUME~1\Da!\Cookies
[F:506][D:4]-> C:\DOKUME~1\Da!\LOKALE~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13.01.2009|19:13 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 13.01.2009|19:26 - Option : [2]
3 - "C:\Lop SD\LopR_3.txt" - 13.01.2009|21:04 - Option : [2]

--------------------\\ Scan beendet um 21:04:06

Lucky20 13.01.2009 21:09
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:17, on 13.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Lexmark X1100 Series\lxbkbmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = htp://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = htp://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = htp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = htp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = htp://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Programme\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - htp://static.pe.meinvz.net/photouploader/ImageUploader5.cab?nocache=1215865274
O23 - Service: Avira AntiVir Personal - Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Programme\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe

--
End of file - 5371 bytes

john.doe 13.01.2009 21:16
Endlich!

Kommt noch Werbung?

ciao, andreas

Lucky20 13.01.2009 21:18
zum glück momentan nicht mehr! :taenzer:

john.doe 13.01.2009 21:26
Der war mir eine Spur zu hartnäckig. Kontrollieren wir sicherheitshalber noch einmal mit zwei Scannern.

1.) Panda Active Scan
Folgende Seite führt dich durch die Installation: PandaActiveScan2.0 Installation

Drücke auf Jetzt Scannen!

Eine Registrierung ist nicht erforderlich!

Nachdem der Scan abgeschlossen ist drücke auf das Text-Icon Export und speichere das log auf dem Desktop.
Öffne die Datei ActiveScan.txt die sich nun auf deinem Desktop befindet und poste uns den Inhalt.
2.) GMER - Rootkit Detection
  • Lade Gmer von hier
  • entpacke es auf den Dektop
  • Dopperlklicke die gmer.exe
  • Der Reiter Rootkit oben ist schon angewählt
http://saved.im/mzaxndu2m2ni_vs/gmerzj1oo1.jpg
  • Drücke Scan, Der Vorgang kann je nach System 3 - 10min dauern
  • nach Beendigung des Scan, drücke "Copy"
  • nun kannst Du das Ergebnis hier posten
  • Sollte Gmer sagen "Gmer hasen´t found any System Modifikation", so hat Gmer keine Einträge gefunden.

ciao, andreas

Lucky20 13.01.2009 21:27
Problem behoben????

Hat diese TR/Dropper.Gen die Werbung erzeugt?

john.doe 13.01.2009 21:41
Ich kenne es unter dem Namen Navipromo, hab aber noch nicht erlebt, dass er sich so wehrt. Der Dropper.Gen scheint noch etwas anderes zu sein.

Ich brauche den Inhalt des Ordners C:\Dokumente und Einstellungen

Entweder du machst ein Screenshot vom Explorer oder du speicherst den Inhalt der folgenden Box als Datei auf den Desktop. Speicher die Datei mit dem Notepad, Dateityp: Alle Dateien, Dateiname: list.bat

Code:
dir "c:\Dokumente und Einstellungen" > liste.txt
Nach Doppelklick auf list.bat gibt es ein neues Symbol mit Namen liste.txt auf dem Desktop. Dort ein Doppelklick drauf, alles markieren, kopieren und hier einfügen.

ciao, andreas

Lucky20 13.01.2009 21:55
dummguck: ok kannst du mir das vielleicht etwas genauer erläutern? bin leider nicht so ein pc fuchs. :)

john.doe 13.01.2009 22:10
1. Den Text in der Codebox markieren.
Code:
dir "c:\Dokumente und Einstellungen" > liste.txt
dir /a:h "c:\Dokumente und Einstellungen" >> liste.txt
2. [Strg]c
3. Start => Ausführen => notepad (eintippen) => OK
4. [Strg]v (Wenn du es richtig gemacht hast, ist der Text jetzt zu sehen)
5. [Strg]s
6. Links an der Seite auf Desktop klicken
7. Unten den Dateityp aufmachen und auf Alle Dateien stellen
8. Etwas oberhalb in das Feld Dateiname reinklicken und dort list.bat eingeben.
9. [Enter]
10. Du hast ein neues Symbol auf dem Desktop mit Namen list.bat, dort Doppelklick drauf.
11. Du hast noch ein neues Symbol auf dem Desktop mit Namen liste.txt, dort Doppelklick drauf.
12. [strg]a
13. [Strg]c
14. Browser öffnen, Klick hier auf Antworten, [Strg]v

Ganz einfach.

ciao, andreas

Lucky20 13.01.2009 22:22
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BC63-405F

Verzeichnis von c:\Dokumente und Einstellungen

01.11.2006 21:48 <DIR> .
01.11.2006 21:48 <DIR> ..
20.06.2008 19:40 <DIR> All Users
13.01.2009 21:13 <DIR> Daniela!
0 Datei(en) 0 Bytes
4 Verzeichnis(se), 3.441.213.440 Bytes frei
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: BC63-405F

Verzeichnis von c:\Dokumente und Einstellungen

01.11.2006 21:43 <DIR> Default User
27.11.2008 22:57 <DIR> LocalService
27.11.2008 22:57 <DIR> NetworkService
0 Datei(en) 0 Bytes
3 Verzeichnis(se), 3.441.209.344 Bytes frei

john.doe 13.01.2009 22:25
:aplaus:

Jetzt noch die Ergebnisse der beiden Scanner, dann haben wir es geschafft.
http://www.trojaner-board.de/68527-t...tml#post405461

ciao, andreas

Lucky20 13.01.2009 22:28
das dauert wohl noch activescan hat gerade mal die hälfte geschafft aber schon eine infizierte datei gefunden :heulen:

john.doe 13.01.2009 22:34
Ist nicht schlimm, bei mir hat er auch 5 Stück gefunden. Sind aber alles Falschmeldungen gewesen.

ciao, andreas

Lucky20 13.01.2009 22:37
GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-13 22:37:14
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----

SSDT F7E5A1BC ZwCreateThread
SSDT F7E5A1A8 ZwOpenProcess
SSDT F7E5A1AD ZwOpenThread
SSDT F7E5A1B7 ZwTerminateProcess
SSDT F7E5A1B2 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.14 ----

.text ntoskrnl.exe!_abnormal_termination + 24C 804E28A8 1 Byte [ AD ]
.text ntoskrnl.exe!_abnormal_termination + 24E 804E28AA 2 Bytes [ E5, F7 ]

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011b107a2a7
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011b107a2a7
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\System@OODEFRAG10.00.00.01WORKSTATION 95B994F18AFCC540F1528AEC9A6846C5F8876E2AD7C58AF239CEFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6 A0AC4980AC7933BA7FD869164D6794A9C6AECB7A5D1407BA7FD869164D6794A668071A07C07C168F84A2AF6E695D7CE851B31D387F46B139E27F12D9179D847B8963024951003B9E409077 8CAABD049F67D633DC20F4C232D000194CA82CA6F41FB6F48B74091535EE830BB78513DE4A56D8743310844C7A2D29559B302DF2F0AE9758C37165DFC2E32A80C29F118E88DC1E4E12EEB1 B203423929BEEA875252313B2227C0C4283BE15408C4D053657EAC30C49092A0AEC1CF130CEF4B0702008F0060B092BB5395A2F6621B22548AD5EABE6C8D03D5CDAF083D0A2CF6DA1564AC 64B42148C296CED22B63E555F77C3BB39AEF29FBBD70CB91E241B6C69670ED5B8C4F7978B67CE594ADF5895D82085E12390E496F25C9160852E51549B14E1064C07C82EED6E4DD7CE016AD E19CD3F48B3519177F3E6495FA7FBE12BD87BC41036C17C7A9C701BF93C656BEBD5555B6934C767E88211D546C02A6BB1CD79C7B679F8E97DA135A95550ADAEC019D59E015E021B293C724 5E55928E630E45A43D350EE78468A348EF35F7DDABEF4A7EB4ED7727A6E28F7E451D91779F6FD7DD0B8510BBE5ED4AFBE197802C347F153B75EF3B2B156

---- EOF - GMER 1.0.14 ----

Lucky20 13.01.2009 22:43
;***************************************************************************************************************************************************** ******************************
ANALYSIS: 2009-01-13 22:42:15
PROTECTIONS: 1
MALWARE: 1
SUSPECTS: 2
;***************************************************************************************************************************************************** ******************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================== ==============================
Avira AntiVir PersonalEdition 8.0.1.30 Yes Yes
;===================================================================================================================================================== ==============================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================== ==============================
00040722 adware/navipromo Adware No 1 Yes No hkey_current_user\software\mc
;===================================================================================================================================================== ==============================
SUSPECTS
Sent Location
;===================================================================================================================================================== ==============================
No C:\Dokumente und Einstellungen\Daniela!\Desktop\LopSD.exe
No C:\Lop SD\catchme.exe
;===================================================================================================================================================== ==============================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================== ==============================
;===================================================================================================================================================== ==============================

john.doe 13.01.2009 22:50
Er hat nur LopSD gefunden. Das ist eine Falschmeldung.

ciao, andreas

Lucky20 13.01.2009 22:57
ok das heisst mein pc ist wieder sauber?
oder ist der so voll das nur noch eine formatierung was bringt?

Aber ich bedanke mich schon mal vielmals bei dir das du mir so geholfen hast!!!! :aplaus: :daumenhoc

john.doe 13.01.2009 23:01
Wir sind noch immer nicht fertig. Gmer fehlt noch und dann müssen wir noch aufräumen.

ciao, andreas

Lucky20 13.01.2009 23:05
GMER 1.0.14.14536 - http://www.gmer.net
Rootkit scan 2009-01-13 22:37:14
Windows 5.1.2600 Service Pack 3


---- System - GMER 1.0.14 ----

SSDT F7E5A1BC ZwCreateThread
SSDT F7E5A1A8 ZwOpenProcess
SSDT F7E5A1AD ZwOpenThread
SSDT F7E5A1B7 ZwTerminateProcess
SSDT F7E5A1B2 ZwWriteVirtualMemory

---- Kernel code sections - GMER 1.0.14 ----

.text ntoskrnl.exe!_abnormal_termination + 24C 804E28A8 1 Byte [ AD ]
.text ntoskrnl.exe!_abnormal_termination + 24E 804E28AA 2 Bytes [ E5, F7 ]

---- Devices - GMER 1.0.14 ----

AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- Registry - GMER 1.0.14 ----

Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Par ameters\Keys\0011b107a2a7
Reg HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Par ameters\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Paramet ers\Keys\0011b107a2a7
Reg HKLM\SYSTEM\ControlSet003\Services\BTHPORT\Paramet ers\Keys\0011b107a2a7@00188d29d312 0x7C 0x74 0x33 0x4C ...
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sys tem
Reg HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sys tem@OODEFRAG10.00.00.01WORKSTATION 95B994F18AFCC540F1528AEC9A6846C5F8876E2AD7C58AF239 CEFEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74C FEBC9E127BECC74CFEBC9E127BECC74CFEBC9E127BECC74CA6 A0AC4980AC7933BA7FD869164D6794A9C6AECB7A5D1407BA7F D869164D6794A668071A07C07C168F84A2AF6E695D7CE851B3 1D387F46B139E27F12D9179D847B8963024951003B9E409077 8CAABD049F67D633DC20F4C232D000194CA82CA6F41FB6F48B 74091535EE830BB78513DE4A56D8743310844C7A2D29559B30 2DF2F0AE9758C37165DFC2E32A80C29F118E88DC1E4E12EEB1 B203423929BEEA875252313B2227C0C4283BE15408C4D05365 7EAC30C49092A0AEC1CF130CEF4B0702008F0060B092BB5395 A2F6621B22548AD5EABE6C8D03D5CDAF083D0A2CF6DA1564AC 64B42148C296CED22B63E555F77C3BB39AEF29FBBD70CB91E2 41B6C69670ED5B8C4F7978B67CE594ADF5895D82085E12390E 496F25C9160852E51549B14E1064C07C82EED6E4DD7CE016AD E19CD3F48B3519177F3E6495FA7FBE12BD87BC41036C17C7A9 C701BF93C656BEBD5555B6934C767E88211D546C02A6BB1CD7 9C7B679F8E97DA135A95550ADAEC019D59E015E021B293C724 5E55928E630E45A43D350EE78468A348EF35F7DDABEF4A7EB4 ED7727A6E28F7E451D91779F6FD7DD0B8510BBE5ED4AFBE197 802C347F153B75EF3B2B156

---- EOF - GMER 1.0.14 ----
Lucky20 ist gerade online Beitrag melden Beitrag bearbeiten/löschen

Lucky20 13.01.2009 23:06
Gmer hatte ich vor kurzem schon hier rein kopiert, aber ich lasse ihn grad nochmal sicherhaltshalber durchlaufen und kopiere es dann nochmal ok?

john.doe 13.01.2009 23:14
So, geschafft. Deinstalliere oder lösche alle Programme, die wir eingesetzt haben. Malwarebytes kannst du behalten. Die neuen Symbole auf dem Desktop können auch weg.

Falls du keine Probleme mehr hast, dann sind wir fertig.

ciao, andreas

Lucky20 13.01.2009 23:19
sehr schön! Habe keine probleme mehr!

Vielen vielen dank nochmal!!!! :Boogie:


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:55 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19