Home » Spyware & Browser Hijacker Support Forum » Postbank Phishing » Themenansicht

Postbank Phishing
#0
20.08.2005, 20:52
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#16 nun, das ist eigenartig...scanne bitte noch mit anderen Onlinescannern+ berichte ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
21.08.2005, 12:48
rassen
Member

Themenstarter

Beiträge: 16
#17 NuN Guten Morgen Liebe Sorgen
Nach 3 Fehlstarts,inkl.Blauer schirm(E1 Fehler,Kmode),und 4fehlversuche online zu gehen,habe ich endlich mal die Kiste zum laufen gebracht,die Fenster brauchen ewig um sich aufzumachen,das Internet ist soooo Langsam,und jetzt geht es weiter auf die Jagd..
Seitenanfang Seitenende
21.08.2005, 13:26
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#18 das ist wirklich eigenartig, denn geloescht haben wir wirklich nur die viren + Spyware.
mache bitte die Onlinescans (wenn es denn klappt) und berichte) ;)

es kann aber sein, dass der Virus das gesamte System veraendert hat...und dass du ums Formatieren nicht drumrumkommst....

Zitat

Possible Virus. No disinfected D:\WINNT\regedit.exe
Possible Virus. No disinfected D:\WINNT\system32\at.exe
Possible Virus. No disinfected D:\WINNT\system32\cmstp.exe
Possible Virus. No disinfected D:\WINNT\system32\dplaysvr.exe
Possible Virus. No disinfected D:\WINNT\system32\dvdplay.exe
Possible Virus. No disinfected D:\WINNT\system32\expand.exe
Possible Virus. No disinfected D:\WINNT\system32\rsnotify.exe
Possible Virus. No disinfected D:\WINNT\system32\smlogsvc.exe
Possible Virus. No disinfected D:\WINNT\system32\telnet.exe
Possible Virus. No disinfected D:\WINNT\welcome.exe
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
21.08.2005, 16:34
rassen
Member

Themenstarter

Beiträge: 16
#19 liebe Sabina
Ich komme hier nicht weiter..
Ich habe drei stunden lang mein Computer online gesscannt,und nach mikrige 30%,kam die meldung Iexplorer hat fehler verursacht und müsste geschlossen werden ...Na ja..ausserdem:
*Jedes Fenster lässt sich schwer öffnen,bzw schliessen,manchmal gefriert es ganz...
*mein Browser erlaubt keine weiterleitung
*Das Blauer Desktop ist immer noch da
*https lässt sich nicht öffnen(bei der Geschwindigkeit!!6,..kb/s)
*ich habe Fsecure und a-squared und AntiVir Gard auf der festplatte(vielleicht behindern sie sich gegenseitig)
*IRQ 11 ist 4 mal belegt
*ich hatte schon immer Probleme mit dem Usb,bzw mit dem ISDN Anschluss
*ich finde keinen Aktualisierten Treiber für meinen Bildschirm(Cornerstone color 50/115sf)
usw......
Vielleicht gibt es auch ein HARDWARE scanner..
dann habe ich nochmal Hijackt,bitte sag mir was Punkt 010 bedeutet
Logfile of HijackThis v1.99.1
Scan saved at 16:14:20, on 21.08.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\netdde.exe
C:\WINNT\system32\LEXPPS.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
C:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Programme\F-Secure Internet Security\Common\FSMB32.EXE
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\F-Secure Internet Security\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\Programme\F-Secure Internet Security\Common\FAMEH32.EXE
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\snmp.exe
C:\Programme\F-Secure Internet Security\FSPC\fspc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\sistray.EXE
C:\WINNT\System32\khooker.exe
C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\WINNT\System32\LXSUPMON.EXE
C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Programme\F-Secure Internet Security\Common\FSM32.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\a2\a2guard.exe
C:\Programme\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
C:\Programme\F-Secure Internet Security\FSGUI\fsguiexe.exe
C:\Programme\a2\a2start.exe
C:\Programme\a2\a2sys.exe
C:\Programme\a2\a2start.exe
C:\Programme\a2\a2scan.exe
C:\Dokumente und Einstellungen\rassen\Desktop\HijackThis.exe
C:\Programme\Gemeinsame Dateien\InstallShield\Driver\7\Intel 32\IDriver.exe
C:\PROGRA~1\GEMEIN~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe
C:\WINNT\System32\MsiExec.exe
C:\WINNT\System32\MsiExec.exe
C:\Programme\D-Link\Air USB Utility\ANIWZCS2.exe
C:\DOKUME~1\rassen\LOKALE~1\Temp\pft53~tmp\Disk1\Setup.exe
C:\PROGRA~1\GEMEIN~1\INSTAL~1\Engine\6\INTEL3~1\IKernel.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [D-Link Air USB Utility] C:\Programme\D-Link\Air USB Utility\AirCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Programme\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKCU\..\Run: [a-squared] "C:\Programme\a2\a2guard.exe"
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Webfilter - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Website-&Liste anzeigen - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Webseitenfilter &aussetzen - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Diese Website &sperren - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Diese Website &zulassen - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: Microsoft AntiSpyware helper - {6D16465D-A5B1-422F-B5B2-B0C5A2A30FDE} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {6D16465D-A5B1-422F-B5B2-B0C5A2A30FDE} - (no file) (HKCU)
O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4561/mcfscan.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: F-Secure Internet Security 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
Seitenanfang Seitenende
21.08.2005, 17:11
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#20 deinstalliere:AntiVir + C:\Programme\a2 (es sind mit dem F-Secure wirklich zuviele Antivirentools aktiv...)

installiere:
Winsockvirus/Tool LSPFIX
bringe die winsflt.dll von links nach rechts und loesche sie.

dann
TuneUp 2004(30 Tage free)
http://virus-protect.org/reinigungstoolsregistry.html
TuneUp Diskcleaner
Registry Cleaner
+
berichte
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
21.08.2005, 17:13
Gool
Member
Avatar Gool

Beiträge: 4730
#21 Das ist in der Tat merkwürdig. Abgesehen von

O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing

ist Dein HJT-Log augenscheinlich sauber.

Zitat

*ich habe Fsecure und a-squared und AntiVir Gard auf der festplatte(vielleicht behindern sie sich gegenseitig)
Das ist durchaus möglich. Man sollte keine zwei Virenscanner gleichzeitig installiert haben, da sie sich gegenseitig behindern. Das könnte natürlich auch dazu führen, dass Dein System ausgelastet ist. Deinstalliere AntiVir. Außerdem überwache mit Strg+Alt+Entf -> Prozesse, welcher Prozess dauernd eine hohe CPU-Auslastung hat. Normalerweise sollte der Leerlaufprozess so um die 90% haben. Wenn es dort extreme Abweichungen über einen längeren Zeitraum geben sollte, teile uns das mit.

Zitat

*ich finde keinen Aktualisierten Treiber für meinen Bildschirm(Cornerstone color 50/115sf)
Das ist unerheblich.
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser
Seitenanfang Seitenende
21.08.2005, 18:49
rassen
Member

Themenstarter

Beiträge: 16
#22 antivir+a2 entfernt..
tune up version 2006 runtergeladen und ausgeführt...
scheint jetzt alles in Ordnung zu sein
Schauen wir mal beim nächsten start
mfg

hier noch da HiJack
Logfile of HijackThis v1.99.1
Scan saved at 20:28:23, on 21.08.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\netdde.exe
C:\WINNT\system32\LEXPPS.EXE
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\WINNT\System32\svchost.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Programme\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
C:\Programme\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Programme\F-Secure Internet Security\Common\FSMB32.EXE
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\F-Secure Internet Security\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\Programme\F-Secure Internet Security\Common\FAMEH32.EXE
C:\WINNT\System32\tcpsvcs.exe
C:\WINNT\System32\snmp.exe
C:\Programme\F-Secure Internet Security\FSPC\fspc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Programme\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\sistray.EXE
C:\WINNT\System32\khooker.exe
C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
C:\Programme\Ahead\InCD\InCD.exe
C:\WINNT\System32\LXSUPMON.EXE
C:\Programme\F-Secure Internet Security\Common\FSM32.EXE
C:\Programme\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Programme\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
C:\Programme\F-Secure Internet Security\FSGUI\fsguiexe.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\WEBDE\SmartSurfer2.3\SmartSurfer.exe
C:\Dokumente und Einstellungen\rassen\Desktop\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Browser Mouse\Browser Mouse\1.1\MOUSE32A.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINNT\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Programme\F-Secure Internet Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Programme\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Programme\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\RunOnce: [delus] C:\DOKUME~1\rassen\LOKALE~1\Temp\delus.exe
O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Webfilter - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Website-&Liste anzeigen - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Webseitenfilter &aussetzen - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Diese Website &sperren - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Diese Website &zulassen - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\Programme\F-Secure Internet Security\FSPC\fspcmsie.dll
O9 - Extra button: Microsoft AntiSpyware helper - {6D16465D-A5B1-422F-B5B2-B0C5A2A30FDE} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {6D16465D-A5B1-422F-B5B2-B0C5A2A30FDE} - (no file) (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-24.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.de/scan/Msie/bitdefender.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4561/mcfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F9BA02E-41FC-47B1-8D87-7D396B13706D}: NameServer = 195.71.231.157 193.189.244.205
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: F-Secure Internet Security 2005 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Programme\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Programme\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Programme\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
Dieser Beitrag wurde am 21.08.2005 um 20:31 Uhr von rassen editiert.
Seitenanfang Seitenende
21.08.2005, 21:52
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#23 wenn nun alles wieder o.k. ist, kannst du dich an weitere Onlinescans machen, um zu sichern, dass WIRKLICH alles sauber ist
Dann berichte
(Das log ist sauber ) ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 13:46
rassen
Member

Themenstarter

Beiträge: 16
#24 der Computer läuft wie geschmiert,start war unproblematisch,ein absturz beim starten von Mcfee..es flutscht alles, wie ich es seit langem nicht kenne
Mcfee Scan:
Scan Location
Drive C My Documents Windows Files
Scan Status
Files Scanned: 32503
Files Infected: 1
Information: Scanning completed!

List of Infected Files
File Name Virus Name
C:\WINNT\system32\TFTP1168 W32/Sdbot.worm.gen.p ===> Gelöscht
Seitenanfang Seitenende
22.08.2005, 13:51
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#25

Zitat

C:\WINNT\system32\TFTP1168 W32/Sdbot.worm.gen.p ===> Gelöscht
genau das wollte ich ..es gibt immer Server, mit denen sich die Backdoors mit dem System verbinden.
C:\WINNT\system32\TFTP1440 hatte ich ja schon gesehen und du hast es geloescht.
Allerdings wurde ein neuer erstellt.
Ich hoffe, dass nun alles clean ist.

Alles Gute fuer dich + PC ;)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 14:34
rassen
Member

Themenstarter

Beiträge: 16
#26 SOLL ICH DIE AUCH NOCH LÖSCHEN???l: C:\WINNT\system32\TFTP1944 C:\WINNT\system32\TFTP1132 C:\WINNT\system32\TFTP1308 C:\WINNT\system32\TFTP1404 C:\WINNT\system32\TFTP1504 C:\WINNT\system32\TFTP1804 C:\WINNT\system32\TFTP1820 C:\WINNT\system32\TFTP1008 C:\WINNT\system32\TFTP220 C:\WINNT\system32\TFTP300 C:\WINNT\system32\TFTP480 C:\WINNT\system32\TFTP720
Seitenanfang Seitenende
22.08.2005, 14:58
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#27 klar, alles loeschen und immer ueberpruefen, ob es mehr gibt
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
22.08.2005, 18:52
rassen
Member

Themenstarter

Beiträge: 16
#28 gelöscht....
und was ist mit:C:\WINNT\system32\tftp.exe ????
Seitenanfang Seitenende
22.08.2005, 21:34
Gool
Member
Avatar Gool

Beiträge: 4730
#29 Die tftp.exe ist, soweit ich weiß, eine Datei von Microsoft, die nur von dem Trojaner missbraucht wurde.

Ein paar Links zur tftp.exe:

http://www.practicallynetworked.com/support/tftp_problem.htm
http://www.sophos.de/support/disinfection/blastera.html
__________
Dies ist eine Signatur! Persönlicher Service: Du kommst aus Berlin? Dann melde Dich per PN bei mir, evtl. können wir einen Termin vereinbaren.
Der Grabsteinschubser
Seitenanfang Seitenende
22.08.2005, 22:51
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#30 einzelne "exe" ueberpruefen
http://www.virustotal.com/flash/index_en.html

C:\WINNT\system32\tftp.exe

Oben auf der Seite auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit...
jetzt abwarten und danach das Ergebnis abkopieren und hier im Beitrag posten
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 123