Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Hilfe! TR/Spy.Gen (https://www.trojaner-board.de/78129-hilfe-tr-spy-gen.html)

Mizz_Asti 05.10.2009 23:58
Hilfe! TR/Spy.Gen
 
Hallo alle zusammen...
Also ...hm...bin ein absoluter Inet -Computer -Bla- Neuling (naja so halb) und ich komm iwie mit den ganzen Foren nicht so klar, deswegen hoffe ich das hier nette Menschen sind die mir evtl helfen können:

Seit Samstag kommt so ca alle 10 min die Warnung von meinem Avir über den TR/Spy.Gen und ich kann damit ja mal gar nichts anfangen...habe hier im Forum schon ein wenig gelesen und mir den HiJack runter geladen und laufen lassen, das kam dabei raus:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:42:44, on 06.10.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\basfipm.exe
C:\Programme\Intel\WiFi\bin\EvtEng.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programme\Hardcopy\hardcopy.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Programme\Windows Live\Contacts\wlcomm.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Avira\AntiVir Desktop\avscan.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe sfsp.cfo beforegttav
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office 2000\Office\OSA9.EXE
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\system32\basfipm.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Programme\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Programme\Intel\WiFi\bin\S24EvMon.exe

--
End of file - 7912 bytes


also gut, für mich ist das alles japanisch... es wäre sehr nett, wenn mir jemand (mit sehr viel geduld) erklären könnte wie ich nu den Virus entfernen kann :)

vielen dank schon im vorraus

Sarah

Black_Light 06.10.2009 19:36
Hallo Mizz_Asti :hallo:,

Wir benötigen mehr Informationen damit wir dir besser helfen können. Gib bitte den Pfad des Pfundes an.

Arbeite bitte die zwei Programme ab: CCleaner und Malwarebytes Anti-Malware und Poste den Log von Malwarebytes.



Gruß Black_light

b.exe 06.10.2009 22:12
Hallöchen,

folgende Datei mal bei virustotal.com hochladen und überprüfen lassen, dann die Ergebnisse hier posten:
C:\WINDOWS\system32\basfipm.exe


Das hier: -> O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) <- kann gefixt werden

Außerdem wäre, wie Black_light schon schrieb, der Dateipfad/-name der gemeldeten Datei sinnvoll.

Gruß,
b.exe

Mizz_Asti 07.10.2009 15:13
Hallo...danke erst mal...
hier das ergebnis(!?) von virustotal.com

Antivirus Version letzte aktualisierung Ergebnis
a-squared 4.5.0.41 2009.10.07 -
AhnLab-V3 5.0.0.2 2009.10.06 -
AntiVir 7.9.1.33 2009.10.07 -
Antiy-AVL 2.0.3.7 2009.10.05 -
Authentium 5.1.2.4 2009.10.07 -
Avast 4.8.1351.0 2009.10.07 -
AVG 8.5.0.420 2009.10.04 -
BitDefender 7.2 2009.10.07 -
CAT-QuickHeal 10.00 2009.10.07 -
ClamAV 0.94.1 2009.10.07 -
Comodo 2527 2009.10.07 -
DrWeb 5.0.0.12182 2009.10.07 -
eSafe 7.0.17.0 2009.10.06 -
eTrust-Vet 35.1.7055 2009.10.07 -
F-Prot 4.5.1.85 2009.10.07 -
F-Secure 8.0.14470.0 2009.10.07 -
Fortinet 3.120.0.0 2009.10.07 -
GData 19 2009.10.07 -
Ikarus T3.1.1.72.0 2009.10.07 -
Jiangmin 11.0.800 2009.10.07 -
K7AntiVirus 7.10.863 2009.10.06 -
Kaspersky 7.0.0.125 2009.10.07 -
McAfee 5763 2009.10.06 -
McAfee+Artemis 5763 2009.10.06 -
McAfee-GW-Edition 6.8.5 2009.10.07 -
Microsoft 1.5101 2009.10.07 -
NOD32 4487 2009.10.07 -
Norman 6.01.09 2009.10.06 -
nProtect 2009.1.8.0 2009.10.07 -
Panda 10.0.2.2 2009.10.06 -
PCTools 4.4.2.0 2009.10.07 -
Prevx 3.0 2009.10.07 -
Rising 21.49.22.00 2009.09.30 -
Sophos 4.45.0 2009.10.07 -
Sunbelt 3.2.1858.2 2009.10.07 -
Symantec 1.4.4.12 2009.10.07 -
TheHacker 6.5.0.2.032 2009.10.06 -
TrendMicro 8.950.0.1094 2009.10.07 -
VBA32 3.12.10.11 2009.10.07 -
ViRobot 2009.10.7.1974 2009.10.07 -
VirusBuster 4.6.5.0 2009.10.07 -
weitere Informationen
File size: 77824 bytes
MD5...: bdd5538b859dbeb3ecaf09b3d027553a
SHA1..: e8524e81433058efb08f5c521ff99862e126cf75
SHA256: 72ed5ac1383651ebf0113558addd87b24c90980fc7cb07789151ad4b023dda43
ssdeep: 1536:DV3Dol9ayui5M6ASNHYbT/mCqxhnG6E5ocCLMZQ:DV3Gj/lvNHQqxxlE5oc
gT
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x6dcc
timedatestamp.....: 0x406cca7c (Fri Apr 02 02:05:48 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xbcbe 0xc000 6.51 96f08c0a00ced1a591f12b9a5cbd01f9
.rdata 0xd000 0x17cc 0x2000 4.35 2d412bfd34275ab92e7824d1d7d2133f
.data 0xf000 0x39c8 0x3000 3.53 adaf2a13fe48ef7c458a12f68ae12a7b
.rsrc 0x13000 0xb20 0x1000 2.87 00505066254776759fd0045ee94c3059

( 7 imports )
> BMAPI.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -
> iphlpapi.dll: GetAdaptersInfo
> KERNEL32.dll: LoadLibraryA, SizeofResource, LoadResource, FindResourceA, lstrcpynA, GetShortPathNameA, WideCharToMultiByte, lstrcpyA, lstrcatA, GetCurrentProcess, GetCurrentThread, IsDBCSLeadByte, SetUnhandledExceptionFilter, ReadFile, lstrlenW, GetVersionExA, CreateFileA, InitializeCriticalSection, GetModuleFileNameA, GetSystemDirectoryA, LoadLibraryExA, GetProcAddress, FreeLibrary, lstrlenA, GetCommandLineA, lstrcmpiA, GetCurrentThreadId, DeleteCriticalSection, CreateMutexA, CreateThread, WaitForSingleObjectEx, WaitForMultipleObjects, WaitForSingleObject, CreateEventA, EnterCriticalSection, LeaveCriticalSection, CloseHandle, Sleep, SetEvent, OutputDebugStringA, WriteFile, GetLastError, InterlockedDecrement, SetStdHandle, FlushFileBuffers, IsBadCodePtr, IsBadReadPtr, GetFileType, GetStringTypeW, MultiByteToWideChar, GetStringTypeA, InterlockedIncrement, LCMapStringW, LCMapStringA, GetStdHandle, SetHandleCount, SetFilePointer, GetEnvironmentStringsW, HeapAlloc, HeapFree, RtlUnwind, HeapReAlloc, GetModuleHandleA, GetStartupInfoA, GetVersion, ExitProcess, GetCPInfo, GetACP, GetOEMCP, GetEnvironmentStrings, TlsAlloc, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, IsBadWritePtr, TlsSetValue, SetLastError, TlsGetValue, TerminateProcess, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW
> USER32.dll: wsprintfA, DispatchMessageA, GetMessageA, LoadStringA, MessageBoxA, PostThreadMessageA, CharNextA
> ADVAPI32.dll: StartServiceCtrlDispatcherA, RegDeleteKeyA, SetSecurityDescriptorDacl, CloseServiceHandle, RegQueryInfoKeyA, OpenSCManagerA, DeregisterEventSource, OpenServiceA, RegisterEventSourceA, RegisterServiceCtrlHandlerA, ReportEventA, RegNotifyChangeKeyValue, RegQueryValueExA, SetServiceStatus, GetTokenInformation, OpenThreadToken, OpenProcessToken, SetSecurityDescriptorGroup, SetSecurityDescriptorOwner, GetLengthSid, CopySid, InitializeSecurityDescriptor, CreateServiceA, DeleteService, RegEnumKeyExA, RegCreateKeyExA, ControlService, RegEnumValueA, RegCloseKey, RegDeleteValueA, RegSetValueExA, RegOpenKeyExA
> ole32.dll: CoCreateInstance, CoInitializeEx, CoInitializeSecurity, CoInitialize, CoTaskMemFree, CoTaskMemAlloc, CoTaskMemRealloc, CoUninitialize, CoRegisterClassObject, CoRevokeClassObject
> OLEAUT32.dll: -, -, -, -, -

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win64 Executable Generic (59.6%)
Win32 Executable MS Visual C++ (generic) (26.2%)
Win32 Executable Generic (5.9%)
Win32 Dynamic Link Library (generic) (5.2%)
Generic Win/DOS Executable (1.3%)
sigcheck:
publisher....: Broadcom Corp.
copyright....: Copyright (C) 2004 Broadcom Corporation, All Rights Reserved
product......: Broadcom ASF IP monitoring service
description..: Broadcom ASF IP monitoring service
original name: BAsfIpM.EXE
internal name: BAsfIpM
file version.: 6.0.4
comments.....:
signers......: -
signing date.: -
verified.....: Unsigned

maleware und ccleaner folgen

grüßle

Mizz_Asti 07.10.2009 15:16
Malwarebytes' Anti-Malware 1.41
Datenbank Version: 2917
Windows 5.1.2600 Service Pack 3

07.10.2009 16:15:27
mbam-log-2009-10-07 (16-15-27).txt

Scan-Methode: Vollständiger Scan (C:\|)
Durchsuchte Objekte: 128659
Laufzeit: 29 minute(s), 51 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


hab aber davor das gemacht was mir das programm gesagt hatte und dies war nach durchlauf 2

grüßle

Black_Light 07.10.2009 15:21
Das sieht vielversprechend aus.
Jetzt fehlt nur noch der Pfad des Schädlings. Was hast du mit dem Schädling gemacht (gelöscht oder Quarantäne)?

Um auf nummer sicher zu gehn solltest du SuperAntiSpyware durchlaufen lassen.

Mizz_Asti 07.10.2009 15:26
C:\\WINDOWS\System32\sfsp.cfo
C:C:\Dokumente und Einstellungen\Úser\Lokale Einstellungen\Temp\212.tmp
-->Erkennungsmuster Backdoor BDS/Bredavi.WN

C:\Dokumente und Einstellungen\Úser\Lokale Einstellungen\Temp\...
mehrere Orte : 6B.tmp
56.tmp
6D.tmp
...
---> TR/Spy.Gen

Mizz_Asti 07.10.2009 15:27
hallo hab ihn in quarantäne geschickt

Black_Light 07.10.2009 15:32
Zitat:
C:C:\Dokumente und Einstellungen\Úser\Lokale Einstellungen\Temp\212.tmp
Auch diese Datei bei Virustotal hochladen, so wie du es mit der anderen Datei gemacht hast.

CCleaner hast du schon drüber laufen lassen richitig?
Mal sehn was die Auswertung bringt, da ein Backdoor immer schlecht ist.

Mizz_Asti 07.10.2009 15:46
C:\Dokumente und Einstellungen\Úser\Lokale Einstellungen\Temp\212.tmp
war nach ccleaner nicht mehr da ,konnte sie also nicht bei virustotal hochladen ...gutes zeichen???

ccleaner hat aber immer wieder
Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
angezeigt, lies sich auch nach 20 mal nicht beheben

versuch das jetzt noch mal mit der superantispyware :)

übrigens noch vielen dank für deine geduld und die hilfe

Black_Light 07.10.2009 15:55
Das klingt ganz. Wie geht es deinem Pc? Weißt er noch Symtome auf?
Denn Eintrag würde ich versuchen nach einem Neustart oder im Abgesicherten Modus zu Reparieren.
Warten wir mal SuperAntiSpyware ab:)

Gruß Black_light

Black_Light 07.10.2009 15:57
Die Ungenutzte Datei-Endungen {80b8c23c-16e0-4cd8-bbc3-cecec9a78b79} HKCR\{80b8c23c-16e0-4cd8-bbc3-cecec9a78b79}
gehört zu Avira also nichts befährliches:daumenhoc
Hier Nachzulesen
Zitat:
h**p://forum.avira.de/wbb/index.php?page=Thread&postID=764616&l=5

b.exe 07.10.2009 16:02
Naja, war einfach nur 'ne temporäre Datei, die der CCleaner sowieso löscht.
Und das mit den Dateiendungen ist so'ne Sache. Wenn du bspw. eine *.iso Datei mountest und danach aus dem virtuellen Laufwerk entfernst, zeigt CCleaner auch .iso als ungenutzte Dateiendung. Ist also, denke ich, nicht weiter schlimm. ;)

Edit: Zu langsam. .p

Black_Light 07.10.2009 16:05
Hallo nochmal,
sag dir diese "Datei" etwas?
Zitat:
F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe sfsp.cfo beforegttav
Da kann noch ein Trojaner sitzen.

Black_Light 07.10.2009 16:09
Dies Datei bitte mit Hijackthis Fixen!!!
Danach einen neuen HiJackThis Log Posten.

Mizz_Asti 07.10.2009 16:20
ne was ist das bzw. was kann das für eine datei sein?

also bis jetzt hat sich nichts mehr gemeldet aber der SuperSpyware läuft und läuft und läuft...

Black_Light 07.10.2009 16:22
Bei der Datei scheint es sich um Malware zu handeln. So wie im Beitrag davor beschrieben vorgehen.

Mizz_Asti 07.10.2009 16:24
oh man *g* das ist ja ne geburt ^^ ok... ich versuchs mal... :)

Mizz_Asti 07.10.2009 20:14
hallo :)..also das ist jetzt nach dem hijacken von eben rausgekommen... da ist die F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe sfsp.cfo beforegttav
Datei nicht mehr vorhanden...sieht das nun besser aus?? musste den SUPERAntiSpyware leider abbrechen weil ich weg musste...lass ihn aber im moment nochmal laufen

viele grüße und danke schön

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:11:04, on 07.10.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\WiFi\bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\basfipm.exe
C:\Programme\Intel\WiFi\bin\EvtEng.exe
C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\FreePDF_XP\fpassist.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe
C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe
C:\Programme\Canon\MyPrinter\BJMyPrt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Programme\Hardcopy\hardcopy.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Programme\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe
C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Programme\IEPro\iepro.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programme\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [FreePDF Assistant] C:\Programme\FreePDF_XP\fpassist.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Programme\Intel\WiFi\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Programme\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Programme\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Programme\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Hardcopy.LNK = C:\Programme\Hardcopy\hardcopy.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office 2000\Office\OSA9.EXE
O9 - Extra button: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Grab and Drag - {000002a3-84fe-43f1-b958-f2c3ca804f1a} - C:\Programme\IEPro\iepro.dll
O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Programme\IEPro\iepro.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Programme\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Broadcom ASF IP monitoring service v6.0.4 (BAsfIpM) - Broadcom Corp. - C:\WINDOWS\system32\basfipm.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Programme\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PIXMA Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Programme\Canon\IJPLM\IJPLMSVC.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Programme\Gemeinsame Dateien\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel(R) Corporation - C:\Programme\Intel\WiFi\bin\S24EvMon.exe

--
End of file - 8058 bytes

Mizz_Asti 07.10.2009 20:40
Jipppie...der SUPERAntiSpyware hat keine schädlichen Objekte gefunden...das heißt der lappi ist wieder gesund oder??? :) juuuuuuubeeeeeel :)

b.exe 07.10.2009 21:45
Hi,

gesund ist relativ. Erstmal warten bis morgen abend, wenn dann noch nichts war könntest du Glück haben.
Meldet AntiVir denn noch was?


Gruß,
b.exe

Mizz_Asti 07.10.2009 21:49
ne seither nicht mehr... also mal abwarten :)... ok aber trotzdem vielen vielen dank

b.exe 07.10.2009 22:19
Hi,

na das ist doch wenigstens schonmal etwas!
Aber ja, abwarten und Tee trinken. Nicht das wir hier gleich feiern und dann wieder der selbe Müll. :D
Wenn wieder was ist kannst Du dich ja einfach nochmal hier melden, dann sehen wir weiter.

Lieben Gruß und gute Nacht,
b.exe

Mizz_Asti 07.10.2009 22:33
*ggg* eben... ok werd ich machen :)....ist es eigentlich sinnvoll den spybot oder ähnliches zu installieren??

danke schön nochmal...und gute nacht

grüßle

b.exe 07.10.2009 22:37
Meinst du Spybot Search and Destroy?
Sinnvoll weiß ich nicht, aber es kann jedenfalls nicht schaden, würde ich sagen.

Jetzt bin ich aber wirklich im Bett ;D

Gute Nacht und Gruß,
b.exe

Black_Light 08.10.2009 13:41
Wozu brauchst du Spybot? Traust du deinem aktuellen Virenscanner nicht?
Einige setzen auf die Kombination Avira Free und Spybot. Das bleibt aber jeden selbst überlassen:daumenhoc

Ich würde nun beobachten ob Avira sich meldet. Am besten ist jedoch eine Vollsuche ausführen.

Gruß Black_light

Mizz_Asti 10.10.2009 22:09
hm...ein bekannter hat gemeint ich soll den mal testen... hab ja keine ahnung... also seither hat sich übrigens der avira nimmer gemeldet *g*...endlich ruhe :D...
also meinst der spybot ist nicht unbedingt notwendig?

grüßle

b.exe 11.10.2009 02:16
Ruhe find ich gut ;)
Unbedingt notwendig keineswegs. Selbst Antivirensoftware ist nicht unbedingt notwendig, wenn man das Internet mit Bedacht nutzt und nicht gleich jeden Sch*** anklickt der da irgendwo aufblinkt.
Aber wozu deinstallieren? Wenn er dich auf irgendeine Art und Weise stört, dann okay. Wenn du ihn nicht brauchst auch okay, aber ansonsten würd ich ihn einfach drauflassen.

Das wars von mir.

Gute Nacht und Gruß,
b.exe

b.exe 11.10.2009 21:45
Hi,

@Mizz_Asti:

entschuldige, wenn ich dich nochmal belästigen muss, aber ich muss dich bitten, nochmal dein System zu überprüfen. Es ist wichtig, dass du alles in genau dieser Reihenfolge abarbeitest:

Rootkit-Suche

Was sind Rootkits?

Einige Scans auf Dateien, Prozesse und Registryeinträge, die vor den meisten anderen Scannern versteckt werden (durch ein sogenanntes Rootkit). Während dieser Scans soll(en):
  • alle anderen Scanner gegen Viren, Spyware, usw. deaktiviert sein,
  • keine Verbindung zu einem Netzwerk/Internet bestehen (WLAN nicht vergessen),
  • nichts am Rechner getan werden,
  • nach jedem Scan der Rechner neu gestartet werden.
Gmer scannen lassen
  • Lade Dir Gmer von dieser Seite herunter
    (auf den Button Download EXE drücken) und das Programm auf dem Desktop speichern.
  • Gmer ist geeignet für => NT/W2K/XP/VISTA.
  • Alle anderen Programme sollen geschlossen sein.
  • Starte gmer.exe (Programm hat einen willkürlichen Programm-Namen).
  • Vista-User mit Rechtsklick und als Administrator starten.
  • Sollte sich ein Fenster mit folgender Warnung öffnen:
    WARNING !!!
    GMER has found system modification, which might have been caused by ROOTKIT activity.
    Do you want to fully scan your system ?
    Unbedingt auf "No" klicken.
  • Starte den Scan mit "Scan". Mache nichts am Computer während der Scan läuft.
  • Wenn der Scan fertig ist klicke auf "Copy" um das Log in die Zwischenablage zu kopieren. Mit "Ok" wird Gmer beendet.
  • Füge das Log aus der Zwischenablage in Deine Antwort hier ein.
Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!
  • Lade Random's System Information Tool (RSIT) herunter,
  • speichere es auf Deinem Desktop.
  • Starte mit Doppelklick die RSIT.exe.
  • Klicke auf Continue, um die Nutzungsbedingungen zu akzeptieren.
  • Der Scan startet automatisch, RSIT checkt nun einige wichtige System-Bereiche und produziert Logfiles als Analyse-Grundlage.
  • Wenn der Scan beendet ist, werden zwei Logfiles erstellt und in Deinem Editor geöffnet.
  • Bitte poste den Inhalt von C:\rsit\log.txt und C:\rsit\info.txt

Poste alle Logs folgendermaßen: als erstes schreibst du (code) danach fügst du dein Log-File ein. Dann schreibst du (/code)
Wichtig! Die Klammern für die Code-Tags musst du ersetzen. ( ist [ und ) ist ]

Das Ganze sieht dann folgendermaßen aus:
Code:
Hier das Log-File rein
Für jedes Log-File bitte einen eigenen Code-Tag verwenden.

Gruß,
b.exe

Mizz_Asti 16.10.2009 21:33
hm... ok... ich werds morgen oder ümorgen mal machen...für was ist das eig gut??

grüßle asti

Black_Light 02.12.2009 21:54
Der beste Schutz sitzt immer noch 30cm vor dem Pc:D



Gruß black_light


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19