Mein Pc macht hin und wieder Stress und Haengt sich auf!

#16 Musst du wissen, ob du es brauchst. Kann halt sein, dass da die Treiber dabei sind. Aber lade die jetzt erstmal eScan runter http://www.mwti.net/antivirus/escan/escandl_antivirus.asp und lass es dann mal im abgesicherten Modus durchlaufen. Dann alle Einträge in der Logfile, die infected enthalten hier posten.

#17 So der scan ist fertig: von Pandaactive

Virus: Trojan Horse C:\WINDOWS\csrss.exe Disinfected
Adware: Adware/SuperSpider \msxmidi.exe Not Disinfected
Spyware:Spyware/Altnet \smdat32a.sys Not Disinfected
Adware:Adware/Twain-Tech \smdat32m.sys Not Disinfected

#18 Versuche sie mal mit Spybot Search & Destroy zu beseitigen: http://www.safer-networking.org/de/download/index.html

Außerdem eben eScan durchlaufen lassen.

#19 Der link fuer eScan geht nicht und wenn ichs direkt ueber die Trojaner-Info laufen lasse auch nicht. Spybot hab ich schonmal drueberlaufen lassen aber ich schau nochmal.

#20 Wieso geht der eScan Log nicht? Bei mir funktioniert er einwandfrei. u. U. mal die versch. Server downloaden.

#21 Hm ich muss jetzt pennen gehen hab Morgen frueh ne Schulaufgabe. Ich waere Morgen ab ca 17.30 Uhr wieder da. Hast du vielleicht ICQ oder MSN oder IRC?

#22 Hab dir meine ICQ Nummer per Mail geschickt.

#23 auch fixen:
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.pixaco.de/static/download/iedropupload.cab



escan
http://virus-protect.org/escan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#24

Zitat

Sabina postete
auch fixen:
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.pixaco.de/static/download/iedropupload.cab

Wieso das? Nicht das ich daran was austzusetzten hätte, möchte es nur für die Zukunft wissen.

#25 Hier der neuste Stand der Dinge:


Logfile of HijackThis v1.99.1
Scan saved at 17:27:08, on 05.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\System32\Ati2evxx.exe
d:\Software1\AVPersonal\AVWUPSRV.EXE
d:\Software1\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
d:\Software1\Logitech\MouseWare\system\em_exec.exe
D:\SOFTWA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
D:\Software1\HighCriteria\TotalRecorder\TotRecSched.exe
D:\Software1\Zone Labs\ZoneAlarm\zlclient.exe
D:\Inferno\ICQ\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Software1\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE
d:\SOFTWA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\Real\RealOne Player\RealPlay.exe
D:\Software1\Mozilla Firefox\firefox.exe
C:\Programme\Real\RealOne Player\RealPlay.exe
C:\Dokumente und Einstellungen\Olina\Desktop\Naruto Manga\Hijack und Defense\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gmx.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.gmx.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Inferno\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Software1\Acrobat Reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - d:\Software1\MSN Toolbar\01.01.1601.0\de\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\Inferno\ICQToolbar\toolbaru.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - D:\Software1\GMX\GMX Toolbar\toolbar.dll
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\software1\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] d:\SOFTWA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE
O4 - HKLM\..\Run: [TotalRecorderScheduler] "d:\Software1\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "d:\Software1\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ICQ Lite] D:\Inferno\ICQ\ICQLite.exe -minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "D:\Software1\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] D:\Inferno\ICQ\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://D:\Inferno\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - d:\Software1\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Inferno\ICQ\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - D:\Inferno\ICQ\ICQLite.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - d:\Software1\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - d:\Software1\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O16 - DPF: KB CW Pack - https://www.mojebanka.cz/jars/cw_pack.cab
O16 - DPF: KB KTpro Pack - https://www.mojebanka.cz/jars/kt_pro_v1101.cab
O16 - DPF: KB SH Pack - https://www.mojebanka.cz/jars/sh_pack.cab
O16 - DPF: MIB Pack - https://www.mojebanka.cz/jars/mib_pack_v1400.cab
O16 - DPF: {53B8B406-42E4-4DD3-96E7-9DEC8CEB3DD8} (ICQVideoControl Class) - http://xtraz.icq.com/xtraz/activex/ICQVideoControl.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/22c89917c0f3c8541021/netzip/RdxIE601_de.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120418205124
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/de/techsupp/activedata/ActiveData.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C30B0C63-78B5-4A2D-A56D-FC3C4D5120A7}: NameServer = 195.50.140.252 145.253.2.81
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - d:\Software1\AVPersonal\AVWUPSRV.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - d:\Software1\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\GEMEIN~1\SONYSH~1\AVLib\Sptisrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

#26 Hallo@ Itachi

suche/losche:
C:\WINDOWS\System32\msxmidi.exe
C:\WINDOWS\smdat32a.sys
C:\WINDOWS\smdat32m.sys

hast du mit escan alles durchgecheckt ???
Das Log ist o.k.

Du solltest die WindowsUpdates machen...SP2......

windsdoorcleaner
http://virus-protect.org/windsdoorcleaner.html

Microsoft Windows Antispy
http://virus-protect.org/ms.html
__________
MfG Sabina

rund um die PC-Sicherheit

#27 Was ist jetzt mit
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.pixaco.de/static/download/iedropupload.cab

Mag auch schlau werden.

Viel spaß im Urlaub übrigends

#28 Ich scan grad alles mit Kaspersky da sich das mit eScan irgendwie als kompliziert dargestellt hat die dateien runterzuladen ums zum laufen zu bringen. Mein PC ist halt ein ganz besonderes Virenfangstueck Die drei dateien hatte ich schon gefunden eine is schon entfernt die anderen sollten gleich dazukommen.Das Windowsupdate hab ich glaub ich bereits gemacht aber ich werd nochmal gucken.

#29

Zitat

Was ist jetzt mit
O16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://www.pixaco.de/static/download/iedropupload.cab

scheint nicht so boese zu sein, wie ich dachte, aber dennoch.....die 016-Eintraege sind immer mit Vorsicht zu geniessen...und es ist nicht tragisch, wenn man dort was "gutes" fixt
http://www.pixaco.de/(ifwit055dqapnzfbmtioib33)/welcome.aspx
__________
MfG Sabina

rund um die PC-Sicherheit

#30 So ich habe ein wichtiges Problem. Ad-Aware findet infizierte Registry Keys im WINDOWS Ordner aber es haengt sich jedes mal auf wenn es diesen Ordner durchsucht und ich kann dort nichts loeschen(Auch im abgesicherten Modus!). Kaspersky findet nichts.. Uebrigens auch nicht 2 der 3 Dateien die ich angegeben hatte

C:\WINDOWS\smdat32a.sys
C:\WINDOWS\smdat32m.sys

Kann ich die manuell loeschen? Ich weiss wo sie sind. Ausserdem habe ich die Vermutung das die Logitech Maustreiber daran schuld sind das sich Ad-Aware und alle Virenscanner aufhaengen wenn sie die Treiber kontrollieren... Weiss sonst jemand etwas ueber diese Situation?