Home » Spyware & Browser Hijacker Support Forum » Advanced Cleaner, Malware, dauernde Popups - Entfernung? » Themenansicht
Advanced Cleaner, Malware, dauernde Popups - Entfernung? |
||
|---|---|---|
| #0
| ||
|
11.02.2008, 15:03
...neu hier
Beiträge: 4 |
||
 
|
|
|
|
11.02.2008, 15:21
Ehrenmitglied
 Beiträge: 6028 |
||
|
|
|
|
|
11.02.2008, 18:18
Ehrenmitglied
 Beiträge: 1441 |
#3
in der Anleitung steht, dass man keine Scripts in Combofix ohne Anleitung ausführen darf...aber die Combofix NORMAL anwenden + das Log posten, ist erlaubt
 __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
|
13.02.2008, 17:21
...neu hier
Themenstarter Beiträge: 4 |
#4
Log Datei
Zitat ComboFix 08-02-13.2 - standard 2008-02-13 17:09:18.1 - NTFSx86HJT-Log Datei Zitat rend Micro HijackThis v2.0.2Uninstall List Zitat Adobe Bridge 1.0dataFind Zitat Volume in Laufwerk C: hat keine Bezeichnung.Symptome: - Bereits nach dem Start öffnet sich in den ersten 10 Sekunden ein Popup welches zum Installieren eines Virenschutzprogrammes auffordert und die nächsten Popups erscheinen dann im 1 Minuten Tackt. - Der Internetbrowser stürtzt oft ab. Vielen vielen Dank im Vorraus! Stefan Dieser Beitrag wurde am 13.02.2008 um 17:35 Uhr von red-attack editiert.
|
|
|
|
|
|
|
13.02.2008, 23:10
Ehrenmitglied
Beiträge: 6028 |
#5
««
Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei Zitat R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst «« Den folgenden Text in den Editor (Start - Zubehör - Editor) kopieren und als cfscript.txt mit 'Speichern unter' auf dem Desktop. Gib an "Alle Dateien" - Speichern  Zitat KILLALL::Man sollte jetzt auf dem Desktop diese Datei cfscript.txt finden. cfscript.txt und mit der rechten Maustaste auf das Symbol von Combofix ziehen danach: Combofix noch einmal anwenden - tippe 1  ---------------------------------------------------------------- PC neustarten «« ComboFix entfernen Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" «« lade combofix neu + poste das Log http://virus-protect.org/artikel/tools/combofix.html __________ MfG Argus |
|
|
|
|
|
|
14.02.2008, 19:40
...neu hier
Themenstarter Beiträge: 4 |
#6
Zitat ComboFix 08-02-14.3 - standard 2008-02-14 19:35:44.3 - NTFSx86 |
|
|
|
|
|
|
14.02.2008, 23:22
Ehrenmitglied
Beiträge: 1441 |
#7
red-attack
ja nun...alles noch da  - du hast Script + Combofix nicht korrekt angewendet... kopiere in den GV-Killer http://virus-protect.org/artikel/tools/gvkiller.html Zitat C:\WINDOWS\System32\comusys.exeKlicke "Kill on reboot" und lass den Rechner neu starten + poste das log vom GV-Killer + das neue Log vom HijackThis __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
|
15.02.2008, 14:09
...neu hier
Themenstarter Beiträge: 4 |
#8
Logfile GV_Killer_02.txt v7.0.7 - Copyright © GV_Soft Guido Vaesen
Rapport datum: 15.02.2008 13:52:44 log van standard , Beheerder van deze computer Platform: Windows XP Prof SP2 DEU Normale modus BEGIN Geplande taken----------------------------------------------------------------- EINDE Geplande taken----------------------------------------------------------------- Lijst Notify keys-------------------------------------------------------------------- HKLM\software\microsoft\windows nt\currentversion\winlogon\notify AtiExtEvent Ati2evxx.dll Einde Notify keys-------------------------------------------------------------------- Verklaring Errorcodes---------------------------------------------------------------- code 00 : Bestand is verwijderd. code 53 : Bestand of map werd niet gevonden op uw PC. code 70 : Bestand was in gebruik. code 75 : Services zijn nog geladen of bestand in gebruik. code M0 : Map is verwijderd. code ML : Map is volledig leeg gemaakt. code MN : Map werd niet gevonden op uw PC, is niet leeg gemaakt. code MV : Map werd niet gevonden op uw PC, is niet verwijderd. code K0 : Register key is verwijderd. Einde Errorcodes-------------------------------------------------------------------- BEGIN Inhoud van Input.txt----------------------------------------------------------- C:\WINDOWS\System32\comusys.exe C:\WINDOWS\_detmp.1 C:\WINDOWS\bdmnopx.dll C:\WINDOWS\dmdqdrxgxq.dll C:\WINDOWS\admggxp.dll C:\WINDOWS\emotrlq.dll C:\WINDOWS\fsxloqf.exe EINDE Inhoud van Input.txt----------------------------------------------------------- 53 C:\WINDOWS\System32\comusys.exe 53 C:\WINDOWS\_detmp.1 53 C:\WINDOWS\bdmnopx.dll 53 C:\WINDOWS\dmdqdrxgxq.dll 53 C:\WINDOWS\admggxp.dll 53 C:\WINDOWS\emotrlq.dll 53 C:\WINDOWS\fsxloqf.exe ;4455274-645-9496473-23875=L593MYWG52 ;EINDE GV_Killer --------------------------------------------------------------------- ComboFix 08-02-14.3 - standard 2008-02-15 14:09:33.4 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1031.18.556 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\standard\Desktop\ComboFix.exe [color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color] . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr0.dat C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Microsoft\Network\Downloader\qmgr1.dat C:\Dokumente und Einstellungen\standard\Desktop\Error Cleaner.url C:\Dokumente und Einstellungen\standard\Desktop\Privacy Protector.url C:\Dokumente und Einstellungen\standard\Desktop\Spyware&Malware Protection.url C:\Dokumente und Einstellungen\standard\Favoriten\Error Cleaner.url C:\Dokumente und Einstellungen\standard\Favoriten\Privacy Protector.url C:\Dokumente und Einstellungen\standard\Favoriten\Spyware&Malware Protection.url ----- BITS: Possible infected sites ----- hxxp://softworldnetwork.com hxxp://onsafepro.com . ((((((((((((((((((((((( Dateien erstellt von 2008-01-15 bis 2008-02-15 )))))))))))))))))))))))))))))) . 2008-02-15 13:46 . 2008-02-15 13:46 <DIR> d-------- C:\Programme\GV_Killer 2008-02-15 13:46 . 2001-09-07 11:00 59,904 --a------ C:\WINDOWS\system32\wbemdisp.tlb 2008-02-14 19:32 . 2004-08-04 00:57 401,408 --a------ C:\kmd.exe 2008-02-14 19:26 . 2008-02-14 19:33 0 --a------ C:\MUI00 2008-02-11 14:40 . 2008-02-11 14:40 <DIR> d-------- C:\Programme\CCleaner 2008-01-31 12:19 . 2008-01-31 12:19 <DIR> d-------- C:\Programme\Alcohol Soft 2008-01-31 12:19 . 2008-01-31 12:19 223,128 --a------ C:\WINDOWS\system32\drivers\vaxscsi.sys 2008-01-31 09:48 . 2008-01-31 09:48 <DIR> d-------- C:\Dokumente und Einstellungen\standard\Anwendungsdaten\CDZilla . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-15 12:57 --------- d-----w C:\Programme\Mozilla Thunderbird 2008-02-15 12:44 --------- d-----w C:\Programme\ICQToolbar 2008-02-11 12:21 --------- d-----w C:\Programme\Spybot - Search & Destroy 2008-02-11 12:21 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy 2008-02-04 12:17 --------- d-----w C:\Programme\TrackMania Nations ESWC 2008-01-31 11:51 --------- d--h--w C:\Programme\InstallShield Installation Information 2008-01-31 08:54 643,072 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-01-23 16:41 12,400 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2008-01-14 17:20 --------- d-----w C:\Programme\ICQ6 2008-01-10 17:07 --------- d-----w C:\Dokumente und Einstellungen\standard\Anwendungsdaten\Autodesk 2008-01-02 17:54 --------- d-----w C:\Dokumente und Einstellungen\standard\Anwendungsdaten\Thunderbird 2008-01-02 17:20 --------- d-----w C:\Programme\Picasa2 2008-01-01 15:31 --------- d-----w C:\Programme\Gemeinsame Dateien\Adobe 2008-01-01 15:28 109,568 ------w C:\WINDOWS\system32\pxinsi64.exe 2008-01-01 15:28 108,544 ------w C:\WINDOWS\system32\pxcpyi64.exe 2007-12-22 17:48 --------- d-----w C:\Programme\AutoCAD 2008 2007-12-22 17:47 --------- d-----w C:\Programme\Gemeinsame Dateien\Autodesk Shared 2007-12-22 17:45 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Autodesk 2007-12-22 17:44 --------- d-----w C:\Programme\Autodesk 2007-12-22 17:34 96,256 ----a-w C:\WINDOWS\system32\drivers\sptd6429.sys 2007-08-01 14:26 50,200 ----a-w C:\Dokumente und Einstellungen\standard\Anwendungsdaten\GDIPFONTCACHEV1.DAT 2005-05-13 15:12 217,073 --sha-r C:\WINDOWS\meta4.exe 2005-10-24 09:13 66,560 --sha-r C:\WINDOWS\MOTA113.exe 2000-01-01 00:00 23 --sh--r C:\WINDOWS\mtlid64s2.dat 2005-10-13 19:27 422,400 --sha-r C:\WINDOWS\x2.64.exe 2005-10-07 17:14 308,224 --sha-r C:\WINDOWS\system32\avisynth.dll 2005-07-14 10:31 27,648 --sha-r C:\WINDOWS\system32\AVSredirect.dll 2003-08-16 18:56 579,584 --sha-r C:\WINDOWS\system32\cd.exe 2005-06-26 13:32 616,448 --sha-r C:\WINDOWS\system32\cygwin1.dll 2005-06-21 20:37 45,568 --sha-r C:\WINDOWS\system32\cygz.dll 2004-01-24 22:00 70,656 --sha-r C:\WINDOWS\system32\i420vfw.dll 2006-02-07 16:53 9,200 --sh--r C:\WINDOWS\system32\msivs10.dll 2006-02-07 16:53 9,200 --sh--r C:\WINDOWS\system32\msivsvt.dll 2005-11-06 12:49 184,618 --sha-r C:\WINDOWS\system32\patcher.exe 2005-12-22 18:23 816,640 --sha-r C:\WINDOWS\system32\smab.dll 2005-02-28 11:16 240,128 --sha-r C:\WINDOWS\system32\x.264.exe 2004-01-24 22:00 70,656 --sha-r C:\WINDOWS\system32\yv12vfw.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:57 15360] "MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-08-04 00:58 1667584] "ICQ"="C:\Programme\ICQ6\ICQ.exe" [2007-11-07 12:16 177400] "updateMgr"="C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NMBgMonitor.exe" [2007-09-20 15:35 202024] "Thunderbird"="C:\\Programme\\Mozilla Thunderbird\\thunderbird.exe" [2007-11-01 00:18 8479856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2004-12-22 10:09 77824 C:\WINDOWS\SOUNDMAN.EXE] "avgnt"="C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" [2007-10-14 12:06 249896] "NVRaidService"="C:\WINDOWS\System32\nvraidservice.exe" [2004-06-11 04:15 83968] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2006-10-06 19:29 180269] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 03:00 132496] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2006-03-28 14:47 155648] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-23 20:33 57344] "NeroFilterCheck"="C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136] "NBKeyScan"="C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328] "TerraTec Scheduler"="C:\PROGRA~1\GEMEIN~1\TerraTec\SCHEDU~1\TTTimer.exe" [2005-02-24 14:47 618496] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-04 00:57 15360] "Picasa Media Detector"="C:\Programme\Picasa2\PicasaMediaDetector.exe" [2007-10-23 22:18 443968] C:\Dokumente und Einstellungen\standard\Startmen\Programme\Autostart\ Adobe Gamma.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 18:16:50 113664] PowerReg Scheduler.exe [2005-11-07 12:22:32 189952] C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\ Adobe Reader - Schnellstart.lnk - C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696] Microsoft Office.lnk - C:\Programme\Microsoft Office\Office10\OSA.EXE [2001-02-13 01:01:04 83360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\run] "SystemManager"= C:\WINDOWS\System32\comusys.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] "bdmnopx"= {03BE51DF-E849-41E2-A8FE-753043A4F675} - C:\WINDOWS\bdmnopx.dll [ ] "admggxp"= {174B1283-E75A-4C44-B8A3-6359CA4E2CF5} - C:\WINDOWS\admggxp.dll [ ] R0 avgntmgr;avgntmgr;C:\WINDOWS\system32\drivers\avgntmgr.sys [2007-09-19 17:43] R1 avgntdd;avgntdd;C:\WINDOWS\system32\DRIVERS\avgntdd.sys [2007-09-19 17:43] R3 3xHybrid;TerraTec BDA capture service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2005-04-15 04:50] S3 cmudau;C-Media USB Sound Interface;C:\WINDOWS\system32\drivers\cmudau.sys [2004-04-26 16:54] . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-15 14:12:43 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2008-02-15 14:13:27 ComboFix-quarantined-files.txt 2008-02-15 13:13:19 ComboFix2.txt 2008-02-14 18:39:34 ComboFix3.txt 2008-02-14 18:30:53 Dieser Beitrag wurde am 15.02.2008 um 14:24 Uhr von red-attack editiert.
|
|
|
|
|
|
|
15.02.2008, 14:47
Ehrenmitglied
Beiträge: 1441 |
#9
Hallo
1. HijackTHis Schliesse alle Fenster und starte Hijack This Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei Zitat R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst 2. ComboFix entfernen Start - Ausführen - Kopiere rein: Combofix /U - klicke "OK" 3. Lade Combofix neu + poste den report http://virus-protect.org/artikel/tools/combofix.html __________ Gruss Pinguin bin dabei, meine Seite + Proggies zu aktualisieren: http://www.virus-protect.org/ |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
Mein Problem ist gleich wie im Thema http://board.protecus.de/t32482.htm, nach der Anwendung von CCleaner wollte ich combofix fortfahren doch in der Anleitung stand, nicht ohne fachmännische Hilfe Verwenden.
also, findet sich jemand der bereit ist mir zu helfen?
Vielen Dank im Voraus
Stefan