Home » Spyware & Browser Hijacker Support Forum » Hab mir ebenfalls den virusbusters eingefangen » Themenansicht
Hab mir ebenfalls den virusbusters eingefangenThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
12.11.2006, 12:53
Member
Beiträge: 34 |
||
 
|
|
|
|
12.11.2006, 13:07
Ehrenmitglied
 Beiträge: 29434 |
#2
1.
Registry Search Tool http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip eventuelle Meldung vom Virenscanner --- > warnmeldung:bösartiges skript entdeckt --> ignorieren Doppelklick:regsrch.vbs reinkopieren: QualityCodec Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) Doppelklick:regsrch.vbs reinkopieren: VirusBursters Press 'OK' warten, bis die Suche beendet ist. (Ergebnis bitte posten) 2. poste dieses log http://virus-protect.org/artikel/tools/combofix.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
12.11.2006, 18:17
Member
Themenstarter Beiträge: 34 |
#3
QualityCodec kann ich gar ned starten KA warum.
Virusbusters 6.2 zeigt eine Liste verschiedener Files an aber um ein log zubekommen müsst ich erst bezahlen ansonsten is nichts zu machen. Bin au nicht gerade das was man einen Fachmann im bereich PC nennt eher Anfänger  Maeph - 06-11-12 17:53:27.89 Service Pack 2 ComboFix 06.11.9 - Running from: "F:\Programme\Mozilla Firefox" ((((((((((((((((((((((((((((((( Files Created from 2006-10-12 to 2006-11-12 )))))))))))))))))))))))))))))))))) 2006-11-11 05:13 106,496 --a------ F:\WINDOWS\system32\okkmtv.dll 2006-11-01 16:59 68,888 --a------ F:\WINDOWS\system32\xinput1_3.dll 2006-11-01 16:59 62,744 --a------ F:\WINDOWS\system32\xinput1_2.dll 2006-11-01 16:59 237,848 --a------ F:\WINDOWS\system32\xactengine2_4.dll 2006-11-01 16:59 236,824 --a------ F:\WINDOWS\system32\xactengine2_3.dll 2006-11-01 16:59 2,414,360 --a------ F:\WINDOWS\system32\d3dx9_31.dll 2006-11-01 16:59 2,297,552 --a------ F:\WINDOWS\system32\d3dx9_26.dll 2006-11-01 16:59 15,128 --a------ F:\WINDOWS\system32\x3daudio1_1.dll 2006-10-24 08:41 43,520 --a------ F:\WINDOWS\system32\CmdLineExt03.dll (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2006-11-12 17:53 -------- d-------- F:\Programme\Mozilla Firefox 2006-11-12 12:34 -------- d-------- F:\Programme\XoftSpySE 2006-11-12 12:28 -------- d-------- F:\Programme\QualityCodec 2006-11-11 05:13 -------- d-------- F:\Programme\VirusBursters 2006-11-10 23:25 -------- d-------- F:\Dokumente und Einstellungen\Maeph\Anwendungsdaten\teamspeak2 2006-11-09 21:03 -------- d-------- F:\Programme\Ryzom 2006-11-09 20:30 -------- d-------- F:\Programme\StarWarsGalaxies 2006-11-01 15:16 -------- d-------- F:\Programme\RedBedlam 2006-10-31 22:56 -------- d-------- F:\Programme\SecondLife 2006-10-31 22:56 -------- d-------- F:\Dokumente und Einstellungen\Maeph\Anwendungsdaten\SecondLife 2006-10-31 19:22 -------- d--h----- F:\Programme\InstallShield Installation Information 2006-10-24 08:41 -------- d-------- F:\Dokumente und Einstellungen\Maeph\Anwendungsdaten\Sierra 2006-10-24 08:21 -------- d-------- F:\Programme\Sierra 2006-10-19 20:04 -------- d-------- F:\Programme\Kongsoft 2006-10-13 15:33 -------- d-------- F:\Programme\World of Warcraft 2006-10-04 18:35 -------- d-------- F:\Programme\City of Heroes 2006-10-04 17:54 -------- d-------- F:\Programme\PokerStars.NET 2006-09-20 15:00 -------- d-------- F:\Programme\eMule 2006-09-13 06:02 1084416 --a------ F:\WINDOWS\system32\msxml3.dll 2006-08-25 16:46 617472 --a------ F:\WINDOWS\system32\comctl32.dll 2006-08-21 13:26 16896 --a------ F:\WINDOWS\system32\fltlib.dll 2006-08-21 10:14 23040 --a------ F:\WINDOWS\system32\fltmc.exe 2006-08-16 12:58 100352 --a------ F:\WINDOWS\system32\6to4svc.dll (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="F:\\WINDOWS\\system32\\ctfmon.exe" "AtiTrayTools"="F:\\Programme\\Radeon Omega Drivers\\v2.6.71\\ATI Tray Tools\\atitray.exe" "MSMSGS"="\"F:\\Programme\\Messenger\\msmsgs.exe\" /background" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"F:\\Programme\\Gemeinsame Dateien\\Ahead\\lib\\NMBgMonitor.exe\"" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runonce] "ICQ Lite"="F:\\Programme\\ICQLite\\ICQLite.exe -trayboot" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "AtiPTA"="atiptaxx.exe" "SunJavaUpdateSched"="F:\\Programme\\Java\\jre1.5.0_06\\bin\\jusched.exe" "NeroFilterCheck"="F:\\Programme\\Gemeinsame Dateien\\Ahead\\Lib\\NeroCheck.exe" "VSOCheckTask"="\"F:\\PROGRA~1\\McAfee.com\\VSO\\mcmnhdlr.exe\" /checktask" "VirusScan Online"="F:\\Programme\\McAfee.com\\VSO\\mcvsshld.exe" "OASClnt"="F:\\Programme\\McAfee.com\\VSO\\oasclnt.exe" "MCAgentExe"="f:\\PROGRA~1\\mcafee.com\\agent\\mcagent.exe" "MCUpdateExe"="f:\\PROGRA~1\\mcafee.com\\agent\\mcupdate.exe" "ICQ Lite"="\"F:\\Programme\\ICQLite\\ICQLite.exe\" -minimize" "iTunesHelper"="\"F:\\Programme\\iTunes\\iTunesHelper.exe\"" "QuickTime Task"="\"F:\\Programme\\QuickTime\\qttask.exe\" -atboottime" "TkBellExe"="\"F:\\Programme\\Gemeinsame Dateien\\Real\\Update_OB\\realsched.exe\" -osboot" "VirusBursters"="F:\\Programme\\VirusBursters\\virusbursters.exe /h" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "Installed"="1" "NoChange"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components] "DeskHtmlVersion"=dword:00000110 "DeskHtmlMinorVersion"=dword:00000005 "Settings"=dword:00000001 "GeneralFlags"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Die derzeitige Homepage" "Flags"=dword:00000002 "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\ 00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00 "CurrentState"=hex:04,00,00,40 "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\ ff,ff,04,00,00,00 "RestoredStateInfo"=hex:18,00,00,00,12,03,00,00,23,00,00,00,dc,00,00,00,d2,00,\ 00,00,01,00,00,00 [HKEY_USERS\.default\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="F:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run] "CTFMON.EXE"="F:\\WINDOWS\\system32\\CTFMON.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon" "{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}"="bonspells" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"="" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "isamonitor.exe"="F:\\Programme\\QualityCodec\\isamonitor.exe" "pmsngr.exe"="F:\\Programme\\QualityCodec\\pmsngr.exe" [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer] "NoDriveTypeAutoRun"=dword:00000091 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload] "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}" "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}" "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}" "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}" "bonspells"="{11853d5f-f894-4cc7-bbc3-fc7a9dcfd896}" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" Contents of the 'Scheduled Tasks' folder F:\WINDOWS\tasks\XoftSpySE.job Completion time: 06-11-12 17:54:38.10 F:\ComboFix.txt ... 06-11-12 17:54 Dieser Beitrag wurde am 12.11.2006 um 18:22 Uhr von Muloo editiert.
|
|
|
|
|
|
|
12.11.2006, 19:25
Ehrenmitglied
Beiträge: 29434 |
#4
Muloo
Virusbusters 6.2 - ist ein "Betrueger-Proggie" - hast du mit einem verseuchten Codec geladen Avenger http://virus-protect.org/artikel/tools/avenger.html kopiere rein Zitat Registry values to delete:Klicke die grüne Ampel das Script wird nun ausgeführt, dann wird der PC automatisch neustarten »» lösche das Backup vom Avenger unter F:\Avenger\backup.zip + leere den Papierkorb «« scanne mit smitfraudfix - Option 1 und 2 ( lasse auch die Registry mitreinigen) http://virus-protect.org/artikel/tools/smitfrautfix.html _________ falls es noch vorhanden ist: öffne das HijackThis -- Button "scan" -- vor diese Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten Zitat O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - F:\Programme\QualityCodec\isaddon.dllPC neustarten __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
12.11.2006, 22:39
Member
Themenstarter Beiträge: 34 |
#5
Super vielen Dank Sabina hat 1 a funktioniert.
|
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\csrss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\Programme\QualityCodec\isamonitor.exe
F:\Programme\QualityCodec\pmsngr.exe
F:\Programme\Java\jre1.5.0_06\bin\jusched.exe
F:\Programme\McAfee.com\VSO\mcvsshld.exe
F:\Programme\McAfee.com\VSO\oasclnt.exe
F:\PROGRA~1\mcafee.com\agent\mcagent.exe
F:\Programme\ICQLite\ICQLite.exe
F:\Programme\iTunes\iTunesHelper.exe
F:\Programme\QuickTime\qttask.exe
F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
F:\Programme\VirusBursters\virusbursters.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Programme\Radeon Omega Drivers\v2.6.71\ATI Tray Tools\atitray.exe
F:\Programme\Messenger\msmsgs.exe
f:\progra~1\mcafee.com\vso\mcvsescn.exe
F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
F:\Programme\QualityCodec\isamini.exe
F:\Programme\QualityCodec\pmmon.exe
f:\progra~1\mcafee.com\vso\mcvsftsn.exe
f:\programme\mcafee.com\agent\mcdetect.exe
f:\PROGRA~1\mcafee.com\vso\mcshield.exe
f:\PROGRA~1\mcafee.com\agent\mctskshd.exe
F:\WINDOWS\system32\wdfmgr.exe
F:\Programme\iPod\bin\iPodService.exe
F:\WINDOWS\System32\alg.exe
F:\Programme\XoftSpySE\xoftspy.exe
F:\PROGRA~1\MOZILL~1\FIREFOX.EXE
F:\Programme\WinRAR\WinRAR.exe
F:\DOKUME~1\Maeph\LOKALE~1\Temp\Rar$EX00.235\HijackThis.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {192c5b4a-3efd-40c7-9f99-c472deb8efc0} - F:\Programme\QualityCodec\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - f:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Protection Bar - {bf1ced2c-4b3f-4079-a330-864eda5a4cff} - F:\Programme\QualityCodec\iesplugin.dll
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [VSOCheckTask] "F:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [VirusScan Online] F:\Programme\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [OASClnt] F:\Programme\McAfee.com\VSO\oasclnt.exe
O4 - HKLM\..\Run: [MCAgentExe] f:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] F:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [ICQ Lite] "F:\Programme\ICQLite\ICQLite.exe" -minimize
O4 - HKLM\..\Run: [iTunesHelper] "F:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "F:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "F:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [VirusBursters] F:\Programme\VirusBursters\virusbursters.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AtiTrayTools] F:\Programme\Radeon Omega Drivers\v2.6.71\ATI Tray Tools\atitray.exe
O4 - HKCU\..\Run: [MSMSGS] "F:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\RunOnce: [ICQ Lite] F:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = F:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Programme\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - F:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: bonspells - {11853d5f-f894-4cc7-bbc3-fc7a9dcfd896} - F:\WINDOWS\system32\okkmtv.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - F:\Programme\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - f:\programme\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - f:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - f:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - F:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
Denke mal ihr könnt mir hier helfen