Spyaxe Infiziert : Kriegst nicht vom PC!

#1 Hallo Leute! Ja wie ich schon sagte bin SPyaxe Infiziert und kriegst nicht vom PC!

Hab auch schon die Schritte probiert zum Löschen klappt nicht : mein Internet Explorer öffnet immer noch die selbe Seite (Security von Spyaxe usw.)

Hier ist mein LOG:

Logfile of HijackThis v1.99.1
Scan saved at 15:38:15, on 05.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\Programme\ICQLite\ICQLite.exe
C:\D-Tools\daemon.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\PowerDVD\PDVDServ.exe
C:\Programme\MSN Messenger\MsnMsgr.Exe
C:\Skype\Phone\Skype.exe
C:\Background Changer\2.1\bcservice.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Totalcmd653\TOTALCMD.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\teamspeak2_RC2\TeamSpeak.exe
C:\CleanUp!\cleanup.exe
C:\Dokumente und Einstellungen\ScOrp!On\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\System32\hp58F5.tmp
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] C:\PowerDVD\PDVDServ.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Background Changer] "C:\Background Changer\2.1\bcservice.exe" -w
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134053302500
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAMME\AVPERSONAL\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe



Würde über schnelle hilfe dankbar sein...

#2 Andreas45

stelle den Cleaner genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

kopiere hier die 4 Textdateien
http://virus-protect.org/datfindbat.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Mehr als die 3 sachen hat er leider nicht angezeigt ;(


Verzeichnis von C:\WINDOWS\system32

08.01.2006 01:39 5.096 ncompat.tlb
08.01.2006 01:39 10.039 hpBBF5.tmp
07.01.2006 22:51 10.039 hp46BD.tmp
07.01.2006 22:51 20.992 ld44D9.tmp
07.01.2006 22:42 4.286 ts.ico
07.01.2006 22:42 4.286 ot.ico
07.01.2006 22:42 9.196 mssearchnet.exe
07.01.2006 22:42 15.768 nvctrl.exe
07.01.2006 22:35 13.808 mscornet.exe
06.01.2006 18:25 2.206 wpa.dbl
04.01.2006 19:39 114.968 FNTCACHE.DAT
20.12.2005 22:18 43.520 CmdLineExt03.dll
20.12.2005 14:40 7.006 jupdate-1.5.0_06-b05.log
15.12.2005 18:48 172.032 cmuda.dll
12.12.2005 07:44 307.200 atiiiexx.dll
12.12.2005 07:01 258.048 ATIDEMGR.dll
12.12.2005 06:09 6.684.672 atioglx1.dll
12.12.2005 04:57 4.968.448 atioglxx.dll
12.12.2005 04:41 252.928 ati2dvag.dll
12.12.2005 04:35 110.592 atipdlxx.dll
12.12.2005 04:35 77.824 Oemdspif.dll
12.12.2005 04:35 26.112 Ati2mdxx.exe
12.12.2005 04:35 40.960 ati2edxx.dll
12.12.2005 04:34 47.104 ati2evxx.dll
12.12.2005 04:33 393.216 ati2evxx.exe
12.12.2005 04:33 53.248 ATIDDC.DLL
12.12.2005 04:25 2.518.016 ati3duag.dll
12.12.2005 04:18 862.464 ativvaxx.dll
12.12.2005 04:04 151.552 atikvmag.dll
12.12.2005 03:39 17.408 atitvo32.dll
12.12.2005 03:33 237.568 ati2cqag.dll
11.12.2005 21:05 520.192 ati2sgag.exe
08.12.2005 23:01 112.421 atiicdxx.dat
08.12.2005 20:27 23.392 nscompat.tlb
08.12.2005 20:27 16.832 amcompat.tlb
08.12.2005 16:25 2.723.680 MRT.exe
08.12.2005 16:09 173.568 schedsvc.dll
08.12.2005 16:09 265.216 mstask.dll
08.12.2005 16:09 10.752 mstinit.exe
08.12.2005 16:09 306.688 netapi32.dll
28.11.2005 16:43 6.024 atifglpf.xml
22.11.2005 17:39 2.700.288 MSHTML.DLL
10.11.2005 13:03 127.078 javaws.exe
10.11.2005 13:03 49.265 jpicpl32.cpl
10.11.2005 11:27 49.250 javaw.exe
10.11.2005 11:27 49.248 java.exe
27.10.2005 20:07 229.888 srrstr.dll
21.10.2005 16:49 496.640 MSTIME.DLL
21.10.2005 16:49 582.144 WININET.DLL
21.10.2005 16:49 461.312 URLMON.DLL
21.10.2005 15:36 1.339.392 SHDOCVW.DLL
21.10.2005 12:49 192.512 DXTRANS.DLL
20.10.2005 23:33 1.003.008 esent.dll
20.10.2005 19:08 988.160 DANIM.DLL
13.10.2005 00:11 118.784 sirenacm.dll
06.10.2005 04:20 260.608 gdi32.dll
06.10.2005 04:14 1.799.680 win32k.sys


Verzeichnis von C:\WINDOWS

08.01.2006 01:39 1.923.462 WindowsUpdate.log
08.01.2006 00:51 1.444 WINCMD.INI
07.01.2006 22:51 0 0.log
07.01.2006 22:51 2.048 bootstat.dat
07.01.2006 22:51 20.996 SchedLgU.Txt
05.01.2006 18:42 213.897 setupapi.log
05.01.2006 02:52 133 msicpl.ini
05.01.2006 02:42 192.923 setupact.log
04.01.2006 19:58 7.260 KB905915-IE6SP1-20051122.175908.log
04.01.2006 19:58 66.374 netfxocm.log
04.01.2006 19:58 13.573 ocmsn.log
04.01.2006 19:58 19.664 tabletoc.log
04.01.2006 19:58 18.831 msgsocm.log
04.01.2006 19:58 120.832 msmqinst.log
04.01.2006 19:58 176.806 tsoc.log
04.01.2006 19:58 80.774 ntdtcsetup.log
04.01.2006 19:58 19.324 updspapi.log
04.01.2006 19:58 135.966 comsetup.log
04.01.2006 19:58 440.733 iis6.log
04.01.2006 19:58 376.316 FaxSetup.log
04.01.2006 19:58 197.520 ocgen.log
04.01.2006 19:58 1.355 imsins.log
04.01.2006 19:57 1.355 imsins.BAK
04.01.2006 19:57 7.910 KB910437.log
04.01.2006 19:57 7.425 KB835409.log
04.01.2006 10:39 403 ODBC.INI
04.01.2006 10:39 63 mdm.ini
04.01.2006 10:39 59 vbaddin.ini
04.01.2006 10:38 629 win.ini
03.01.2006 05:08 50 wiaservc.log
03.01.2006 05:08 216 wiadebug.log
02.01.2006 17:58 316.772 DirectX.log
02.01.2006 17:58 266 game.ini
02.01.2006 01:21 3.362 mozver.dat
01.01.2006 02:49 245.997 wmsetup.log
18.12.2005 21:29 74.752 ODEUNST.EXE
18.12.2005 21:29 262.144 Setup1.exe
18.12.2005 21:19 2.880 ODEUNST.000
13.12.2005 19:59 54.652 War3Unin.dat
10.12.2005 12:07 258 nsw.log
09.12.2005 11:33 2.829 War3Unin.pif
09.12.2005 11:33 139.264 War3Unin.exe
08.12.2005 20:33 0 nsreg.dat
08.12.2005 20:33 99.970 UninstallFirefox.exe
08.12.2005 20:27 243 wmsetup10.log
08.12.2005 20:27 316.640 WMSysPr9.prx
08.12.2005 16:16 3.657 KB897715-OE6SP1-20050503.210336.log
08.12.2005 16:11 13.411 KB896426.log
08.12.2005 16:11 14.221 KB885250.log
08.12.2005 16:11 10.092 KB841356.log
08.12.2005 16:11 6.309 KB839645.log
08.12.2005 16:11 9.229 xpsp1hfm.log
08.12.2005 16:11 10.212 KB871250.log
08.12.2005 16:11 5.869 KB833987.log
08.12.2005 16:11 11.003 KB841873.log
08.12.2005 16:10 8.745 KB873376.log
08.12.2005 16:10 8.882 KB841533.log
08.12.2005 16:10 11.353 KB840987.log
08.12.2005 16:10 4.853 KB837001.log
08.12.2005 16:07 2.017 spupdsvc.log
08.12.2005 16:04 32.049 KB885492.log
08.12.2005 16:04 42.483 KB896424.log
08.12.2005 16:03 43.200 KB900725.log
08.12.2005 16:03 34.023 KB905495.log
08.12.2005 16:03 37.738 KB905749.log
08.12.2005 16:03 28.512 KB896688-IE6SP1-20051004.130236.log
08.12.2005 16:03 24.131 KB904706.log
08.12.2005 16:03 32.569 KB905414.log
08.12.2005 16:03 31.754 KB901017.log
08.12.2005 16:02 31.736 KB899589.log
08.12.2005 16:02 36.586 KB902400.log
08.12.2005 16:02 23.853 KB896423.log
08.12.2005 16:02 22.923 KB899587.log
08.12.2005 16:02 22.410 KB899591.log
08.12.2005 16:02 22.365 KB893756.log
08.12.2005 16:02 22.757 KB896358.log
08.12.2005 16:02 24.711 KB890859.log
08.12.2005 16:01 20.698 KB901214.log
08.12.2005 16:01 19.953 KB893066.log
08.12.2005 16:01 19.612 KB896428.log
08.12.2005 16:01 19.944 KB896422.log
08.12.2005 16:01 20.400 KB890046.log
08.12.2005 16:01 20.351 KB885835.log
08.12.2005 16:01 14.092 KB892944.log
08.12.2005 16:00 11.667 KB835732.log
08.12.2005 16:00 12.740 KB888113.log
08.12.2005 16:00 12.784 KB891781.log
08.12.2005 16:00 12.722 KB888302.log
08.12.2005 16:00 12.343 KB885836.log
08.12.2005 16:00 12.173 KB873339.log
08.12.2005 15:52 8.405 KB898461.log
08.12.2005 15:52 7.337 KB893803v2.log
08.12.2005 15:52 6.001 KB842773.log
08.12.2005 15:52 1.183.123 setupapi.log.0.old
25.05.2005 23:44 10.752 hh.exe
19.01.2005 14:43 1.810 KB839643-DirectX9Uninst.log
19.01.2005 14:37 2.340 Windows Update.log
09.11.2004 17:36 4.430 Q828026.log
09.11.2004 17:35 3.405 KB839643-DirectX9.log
09.11.2004 17:34 3.745 KB840374.log
09.11.2004 17:32 7.917 KB828741.log
09.11.2004 17:30 7.626 Active Setup Log.txt
09.11.2004 17:27 18.807 KB828035.log
09.11.2004 17:27 20.106 KB826939.log
09.11.2004 17:26 5.054 KB825119.log
09.11.2004 17:25 19.960 KB824141.log
09.11.2004 17:25 4.141 KB823182.log
09.11.2004 16:55 19.700 dahotfix.log
09.11.2004 16:55 16.077 KB828028.log
09.11.2004 16:54 16.123 KB810217.log
09.11.2004 16:52 2.073 vminst.log
09.11.2004 16:51 11.467 KB824105.log
09.11.2004 16:46 829 OEWABLog.txt
09.11.2004 16:41 8.192 REGLOCS.OLD
09.11.2004 16:38 0 control.ini
09.11.2004 16:38 299.552 WMSysPrx.prx
09.11.2004 16:37 4.161 ODBCINST.INI
09.11.2004 16:36 749 WindowsShell.Manifest
09.11.2004 16:34 1.060 sessmgr.setup.log
09.11.2004 16:34 36 vb.ini
09.11.2004 16:34 128 DtcInstall.log
09.11.2004 16:30 0 Sti_Trace.log
09.11.2004 16:28 1.348 regopt.log
09.11.2004 16:28 231 system.ini
09.11.2004 16:27 0 setuperr.log


Verzeichnis von C:\

08.01.2006 01:44 0 systemtemp.txt
08.01.2006 01:44 97.699 system32.txt
08.01.2006 01:44 943 sys.txt
08.01.2006 01:44 8.377 system.txt
05.01.2006 15:41 2.020 smitfiles.txt
29.11.2005 18:06 801 xpudate-ohne nr..txt
09.11.2004 16:38 0 MSDOS.SYS
09.11.2004 16:38 0 CONFIG.SYS
09.11.2004 16:38 0 AUTOEXEC.BAT
09.11.2004 16:38 0 IO.SYS
09.11.2004 16:31 194 boot.ini
26.10.2004 09:26 147.456 xp-AntiSpy.exe
29.08.2002 00:05 235.296 ntldr
28.08.2002 20:08 47.580 NTDETECT.COM
18.08.2001 11:00 4.952 bootfont.bin
15 Datei(en) 545.318 Bytes
0 Verzeichnis(se), 87.269.703.680 Bytes frei


Übrigens : Dank Cleanup ist beim I net Explorer start die Startseite nicht mehr Security... ihrgendwas! Aber nun sagt mein AVG eine Hijack datei sei infiziert?

Ebenso habe ich grade den Ordner LINK *Bei Favoriten* gelöscht! NAch 2 minuten karm er von selber wieder! HAt das was zu sagen?

Ebenso kommt abunzu unten rechts in meiner Tasktleiste ein Gelbes Warnzeichen..... (beim rechtsdraufklicken) karm dieser Link : http://www.adwarepunisher.com/?aff=103 ???

Und mein Sound macht komische geräusche.. fängt manchmal einfach an Sinloos zu Kreischen! Nervtötender Ton ;(((

DANKE

#4 spyaxe-remove--> arbeite alles ab und kopiere dann hier die spyaxe.txt
http://virus-protect.org/artikel/bfu/spyaxebfu.html
------------------------------------------------------------------
danach:

SmitRem2.8
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1

laden--> in den abgesicherten Modus booten --> öffne smitRem folder --> Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal)
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Bitte sehr die TXT datei!

#6 Andreas45

eine Bitte...poste bitte noch mal das erste log von datfindbat, ich will sehen, ob das hier geloescht wurde:von meinem remover

Zitat

Verzeichnis von C:\WINDOWS\system32

08.01.2006 01:39 5.096 ncompat.tlb
08.01.2006 01:39 10.039 hpBBF5.tmp
07.01.2006 22:51 10.039 hp46BD.tmp
07.01.2006 22:51 20.992 ld44D9.tmp
07.01.2006 22:42 4.286 ts.ico
07.01.2006 22:42 4.286 ot.ico
07.01.2006 22:42 9.196 mssearchnet.exe
07.01.2006 22:42 15.768 nvctrl.exe
07.01.2006 22:35 13.808 mscornet.exe

------------------------------------------------------------------------

mit der rechten Maustaste auf den Link klicken und aus dem Auswahlmenü, Ziel speichern unter -> Desktop wählen -> dann erscheint eine mcor.reg auf dem Bildschirm

http://virus-protect.org/reg/mcor.reg

rechtsklick auf den Link --> Ziel speichern unter... --> wähle Desktop - dann erscheint eine spyaxe.reg auf dem Bildschirm.

http://virus-protect.org/reg/spyaxe.reg

--------------------------------------------------------------------------
öffne das HijackThis
-- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked"

O2 - BHO: HomepageBHO - {e0103cd4-d1ce-411a-b75b-4fec072867f4} - C:\WINDOWS\System32\hp58F5.tmp


KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

Options: Delete on Reboot --> anhaken
reinkopieren:
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "no",und kopiere das nächste rein, erst beim letzten auf "yes"

C:\WINDOWS\system32\ncompat.tlb
C:\WINDOWS\system32\hpBBF5.tmp
C:\WINDOWS\system32\hp46BD.tmp
C:\WINDOWS\system32\ld44D9.tmp
C:\WINDOWS\system32\ts.ico
C:\WINDOWS\system32\ot.ico
C:\WINDOWS\system32\mssearchnet.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mscornet.exe


starten den PC neu --> in den abgesicherten Modus (F8 druecken, wenn der PC hochfaehrt , waehle abgesicherter Modus, melde dich als Administrator an
und klicke die

mcor.reg
spyaxe.reg

doppelt --> fuege sie mit "ja" oder "yes" der Registry bei


---------------------------------------------------------

SmitRem2.8
http://noahdfear.geekstogo.com/click%20counter/click.php?id=1

laden--> in den abgesicherten Modus booten --> öffne smitRem folder --> Doppelklick: RunThis.bat warte, bis der Scan beendet ist (der Bildschirm wird blau werden. das ist normal)

--------------------------------------------------------

deaktiviere die Systemwiederherstellung (XP) (dann aktiviere sie wieder)
http://virus-protect.org/systemwiederherstellung.html

scanne mit Kaspersky --> loesche dann manuell, was gefunden wird
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit