Trojaner-Board - Virus (Trojan Downloader)

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Virus (Trojan Downloader) (https://www.trojaner-board.de/71801-virus-trojan-downloader.html)

Virus (Trojan Downloader)

Hallo liebes Trojaner-Board Team,
ich habe seit kurzen enorme Probleme in einem Spiel das früher laggfrei lief. Also habe ich die Anleitung durchgeführt. Im Scan von CC-Cleaner wurde bösartige Software gefunden, nur leider habe ich es zu schnell weggeklickt ohne es zu lesen. Ich weiß noch das etwas von einem Trojan Downloader stand. Darum bitte ich Sie mir nun bei dem Problem zu helfen =)
Dann fang ich mal an...

Code:

Betriebssystemname        Microsoft Windows XP Professional

Version        5.1.2600 Service Pack 3 Build 2600

Betriebssystemhersteller        Microsoft Corporation

Systemname        WILDTHING

Systemhersteller        System manufacturer

Systemmodell        System Product Name

Systemtyp        X86-basierter PC

Prozessor        x86 Family 6 Model 15 Stepping 13 GenuineIntel ~1600 Mhz

BIOS-Version/-Datum        American Megatrends Inc. 0506, 06.08.2007

SMBIOS-Version        2.4

Windows-Verzeichnis        C:\WINDOWS

Systemverzeichnis        C:\WINDOWS\system32

Startgerät        \Device\HarddiskVolume1

Gebietsschema        Deutschland

Hardwareabstraktionsebene        Version = "5.1.2600.5512 (xpsp.080413-2111)"

Benutzername        WILDTHING\Admin

Zeitzone        Westeuropäische Normalzeit

Gesamter realer Speicher        2.048,00 MB

Verfügbarer realer Speicher        862,36 MB

Gesamter virtueller Speicher        2,00 GB

Verfügbarer virtueller Speicher        1,96 GB

Größe der Auslagerungsdatei        3,85 GB

Auslagerungsdatei        C:\pagefile.sys

Hardware:
http://250kb.de/u/090407/j/9df377ce.jpg

Code:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 04:37:16, on 07.04.2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16791)

Boot mode: Normal
 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Programme\Bonjour\mDNSResponder.exe

C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe

C:\Programme\F-Secure\Common\FSMA32.EXE

C:\Programme\F-Secure\Anti-Virus\FSGK32.EXE

C:\Programme\F-Secure\Common\FSMB32.EXE

C:\Programme\Gemeinsame Dateien\BinarySense\hldasvc.exe

C:\Programme\Gemeinsame Dateien\BinarySense\hldasvc.exe

C:\Programme\Java\jre6\bin\jqs.exe

C:\Programme\McAfee\SiteAdvisor\McSACore.exe

C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Programme\F-Secure\Common\FCH32.EXE

C:\Programme\F-Secure\Common\FAMEH32.EXE

C:\Programme\F-Secure\Anti-Virus\fsqh.exe

C:\Programme\F-Secure\Common\FNRB32.EXE

C:\Programme\F-Secure\Anti-Virus\fssm32.exe

C:\Programme\F-Secure\FSAUA\program\fsaua.exe

C:\Programme\F-Secure\Common\FIH32.EXE

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Programme\F-Secure\Anti-Virus\fsav32.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Java\jre6\bin\jusched.exe

C:\Programme\F-Secure\Common\FSM32.EXE

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\F-Secure\FSGUI\fsguidll.exe

C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Programme\Teamspeak2_RC2\TeamSpeak.exe

C:\Programme\IDoser v4\Uninstal.exe

C:\Programme\Mozilla Firefox\firefox.exe

C:\Programme\Defraggler\Defraggler.exe

C:\WINDOWS\system32\utilman.exe

C:\Programme\Nettalk6\Nettalk.exe

C:\Programme\Gameforge4D\4Story\TClient.exe

C:\Programme\Cheat Engine\Cheat Engine.exe

C:\Programme\Malwarebytes' Anti-Malware\mbam.exe

C:\Programme\Trend Micro\HijackThis\HijackThis.exe
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre6\bin\ssv.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll

O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Download All by FlashGet - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm

O8 - Extra context menu item: &Download by FlashGet - C:\Programme\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm

O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6.5\ICQ.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://icq.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{23AC2953-9B6F-459F-9352-904BF28F5680}: NameServer = 192.168.178.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{23AC2953-9B6F-459F-9352-904BF28F5680}: NameServer = 192.168.178.1

O18 - Protocol: hddlife - {BD758015-47D9-477A-8873-4B688A2BC0E2} - "C:\Programme\Gemeinsame Dateien\BinarySense\hlAPP.dll" (file missing)

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Programme\F-Secure\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Programme\F-Secure\Common\FNRB32.EXE

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Programme\F-Secure\FSAUA\program\fsaua.exe

O23 - Service: FSMA - F-Secure Corporation - C:\Programme\F-Secure\Common\FSMA32.EXE

O23 - Service: HDDlife HDD Access service - BinarySense, Inc. - C:\Programme\Gemeinsame Dateien\BinarySense\hldasvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe

O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Programme\McAfee\SiteAdvisor\McSACore.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
 

--

End of file - 9616 bytes

Dann Liste installierter Software

Code:

4Story (4STORY)

4Story 1.2

7-Zip 4.57

Adobe Flash Player ActiveX

Adobe Flash Player Plugin

Adobe Reader 8.1.3 - Deutsch

Adobe Shockwave Player 11

Alive Video Converter (version 3.2.0.8)

America's Army Deploy Client

Apple Mobile Device Support

Apple Software Update

Ask Toolbar

AssaultCube v0.93

Attansic L1 Gigabit Ethernet Driver

AVS DVDMenu Editor 1.2.1.19

AVS Video Editor 3.5

AVS4YOU Software Navigator 1.2

Baldur's Gate

Bonjour

CamMaestro 2.40 AU

CamStudio

CCleaner (remove only)

Cheat Engine 5.3

Cheat Engine 5.4

Cheat Engine 5.5

Citrus Alarm Clock 2.0

CorelDRAW Graphics Suite 12

Defraggler (remove only)

Dungeon Siege

EasyZip

Entropia Universe

FileZilla Client 3.2.0

FL Studio 7

FlashGet 2.0

Fly For Galaxy

Fraps (remove only)

Free YouTube to Mp3 Converter version 3.1

F-Secure Client Security - AntiVirus & AntiSpy

Game Cam 2.2

GameSpy Arcade

GIMP 2.6.4

Google Earth

Google Updater

Graffiti Studio 2.0

Grand Theft Auto San Andreas

HDDlifePro 3.1

HijackThis 2.0.2

Hotfix for Windows Media Format 11 SDK (KB929399)

Hotfix für Windows Internet Explorer 7 (KB947864)

Hotfix für Windows Media Player 11 (KB939683)

Hotfix für Windows XP (KB952287)

IconPackager

IconPackager

ICQ6.5

IL Download Manager

Intel(R) Graphics Media Accelerator Driver

iTunes

Java 2 Runtime Environment, SE v1.4.2_06

Java(TM) 6 Update 11

Java(TM) 6 Update 7

LastChaosGER

Malwarebytes' Anti-Malware

McAfee SiteAdvisor

Microsoft .NET Framework 2.0

Microsoft Age of Empires II

Microsoft Age of Empires II Trial Version

Microsoft Compression Client Pack 1.0 for Windows XP

Microsoft Internationalized Domain Names Mitigation APIs

Microsoft National Language Support Downlevel APIs

Microsoft Office Professional Edition 2003

Microsoft User-Mode Driver Framework Feature Pack 1.0

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022

Mozilla Firefox (3.0.8)

Mozilla Thunderbird (2.0.0.19)

MSXML 4.0 SP2 (KB936181)

MSXML 4.0 SP2 (KB954430)

MTA: Race for San Andreas 1.1.1

Multi Teamspeak  2.33.77

Nero 6 Ultra Edition

Nettalk 6.5

Nostale Online DE (Remove)

NVIDIA Drivers

Opera 9.26

Paint.NET v3.36

phase-6 2.1.0.8

phase-6 Feeding Tool 1.1.2

phonostar-Player Version 2.01.2

Pivot Stickfigure Animator

PowerDVD

QuickTime

RealPlayer

Realtek High Definition Audio Driver

Roll

Samsung PC Studio 2.1

Samsung USB Driver (MCCI 4.24)

Sicherheitsupdate für Windows Internet Explorer 7 (KB938127-v2)

Sicherheitsupdate für Windows Internet Explorer 7 (KB942615)

Sicherheitsupdate für Windows Internet Explorer 7 (KB944533)

Sicherheitsupdate für Windows Internet Explorer 7 (KB950759)

Sicherheitsupdate für Windows Internet Explorer 7 (KB953838)

Sicherheitsupdate für Windows Internet Explorer 7 (KB956390)

Sicherheitsupdate für Windows Internet Explorer 7 (KB958215)

Sicherheitsupdate für Windows Internet Explorer 7 (KB960714)

Sicherheitsupdate für Windows Internet Explorer 7 (KB961260)

Sicherheitsupdate für Windows Media Player (KB952069)

Sicherheitsupdate für Windows Media Player 11 (KB936782)

Sicherheitsupdate für Windows Media Player 11 (KB954154)

Sicherheitsupdate für Windows XP (KB938464)

Sicherheitsupdate für Windows XP (KB938464-v2)

Sicherheitsupdate für Windows XP (KB941569)

Sicherheitsupdate für Windows XP (KB946648)

Sicherheitsupdate für Windows XP (KB950760)

Sicherheitsupdate für Windows XP (KB950762)

Sicherheitsupdate für Windows XP (KB950974)

Sicherheitsupdate für Windows XP (KB951066)

Sicherheitsupdate für Windows XP (KB951376)

Sicherheitsupdate für Windows XP (KB951376-v2)

Sicherheitsupdate für Windows XP (KB951698)

Sicherheitsupdate für Windows XP (KB951748)

Sicherheitsupdate für Windows XP (KB952954)

Sicherheitsupdate für Windows XP (KB953839)

Sicherheitsupdate für Windows XP (KB954211)

Sicherheitsupdate für Windows XP (KB954459)

Sicherheitsupdate für Windows XP (KB954600)

Sicherheitsupdate für Windows XP (KB955069)

Sicherheitsupdate für Windows XP (KB956391)

Sicherheitsupdate für Windows XP (KB956802)

Sicherheitsupdate für Windows XP (KB956803)

Sicherheitsupdate für Windows XP (KB956841)

Sicherheitsupdate für Windows XP (KB957095)

Sicherheitsupdate für Windows XP (KB957097)

Sicherheitsupdate für Windows XP (KB958644)

Sicherheitsupdate für Windows XP (KB958687)

Sicherheitsupdate für Windows XP (KB958690)

Sicherheitsupdate für Windows XP (KB960225)

Sicherheitsupdate für Windows XP (KB960715)

Skype™ 3.6

SopCast 3.0.3

Spybot - Search & Destroy

Spybot - Search & Destroy 1.5.2.20

Star Wars Battlefront

Star Wars Battlefront II

SUPER © Version 2009.bld.35 (Jan 5, 2009)

System Requirements Lab

Taskbar Shuffle version 2.5

TeamSpeak 2 RC2

TeamSpeak 2 Server RC2

TeamSpeak Overlay BETA 2 (#63)

Titan Quest

TuneUp Utilities 2006

Uninstall 1.0.0.1

Update für Windows XP (KB951072-v2)

Update für Windows XP (KB951978)

Update für Windows XP (KB955839)

Update für Windows XP (KB967715)

Visual Task Tips 3.4

VLC media player 0.9.8a

Wichtiges Update für Windows Media Player 11 (KB959772)

Windows Live Anmelde-Assistent

Windows Live installer

Windows Media Format 11 runtime

Windows Media Format 11 runtime

Windows Media Player 11

Windows Media Player 11

Windows XP Service Pack 3

WinRAR

WolfQuest

Xfire (remove only)

Zattoo 3.3.0 Beta

so es tut mir sehr leid das ich den log von Malwarebytes anti malware nicht mit gepostet hat aber ich bin nun seehr müde und werde nun schlafen gehn =) sobald ich aufstehe denke ich sollte das durchgelaufen sein und dann werde ich den log auch posten =) bis dahin gute nacht

Hier noch der fehlende Malwarebytes Log

Code:

Malwarebytes' Anti-Malware 1.27

Datenbank Version: 1130

Windows 5.1.2600 Service Pack 3
 

07.04.2009 11:33:51

mbam-log-2009-04-07 (11-33-51).txt
 

Scan-Methode: Vollständiger Scan (C:\|)

Durchsuchte Objekte: 160414

Laufzeit: 4 hour(s), 0 minute(s), 50 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 1

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

Hallo und :hallo:

wo wurde der Fund gemacht (Pfad/Dateiname)?
Ich denke F-Secure wird auch irgendwo eine Historie haben, wo nachgeschaut werden kann.

Führe bitte ein Update von Malwarebytes durch und überprüfe dein System erneut, poste das neue Log bitte hierher.

MFG

F-Secure? das hat doch das gar nicht entdeckt sondern CCleaner wie oben geschrieben Oo
achja der Mbam log wird nachgereicht =)

malwarebytes läuft nun schon über 5 stunden... ist das normal?

Nun endlich ist es fertig =)

Code:

Malwarebytes' Anti-Malware 1.36

Datenbank Version: 1948

Windows 5.1.2600 Service Pack 3
 

08.04.2009 00:45:05

mbam-log-2009-04-08 (00-45-05).txt
 

Scan-Methode: Vollständiger Scan (C:\|)

Durchsuchte Objekte: 197955

Laufzeit: 6 hour(s), 9 minute(s), 27 second(s)
 

Infizierte Speicherprozesse: 0

Infizierte Speichermodule: 0

Infizierte Registrierungsschlüssel: 0

Infizierte Registrierungswerte: 0

Infizierte Dateiobjekte der Registrierung: 0

Infizierte Verzeichnisse: 0

Infizierte Dateien: 0
 

Infizierte Speicherprozesse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel:

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung:

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse:

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien:

(Keine bösartigen Objekte gefunden)

6 Stunden? Oha, nicht übel xD

Hallo

diese Programme

Adobe Reader 8.1.3 - Deutsch <- deinstallieren
Ask Toolbar <- Adware - deinstallieren
Bonjour <- deinstallieren
Cheat Engine 5.3 eventuell Spyware behaftet!*
Cheat Engine 5.4 eventuell Spyware behaftet!*
Cheat Engine 5.5 eventuell Spyware behaftet!*
FileZilla Client 3.2.0 <- wirklich nötig:rolleyes:?
Java 2 Runtime Environment, SE v1.4.2_06 <- deinstallieren
Java(TM) 6 Update 11 <- deinstallieren
Java(TM) 6 Update 7 <- deinstallieren
Roll <- kennst du diese Software?

*hier Virustotal, hier virscan.org
oder hier Jotti überprüfen (kann einige Minuten dauern),
poste die gesamten Ergebnisse mit der Angabe der Größe der hochgeladenen Datei sowie die MD5 und SHA1 Angaben oder verlinke auf die Auswertung,
bitte auch wenn nichts gefunden wurde.

Aktuelle Versionen deinstallierter Software gibts hier
Download der Java-Software von Sun Microsystems
Adobe - Adobe Reader herunterladen - Alle Versionen

Zitat:

malwarebytes läuft nun schon über 5 stunden... ist das normal?

kann schon vorkommen, kommt drauf an wie voll und groß deine Festplatten sind.
Gut ist schon mal, dass Malwarebytes nichts gefunden hat.
Führe bitte ein Update deines F-Secure durch und lass dein gesamtes System untersuchen, anschließend berichte bitte.

MFG

Adobe Reader 8.1.3 - Deutsch <- deinstallieren fehlermeldung Oo (unentfernbar) nach beratung mit meinem freund google hat es doch geklappt =)
Ask Toolbar <- Adware - deinstallieren done
Bonjour <- deinstallieren done
Cheat Engine 5.3 eventuell Spyware behaftet!*
Cheat Engine 5.4 eventuell Spyware behaftet!*
Cheat Engine 5.5 eventuell Spyware behaftet!*
FileZilla Client 3.2.0 <- wirklich nötig:rolleyes:? ja für meinen Server
Java 2 Runtime Environment, SE v1.4.2_06 <- deinstallieren fehlermeldung
Java(TM) 6 Update 11 <- deinstallierenfehlermeldung
Java(TM) 6 Update 7 <- deinstallierenfehlermeldung
Roll <- kennst du diese Software? das ist Roller Caster Tycoon 1:D

Code:

MD5:          9dbfb2e74bba63b2684ba1322ba918f6

First received:         2008.05.02 06:52:58 (CET)

Datum         2009.04.05 06:05:33 (CET) [>3D]

Ergebnisse         1/39

Permalink:         analisis/34bc201ef4d37abe51518fe362ee08b4

http://www.virustotal.com/de/analisi...518fe362ee08b4
hmm nur 1 virensoftware erkennt da was... heißt das ich muss es deinstallieren?

Hallo

Zitat:

Java 2 Runtime Environment, SE v1.4.2_06 <- deinstallieren fehlermeldung
Java(TM) 6 Update 11 <- deinstallierenfehlermeldung
Java(TM) 6 Update 7 <- deinstallierenfehlermeldung

Was für eine Meldung kommt denn?
(Eventuell mit dem Ccleaner deinstallieren)

Zitat:

Roll <- kennst du diese Software? das ist Roller Caster Tycoon 1:D

OK:lach:, ich hatte an alles Mögliche gedacht...

Zitat:

hmm nur 1 virensoftware erkennt da was... heißt das ich muss es deinstallieren?

ich würde sagen, schick das File mal hier ein
Submit your sample
du bekommst in wenigen Tagen das Ergebnis welches ich auch gern sehen würde;), dann entscheiden wir wie weiter vorzugehen ist.

MFG

Zitat:

Cheat Engine 5.3 eventuell Spyware behaftet!*Cheat Engine 5.4 eventuell Spyware behaftet!*Cheat Engine 5.5 eventuell Spyware behaftet!

Nee ist kein Virus aber kann manchmal als einer erkannt werden.

Aber ist es Normal das
C:\WINDOWS\system32\svchost.exe
gleich 10 mal oder so läuft?

Code:

Was für eine Meldung kommt denn?

(Eventuell mit dem Ccleaner deinstallieren)

es kommt entweder *dieses program ist bereits installiert*
oder es lädt sich tot bis da steht keine rückmeldung
ich versuchs grad mit ccleaner ma kucken obs geht =)

hmm komisch F-Secure sucht jetz auch schon über 12 Stunden

Nein die hohe Zahl der Svchost.exe ist nicht normal.
@grandnic, aber ich denke wir sollten uns da mal fein raushalten ;)

Das regelt nochdigger schon mit dem Nutzer :)

ohne wort:
Dateiname Ergebnis
Cheat Engine Client.exe KNOWN CLEAN

Die Datei 'Cheat Engine Client.exe' wurde als 'KNOWN CLEAN' eingestuft. Dies bedeutet, dass wir keine gefährlichen Inhalte finden konnten. Weiterhin haben wir festgestellt, dass diese Datei ein Bestandteil von 'www.cheatengine.org Cheat Engine 5.3' ist.
edit:
F-Secure hat die 24 stunden marke geknackt... soll ich das wirklich weiterlaufen lassen? Oo

Hallo

Zitat:

Dateiname Ergebnis
Cheat Engine Client.exe KNOWN CLEAN

das sieht schonmal gut aus

Zitat:

F-Secure hat die 24 stunden marke geknackt... soll ich das wirklich weiterlaufen lassen? Oo

Ich denke du solltest den Scan auf das Laufwerk C:\ mit deinem Betriebssystem beschränken und das ganze im abgesicherten Modus (beim start F8 drücken) laufen lassen.
Ich hoffe dort läuft der scan besser, anschließend berichte bitte nochmal.

BTW. die svchost.exe kann häufiger auftreten, bei mir z.B. 8x

MFG

na das läuft jetz schon fast 2 tage durch und ich hab das schnelle scannen genommen Oo
ok ich versuchs im abgesicherten

huh nochdigger auch im abgesicherten modus ist f secure nicht fertig geworden... bze scannt genauso ewig und nix kommt bei rum...

Hallo

Zitat:

huh nochdigger auch im abgesicherten modus ist f secure nicht fertig geworden... bze scannt genauso ewig und nix kommt bei rum...

eigenartig....es klingt bei dir irgendwie nach einem verbogenem System.

Ich würde sagen kontrollieren wir nochmal mit Combofix, wenn der nix zu tage fördert solltest du dich mal mit einer Neuinstallation anfreunden.

Zitat:

ComboFix

Ein Leitfaden und Tutorium zur Nutzung von ComboFix

Lade dir das Tool hier herunter auf den Desktop -> KLICK

Das Programm jedoch noch nicht starten sondern zuerst folgendes tun:

Schliesse alle Anwendungen und Programme, vor allem deine Antiviren-Software und andere Hintergrundwächter, sowie deinen Internetbrowser.
Vermeide es auch explizit während das Combofix läuft die Maus und Tastatur zu benutzen.

Dann folgende Anleitung durchlesen und abarbeiten -> CCleaner Systembereinigung

Starte nun die combofix.exe von deinem Desktop aus, bestätige die Warnmeldungen und lass dein System durchsuchen.

Im Anschluss öffnet sich automatisch eine combofix.txt, diesen Inhalt bitte abkopieren und in deinen Beitrag einfügen. Das log findest du außerdem unter: C:\ComboFix.txt.

Wichtiger Hinweis:

Combofix darf ausschließlich ausgeführt werden wenn ein Kompetenzler dies ausdrücklich empfohlen hat!
Es sollte nie auf eigene Initiative hin ausgeführt werden! Eine falsche Benutzung kann ernsthafte Computerprobleme nach sich ziehen und eine Bereinigung der Infektion noch erschweren.

Hinweis: Combofix verhindert die Autostart Funktion aller CD / DVD und USB - Laufwerken um so eine Verbeitung einzudämmen. Wenn es hierdurch zu Problemen kommt, diese im Thread posten.

poste bitte im Anschluss das Log hierher.

MFG

f secure will schon wieder nich beendet werden :pfui: ich hab alle fsecure einträge auf dem autostart entfernt und pc neu gestartet und combofix warnt mich trotzdem vor F-Secure... auch wenn ich das nicht finden kann um es über taskmanager zu schließen >:>
edit:
ich hab den support von f secure angeschrieben und warte nun auf antwort

mir wurde von fsecure geschrieben ich soll folgende sachen ausführen:

Code:

net stop fsma
 

net stop fsgkhs

aber combofix zeigt immer noch an das fsecure im weg ist... ist das schlimm wenn ichs trotzdem laufen lasse?

hey kannst du mir noch helfen oder betrachtest du meinen fall als abgeschlossen?

Hallo

Zitat:

hey kannst du mir noch helfen oder betrachtest du meinen fall als abgeschlossen?

Ja ich werde versuchen dir weiter zu helfen und nein ich betrachte es nicht als abgeschlossen:D

Versuchen wir folgendes
Start --> Ausführen --> services.msc eingeben --> Enter.
Nun werden alle laufenden Dienste angezeigt.

Zitat:

Die Punkte

FSGKHS (F-Secure Gatekeeper Handler Starter)
F-Secure Network Request Broker
F-Secure Automatic Update Agent
FSMA - F-Secure Corporation
McAfee SiteAdvisor Service

raussuchen.
Wenn unter Status "gestartet" steht, mit rechts klicken
und "Eigenschaften" auswählen.
Nicht "Den Dienst beenden" auswählen, denn dann werden die Dienste beim nächsten Systemstart erneut ausgeführt.
Als Starttyp "deaktiviert" auswählen und den Dienststatus mit "Beenden" schliessen.
Jetzt noch auf "Übernehmen" klicken.
Neustarten des Systems
Die Dienste sollten jetzt nicht mehr im Hintergrund laufen und auch nicht mehr bei einem Neustart ausgeführt werden.

Dann bitte folgendes machen
Start --> Ausführen --> msconfig eingeben --> Enter.
Nimm nun unter Systemstart diese Programme raus (Häckchen weg)

[F-Secure TNB] "C:\Programme\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
[F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash

dann beende das Systemconfigurationsprogramm ohne Neustart, beende zuvor noch den Teatimer von SpyBot S&D

Zitat:

Starte Spybot S&D --> klicke auf "Modus" --> hake an "Erweiterte Modus" --> mit "Ja" bestätigen --> klicke auf "Werkzeuge" -->
klicke auf "Resident" --> das Häkchen entfernen aus der "Resident "TeaTimer" (Schutz aller Systemeinstellungen) --> beende Spybot S&D.

jetzt das System neustarten (System immernoch langsam?) und Combofix laufen lassen.

MFG

huhu danke das du mir noch weiter hilfst =)
also ich hab alles gemacht aber combofix zeigt immer noch fsecure an:headbang:
ich versuche jetzt mal alle Fsecure dienste im Taskmanager zu schließen vll wills dann...

Zitat:

[F-Secure TNB] "C:\Programme\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
[F-Secure Manager] "C:\Programme\F-Secure\Common\FSM32.EXE" /splash

die beiden sachen konnte ich nicht finden Oo

huhu irgentwie ist mein pc in den letzen tagen noch lahmer geworden =(
ich kann den leider nicht neu installieren da ich den pc von einem zusammen baun hab lassen und der hat mir das vorinstalliert

Hallo

schmeiße F-Secure mal runter (deinstallieren), wenn das nicht klappt dann gehts hier weiter
F-Secure Support-Seiten
du kannst es später wieder installieren von CD (Produktschlüssel sollte vorhanden sein).

Zitat:

ich kann den leider nicht neu installieren da ich den pc von einem zusammen baun hab lassen und der hat mir das vorinstalliert

dann solltest du eine Windows CD/DVD erhalten haben, mindestens jedoch eine Recovery CD zum zurücksetzen des Systems.

MFG

hey nochdigger leider hat das mit den support seiten nicht funktioniert und einer windows cd habe ich nicht erhalten da es ein privat kauf war... aber wenn es sein muss kaufe ich mir eine neue windows lizenz...

Hallo

Zitat:

leider hat das mit den support seiten nicht funktioniert

nutze mal den uninstaller von hier
File-Upload.net - UITool3-420.zip
ich hoffe nun kann Combofix das System untersuchen.

Zitat:

einer windows cd habe ich nicht erhalten da es ein privat kauf war... aber wenn es sein muss kaufe ich mir eine neue windows lizenz...

so leicht jemanden zum kauf eines BS zu bekommen:), ich hätte da noch ein prima Steppbett von der letzten Kaffeefahrt...
Na ja wenn der Rechner weiter so lahmt und zicken macht würde ich schon sagen, dass du dir ein neues Windows besorgst (oder auch Linux) und den Rechner neu aufsetzt, aber schauen wir erstmal ob es nun klappt.

MFG

hey ich hab nun alles gemacht und combofix konnnte durchstarten...
(weil der text zu lang war hab ichs auf meinen server geladen)
http://123123.kilu.de/ComboFix.txt
nach dem ärger den ich in der kurzen zeit mit windows hatte würde ich eigentlich gerne auf linux umsteigen aber ich weiß nicht ob dann die spiele noch funktionieren usw...

Hallo

du hast viel Zeuch installiert was das System spürbar ausbremsen kann, wie z.B. das Desktopkrimskrams (ich bin da kein Fan von:D) sowie ein Verschlimmbesserungsprogramm welches ich ebenfalls nicht mag und das auch u.U. für den Totalausfall eines Systems sorgen kann.

Ich würde mir ein neues Windows besorgen (ich persönlich XP) und den Rechner neu aufsetzen.

Zitat:

nach dem ärger den ich in der kurzen zeit mit windows hatte würde ich eigentlich gerne auf linux umsteigen aber ich weiß nicht ob dann die spiele noch funktionieren usw...

deine Windowsspiele werden unter Linux wohl nur unter Wine o.ä.
WineHQ - Run Windows applications on Linux, BSD and Mac OS X
laufen und wie gut sie laufen, kann ich dir nicht sagen.

MFG

huhu nochdigger bitte sag mir mal wie du das mit dem verschlimmbesserungs prog meinst und das *desktopkrimskrams* ausserdem jetzt wo ich fsecure deinstalliert habe was soll ich nun installieren?
schon mal danke für deine hilfe =)

Hallo:)

Zitat:

bitte sag mir mal wie du das mit dem verschlimmbesserungs prog meinst

TuneUp (alle Versionen):heilig:

Zitat:

das *desktopkrimskrams*

BumpTop (3D Desktop?)

Zitat:

ausserdem jetzt wo ich fsecure deinstalliert habe was soll ich nun installieren?

Ich hätte zu Avast oder Antivir gegriffen (beide for Free), aber erstmal ist interessant wie die Systemauslastung nun aussieht?

MFG

hmm naja es laggt immer noch wie hölle >.>
ich werd mir dann bald eine neue lizenz + cd kaufen...

so nun hab ich mal alles was mir nicht wichtig erschienen ist runtergeschmissen...
da ist mir aufgefallen das es echt dreiste proggrame gibt bonjour sagt mir das zig proggrame es benötigen, XShredder oder so fährt direkt ma meinen computer runter ein anderes hat sich minutenlang mit tausenden fehlermeldungen gewehrt... aber nun denke ich hab ich alles gelöscht was nicht gebraucht wird... jetzt wollt ich mir avira antivir installieren und immer bei ca 40% der installation kommt ein *unbekannter Fehler* und das Installieren wird abgebrochen :headbang::headbang: doofes windows

Hallo

Sorry, aber ich habs mir fast gedacht:blabla:, dein System scheint in der Tat mächtig verbogen zu sein.
Besorge dir ein neues Windows und setze das System neu auf, alles andere wird vermutlich wochenlange friggelei und führt meist am Schluss eh zur Neuinstallation
http://www.trojaner-board.de/51262-a...sicherung.html

MFG

ok danke dir für deine hilfe =)
dann werd ich mich ma drann machen meinen computer neu aufzusetzen