Home » Spyware & Browser Hijacker Support Forum » bitte meinen HijackLog anschauen wenn ihr Zeit habt » Themenansicht

bitte meinen HijackLog anschauen wenn ihr Zeit habt
#0
30.01.2006, 16:14
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#16 ich kann nicht glauben, dass dies hier kein Virus ist (Irrtum dennoch moeglich ;)

O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\smss.exe

ueberpruefe die Datei noch mal, aber die config\smss.exe--> keine andere

http://virusscan.jotti.org/de/
http://www.virustotal.com/flash/index_en.html

C:\WINDOWS\system32\config\smss.exe

---------------------------------------------------------------------------

C:\!KillBox\cssiz.exe <--manuell loeschen
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
30.01.2006, 20:05
alex16021988
Member

Themenstarter

Beiträge: 16
#17 hi!
du wirst es nicht glauben, aber in C:\WINDOWS\system32\config\ ist die Datei smss.exe nicht enthalten!!!!????
aber dafür in anderen ordner 2 mal
Seitenanfang Seitenende
30.01.2006, 23:47
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#18 nun gut...

dann schreibe mir, in welchen Ordnern sie enthalten ist.


Start -- alle Programme -- Zubehör -- Editor und kopiere folgenden Text rein:

Zitat

dir %Systemdrive%\smss.exe /a h /s > files.txt
start notepad files.txt
- Speichern als: sm.bat
- abspeichern unter : Dateityp: alle Dateien
- speichere auf dem Desktop
- Locate sm.bat -- doppelklick auf die bat-Datei , der Editor öffnet sich -- poste den Text
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
31.01.2006, 18:55
alex16021988
Member

Themenstarter

Beiträge: 16
#19 bitteschön :-)

Verzeichnis von C:\WINDOWS\$NtServicePackUninstall$

01.09.2000 09:42 45.568 smss.exe
1 Datei(en) 45.568 Bytes

Verzeichnis von C:\WINDOWS\ServicePackFiles\i386

03.08.2004 23:58 50.688 smss.exe
1 Datei(en) 50.688 Bytes

Verzeichnis von C:\WINDOWS\system32

03.08.2004 23:58 50.688 smss.exe
1 Datei(en) 50.688 Bytes
Seitenanfang Seitenende
01.02.2006, 00:02
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#20 nun gut...fixe diesen Eintrag, der ja noch im HijackThis sichtbar war... und poste das neue Log vom HijackThis ;)

O4 - HKLM\..\Run: [Services Process] C:\WINDOWS\system32\config\smss.exe
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
01.02.2006, 18:52
alex16021988
Member

Themenstarter

Beiträge: 16
#21 Logfile of HijackThis v1.99.1
Scan saved at 18:51:03, on 01.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\VIA Technologies, Inc\Audio Deck\ADeck.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\VIA Technologies, Inc\Audio Deck\ADeck.exe
C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\VIA Technologies, Inc\Audio Deck\ADeck.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\ewido anti-malware\ewidoctrl.exe
C:\Programme\ICQLite\ICQLite.exe
C:\Programme\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE
C:\HJT\HijackThis.exe

R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIA Technologies, Inc\Audio Deck\ADeck.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ServiceLayer] C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Omnipage] C:\Programme\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Mobilen Favoriten erstellen - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Programme\Microsoft ActiveSync\INETREPL.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O12 - Plugin for .mid: C:\Programme\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .wav: C:\Programme\Internet Explorer\PLUGINS\npqtplugin.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{F078767F-73F9-45F7-B6C7-80DEB408C7D1}: NameServer = 192.168.0.1
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido anti-malware\ewidoctrl.exe
O23 - Service: MrobeService - Unknown owner - C:\WINDOWS\system32\MrobeService.exe (file missing)
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Programme\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
Seitenanfang Seitenende
01.02.2006, 21:28
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#22 irgendwas ist da noch.... mal sehen, ob der kaspersky was findet.
scanne und poste den scanbericht
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
02.02.2006, 14:02
alex16021988
Member

Themenstarter

Beiträge: 16
#23 bitte schau dir mal den log an
der ist von meinem anderen pc!

Logfile of HijackThis v1.99.1
Scan saved at 20:04:23, on 01.02.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINNT\System32\CTSvcCDA.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\devldr32.exe
C:\Programme\Creative\SBLive2k\AudioHQ\AHQTB.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
C:\Programme\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\WINNT\system32\internat.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Widcomm\Bluetooth Software\BTTray.exe
C:\Programme\Nokia\PC Suite for Nokia 3650\connmngmntbox.exe
C:\Programme\Nokia\PC Suite for Nokia 3650\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programme\Widcomm\Bluetooth Software\BTStackServer.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\download\HJT\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [Speed racer] C:\Programme\Creative\SBLive2k\PlayCenter\CTSRReg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [dmdhulaoqm] C:\WINNT\system32\fxolfkml.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ServiceLayer] C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [ANIWZCSService] C:\Programme\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: BTTray.lnk = C:\Programme\Widcomm\Bluetooth Software\BTTray.exe
O4 - Global Startup: D-Link AirPlus Xtreme G Configuration Utility.lnk = C:\Programme\D-Link AirPlus Xtreme G\AirPlus.exe
O4 - Global Startup: PCSuiteForNokia3650 Detect.lnk = C:\Programme\Nokia\PC Suite for Nokia 3650\connmngmntbox.exe
O4 - Global Startup: PCSuiteForNokia3650 TS.lnk = C:\Programme\Nokia\PC Suite for Nokia 3650\ectaskscheduler.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A304CC-BFD1-4C36-8D9E-2BC3D5FC63CA}: NameServer = 192.168.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{15A304CC-BFD1-4C36-8D9E-2BC3D5FC63CA}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{15A304CC-BFD1-4C36-8D9E-2BC3D5FC63CA}: NameServer = 192.168.0.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
Seitenanfang Seitenende
02.02.2006, 15:05
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#24 alex16021988

das ist ein Virus....

Zitat

O4 - HKLM\..\Run: [dmdhulaoqm] C:\WINNT\system32\fxolfkml.exe
Oben auf der Seite --> auf Durchsuchen klicken --> Datei aussuchen --> Doppelklick auf die zu prüfende Datei --> klick auf Submit... jetzt abwarten --> kopiere das Ergebnis in das Sicherheitsforum
http://www.virustotal.com/flash/index_en.html

C:\WINNT\system32\fxolfkml.exe
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
02.02.2006, 19:49
alex16021988
Member

Themenstarter

Beiträge: 16
#25 hi
also kasperky funktioniert bei mir nicht, des hängt sich immer auf....

und den andren pc check ich nicht....
diese datei ist nicht da!
aja der pc (win 2000) versendet spamemails insofern das proxy prog eingeschaltet ist....
hier noch einmal der log

Logfile of HijackThis v1.99.1
Scan saved at 19:50:38, on 02.02.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINNT\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINNT\System32\CTSvcCDA.exe
C:\Programme\ewido\security suite\ewidoctrl.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\devldr32.exe
C:\Programme\Creative\SBLive2k\AudioHQ\AHQTB.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
C:\Programme\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
C:\WINNT\system32\internat.exe
C:\Programme\Spyware Doctor\swdoctor.exe
C:\Programme\Widcomm\Bluetooth Software\BTTray.exe
C:\Programme\Nokia\PC Suite for Nokia 3650\connmngmntbox.exe
C:\Programme\Nokia\PC Suite for Nokia 3650\ectaskscheduler.exe
C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
C:\Programme\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe
C:\Programme\Widcomm\Bluetooth Software\BTStackServer.exe
C:\Programme\Sygate\SPF\smc.exe
C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\ProxyPlus\ProxyPlus.exe
C:\Programme\Symantec\LiveUpdate\AUpdate.exe
C:\Dokumente und Einstellungen\Administrator\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:1080
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AudioHQ] C:\Programme\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINNT\Updreg.exe
O4 - HKLM\..\Run: [Speed racer] C:\Programme\Creative\SBLive2k\PlayCenter\CTSRReg.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [dmdhulaoqm] C:\WINNT\system32\fxolfkml.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [ServiceLayer] C:\Programme\Gemeinsame Dateien\Nokia\Services\ServiceLayer.exe
O4 - HKLM\..\Run: [Nokia Tray Application] C:\Programme\Gemeinsame Dateien\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [ANIWZCSService] C:\Programme\Alpha Networks\ANIWZCS Service\WZCSLDR.exe
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Programme\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Programme\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: BTTray.lnk = C:\Programme\Widcomm\Bluetooth Software\BTTray.exe
O4 - Global Startup: D-Link AirPlus Xtreme G Configuration Utility.lnk = C:\Programme\D-Link AirPlus Xtreme G\AirPlus.exe
O4 - Global Startup: PCSuiteForNokia3650 Detect.lnk = C:\Programme\Nokia\PC Suite for Nokia 3650\connmngmntbox.exe
O4 - Global Startup: PCSuiteForNokia3650 TS.lnk = C:\Programme\Nokia\PC Suite for Nokia 3650\ectaskscheduler.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A304CC-BFD1-4C36-8D9E-2BC3D5FC63CA}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C277415-76A7-42D0-AADB-8352AC86A376}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{B0CC81C2-2310-4D7D-9BDA-2CBE4D1F743A}: NameServer = 195.3.96.68 213.33.98.136
O17 - HKLM\System\CS1\Services\Tcpip\..\{15A304CC-BFD1-4C36-8D9E-2BC3D5FC63CA}: NameServer = 192.168.0.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{15A304CC-BFD1-4C36-8D9E-2BC3D5FC63CA}: NameServer = 192.168.0.1
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINNT\System32\CTSvcCDA.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\PROGRAMME\FRITZ!\de_serv.exe
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido security suite control - ewido networks - C:\Programme\ewido\security suite\ewidoctrl.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Programme\Sygate\SPF\smc.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
Seitenanfang Seitenende
03.02.2006, 00:18
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#26 öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked

O4 - HKLM\..\Run: [dmdhulaoqm] C:\WINNT\system32\fxolfkml.exe
O4 - HKLM\..\Run: [SpyHunter] C:\Programme\Enigma Software Group\SpyHunter\SpyHunter.exe


KILLBOX - Pocket KillBox
http://virus-protect.org/killbox.html

C:\WINNT\system32\fxolfkml.exe

Options: Delete on Reboot --> anhaken
und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "---- klicke auf "yes

PC neustarten

deinstalliere:
SpyHunter

loesche:
C:\Programme\Enigma Software Group

Download f-secure-Beta Trial
http://www.f-secure.com/blacklight/
doppelklick: blbeta.exe
nach dem Check klicke -- next
nun findet man eine log-datei auf dem Desktop: kopiere sie in deinen Thread

scanne mit allen 4 scannern
suche die Scanreporte in C:\AV-CLS und kopiere sie hier. (falls etwas gefunden/geleoscht wurde)

http://virus-protect.org/multiavtool.html
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
03.02.2006, 13:25
alex16021988
Member

Themenstarter

Beiträge: 16
#27 also hier nochmal vom anderen pc mit kasyperky

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, February 03, 2006 13:24:42
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version: 5.0.67.0
Kaspersky Anti-Virus database last update: 2/02/2006
Kaspersky Anti-Virus database records: 163821
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: standard
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
A:\
C:\
D:\
E:\
F:\

Scan Statistics:
Total number of scanned objects: 79972
Number of viruses found: 26
Number of infected objects: 73
Number of suspicious objects: 1
Duration of the scan process: 3962 sec

Infected Object Name - Virus Name
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\06F57321.htm Infected: Exploit.HTML.Mht
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\072014F2.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\072014F2.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\072014F2.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\072014F2.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\09193D53.exe Infected: Backdoor.Win32.Small.fp
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\0D797E82 Infected: Backdoor.Win32.Small.fp
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\153D392A/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\153D392A/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\153D392A Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\285418BE/ist1.exe Infected: Trojan-Downloader.Win32.IstBar.is
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\285418BE Infected: Trojan-Downloader.Win32.IstBar.is
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\34C477F3.exe Infected: Trojan.Win32.Small.fb
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\37790738 Infected: Trojan-Spy.Win32.Banker.tu
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\42AC3597.htm Infected: Trojan-Downloader.JS.IstBar.j
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4554226A.zip/Matrix.class Infected: Trojan-Downloader.Java.OpenStream.c
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4554226A.zip/Counter.class Infected: Trojan.Java.ClassLoader.h
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4554226A.zip/Parser.class Infected: Trojan.Java.ClassLoader.d
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4554226A.zip Infected: Trojan.Java.ClassLoader.d
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\45D813A7.exe Infected: Trojan-Downloader.Win32.INService.gen
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\48593158.htm Infected: Trojan-Downloader.JS.IstBar.j
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4A2C22DF Infected: Trojan.Win32.P2E.br
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4DC6351F.zip/Matrix.class Infected: Trojan-Downloader.Java.OpenStream.c
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4DC6351F.zip/Counter.class Infected: Trojan.Java.ClassLoader.h
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4DC6351F.zip/Parser.class Infected: Trojan.Java.ClassLoader.d
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\4DC6351F.zip Infected: Trojan.Java.ClassLoader.d
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50E51501.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50E51501.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50E51501.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50E51501.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50F810EB.zip/BlackBox.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50F810EB.zip/VerifierBug.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50F810EB.zip/Beyond.class Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50F810EB.zip Infected: Trojan-Downloader.Java.OpenConnection.aa
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50FF64E4.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50FF64E4.zip/InsecureClassLoader.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50FF64E4.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50FF64E4.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\50FF64E4.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\51372EA7.zip/GetAccess.class Infected: Trojan.Java.ClassLoader.c
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\51372EA7.zip/InsecureClassLoader.class Infected: Exploit.Java.ByteVerify
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\51372EA7.zip/Dummy.class Infected: Trojan.Java.ClassLoader.Dummy.a
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\51372EA7.zip/Installer.class Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\51372EA7.zip Infected: Trojan-Downloader.Java.OpenConnection.v
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\54007E5A.exe Infected: Trojan-Downloader.Win32.INService.gen
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\59814987 Infected: Trojan-Downloader.JS.IstBar.u
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\59C96538/data0001 Infected: Trojan-Downloader.Win32.INService.ja
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\59C96538/data0003 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\59C96538 Infected: Trojan-Downloader.Win32.IstBar.nn
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\5E482F0A Infected: Trojan-Downloader.Win32.INService.gen
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\65267B7A.htm Suspicious: Exploit.HTML.Mht
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\6A751EA9.exe Infected: Backdoor.Win32.Agent.rw
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\6D540581.exe Infected: Trojan.Win32.Dialer.iz
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\725E0415/ist1.exe Infected: Trojan-Downloader.Win32.IstBar.is
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\725E0415 Infected: Trojan-Downloader.Win32.IstBar.is
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\74FF3E09 Infected: Trojan.Win32.DNSChanger.ah
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\77DE0812 Infected: Trojan-Downloader.Win32.IstBar.is
C:\Programme\Norton Internet Security\Norton AntiVirus\Quarantine\7DD52E1C Infected: Trojan.Win32.Qhost.dv
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP294\A0090129.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP296\A0091134.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP296\A0092133.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP296\A0093146.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP296\A0094133.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP298\A0094159.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP298\A0095157.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP298\A0096157.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP299\A0096175.exe Infected: Trojan.Win32.DNSChanger.as
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP299\A0096176.exe Infected: Trojan-Downloader.Win32.Agent.uj
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP299\A0096177.exe Infected: Trojan.Win32.Favadd.an
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP299\A0096181.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP300\A0096273.exe Infected: Trojan.Win32.DNSChanger.as
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP302\A0096412.exe Infected: Trojan-Downloader.Win32.Agent.uj
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP302\A0096413.exe Infected: Trojan.Win32.Small.fb
C:\System Volume Information\_restore{7845017C-7669-48FA-90D8-A19F3CD4020E}\RP304\A0096448.exe Infected: Trojan.Win32.Favadd.an

Scan process completed.



hier der log von blacklight
der rest folgt später :-)
danke nochmals!
02/03/06 13:47:41 [Info]: BlackLight Engine 1.0.30 initialized
02/03/06 13:47:41 [Info]: OS: 5.0 build 2195 (Service Pack 4)
02/03/06 13:47:41 [Note]: 7019 4
02/03/06 13:47:41 [Note]: 7005 0
02/03/06 13:47:46 [Note]: 7006 0
02/03/06 13:47:46 [Note]: 7011 1096
02/03/06 13:47:47 [Note]: FSRAW library version 1.7.1014
02/03/06 13:50:47 [Note]: 7007 0
Dieser Beitrag wurde am 03.02.2006 um 13:51 Uhr von alex16021988 editiert.
Seitenanfang Seitenende
03.02.2006, 15:02
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#28 wir muessen nun ein wenig aufpassen, denn du hast nun zwei PCs in Arbeit...
schreibe immer, welchen du gerade bearbeitest.

-------------------------------------------------------------------------
PC vom vorigen Thread:

Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.

booten und wieder aktivieren
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
03.02.2006, 15:40
alex16021988
Member

Themenstarter

Beiträge: 16
#29 ja also der obere teil (bis zum blacklight) vom letzten Thread is vom client... also der pc über den wir zuerst gesprochen haben, wobei der untere teil vom server ist! ( der server is der pc der erst später von mir angesprochen wurde)
also auf welchen pc soll ich das mit der systemwiederherstellung machen?
Seitenanfang Seitenende
03.02.2006, 17:39
Sabina
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#30

Zitat

ja also der obere teil (bis zum blacklight) vom letzten Thread is vom client... also der pc über den wir zuerst gesprochen haben, wobei der untere teil vom server ist! ( der server is der pc der erst später von mir angesprochen wurde)
also auf welchen pc soll ich das mit der systemwiederherstellung machen?
????????? ich verstehe nur bahnhof... ;)
Deaktiviere die systemwiederherstellung auf beriden pcs...sind beider verseucht (dann booten und wieder aktivieren)
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren:
Seite(n): 123