Spywarequake und "VirusAlert!"

#16 versuche dieses Proggie zu laden (loescht die Malware ) - der scanreport wuerde mich interessieren
http://virus-protect.org/microtrend.html
danach , wenn du gescannt hast, und es nicht kaufen willst, deinstaliere es innerhalb der naechsten 14 Tage wieder.
__________
MfG Sabina

rund um die PC-Sicherheit

#17 hab schon gemacht.. und das ergebnis gelöscht..
aber den report kann ich nicht finden :-(

und den scanner hab ich auch wieder deinstaliert.

#18 wenn also Panda ud andere diverse Onlinescanner nichts mehr finden, bist du entlassen
Alles Gute.
__________
MfG Sabina

rund um die PC-Sicherheit

#19 hab mit Panda noch mal gescant, der Report :Anhang Activescan

das ist hier von Trend Micro Anti Spyware for the web:

Summary of Privacy Threats:

15 item(s) classified as Adware
6 item(s) classified as Tracking Cookie
5 item(s) classified as Dialer
1 item(s) classified as Trojan
3 item(s) classified as Parasite
2 item(s) classified as Browser Helper
1 item(s) classified as Worm
2 item(s) classified as EULAware

Wie immer, das programm löscht die gefundenen Viren nicht. :-(
Dann hab ich "restore cleaned items" angeklickt, kam ne Meldung:
"No backup file was found. Backup files are generated when a previous clean was excecuted"
Dann ging ich zu "Scanresult" und "Clean". Nun hab ich die Mledung:
"Trend Micro Anti-Spyware for the Web has successfully removed the detected threats from your computer."
Und noch mal gescannt:
"Summary of Privacy Threats:

No Spyware found."


mfG,
Adi

#20 1. Click Start- Ausfuehren

2. Type:

regsvr32 /u C:/WINDOWS/Ole32ws.dll

3. Press the Enter key or click OK.

--------------------------------------------------------------------------------

loesche mit dem avenger

Zitat

registry keys to delete:
HKEY_CLASSES_ROOT\Ole32ws.Moniker32.1
HKEY_CLASSES_ROOT\Interface\{8F0A06F6-DF4D-4D54-B8CA-E8EEDBAE6DDB}
HKEY_CLASSES_ROOT\Interface\{0494D0D4-F8E0-41AD-92A3-14154ECE70AC}
hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}
hkey_local_machine\software\microsoft\windows\currentversion\moduleusage\C:/WINDOWS/Ole32ws.dll

Files to delete:
c:\windows\smdat32m.sys
c:\windows\uniq

gruene Ampel - neustarten

dann loesche alle C:\avenger\backup.zip
__________
MfG Sabina

rund um die PC-Sicherheit

#21 wenn das thema schon mal offen is send ich auch mal meine Hijackthis log:


Logfile of HijackThis v1.99.1
Scan saved at 13:59:48, on 21.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\system32\atmclk.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\MessengerPlus! 3\MsgPlus.exe
C:\Programme\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Temporäres Verzeichnis 2 für hijackthis.zip\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - C:\WINDOWS\system32\hp100.tmp
O2 - BHO: Related Page - {9A9C9B69-F908-4AAB-8D0C-10EA8997F37E} - C:\WINDOWS\System32\WinNB57.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {9A9C9B68-F908-4AAB-8D0C-10EA8997F37E} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programme\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LWBMOUSE] C:\Programme\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = C:\Programme\AOL 9.0\aoltray.exe
O8 - Extra context menu item: &Google-Suche - res://c:\programme\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Ins Deutsche übersetzen - res://c:\programme\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://C:\Programme\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Im Cache gespeicherte Seite - res://c:\programme\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Verweisseiten - res://c:\programme\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Ähnliche Seiten - res://c:\programme\google\GoogleToolbar1.dll/cmsimilar.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} (CR64Loader Object) - http://www.miniclip.com/zenpuzzlegarden/miniclipGameLoader.dll
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {DA511858-B44C-439E-A0EA-704ED20035E7} (EphoxEditLive4.EditLive) - http://www.beepworld.de/hp/activexeditor/editlive4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{157CF693-4C3C-4358-BBD8-3BA9695E2D01}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{2240196E-8FA5-45FC-ADB9-62BC8BE53F44}: NameServer = 192.168.120.252,192.168.120.253
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6BC49DE-5B13-4487-B545-6BA07FE1D00F}: NameServer = 205.188.146.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{157CF693-4C3C-4358-BBD8-3BA9695E2D01}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS2\Services\Tcpip\..\{157CF693-4C3C-4358-BBD8-3BA9695E2D01}: NameServer = 192.168.122.252,192.168.122.253
O17 - HKLM\System\CS3\Services\Tcpip\..\{157CF693-4C3C-4358-BBD8-3BA9695E2D01}: NameServer = 192.168.122.252,192.168.122.253
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O21 - SSODL: SystemCheck2 - {54645654-2225-4455-44A1-9F4543D34545} - C:\WINDOWS\System32\vbsys2.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe

bitte helft will mich nicht von einen Virus besiegen lassen

//edit: jetzt blinkt auch noch zu den blauen Kreis mit ? Ein gelbes dreieck *heul *

bitte helft

#22 Ralla

1.
stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

2.
Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

3.
echo.zip
entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren
http://virus-protect.org/bat/echo.zip
__________
MfG Sabina

rund um die PC-Sicherheit

#23 Hi Sabina..
sorry erst wieder online gekommen...

hab deine letzte message nicht wirklich verstanden..
wo kann ich den avenger finden ?

Gruss,
Adi

#24

Zitat

adilescent postete
Hi Sabina..
sorry erst wieder online gekommen...

hab deine letzte message nicht wirklich verstanden..
wo kann ich den avenger finden ?

Gruss,
Adi

hier ist er
http://virus-protect.org/artikel/tools/avenger.html
__________
MfG Sabina

rund um die PC-Sicherheit

#25 Letztes Mal hab ich mit Panda noch mal gescannt..

Dann ging ich zu "Scanresult" und "Clean". Nun hab ich die Mledung:
"Trend Micro Anti-Spyware for the Web has successfully removed the detected Thread from your computer."
Und noch mal gescannt:
"Summary of Privacy Thread:

No Spyware found."

soll ich mit Avenger noch mal was machen ?

hab versucht, noch mal zu machen ... kam nur error..

#26 1.
gehe in die Registry
Start - Ausfuehren - regedit

bearbeiten - suchen : reinkopieren , was du loeschen willst.
z.b: Ole32ws.dll

loeschen:

HKEY_CLASSES_ROOT\Ole32ws.Moniker32.1
HKEY_CLASSES_ROOT\Interface\{8F0A06F6-DF4D-4D54-B8CA-E8EEDBAE6DDB}
HKEY_CLASSES_ROOT\Interface\{0494D0D4-F8E0-41AD-92A3-14154ECE70AC}
hkey_classes_root\clsid\{147A976E-EEE1-4377-8EA7-4716E4CDD239}
hkey_local_machine\software\microsoft\windows\currentversion\moduleusage\C:/WINDOWS/Ole32ws.dll

2.
kopiere in den avenger:

Zitat

Files to delete:
c:\windows\smdat32m.sys
c:\windows\uniq

__________
MfG Sabina

rund um die PC-Sicherheit

#27 wenn ich auf "weitersuchen" anklicke, dann wird es gesucht..
und dann kommt die meldung:
Das Durchsuchen der Registrierung ist beendet.

So ist das richtig ?`

#28 in dem fall wird nichts mehr gefunden, ist wahrscheinlich schon geloescht
dann wende den Avenger noch mit den zwei dateien drin an, dann sollte wieder alles o.k. sein
__________
MfG Sabina

rund um die PC-Sicherheit

#29 das ist hier von Avenger-Editor

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\ukmlodbl

*******************

Script file located at: \??\C:\phskmego.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File c:\windows\smdat32m.sys deleted successfully.
File c:\windows\uniq deleted successfully.

Completed script processing.

*******************

Finished! Terminate.


:-)

#30 nun, belassen wir es dabei, wenn es noch Probleme geben sollte, weisst du, wo du mich findest
__________
MfG Sabina

rund um die PC-Sicherheit