Probleme mit diverser Malware!

#1 Ich habe schon seit langem irgendwelche Probleme mit meinem Computer, die auf durch einen Virus verursacht werden könnten. Aber zuerst einmal meine technischen Daten:

Windows XP Home SP2 mit allen Updates
Norton Internet Security 2004 mit allen Updates
Falls ihr mehr braucht, nur melden!

Ich habe mir nun einmal die kostenlose Version von Ad-Aware installiert, und einen System-Scan gemacht. Und es wurden auch einige sachen gefunden. Ich würde nur gerne wissen, was diese gefunden "Dinge" anrichten können/konnten:

DYFUCA
GIGATECH SUPERBAR
INTEXUSDIAL

Ich hoffe, dass diese schadhaften Elemente nun endlich entfernt sind. Bitte trotzdem um eine Erklärung was das war und was es angerichtet haben könnte. Ich habe schon unzählige Scaner für Viren, Malware und so verwendet, bisher wurde nie etwas gefunden. Hier noch die Protokoll-Datei von Ad-Aware:

Zitat

ArchiveData(auto-quarantine- 2006-06-11 11-26-42.bckp)
Referencefile : SE1R111 08.06.2006
======================================================

DYFUCA
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[0]=Regkey : S-1-5-21-1008599240-3222195518-1997665555-1005\software\ist
obj[1]=RegValue : S-1-5-21-1008599240-3222195518-1997665555-1005\software\ist "account_id"
obj[2]=RegValue : S-1-5-21-1008599240-3222195518-1997665555-1005\software\ist "config"
obj[3]=RegValue : S-1-5-21-1008599240-3222195518-1997665555-1005\software\ist "referer"
obj[51]=RegData : software\microsoft\internet explorer\main "BandRest"
obj[52]=RegData : software\microsoft\internet explorer\main "BandRest"

GIGATECH SUPERBAR
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[4]=Regkey : software\superbar

INTEXUSDIAL
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[5]=Regkey : software\intexusdial
obj[6]=RegValue : software\intexusdial "PreNumber"
obj[7]=RegValue : software\intexusdial "DeviceName"
obj[8]=RegValue : software\intexusdial "Country"
obj[9]=RegValue : software\intexusdial "Language"
obj[10]=RegValue : software\intexusdial "Machine"
obj[11]=RegValue : software\intexusdial "InstallFlags"
obj[12]=RegValue : software\intexusdial "PassFlags"
obj[13]=RegValue : software\intexusdial "Password"

TRACKING COOKIE
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[14]=IECache Entry : Cookie:christian@fastclick.net/
obj[15]=IECache Entry : Cookie:christian@statcounter.com/
obj[16]=IECache Entry : Cookie:christian@tradedoubler.com/
obj[17]=IECache Entry : Cookie:christian@list.ru/
obj[18]=IECache Entry : Cookie:christian@rambler.ru/
obj[19]=IECache Entry : Cookie:christian@mediaplex.com/
obj[20]=IECache Entry : Cookie:christian@www.3dstats.com/cgi-bin
obj[21]=IECache Entry : Cookie:christian@ehg-alt64.hitbox.com/
obj[22]=IECache Entry : Cookie:christian@hitbox.com/
obj[23]=IECache Entry : Cookie:christian@spylog.com/
obj[24]=IECache Entry : Cookie:christian@data.coremetrics.com/
obj[25]=IECache Entry : Cookie:christian@as1.falkag.de/
obj[26]=IECache Entry : Cookie:christian@www.etracker.de/
obj[27]=IECache Entry : Cookie:christian@partners.webmasterplan.com/
obj[28]=IECache Entry : Cookie:christian@ehg-idg.hitbox.com/
obj[29]=IECache Entry : Cookie:christian@as-eu.falkag.net/
obj[30]=IECache Entry : Cookie:christian@statse.webtrendslive.com/
obj[31]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@as1.falkag[2].txt
obj[32]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@ehg-foxmovies.hitbox[2].txt
obj[33]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@ehg-idg.hitbox[2].txt
obj[34]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@fastclick[2].txt
obj[35]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@hitbox[1].txt
obj[36]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@landing.domainsponsor[1].txt
obj[37]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@list[2].txt
obj[38]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@media.fastclick[1].txt
obj[39]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@partners.webmasterplan[2].txt
obj[40]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@rambler[1].txt
obj[41]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@spylog[1].txt
obj[42]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@statcounter[1].txt
obj[43]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@tribalfusion[1].txt
obj[44]=IECache Entry : C:\Dokumente und Einstellungen\Edith\Cookies\edith@www.etracker[1].txt
obj[45]=IECache Entry : C:\Dokumente und Einstellungen\Gast\Cookies\gast@ehg-idg.hitbox[2].txt
obj[46]=IECache Entry : C:\Dokumente und Einstellungen\Gast\Cookies\gast@hitbox[1].txt
obj[47]=IECache Entry : C:\Dokumente und Einstellungen\Gast\Cookies\gast@hotlog[2].txt
obj[48]=IECache Entry : C:\Dokumente und Einstellungen\Spezial\Cookies\spezial@as-eu.falkag[1].txt
obj[49]=IECache Entry : C:\Dokumente und Einstellungen\Spezial\Cookies\spezial@as1.falkag[1].txt
obj[50]=IECache Entry : C:\Dokumente und Einstellungen\Spezial\Cookies\spezial@data.coremetrics[1].txt

-------------------------EDIT--------------------
Kann mir keiner sagen, was diese Dinge waren, wodurch ich sie bekommen habe, was sie getan haben, und ob sie weg sind und warum bisher keine Programm diese Störenfriede bemerkt hat?


MfG Christian
--------------------------------------------------


MfG Christian
__________
100,00 % Virenfrei, wenigstens die Nachricht!

#2 Hijackthis -->

http://computercops.biz/zx/Merijn/hijackthis.zip
http://virus-protect.org/hjtkurz.html
Lade/entpacke HijackThis in einem Ordner
--> None of the above just start the program --> Save--> Savelog -->es öffnet sich der Editor
nun das KOMPLETTE Log mit rechtem Mausklick abkopieren und ins Forum mit rechtem Mausklick "einfügen"
__________
MfG Sabina

rund um die PC-Sicherheit

#3 hijackthis habe ich schon mehrmals augeführt und in anderen Foren haben viele gesagt, alles ei okay, aber bitte, hier nochmals:

Zitat

Logfile of HijackThis v1.99.1
Scan saved at 17:07:44, on 11.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Ahead\InCD\InCDsrv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Apoint\Apoint.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Sony\VAIO Power Management\SPMgr.exe
C:\Programme\Sony\HotKey Utility\HKserv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Creative\SBLive 24-Bit External\Surround Mixer\CTSysVol.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Programme\Apoint\Apntex.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe
C:\Programme\Sony\HotKey Utility\HKWnd.exe
C:\Programme\Gemeinsame Dateien\Acronis\Schedule\schedule.exe
C:\WINDOWS\system32\TBLMOUSE.EXE
C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
C:\Programme\HDD Health\hddhealth.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
C:\100 Spiele\x-shot\X-Shot 2002.exe
C:\Programme\FaJo\Timetool\TimeTool.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Programme\NetMeter\NetMeter.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Opera\Opera.exe
D:\Persönliche Dateien\Another\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/de
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.aon.at:8080;http=proxy.aon.at:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.aon.at; *.jet2web.net; http://speedtouch.lan; http://10.0.0.138;<local>
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Programme\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Programme\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programme\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBLive 24-Bit External\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [Acronis Schedule] "C:\Programme\Gemeinsame Dateien\Acronis\Schedule\schedule.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Programme\Acronis\TrueImage\TrueImageMonitor.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [HDDHealth] C:\Programme\HDD Health\hddhealth.exe -wl
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [C:\Programme\NetMeter\NetMeter.exe] C:\Programme\NetMeter\NetMeter.exe
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: X-Shot.lnk = C:\100 Spiele\x-shot\X-Shot 2002.exe
O4 - Startup: Zeiterfassung.lnk = C:\Programme\FaJo\Timetool\TimeTool.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Senden an &Bluetooth - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: WhoisAssistant - {1153C29A-2A1C-12E3-A2A3-00D1A2F21300} - C:\Programme\WhoisAssistant\WhoisAssistantDirect.exe (file missing)
O9 - Extra 'Tools' menuitem: &WhoisAssistant starten - {1153C29A-2A1C-12E3-A2A3-00D1A2F21300} - C:\Programme\WhoisAssistant\WhoisAssistantDirect.exe (file missing)
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Programme\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/de
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Programme\Gemeinsame Dateien\Acronis\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment File Import Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Programme\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter - Sony Corporation - C:\Programme\Gemeinsame Dateien\Sony Shared\VAIO Entertainment\VCSW\VCSW.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Programme\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

Ich will doch eigentlich nur wissen, was diese Schädlinge waren! Und bisher hatte sie keine Programm entdeckt!


MfG Christian
__________
100,00 % Virenfrei, wenigstens die Nachricht!

#4 das hab ich gefunden

obj[9]=RegValue : software\intexusdial

http://www.peterhuth.de/dialer09.php
http://www.stiftung-warentest.de/online/computer_telefon/meldung/1156457/1156457.html

du kannst auch mal googeln
__________
MfG Sabina

rund um die PC-Sicherheit

#5 Eigentlich kann dieser Dialer nix angerichtet haben, habe DSL
Und ich habe ihn auch sonst nirgends gefunden.
Seltsam, aber dadurch dass ich für myflathost.com die Userseiten kontrolliere, könnte ich den auf so einer Seite bekommen haben, da nicht alle User legale Seiten betreiben. Und ich bin dafür zuständig die zu finden und zu sperren (ist nämlich ein Freewebhoster) Obendrein surfe ich diese Seiten mit einem eingeschränkten Benutzerkonto an, vielleicht hatte er deshalb keine Change...

Das macht man weiß Gott was und kontrolliert Seiten und dann holt man sich einen Dialer, wird mir eine Lehre sein! In Zukunft passe ich mehr auf...

Danke auf jeden Fall!


Schönen Sonntag noch
MfG Christian
__________
100,00 % Virenfrei, wenigstens die Nachricht!