Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Security Toolbar und Angebliche PC Verseuchung

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 18.11.2007, 18:12   #1
hotroduser
 
Security Toolbar und Angebliche PC Verseuchung - Standard

Security Toolbar und Angebliche PC Verseuchung



Hallo erstmal,
bin durchs googlen auf euer Forum gekommen,

Ich hab hier ein kleines bis mittelgrosses Problem..
Irgendwie hat sich mein Pc diese nette "Nervsammlung"
eingefangen,
kongret:
Security Toolbar im IE
Verknüpfungen auf Desktop sowie in der Startleiste:
"Online Security Guide" und "Live Safety Center"
kleines Gelbes Warndreieck, blinkend in der Taskleiste,
"Hinweisfenster" wo drin steht das der PC Trojaner befallen ist und man die und die Software kaufen soll. Genau das gleiche natürlich auch als sich selbst öffnende IE Fenster.
Der Müll packt sich immer wieder selbstständig in die Registry..

die können gelöscht werden sooft man will, auch löschen in
der Registry bringt nichts. Hatte schon diverse Spywaretools
drüberlaufen lassen - ohne Erfolg.
Spybot findet zwar Tracking Cookies, aber nix Sinnvolles,
Kapersky Online findet wohl etwas, aber die Trial lässt sich nicht
installieren, warum auch immer...

Wär gut wenn mir jemand sagen könnte wie ich den scheiss runter bekomm..

thx

Grüsse

alex


HJT Log ist schon gemacht:

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 17:42:55, on 18.11.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\nvsvc32.exe
F:\WINDOWS\system32\RunDll32.exe
F:\WINDOWS\TBPanel.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\Programme\NoAds\NoAds.exe
F:\WINDOWS\explorer.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\WINDOWS\system32\rundll32.exe
F:\WINDOWS\system32\NOTEPAD.EXE
F:\WINDOWS\system32\adfqijxp.exe
F:\WINDOWS\system32\msiexec.exe
F:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h***://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = lueXx Style -.-
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - F:\WINDOWS\ImageShackToolbar\ImageShackToolbar.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - F:\WINDOWS\system32\mbaocsui.dll
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AsusStartupHelp] F:\Programme\ASUS\AASP\1.00.17\AsRunHelp.exe
O4 - HKLM\..\Run: [Gainward] F:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Mirabilis ICQ] C:\PROGRA~1\ICQ\ICQNet.exe
O4 - HKLM\..\Run: [NeroCheck] F:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [amd_dc_opt] F:\Programme\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: *.amaena.com
O15 - Trusted Zone: *.avsystemcare.com
O15 - Trusted Zone: *.gomyhit.com
O15 - Trusted Zone: *.imageservr.com
O15 - Trusted Zone: http://toolbar.imageshack.us
O15 - Trusted Zone: *.imagesrvr.com
O15 - Trusted Zone: *.onerateld.com
O15 - Trusted Zone: *.trustedantivirus.com
O15 - Trusted Zone: *.virusschlacht.com
O15 - Trusted Zone: *.amaena.com (HKLM)
O15 - Trusted Zone: *.avsystemcare.com (HKLM)
O15 - Trusted Zone: *.gomyhit.com (HKLM)
O15 - Trusted Zone: *.imageservr.com (HKLM)
O15 - Trusted Zone: *.imagesrvr.com (HKLM)
O15 - Trusted Zone: *.onerateld.com (HKLM)
O15 - Trusted Zone: *.trustedantivirus.com (HKLM)
O15 - Trusted Zone: *.virusschlacht.com (HKLM)
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - h***://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Programme\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe

Alt 19.11.2007, 11:26   #2
Cleriker
 
Security Toolbar und Angebliche PC Verseuchung - Standard

Security Toolbar und Angebliche PC Verseuchung



Hallo und Herzlich Willkommen im Trojaner-Board

Bevor wir eine mögliche Bereinigung vornehmen,
mach bitte folgendes:

* Dateien Online Überprüfen
(versteckte Ordner und Dateien anzeigen lassen)
1. Im Explorer im Menü Extras -> Ordneroptionen -> Ansicht setze folgende Einstellungen:
2. Erweiterungen bei bekannten Dateitypen ausblenden -> Haken weg
3. Geschützte Systemdateien ausblenden -> Haken weg
4. Inhalte von Systemordnern anzeigen -> Haken setzen
(diese Option ist bei Windows 2000 nicht vorhanden)
5. Versteckte Dateien und Ordner -> Alle Dateien und Ordner anzeigen
(Dateien online überprüfen)
6. Speicher dir die unten angebenen Dateien auf einen externen Datenträger,
falls du keine Internetverbindung hast.
7. lade die Seite von Virustotal (alternativ Jotti)
8. lade in der dafür vorgesehen Box folgende Datei(en) hoch
Zitat:
F:\WINDOWS\system32\adfqijxp.exe
F:\WINDOWS\system32\mbaocsui.dll
9. Warte die Auswertung ab
10. Poste das komplett Ergebnis mit Hash und Dateigröße hier rein

* MWAV (eScan) - Free Antivirus
1. Lies dir folgende Anleitung genau durch und arbeite sie ab
-> Anleitung eScan
(Bei Updateproblemen -> Updateprobleme beheben
(Sollte der Hinweis erscheinen, dass du nur mit der Vollversion
die Funde löschen kannst, breche den Scan NICHT ab)
2. Poste im Anschluss das Ergebnis mit Hilfe der *find.bat'.
- rechte Maustaste auf den LINK 'find.bat' , dann "Ziel Speichern unter" -> Desktop)
- führe die find.bat aus
- das erstellte Log kopierst du ab und postest in deinen nächsten Beitrag
3. Entferne bitte nicht selber von escan alarmierte Funde.
Es sind erfahrungsgemäß viele Fehlalarme dabei

mfg Cleriker
__________________


Antwort

Themen zu Security Toolbar und Angebliche PC Verseuchung
ad-aware, blinkend, desktop, dll, explorer, gainward, google, hijack, hijackthis, icq, immer wieder, internet, internet explorer, log, logfile, löschen, microsoft, nvidia, programme, rundll, security, software, spyware, system, taskleiste, trojaner, warum, windows, windows xp



Ähnliche Themen: Security Toolbar und Angebliche PC Verseuchung


  1. Entfernung der "AVG Security Toolbar" schlägt fehl!
    Plagegeister aller Art und deren Bekämpfung - 03.03.2014 (13)
  2. Reingefallen auf Angebliche Security Software
    Plagegeister aller Art und deren Bekämpfung - 22.10.2008 (1)
  3. Security Toolbar 7.1 deinstallieren
    Log-Analyse und Auswertung - 19.10.2008 (0)
  4. security toolbar 7.1
    Log-Analyse und Auswertung - 23.03.2008 (16)
  5. Brauche Hilfe...!!! security Toolbar und Zlob.vdt zu beseitigen!!!
    Log-Analyse und Auswertung - 05.03.2008 (1)
  6. Hilfe bei Entfernung Security Toolbar 7.1
    Log-Analyse und Auswertung - 27.02.2008 (4)
  7. Security Toolbar 7.1?
    Log-Analyse und Auswertung - 06.02.2008 (0)
  8. Virus incl. Security Toolbar 7.1 -> Logfile
    Log-Analyse und Auswertung - 31.12.2007 (2)
  9. Security Toolbar komplett entfernt?
    Log-Analyse und Auswertung - 03.12.2007 (0)
  10. "Security Toolbar" und Trojan-Downloader.Win32.
    Plagegeister aller Art und deren Bekämpfung - 26.11.2007 (10)
  11. Security Toolbar 7.1 -.-
    Mülltonne - 16.11.2007 (0)
  12. HILFE! Security Toolbar 7.1, Life Savety Center, Security Allert...
    Log-Analyse und Auswertung - 08.11.2007 (11)
  13. Security Toolbar 7.1
    Mülltonne - 08.11.2007 (1)
  14. Kann HJT-Eintrag nicht fixen - "Security Toolbar 7.1"
    Log-Analyse und Auswertung - 24.10.2007 (22)
  15. Hilfe !!! Trojaner TR/Dldr.Zlob.cyq und Security Toolbar 7.1 auf dem Rechner !!!
    Log-Analyse und Auswertung - 09.10.2007 (12)
  16. Logfile nach auftreten des Problems "Security Toolbar 7.1"
    Log-Analyse und Auswertung - 05.10.2007 (4)
  17. Hilfe!! Security Toolbar 7.1 lässt sich nicht entfernen (W32.Myzor.FK@yf)
    Mülltonne - 27.05.2007 (1)

Zum Thema Security Toolbar und Angebliche PC Verseuchung - Hallo erstmal, bin durchs googlen auf euer Forum gekommen, Ich hab hier ein kleines bis mittelgrosses Problem.. Irgendwie hat sich mein Pc diese nette "Nervsammlung" eingefangen, kongret: Security Toolbar im - Security Toolbar und Angebliche PC Verseuchung...
Archiv
Du betrachtest: Security Toolbar und Angebliche PC Verseuchung auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.