Adspy/whenu.a.7

#1 Bei der Suchefunktion wurde mir gemeldet dass ich keine Angaben unter 3 zeichen machen kann... deswegen hoffe ich dass es dieses Thema noch nicht gibt.

die oben genannte Meldung erschien von meinem antivirenscanner avira Vollversion!

habe schon folgende scans gemacht:

antimalware

Malwarebytes' Anti-Malware 1.18
Datenbank Version: 893

22:32:39 10.07.2008
mbam-log-7-10-2008 (22-32-39).txt

Scan Art: Komplett Scan (C:\|M:\|X:\|)
Objekte gescannt: 84903
Scan Dauer: 15 minute(s), 37 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)






windwos scan

Die 30 neuesten Dateien im Ordner Windows:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS *****
***** ***** ***** ***** *****

10.07.2008 setupapi.log 22 15:19.427
10.07.2008 Sandboxie.ini 21 04:1.424
10.07.2008 WindowsUpdate.log 16 25:1.499.530
10.07.2008 0.log 16 24:0
10.07.2008 wiadebug.log 16 24:159
10.07.2008 wiaservc.log 16 24:50
10.07.2008 bootstat.dat 16 24:2.048
09.07.2008 SchedLgU.Txt 20 20:9.066
06.07.2008 Setup1.exe 10 57:249.856
06.07.2008 ST6UNST.EXE 10 57:73.216
01.07.2008 DirectX.log 20 36:13.021
01.07.2008 system.ini 16 59:227
25.06.2008 ALCFDRTM.VER 16 34:60.416
25.06.2008 ALCFDRTM.EXE 13 08:60.416
24.06.2008 nsreg.dat 20 23:0
24.06.2008 Sti_Trace.log 20 17:0
24.06.2008 System.ini.backup 20 14:231
24.06.2008 WMSysPr9.prx 20 07:316.640
24.06.2008 ODBC.INI 19 59:400
24.06.2008 win.ini 19 59:646
24.06.2008 Ascd_tmp.ini 19 42:3.951
24.06.2008 REGLOCS.OLD 19 32:8.192
24.06.2008 control.ini 19 29:0
24.06.2008 ODBCINST.INI 19 29:4.161
24.06.2008 WindowsShell.Manifest 19 28:749
24.06.2008 vb.ini 19 26:36
24.06.2008 vbaddin.ini 19 26:37


Die 50 neuesten Dateien im Ordner Windows\system32:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32 *****
***** ***** ***** ***** *****

09.07.2008 wpa.dbl 18 30:2.206
25.06.2008 jupdate-1.6.0_06-b02.log 18 50:6.684
25.06.2008 ealregsnapshot1.reg 17 10:948
25.06.2008 LoopyMusic.wav 13 08:940.794
25.06.2008 BuzzingBee.wav 13 08:146.650
24.06.2008 h323log.txt 20 24:0
24.06.2008 FNTCACHE.DAT 20 11:111.784
24.06.2008 lvcoinst.log 20 02:1.509
24.06.2008 perfc007.dat 19 52:63.580
24.06.2008 perfh007.dat 19 52:391.000
24.06.2008 perfc009.dat 19 52:52.764
24.06.2008 perfh009.dat 19 52:380.350
24.06.2008 PerfStringBackup.INI 19 52:786.220
24.06.2008 $winnt$.inf 19 31:261
24.06.2008 CONFIG.NT 19 29:2.951
24.06.2008 nscompat.tlb 19 29:23.392
24.06.2008 amcompat.tlb 19 29:16.832
24.06.2008 WindowsLogon.manifest 19 28:488
24.06.2008 logonui.exe.manifest 19 28:488
24.06.2008 ncpa.cpl.manifest 19 28:749
24.06.2008 wuaucpl.cpl.manifest 19 28:749
24.06.2008 nwc.cpl.manifest 19 28:749
24.06.2008 cdplayer.exe.manifest 19 28:749
24.06.2008 sapi.cpl.manifest 19 28:749
24.06.2008 emptyregdb.dat 19 26:21.740
02.05.2008 KemXML.dll 02 40:84.496
02.05.2008 KemWnd.dll 02 40:117.264
02.05.2008 KemUtil.dll 02 39:145.936
02.05.2008 kemutb.dll 02 39:170.512
02.05.2008 BtCoreIf.dll 02 38:301.656
25.03.2008 javaws.exe 02 37:139.264
25.03.2008 javacpl.cpl 02 37:69.632
25.03.2008 javaw.exe 01 28:135.168
25.03.2008 java.exe 01 28:135.168
20.03.2008 LegitCheckControl.dll 18 06:1.480.232
12.03.2008 avsda.dll 12 29:94.465
30.07.2007 wuaucpl.cpl.mui 19 20:30.040
30.07.2007 wuapi.dll.mui 19 20:30.040
30.07.2007 wuaueng.dll 19 19:1.712.984
30.07.2007 wuapi.dll 19 19:549.720
30.07.2007 wucltui.dll 19 19:325.976
30.07.2007 wuweb.dll 19 19:203.096
30.07.2007 wuaucpl.cpl 19 19:216.408
30.07.2007 cdm.dll 19 19:92.504
30.07.2007 wuauclt.exe 19 19:53.080
30.07.2007 wups2.dll 19 19:43.352
30.07.2007 mucltui.dll 19 19:271.224


***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts *****
***** ***** ***** ***** *****

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost



***** ***** ***** ***** *****
***** Scanning Processe *****
***** ***** ***** ***** *****


Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 28 K
System 4 Console 0 292 K
smss.exe 832 Console 0 388 K
csrss.exe 928 Console 0 2.428 K
winlogon.exe 964 Console 0 4.552 K
services.exe 1008 Console 0 4.008 K
lsass.exe 1020 Console 0 1.368 K
ati2evxx.exe 1180 Console 0 2.124 K
svchost.exe 1192 Console 0 4.724 K
svchost.exe 1316 Console 0 4.148 K
svchost.exe 1440 Console 0 24.556 K
svchost.exe 1480 Console 0 3.092 K
svchost.exe 1640 Console 0 4.316 K
spoolsv.exe 1884 Console 0 4.400 K
sched.exe 1932 Console 0 608 K
avfwsvc.exe 2024 Console 0 4.652 K
avguard.exe 152 Console 0 6.860 K
avesvc.exe 220 Console 0 8.216 K
SbieSvc.exe 420 Console 0 2.008 K
svchost.exe 544 Console 0 3.840 K
ati2evxx.exe 1060 Console 0 3.288 K
explorer.exe 1492 Console 0 14.084 K
SOUNDMAN.EXE 1828 Console 0 2.952 K
LVCOMSX.EXE 1860 Console 0 4.600 K
LogiTray.exe 212 Console 0 8.172 K
avmailc.exe 340 Console 0 4.588 K
jusched.exe 384 Console 0 2.108 K
avgnt.exe 464 Console 0 7.672 K
avwebgrd.exe 468 Console 0 6.016 K
ctfmon.exe 624 Console 0 3.348 K
Core.exe 1632 Console 0 8.520 K
FxSvr2.exe 852 Console 0 4.520 K
SbieCtrl.exe 2068 Console 0 5.916 K
wscntfy.exe 2296 Console 0 2.520 K
alg.exe 2636 Console 0 3.336 K
SetPoint.exe 2716 Console 0 14.900 K
KHALMNPR.exe 2944 Console 0 5.596 K
firefox.exe 216 Console 0 48.140 K
SandboxieRpcSs.exe 2568 Console 0 3.128 K
SandboxieDcomLaunch.exe 2528 Console 0 2.108 K
cmd.exe 2628 Console 0 1.640 K
tasklist.exe 3560 Console 0 4.616 K
wmiprvse.exe 2820 Console 0 5.356 K



Microsoft Windows XP [Version 5.1.2600]


http://www.paules-pc-forum.de
***** Malware Team *****


***** Ende des Scans 10.07.2008 um 22:36:02,70 ***





hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:37:37, on 10.07.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
M:\Programm zusatz\Avira\Avira Premium Security Suite\sched.exe
M:\Programm zusatz\Avira\Avira Premium Security Suite\avguard.exe
M:\Programm zusatz\Avira\Avira Premium Security Suite\avesvc.exe
M:\Programme\Sandboxie\SbieSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Programme\Logitech\Video\LogiTray.exe
M:\Programm zusatz\Avira\Avira Premium Security Suite\avmailc.exe
C:\Programme\Java\jre1.6.0_06\bin\jusched.exe
M:\Programm zusatz\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Electronic Arts\EADM\Core.exe
C:\Programme\Logitech\Video\FxSvr2.exe
M:\Programme\Sandboxie\SbieCtrl.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Logitech\SetPoint\SetPoint.exe
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Mozilla Firefox\firefox.exe
M:\Programme\Sandboxie\SandboxieRpcSs.exe
M:\Programme\Sandboxie\SandboxieDcomLaunch.exe
C:\Dokumente und Einstellungen\Marco\Desktop\anti malware programme\hijackthis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "M:\Programm zusatz\Avira\Avira Premium Security Suite\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [EA Core] C:\Programme\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [ICQ] "M:\Programm zusatz\ICQ6\ICQ.exe" silent
O4 - HKCU\..\Run: [SandboxieControl] "M:\Programme\Sandboxie\SbieCtrl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Catalyst System Tray.lnk = C:\Programme\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programme\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - M:\Programm zusatz\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - M:\Programm zusatz\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1214392407218
O23 - Service: Avira Premium Security Suite Firewall (AntiVirFirewallService) - Avira GmbH - M:\Programm zusatz\Avira\Avira Premium Security Suite\avfwsvc.exe
O23 - Service: Avira Premium Security Suite MailGuard (AntiVirMailService) - Avira GmbH - M:\Programm zusatz\Avira\Avira Premium Security Suite\avmailc.exe
O23 - Service: Avira Premium Security Suite Planer (AntiVirScheduler) - Avira GmbH - M:\Programm zusatz\Avira\Avira Premium Security Suite\sched.exe
O23 - Service: Avira Premium Security Suite Guard (AntiVirService) - Avira GmbH - M:\Programm zusatz\Avira\Avira Premium Security Suite\avguard.exe
O23 - Service: Avira Premium Security Suite WebGuard (antivirwebservice) - Avira GmbH - M:\Programm zusatz\Avira\Avira Premium Security Suite\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Avira Premium Security Suite MailGuard Hilfsdienst (AVEService) - Avira GmbH - M:\Programm zusatz\Avira\Avira Premium Security Suite\avesvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Sandboxie Service (SbieSvc) - tzuk - M:\Programme\Sandboxie\SbieSvc.exe

--
End of file - 6327 bytes


und ich habe counterspy drüber laufen lassen und vier funde löschen können! möchte nur wissen ob ich noch vielleicht etwas drauf habe!

#2 Hallo Runok

wenn du Counterspy angewendet hast, sollte das Problem behoben sein
__________
MfG Sabina

rund um die PC-Sicherheit

#3 gibt es denn noch etwas wie ich das kontrollieren kann?

#4 Onlinescans,
z.b
a-squared Web Malware Scanner
http://virus-protect.org/onlinescan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#5 habe den scan gemacht und dieser Bericht kam raus!

a-squared Free - Version 3.5
Letztes Update: 13.07.2008 15:26:07

Scan Einstellungen:

Objekte: Speicher, Traces, Cookies, C:\, M:\, X:\
Archiv Scan: An
Heuristik: An
ADS Scan: An

Scan Beginn: 13.07.2008 15:28:01

c:\dokumente und einstellungen\marco\startmenü\programme\mp3 to wav decoder gefunden: Trace.Directory.MP3 to WAV Decoder 1.4
c:\dokumente und einstellungen\marco\startmenü\programme\mp3 to wav decoder\help with mp3 to wav decoder.lnk gefunden: Trace.File.MP3 to WAV Decoder 1.4
c:\dokumente und einstellungen\marco\startmenü\programme\mp3 to wav decoder\mp3 to wav decoder.lnk gefunden: Trace.File.MP3 to WAV Decoder 1.4
c:\dokumente und einstellungen\marco\startmenü\programme\mp3 to wav decoder\readme.lnk gefunden: Trace.File.MP3 to WAV Decoder 1.4
Value: HKEY_USERS\S-1-5-21-299502267-261478967-839522115-1003\MThree Development\MP3 to WAV Decoder --> DeleteSource gefunden: Trace.Registry.MP3 to WAV Decoder 1.4
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MP3 to WAV Decoder --> DisplayName gefunden: Trace.Registry.MP3 to WAV Decoder 1.4
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MP3 to WAV Decoder --> UninstallString gefunden: Trace.Registry.MP3 to WAV Decoder 1.4
C:\Dokumente und Einstellungen\Marco\Cookies\marco@adserver.71i[1].txt gefunden: Trace.TrackingCookie
C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Temp\SIntfNT.dll gefunden: Trojan-Proxy.Win32.Ranky.je
C:\RECYCLER\S-1-5-21-299502267-261478967-839522115-1003\Dc4\setupmp3towav.exe gefunden: Riskware.AdTool.Win32.WhenU.a
C:\Sandbox\Marco\DefaultBox\user\current\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\3crwc1bl.default\Cache\AE66D959d01 gefunden: Riskware.AdTool.Win32.WhenU.a

Gescannt

Dateien: 98779
Traces: 417583
Cookies: 16
Prozesse: 38

Gefunden

Dateien: 3
Traces: 7
Cookies: 1
Prozesse: 0
Registry Keys: 0

Scan Ende: 13.07.2008 15:56:44
Scan Zeit: 0:28:43

habe die anwendung mit hohem risiko gelöscht und vorher die systemwiederherstellung deaktiviert! was ist mit dem rest? muss ich das auch entfernen?

#6 raus muss unbedingt:
C:\Dokumente und Einstellungen\Marco\Lokale Einstellungen\Temp\SIntfNT.dll

«
dann leere das cache vom Firefox

««
MP3 to WAV Decoder - keine Ahnung, warum das angezeigt wird ..google mal.
__________
MfG Sabina

rund um die PC-Sicherheit

#7 habe SIntfNT.dll gelöscht, es gibt aber noch eine SIntf32.dll was ist mit der?

cache ist geleert... den decoder habe ich gedownloaded, bei der anwendung kam die erste virenmeldung!

#8 hat wohl zu tun mit copierschutz- SIntf32.dll - google mal, ich bin mir nicht sicher.
Und den Decoder, meiner Ansicht nach ist das o.k. aber wenn der Virenscanner eine andere Meinung hat, dann verzichte auf das Proggie.
__________
MfG Sabina

rund um die PC-Sicherheit

#9 okay danke, werde mal nachsehen