Home » Viren, Trojaner & Malware Forum » worm/AlcraB, Greenhorn am Rande des Wahnsinns » Themenansicht
worm/AlcraB, Greenhorn am Rande des Wahnsinns |
||
|---|---|---|
| #0
| ||
|
23.11.2005, 15:33
...neu hier
Beiträge: 7 |
||
 
|
|
|
|
23.11.2005, 20:07
Ehrenmitglied
 Beiträge: 29434 |
#2
serpo
öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O4 - HKLM\..\Run: [winupdates] F:\Programme\winupdates\winupdates.exe /auto fixe das auch, denn es verfaelscht die Scanergebnisse der anderen Virenscanner O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe PC neustarten Loesche: mit der Killbox http://virus-protect.org/killbox.html C:\Windows\System32\cmd.com C:\Windows\System32\bszip.dll C:\Windows\System32\netstat.com C:\Windows\System32\ping.com C:\Windows\System32\regedit.com C:\Windows\System32\taskkill.com C:\Windows\System32\tasklist.com C:\Windows\System32\tracert.com scanne mit Ewido - Virenscanner http://virus-protect.org/ewido.html http://virus-protect.org/artikel/spyware/alcrab.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.11.2005, 22:59
...neu hier
Themenstarter Beiträge: 7 |
#3
sollte es nicht F\Windows\System32\...heissen? (zum Löschen mit Killbox)
finde allerdings weder in F\ noch in C\ besagte Datei - auch nicht den Ordner system32.??? mfg serpo |
|
|
|
|
|
|
23.11.2005, 23:01
Ehrenmitglied
Beiträge: 29434 |
#4
nun ja...nicht aufgepasst. --> F:\Windows\System32
wende CleanUp an http://virus-protect.org/cleanup.html kopiere hier die 4 Textdateien http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.11.2005, 23:06
...neu hier
Themenstarter Beiträge: 7 |
#5
habe die dateien in Windows\ServicePackFiles\i386 gefunden. sind dies diejenigen, die ich killen muss?
danke nochmals! |
|
|
|
|
|
|
23.11.2005, 23:16
Ehrenmitglied
Beiträge: 29434 |
#6
halt ...halt.....
poste die 4 Textdateien http://virus-protect.org/datfindbat.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
23.11.2005, 23:24
...neu hier
Themenstarter Beiträge: 7 |
#7
ok, hier die txt-datei
Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: CC13-4369 Verzeichnis von F:\WINDOWS\system32 23.11.2005 14:21 2 tracert.com 23.11.2005 14:21 2 taskkill.com 23.11.2005 14:21 2 cmd.com 23.11.2005 14:21 2 ping.com 23.11.2005 14:21 2 tasklist.com 23.11.2005 14:21 2 netstat.com 23.11.2005 14:21 2 regedit.com 19.11.2005 11:35 259'840 FNTCACHE.DAT 18.11.2005 12:56 56'832 iyvu9_32.dll 18.11.2005 12:56 143'872 iacenc.dll 02.11.2005 06:34 2'377'568 MRT.exe 30.10.2005 11:45 311'604 perfh009.dat 30.10.2005 11:45 316'594 perfh007.dat 30.10.2005 11:45 48'156 perfc007.dat 30.10.2005 11:45 39'992 perfc009.dat 30.10.2005 11:45 723'744 PerfStringBackup.INI 09.10.2005 16:43 2'206 wpa.dbl 06.10.2005 04:18 280'064 gdi32.dll 06.10.2005 04:08 1'839'616 win32k.sys 04.10.2005 16:26 3'013'120 mshtml.dll 25.09.2005 20:58 604 T2 23.09.2005 15:12 82'944 usbmn1x1.dll 23.09.2005 04:06 8'491'520 shell32.dll 10.09.2005 02:54 2'067'968 cdosys.dll 03.09.2005 00:53 664'064 wininet.dll 03.09.2005 00:53 55'808 extmgr.dll 03.09.2005 00:53 205'312 dxtrans.dll 03.09.2005 00:53 251'392 iepeers.dll 03.09.2005 00:53 605'696 urlmon.dll 03.09.2005 00:53 146'432 msrating.dll 03.09.2005 00:53 474'112 shlwapi.dll 03.09.2005 00:53 530'432 mstime.dll 03.09.2005 00:53 39'424 pngfilt.dll 03.09.2005 00:53 96'768 inseng.dll 03.09.2005 00:53 1'484'288 shdocvw.dll 03.09.2005 00:53 448'512 mshtmled.dll 03.09.2005 00:53 1'019'904 browseui.dll 03.09.2005 00:53 1'055'744 danim.dll 03.09.2005 00:53 152'064 cdfview.dll 02.09.2005 20:08 607 QuickTime.qtp 01.09.2005 19:54 3'799 jupdate-1.5.0_04-b05.log 01.09.2005 16:03 3'534 jupdate-1.5.0_03-b07.log 01.09.2005 02:44 292'352 winsrv.dll 01.09.2005 02:44 19'968 linkinfo.dll 30.08.2005 04:55 1'292'800 quartz.dll 26.08.2005 20:04 0 h323log.txt 26.08.2005 19:49 269 spupdwxp.log 26.08.2005 19:14 25'065 wmpscheme.xml 26.08.2005 19:12 266 $winnt$.inf 26.08.2005 19:08 16'832 amcompat.tlb 26.08.2005 19:08 23'392 nscompat.tlb 26.08.2005 19:08 488 logonui.exe.manifest 26.08.2005 19:08 488 WindowsLogon.manifest 26.08.2005 19:07 749 wuaucpl.cpl.manifest 26.08.2005 19:07 749 sapi.cpl.manifest 26.08.2005 19:07 749 cdplayer.exe.manifest 26.08.2005 19:07 749 ncpa.cpl.manifest 26.08.2005 19:07 749 nwc.cpl.manifest 26.08.2005 19:06 21'740 emptyregdb.dat 23.08.2005 04:39 124'416 umpnpmgr.dll 22.08.2005 19:31 197'632 netman.dll 03.08.2005 09:33 520'456 LegitCheckControl.DLL Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: CC13-4369 Verzeichnis von F:\DOKUME~1\Bernhard\LOKALE~1\Temp 19.11.2005 11:39 1'980 183.tmp 19.11.2005 11:37 516 DelUS.bat Volume in Laufwerk F: hat keine Bezeichnung. Volumeseriennummer: CC13-4369 Verzeichnis von F:\WINDOWS 23.11.2005 22:32 1'845'482 WindowsUpdate.log 23.11.2005 22:32 50 wiaservc.log 23.11.2005 22:32 0 0.log 23.11.2005 22:32 159 wiadebug.log 23.11.2005 22:32 2'048 bootstat.dat 23.11.2005 22:31 32'622 SchedLgU.Txt 23.11.2005 14:00 167 ConverterCore.INI 23.11.2005 08:51 659 win.ini 23.11.2005 08:51 65 gvcasinos.ini 19.11.2005 17:34 934 atlas.ini 19.11.2005 17:06 5'381 TelCD.ini 18.11.2005 12:52 10'722 wmsetup.log 09.11.2005 23:29 39'849 iis6.log 09.11.2005 23:29 99'482 comsetup.log 09.11.2005 23:29 60'464 ntdtcsetup.log 09.11.2005 23:29 108'184 tsoc.log 09.11.2005 23:29 15'489 ocmsn.log 09.11.2005 23:29 1'374 imsins.log 09.11.2005 23:29 11'762 KB896424.log 09.11.2005 23:29 14'007 msgsocm.log 09.11.2005 23:29 149'383 ocgen.log 09.11.2005 23:29 262'376 FaxSetup.log 09.11.2005 23:29 29'938 setupapi.log 09.11.2005 23:29 17'161 updspapi.log 05.11.2005 16:41 615 winiini.fin 21.10.2005 22:56 1'393 imsins.BAK 21.10.2005 22:56 22'565 KB901017.log 21.10.2005 22:55 24'982 KB902400.log 21.10.2005 22:55 15'487 KB896688.log 21.10.2005 22:55 14'118 KB905414.log 21.10.2005 22:55 13'834 KB900725.log 21.10.2005 22:55 11'239 KB904706.log 21.10.2005 22:54 11'875 KB905749.log 20.10.2005 16:41 1'166'502 setupapi.log.0.old 25.09.2005 20:58 604 STLL Notifier 25.09.2005 20:58 604 T4 25.09.2005 20:58 604 T3 23.09.2005 15:12 13'342 Midisport 1x1 Setup Log.txt 23.09.2005 15:12 724'992 iun6002.exe 28.08.2005 15:15 572 maxlink.ini 28.08.2005 15:14 0 OP70.INI 28.08.2005 12:48 379 nsw.log 27.08.2005 14:53 400 ODBC.INI 27.08.2005 14:53 4'335 ODBCINST.INI 26.08.2005 20:30 30'561 KB894391.log 26.08.2005 20:30 28'690 KB896423.log 26.08.2005 20:30 25'686 KB899587.log 26.08.2005 20:3 |
|
|
|
|
|
|
24.11.2005, 00:05
Ehrenmitglied
Beiträge: 29434 |
#8
scanne mit CleanUp (F:\DOKUME~1\Bernhard\LOKALE~1\Temp muss leer sein)
http://virus-protect.org/cleanup.html mit der Killbox loeschen und neustarten F:\WINDOWS\system32\tracert.com F:\WINDOWS\system32\taskkill.com F:\WINDOWS\system32\cmd.com F:\WINDOWS\system32\ping.com F:\WINDOWS\system32\tasklist.com F:\WINDOWS\system32\netstat.com F:\WINDOWS\system32\regedit.com F:\DOKUME~1\Bernhard\LOKALE~1\Temp\DelUS.bat F:\WINDOWS\gvcasinos.ini F:\WINDOWS\iun6002.exe scanne mit Ewido - Virenscanner http://virus-protect.org/ewido.html poste den scanreport __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
24.11.2005, 07:21
...neu hier
Themenstarter Beiträge: 7 |
#9
ok, aber eben: finde keinen ordner "system32"...
die dateien fand ich mit der suchfunktion in "Windows\ServicePackFiles\i386" muss ich diesen Pfad eingeben? mfg serpo |
|
|
|
|
|
|
24.11.2005, 12:48
Ehrenmitglied
Beiträge: 29434 |
#10
die Dateien sind hier...man kann es gut sehen
Verzeichnis von F:\WINDOWS\system32 23.11.2005 14:21 2 tracert.com 23.11.2005 14:21 2 taskkill.com 23.11.2005 14:21 2 cmd.com 23.11.2005 14:21 2 ping.com 23.11.2005 14:21 2 tasklist.com 23.11.2005 14:21 2 netstat.com 23.11.2005 14:21 2 regedit.com Zitat F:\WINDOWS\system32\tracert.comkopiere sie also in die Killbox...egal, was angezeigt wird und klicke immer auf das rote Kreuz...dann, nach der letzten starte du den PC neu. dann scanne mit ewido __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
24.11.2005, 16:21
...neu hier
Themenstarter Beiträge: 7 |
#11
so, ist also gemacht, hier nun der scan-report
gibts noch was zu tun? so oder so besten dank! --------------------------------------------------------- ewido security suite - Scan Report --------------------------------------------------------- + Erstellt am: 16:18:42, 24.11.2005 + Report-Checksumme: C52B9B42 + Scanergebnis: F:\Dokumente und Einstellungen\Bernhard\Cookies\bernhard@as-eu.falkag[2].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup F:\Dokumente und Einstellungen\Bernhard\Cookies\bernhard@sel.as-eu.falkag[1].txt -> Spyware.Cookie.Falkag : Gesäubert mit Backup ::Report Ende |
|
|
|
|
|
|
24.11.2005, 19:14
...neu hier
Beiträge: 3 |
#12
ich habe ebenfalls diesen Schei... wurm und ka was ich noch machen soll...kenne mich auch nich wirklich mit pc-schutz aus,denke das man des sehen wird
 meine log-datei: Logfile of HijackThis v1.99.1 Scan saved at 18:40:16, on 24.11.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\cisvc.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\CardReader2.0\OTiReader.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\NVATray.exe C:\WINDOWS\SOINTGR.EXE C:\Programme\iPod\bin\iPodManager.exe C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe C:\Programme\CardReader2.0\CRBroadCasting.exe C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE C:\Programme\BearShare\BearShare.exe C:\Programme\Winamp\winampa.exe C:\Programme\Messenger\msmsgs.exe C:\Programme\Skype\Phone\Skype.exe C:\Programme\Save\Save.exe C:\Programme\Siemens\Gigaset USB Stick 54\Gcc.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Programme\Microsoft Office\Office\OSA.EXE C:\Programme\iPod\bin\iPodService.exe C:\PROGRA~1\GEMEIN~1\PCSuite\Services\SERVIC~1.EXE C:\Programme\Siemens\Gigaset USB Stick 54\OdHost.exe C:\PROGRA~1\INCRED~1\bin\IMApp.exe C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe C:\WINDOWS\System32\HPZipm12.exe C:\WINDOWS\System32\svchost.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\system32\cidaemon.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\AVPersonal\AVGNT.EXE C:\Programme\AVPersonal\AVSched32.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Kristin Klein\Eigene Dateien\Downloads\HIJAKTHIS\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [NVIDIA nForce APU1 Utilities] NVATray.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [SO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE O4 - HKLM\..\Run: [iPodManager] C:\Programme\iPod\bin\iPodManager.exe O4 - HKLM\..\Run: [MMTray] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [CRBroadCasting] C:\Programme\CardReader2.0\CRBroadCasting.exe O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\GEMEIN~1\PCSuite\DATALA~1\DATALA~1.EXE O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\TRAYAP~1.EXE O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [WinampAgent] C:\Programme\Winamp\winampa.exe O4 - HKLM\..\Run: [AVSCHED32] C:\Programme\AVPersonal\AVSched32.EXE /min O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: Office-Start.lnk = C:\Programme\Microsoft Office\Office\OSA.EXE O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Programme\Siemens\Gigaset USB Stick 54\Gcc.exe O4 - Global Startup: hp psc 1000 series.lnk = ? O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: MA111 Configuration Utility.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {7AD39D00-FCF0-4C6A-B767-11275C6F0891} - http://www.medionshop.de/ (file missing) (HKCU) O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O16 - DPF: {084F552D-19EB-4668-9788-984CBC781A8F} (AsyncDownloader Class) - http://survey.otxresearch.com/Preloader.dll O16 - DPF: {10372968-EEA7-4918-8EA4-9F9CE488AD29} (StarInstall Control) - http://install.ibs-clearing.ch/ibsload.ocx O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web8.cab O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe |
|
|
|
|
|
|
25.11.2005, 00:36
Ehrenmitglied
Beiträge: 29434 |
#13
fee1988
öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten O4 - HKLM\..\Run: [BearShare] "C:\Programme\BearShare\BearShare.exe" /pause O4 - HKCU\..\Run: [WhenUSave] "C:\Programme\Save\Save.exe" O16 - DPF: {084F552D-19EB-4668-9788-984CBC781A8F} (AsyncDownloader Class) - http://survey.otxresearch.com/Preloader.dll O16 - DPF: {10372968-EEA7-4918-8EA4-9F9CE488AD29} (StarInstall Control) - http://install.ibs-clearing.ch/ibsload.ocx O16 - DPF: {E0B795B4-FD95-4ABD-A375-27962EFCE8CF} - http://install.stardialer.de/StarInstall.ocx PC neustarten scanne mit CleanUp http://virus-protect.org/cleanup.html loesche /deinstalliere C:\Programme\Save C:\Programme\BearShare StarInstall.ocx Preloader.dll Loesche: mit der Killbox http://virus-protect.org/killbox.html C:\Windows\System32\cmd.com C:\Windows\System32\bszip.dll C:\Windows\System32\netstat.com C:\Windows\System32\ping.com C:\Windows\System32\regedit.com C:\Windows\System32\taskkill.com C:\Windows\System32\tasklist.com C:\Windows\System32\tracert.com scanne mit Ewido - Virenscanner http://virus-protect.org/ewido.html deinstalliere ewido und scanne mit Counterspy http://virus-protect.org/counterspy.html nach dem Scan muss man sich entscheiden für: *Ignore *Remove *Quarantaine wähle immer Remove und starte den PC neu (dann kopiere den Scanreport ab und ins Sicherheitsforum) __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
29.11.2005, 15:46
...neu hier
Beiträge: 3 |
#14
also ich hab jetzt alles gemacht wies mir gesagt wure,aber mein antivir zeigt noch immer den virus an......
hier nochmal mein log file: Logfile of HijackThis v1.99.1 Scan saved at 15:45:14, on 29.11.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\cisvc.exe C:\Programme\ewido\security suite\ewidoctrl.exe C:\Programme\ewido\security suite\ewidoguard.exe C:\WINDOWS\System32\nvsvc32.exe C:\Programme\CardReader2.0\OTiReader.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\ICQLite\ICQLite.exe C:\WINDOWS\system32\cidaemon.exe C:\Programme\Siemens\Gigaset USB Stick 54\Gcc.exe C:\Programme\Siemens\Gigaset USB Stick 54\OdHost.exe C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE C:\Programme\Internet Explorer\iexplore.exe C:\Dokumente und Einstellungen\Kristin Klein\Eigene Dateien\Downloads\HIJAKTHIS\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.freenet.de R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.de/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra button: MedionShop - {7AD39D00-FCF0-4C6A-B767-11275C6F0891} - http://www.medionshop.de/ (file missing) (HKCU) O12 - Plugin for .png: C:\Programme\Internet Explorer\PLUGINS\npqtplugin3.dll O14 - IERESET.INF: START_PAGE_URL=http://www.freenet.de O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - C:\Programme\ewido\security suite\ewidoguard.exe O23 - Service: iPod Service (iPodService) - Apple Computer, Inc - C:\Programme\iPod\bin\iPodService.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: OTi Card Reader Service - Unknown owner - C:\Programme\CardReader2.0\OTiReader.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe |
|
|
|
|
|
|
29.11.2005, 17:27
...neu hier
Themenstarter Beiträge: 7 |
#15
hi fee
kannst du bitte einen eigenen thread eröffnen? wäre praktisch... |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Bin neu...greenhorn sozusagen.
hab auch den worm/Alcra.B eingefahren.
hier meine log-datei:
Logfile of HijackThis v1.99.1
Scan saved at 15:19:00, on 23.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\AVPersonal\AVGNT.EXE
F:\Programme\Java\jre1.5.0_04\bin\jusched.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Messenger\msmsgs.exe
F:\Programme\Spamihilator\spamihilator.exe
F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
F:\Programme\UltimateZip\uzqkst.exe
F:\Programme\AVPersonal\AVWUPSRV.EXE
F:\WINDOWS\System32\nvsvc32.exe
F:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
F:\WINDOWS\System32\svchost.exe
F:\Programme\Outlook Express\msimn.exe
F:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
F:\Programme\Internet Explorer\iexplore.exe
F:\PROGRA~1\ULTIMA~1\uzip.exe
F:\Programme\killbox\KillBox.exe
F:\PROGRA~1\ULTIMA~1\uzip.exe
F:\DOKUME~1\BERNHARD\LOKALE~1\TEMP\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - F:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - F:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [AVGCtrl] "F:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [winupdates] F:\Programme\winupdates\winupdates.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spamihilator] "F:\Programme\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] F:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: UltimateZip Quick Start.lnk = F:\Programme\UltimateZip\uzqkst.exe
O4 - Global Startup: Acrobat Assistant.lnk = F:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Programme\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyPoker\PartyPoker.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - F:\Programme\PartyPoker\PartyPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O12 - Plugin for .spop: F:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125082310734
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125080215675
O16 - DPF: {88D969C0-F192-11D4-A65F-0040963251E5} (XML DOM Document 4.0) - http://hpt1up.bluewin.ch/app/static/activex/msxml4.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - F:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - F:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - F:\Programme\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
kann mir nun jemand weiterhelfen?
danke bestens!
serpo