Plötzlich irgendwelche WerbePopups auf dem Desktop

#0
20.06.2006, 11:26
...neu hier

Beiträge: 4
#1 Nachdem ich mir blöderweise nen keyg*hier nicht* von einer verseuchten seite gezogen habe erscheinen immer wieder irgendwelche popups auf dem desktop ohne das ich im inet bin. hier mal mein scanfile:

Logfile of HijackThis v1.99.1
Scan saved at 11:26:07, on 20.06.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\system32\svchost.exe
J:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
j:\LiteStep\litestep.exe
J:\WINDOWS\system32\spoolsv.exe
J:\Programme\AntiVir PersonalEdition Classic\sched.exe
J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
J:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
J:\WINDOWS\system32\ZoneLabs\vsmon.exe
J:\WINDOWS\system32\rundll32.exe
C:\Program Files\EPOX\USDM\USDM.EXE
J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
J:\Programme\Java\jre1.5.0_07\bin\jusched.exe
J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
J:\Dokumente und Einstellungen\Admin\Desktop\Glass2k.exe
J:\Programme\ICQLite\ICQLite.exe
J:\Programme\Winamp\winampa.exe
J:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
J:\Programme\iTunes\iTunesHelper.exe
J:\Programme\QuickTime\qttask.exe
J:\WINDOWS\system32\dcomcfg.exe
J:\WINDOWS\system32\atmclk.exe
J:\Programme\Messenger\msmsgs.exe
J:\Programme\Stardock\ObjectDock\ObjectDock.exe
J:\Programme\iPod\bin\iPodService.exe
J:\Programme\Mozilla Firefox\firefox.exe
J:\WINDOWS\explorer.exe
J:\Programme\Ahead\Nero\nero.exe
J:\Programme\Gemeinsame Dateien\Ahead\AudioPlugins\RMADEC.EXE
J:\WINDOWS\system32\imapi.exe
J:\Programme\aEton CommunicaEor\CommunicaEtor.exe
J:\Programme\WinRAR\WinRAR.exe
J:\DOKUME~1\Admin\LOKALE~1\Temp\Rar$EX00.906\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - J:\WINDOWS\system32\hp100.tmp
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - J:\WINDOWS\system32\vturpmj.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - J:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - J:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPoXUSDM] "C:\Program Files\EPOX\USDM\USDM.EXE" "5000"
O4 - HKLM\..\Run: [Zone Labs Client] J:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] J:\Programme\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "J:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Glass2k] J:\Dokumente und Einstellungen\Admin\Desktop\Glass2k.exe
O4 - HKLM\..\Run: [LClock] J:\Programme\LClock\LClock.exe
O4 - HKLM\..\Run: [ICQ Lite] "J:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [WinampAgent] J:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] J:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "J:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] "J:\Programme\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "J:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "J:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "J:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: Adobe Gamma.lnk = J:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Stardock ObjectDock.lnk = J:\Programme\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = J:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - J:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - J:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - J:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1145807846454
O17 - HKLM\System\CCS\Services\Tcpip\..\{5FB07064-3F40-499C-8579-3892C3E2ACC8}: NameServer = 213.191.74.19,213.191.95.85
O20 - Winlogon Notify: MCPClient - J:\PROGRA~1\GEMEIN~1\Stardock\mcpstub.dll
O20 - Winlogon Notify: vturpmj - J:\WINDOWS\SYSTEM32\vturpmj.dll
O20 - Winlogon Notify: WBSrv - J:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O20 - Winlogon Notify: winbug32 - winbug32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - J:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - J:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - J:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - J:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - J:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - J:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - J:\WINDOWS\system32\ZoneLabs\vsmon.exe
Seitenanfang Seitenende
20.06.2006, 15:10
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#2 stelle den CleanUp genauso ein, wie hier angegeben:
http://virus-protect.org/cleanup.html

Kopiere diese 4 Textdateien ab . (rechtsklick mit der Maus -> den Text markieren -> kopieren -> einfügen) Sie sind nach Datum geordnet. (kopiere nur die letzten 3 Monate ab)
http://virus-protect.org/datfindbat.html

echo.zip
entpacken--> klicke echo.bat --> der Texteditor wird sich öffnen--> Text abkopieren
http://virus-protect.org/bat/echo.zip
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
21.06.2006, 13:06
...neu hier

Themenstarter

Beiträge: 4
#3 Volume in Laufwerk J: hat keine Bezeichnung.
Volumeseriennummer: 98DE-B9CC

Verzeichnis von J:\WINDOWS\system32

21.06.2006 13:03 1.600 hgjlm.ini
21.06.2006 12:57 39.936 hp100.tmp
21.06.2006 12:57 4.980 stdole3.tlb
21.06.2006 12:57 67.080 ld101.tmp
21.06.2006 12:57 63.488 dcomcfg.exe
21.06.2006 11:39 11.860 atmclk.exe
21.06.2006 11:37 7.168 simpole.tlb
21.06.2006 11:37 67.080 ld100.tmp
21.06.2006 11:19 41.108 vsconfig.xml
20.06.2006 14:29 4.286 ot.ico
20.06.2006 14:29 4.286 ts.ico
20.06.2006 14:14 143 mcrh.tmp
20.06.2006 11:31 569.396 mljgh.dll
19.06.2006 16:21 39.437 vturpmj.dll
19.06.2006 16:18 78.856 regperf.exe
18.06.2006 00:49 92.680 FNTCACHE.DAT
17.06.2006 10:36 2.206 wpa.dbl
16.06.2006 11:28 57.384 avsda.dll
14.06.2006 13:55 176.167 rmoc3260.dll
14.06.2006 13:54 6.656 pndx5016.dll
14.06.2006 13:54 5.632 pndx5032.dll
14.06.2006 13:54 278.528 pncrt.dll
12.06.2006 19:15 5.120 Thumbs.db
09.06.2006 10:01 6.961 jupdate-1.5.0_07-b03.log
09.06.2006 03:19 5.967.776 MRT.exe
08.06.2006 09:59 58 DonationCoder_ScreenshotCaptor_InstallInfo.dat
07.06.2006 09:44 14.848 BASSMOD.dll
01.06.2006 20:47 27.648 jgpl400.dll
01.06.2006 20:47 163.840 jgdw400.dll
01.06.2006 12:44 219.648 uxtheme.dll
29.05.2006 17:32 1.496.576 shdocvw.dll
20.05.2006 04:53 387.752 vimc.exe
19.05.2006 17:06 3.076.096 mshtml.dll
18.05.2006 07:36 450.560 jscript.dll
17.05.2006 04:46 104 winx.url
16.05.2006 22:23 28.672 vxblock.dll
16.05.2006 22:23 339.968 pxwave.dll
16.05.2006 22:23 61.440 pxhpinst.exe
16.05.2006 22:23 56.832 pxinsa64.exe
16.05.2006 22:23 1.257.472 pxsfs.dll
16.05.2006 22:23 176.128 pxmas.dll
16.05.2006 22:23 430.080 px.dll
16.05.2006 22:23 450.560 pxdrv.dll
16.05.2006 22:23 57.344 pxcpya64.exe
14.05.2006 10:48 181.248 rasmans.dll
11.05.2006 10:58 104.448 xpsp3res.dll
10.05.2006 07:26 474.624 shlwapi.dll
10.05.2006 07:26 617.472 urlmon.dll
10.05.2006 07:26 532.480 mstime.dll
10.05.2006 07:26 39.424 pngfilt.dll
10.05.2006 07:26 669.184 wininet.dll
10.05.2006 07:26 448.512 mshtmled.dll
10.05.2006 07:26 146.432 msrating.dll
10.05.2006 07:26 205.312 dxtrans.dll
10.05.2006 07:26 55.808 extmgr.dll
10.05.2006 07:26 251.904 iepeers.dll
10.05.2006 07:26 357.888 dxtmsft.dll
10.05.2006 07:26 1.056.256 danim.dll
10.05.2006 07:26 15.872 jsproxy.dll
10.05.2006 07:26 96.768 inseng.dll
10.05.2006 07:26 1.022.976 browseui.dll
10.05.2006 07:26 152.064 cdfview.dll
04.05.2006 17:35 65.536 QuickTimeVR.qtx
04.05.2006 17:35 49.152 QuickTime.qts
03.05.2006 02:56 127.078 javaws.exe
03.05.2006 02:56 49.265 jpicpl32.cpl
03.05.2006 01:19 53.346 javaw.exe
03.05.2006 01:19 49.248 java.exe
29.04.2006 06:07 5.533.696 wmp.dll
27.04.2006 13:05 7.006 jupdate-1.5.0_06-b05.log
23.04.2006 18:31 311.604 perfh009.dat
23.04.2006 18:31 39.992 perfc009.dat
23.04.2006 18:31 48.156 perfc007.dat
23.04.2006 18:31 316.594 perfh007.dat
23.04.2006 18:31 723.744 PerfStringBackup.INI
23.04.2006 18:28 4.212 zllictbl.dat
23.04.2006 17:31 0 h323log.txt
23.04.2006 16:39 386 $winnt$.inf
23.04.2006 16:35 2.951 CONFIG.NT
23.04.2006 16:35 488 logonui.exe.manifest
23.04.2006 16:35 488 WindowsLogon.manifest
23.04.2006 16:35 749 wuaucpl.cpl.manifest
23.04.2006 16:35 749 sapi.cpl.manifest
23.04.2006 16:35 749 cdplayer.exe.manifest
23.04.2006 16:35 749 nwc.cpl.manifest
23.04.2006 16:35 749 ncpa.cpl.manifest
23.04.2006 16:33 21.740 emptyregdb.dat


Volume in Laufwerk J: hat keine Bezeichnung.
Volumeseriennummer: 98DE-B9CC

Verzeichnis von J:\DOKUME~1\Admin\LOKALE~1\Temp

21.06.2006 13:03 240 datFind.zip
21.06.2006 13:02 206 jusched.log
21.06.2006 13:02 235 echo.zip
21.06.2006 12:57 16.384 ~DFFCB4.tmp
21.06.2006 11:37 16.384 ~DF17F1.tmp
5 Datei(en) 33.449 Bytes
0 Verzeichnis(se), 3.084.431.360 Bytes frei


Volume in Laufwerk J: hat keine Bezeichnung.
Volumeseriennummer: 98DE-B9CC

Verzeichnis von J:\WINDOWS

21.06.2006 11:25 1.583.768 WindowsUpdate.log
21.06.2006 11:19 0 0.log
21.06.2006 11:18 2.048 bootstat.dat
20.06.2006 15:26 17.202 SchedLgU.Txt
20.06.2006 12:21 3.686.454 WCHANGER.BMP
20.06.2006 12:20 300.614 ntbtlog.txt
19.06.2006 21:34 422.661 setupapi.log
18.06.2006 00:48 761 wiadebug.log
18.06.2006 00:11 50 wiaservc.log
16.06.2006 11:53 480 GEARInstall.log
16.06.2006 11:51 116 NeroDigital.ini
16.06.2006 09:39 1.828 spupdsvc.log
16.06.2006 09:32 1.374 imsins.log
16.06.2006 09:32 69.700 ntdtcsetup.log
16.06.2006 09:32 9.061 KB917734.log
16.06.2006 09:32 17.985 ocmsn.log
16.06.2006 09:32 381.834 iis6.log
16.06.2006 09:32 16.802 tabletoc.log
16.06.2006 09:32 117.727 comsetup.log
16.06.2006 09:32 151.237 tsoc.log
16.06.2006 09:32 40.777 wmsetup.log
16.06.2006 09:32 56.940 netfxocm.log
16.06.2006 09:32 22.737 MedCtrOC.log
16.06.2006 09:32 147.730 ocgen.log
16.06.2006 09:32 16.321 msgsocm.log
16.06.2006 09:32 320.671 FaxSetup.log
16.06.2006 09:32 104.062 msmqinst.log
16.06.2006 09:32 14.422 KB918439.log
16.06.2006 09:32 1.374 imsins.BAK
16.06.2006 09:32 14.781 KB917344.log
16.06.2006 09:32 14.553 KB917953.log
16.06.2006 09:32 14.223 KB911280.log
16.06.2006 09:31 24.560 KB916281.log
16.06.2006 09:31 19.097 updspapi.log
16.06.2006 09:31 12.470 KB914389.log
09.06.2006 10:02 3.030 mozver.dat
08.06.2006 11:23 754 WORDPAD.INI
07.06.2006 12:52 2.359.350 bsetroot.bmp
07.06.2006 12:50 72 WB.ini
07.06.2006 12:42 186.855 setupact.log
07.06.2006 11:30 5.757 KB911565.log
06.06.2006 16:55 241 wmsetup10.log
06.06.2006 16:55 263 win.ini
06.06.2006 16:54 316.640 WMSysPr9.prx
06.06.2006 16:48 39.696 Codec Pack - All In 1 Setup Log.txt
06.06.2006 16:46 737.280 iun6002.exe
01.06.2006 12:44 2.150 BricoPackFoldersDelete.cmd
01.06.2006 12:44 46.647 BricoPackUninst.cmd
01.06.2006 12:44 46.647 BricoPackUninst.txt
01.06.2006 12:44 3.932.214 BricoPack Wallpaper.bmp
15.05.2006 21:11 12.616 KB913580.log
27.04.2006 13:06 11.786 KB900485.log
23.04.2006 18:10 34.128 KB899587.log
23.04.2006 18:10 33.243 KB896422.log
23.04.2006 18:10 39.627 KB908531.log
23.04.2006 18:10 33.003 KB885835.log
23.04.2006 18:10 31.878 KB885836.log
23.04.2006 18:10 32.697 KB885250.log
23.04.2006 18:10 32.821 KB911927.log
23.04.2006 18:10 32.317 KB901017.log
23.04.2006 18:10 32.632 KB899591.log
23.04.2006 18:10 32.823 KB896424.log
23.04.2006 18:10 32.513 KB893756.log
23.04.2006 18:10 32.284 KB911562.log
23.04.2006 18:10 29.734 KB896423.log
23.04.2006 18:10 30.232 KB873339.log
23.04.2006 18:09 30.296 KB888113.log
23.04.2006 18:09 30.842 KB887742.log
23.04.2006 18:09 30.241 KB887472.log
23.04.2006 18:09 31.572 KB896358.log
23.04.2006 18:09 25.631 KB910437.log
23.04.2006 18:09 29.826 KB891781.log
23.04.2006 18:09 38.711 KB912812.log
23.04.2006 18:09 32.316 KB902400.log
23.04.2006 18:09 23.222 KB890046.log
23.04.2006 18:09 22.103 KB899589.log
23.04.2006 18:08 22.425 KB905414.log
23.04.2006 18:08 21.420 KB901214.log
23.04.2006 18:08 20.745 KB888302.log
23.04.2006 18:08 26.654 KB900725.log
23.04.2006 18:08 18.478 KB912919.log
23.04.2006 18:08 12.659 KB886185.log
23.04.2006 18:08 17.664 KB904706.log
23.04.2006 18:08 18.284 KB905749.log
23.04.2006 18:08 17.074 KB896428.log
23.04.2006 18:08 17.764 KB911567.log
23.04.2006 18:08 17.755 KB894391.log
23.04.2006 18:08 15.466 KB908519.log
23.04.2006 18:08 11.633 KB913446.log
23.04.2006 18:08 17.838 KB890859.log
23.04.2006 18:00 5.442 WGA.log
23.04.2006 18:00 7.182 KB898461.log
23.04.2006 18:00 7.162 KB893803v2.log
23.04.2006 17:22 0 Sti_Trace.log
23.04.2006 17:15 1.348 regopt.log
23.04.2006 17:15 231 system.ini
23.04.2006 17:14 0 setuperr.log
23.04.2006 16:54 92 CMISETUP.INI
23.04.2006 16:54 26 CMCDPLAY.INI
23.04.2006 16:54 0 Wininit.ini
23.04.2006 16:41 829 OEWABLog.txt
23.04.2006 16:41 840.232 setuplog.txt
23.04.2006 16:40 8.192 REGLOCS.OLD
23.04.2006 16:36 3.481 KB891646.log
23.04.2006 16:36 5.159 KB893470.log
23.04.2006 16:35 0 control.ini
23.04.2006 16:35 4.161 ODBCINST.INI
23.04.2006 16:35 749 WindowsShell.Manifest
23.04.2006 16:33 1.023 sessmgr.setup.log
23.04.2006 16:33 36 vb.ini
23.04.2006 16:33 37 vbaddin.ini
23.04.2006 16:33 133 DtcInstall.log
23.04.2006 16:31 200 cmsetacl.log

Volume in Laufwerk J: hat keine Bezeichnung.
Volumeseriennummer: 98DE-B9CC

Verzeichnis von J:\

21.06.2006 13:07 0 sys.txt
21.06.2006 13:07 7.867 system.txt
21.06.2006 13:07 485 systemtemp.txt
21.06.2006 13:07 94.187 system32.txt
21.06.2006 11:18 536.391.680 hiberfil.sys
21.06.2006 11:18 805.306.368 pagefile.sys
6 Datei(en) 1.341.800.587 Bytes
0 Verzeichnis(se), 3.084.423.168 Bytes frei


echo.bat scheint nicht richtog zu funzen:

10)DPF????
Volume in Laufwerk C: hat keine Bezeichnung.
Volumeseriennummer: 28D7-C80F

Verzeichnis von C:\WINDOWS\Downloaded Program Files

26.05.2005 04:19 293 muweb.inf
26.05.2005 04:19 291 wuweb.inf
2 Datei(en) 584 Bytes

Anzahl der angezeigten Dateien:
2 Datei(en) 584 Bytes
0 Verzeichnis(se), 151.769.088 Bytes frei
Seitenanfang Seitenende
21.06.2006, 17:09
Ehrenmitglied
Avatar Sabina

Beiträge: 29434
#4 stagediver

Information: Vundo + SpywareQuake
http://virus-protect.org/artikel/spyware/spywarequake_vundo.html

------------------------------------------------------------------------

1.
wende vundofix an (poste dann den scanreport)
http://virus-protect.org/artikel/tools/vundofixx.html

2.
spyfalcon.zip -> http://virus-protect.org/zip/spyfalcon.zip -> entpacken auf dem Desktop -> spyfalcon.reg ->doppeltklicken und der Registry mit "ja/yes" beifügen

3.
Avenger
http://virus-protect.org/artikel/tools/avenger.html
kopiere rein:

Zitat

Files to delete:
J:\Dokumente und Einstellungen\All Users\Startmenü\Online Security Guide.url
J:\Dokumente und Einstellungen\All Users\Startmenü\Security Troubleshooting.url
J:\Dokumente und Einstellungen\Admin\Desktop\Remove Spyware.url
J:\WINDOWS\system32\hgjlm.ini
J:\WINDOWS\system32\stdole3.tlb
J:\WINDOWS\system32\dcomcfg.exe
J:\WINDOWS\system32\atmclk.exe
J:\WINDOWS\system32\simpole.tlb
J:\WINDOWS\system32\ot.ico
J:\WINDOWS\system32\ts.ico
J:\WINDOWS\system32\mcrh.tmp
J:\WINDOWS\system32\mljgh.dll
J:\WINDOWS\system32\vturpmj.dll
J:\WINDOWS\system32\regperf.exe
J:\WINDOWS\system32\winx.url
Klicke die gruene Ampel
das Script wird nun ausgeführt, dann wird der PC automatisch neustarten

**
3.
poste das log vom avenger, was erscheint

**
4.
arbeite smitfraud.fix genau nach Anleitung ab
http://virus-protect.org/artikel/tools/smitfrautfix.html

**
5.
öffne das HijackThis -- Button "scan" -- vor die Malware-Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten

Zitat

O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - J:\WINDOWS\system32\hp100.tmp
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - J:\WINDOWS\system32\vturpmj.dll
O4 - HKLM\..\Run: [Glass2k] J:\Dokumente und Einstellungen\Admin\Desktop\Glass2k.exe
O20 - Winlogon Notify: vturpmj - J:\WINDOWS\SYSTEM32\vturpmj.dll
O20 - Winlogon Notify: winbug32 - winbug32.dll (file missing)
**
6.
Arbeitsplatz-->Rechtsklick, dann auf Eigenschaften--->Reiter Systemwiederherstellung--->Häkchen setzen bei Systemwiederherstellung auf allen Laufwerken deaktivieren.
(dann wieder aktvieren)

**
7.
scanne mit ewido und poste den scanreport
http://virus-protect.org/ewido.html

**
8.
poste das neue Log vom HijackThis
+
das 1.Log von datfindbat
__________
MfG Sabina

rund um die PC-Sicherheit
Seitenanfang Seitenende
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!

Folgende Themen könnten Dich auch interessieren: