Trojan.ByteVerifyThema ist geschlossen! |
||
|---|---|---|
Thema ist geschlossen! |
||
| #0
| ||
|
10.05.2004, 16:28
Member
Beiträge: 25 |
||
 
|
|
|
|
11.05.2004, 12:02
Ehrenmitglied
 Beiträge: 29434 |
#2
http://board.protecus.de/t9391.htm
Poste dein HijackThis, so koennen wir gezielt suchen und helfen.(laden, scanne und alles mit der Maus kopieren) MfG Sabina __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
19.03.2005, 11:27
...neu hier
Beiträge: 1 |
#3
Hi,
gestern Abend beim Virenscan bekam ich eine NortonAntiVirus Warnmeldung: Zitat HOHES RISIKOJoa, da hab ich mal auf "OK" geklickt, und das selbe Fenster tauchte wieder auf, allerdings war der Objektname minimal anders, also tmp8c.tmp oder ähnlich. Diese Meldung prankt jetzt die ganze Zeit in der Mitte meines Bildschirmes. Meinen IE-Cache leerte ich schon, und auch die Datei tmpxx.tmp gibt es nicht in dem von AV angegebenen Ordner, sodass ich sie nicht entfernen konnte. Dann habe ich mit HiJackThis mal nen Log durchgeführt, den ihr euch ja vielleicht mal angucken könnt. Könnt ihr mir helfen? Zitat Logfile of HijackThis v1.99.1 |
|
|
|
|
|
|
19.05.2005, 01:52
...neu hier
Beiträge: 1 |
#4
Ich habe folgendes Problem, ich würde mich freuen wenn ihr mir helfen könntet.
Alle meine Dateien und Ordner auf meiner Festplatte sind auf einmal schreibgeschützt. Auch wenn ich dies manuell rückgängig mache, es bringt nichts. Da mich dies sehr stutzig gemacht hat, habe ich McAfee mal gründlich durchlaufen lassen, er hat ein Trojaner namens "Exploit-ByteVerify" gefunden. Vielleicht sagt euch das ja was??? Ich hoffe! Gruß LüLü Achja...und wenn es hilft, im Folgenden mein Scan-Log mit Hijack: Logfile of HijackThis v1.99.1 Scan saved at 01:40:51, on 19.05.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Programme\Network Associates\Common Framework\UpdaterUI.exe C:\Programme\MicroStar\WLANUtility\WlanUtility.exe C:\altera\quartus42\bin\JTAGServer.exe C:\Programme\Network Associates\Common Framework\FrameworkService.exe C:\Programme\Network Associates\VirusScan\Mcshield.exe C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe C:\Programme\Microsoft Office\Office10\OUTLOOK.EXE C:\WINDOWS\System32\svchost.exe C:\Programme\Network Associates\VirusScan\SCAN32.EXE C:\PROGRA~1\MOZILL~1\firefox.exe C:\WINDOWS\system32\taskmgr.exe C:\Programme\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe C:\DOKUME~1\LDERS~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [ShStatEXE] "C:\Programme\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Programme\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_02\bin\jusched.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - O16 - DPF: {CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_07) - O23 - Service: Altera JTAG Server (JTAGServer) - Unknown owner - C:\altera\quartus42\bin\JTAGServer.exe O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\Programme\MATLAB7\webserver\bin\win32\matlabserver.exe O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Programme\Network Associates\Common Framework\FrameworkService.exe O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\Mcshield.exe O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Programme\Network Associates\VirusScan\VsTskMgr.exe O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe Dieser Beitrag wurde am 19.05.2005 um 02:01 Uhr von LüLü editiert.
|
|
|
|
|
|
|
25.05.2005, 15:01
Ehrenmitglied
Beiträge: 29434 |
#5
Hallo@gekannt
Gehe in die Registry Start-->Ausfuehren-->regedit mit rechtsklick loeschen: HKEY_CLASSES_ROOT\wusn.1 HKEY_LOCAL_MACHINE\Software\WhenUSave HKEY_LOCAL_MACHINE\SOFTWARE\WhenU HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Free Software HKLM\Software\Classes\CLSID\ loeschen (mit rechtsklick) {1E0DE227-5CE4-4EA3-AB0C-8B03E1AA76BC}\ (Default) = "My Web Search Quick View" HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ loeschen: {07B18EA1-A523-4961-B6BB-170DE4475CCA}\(Default) = "mwsBar BHO" •LSPfix.exe http://www.spychecker.com/program/lspfix.html hake an: "I know what Im doing"-->Remove und loesche die newdotnet6_38.dll (eventuell musst du die dll von links nach rechts bringen) #öffne das HijackThis-->> Button "scan" -->> Häkchen setzen -->> Button "Fix checked" -->> PC neustarten O2 - BHO: TwaintecObj Class - {000020DD-C72E-4113-AF77-DD56626C6C42} - C:\WINDOWS\twaintec.dll O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programme\NewDotNet\newdotnet6_38.dll O2 - BHO: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL O3 - Toolbar: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Programme\QuickSearch\QuickSearchBar3_28.dll O4 - HKLM\..\Run: [ruieszgvp] C:\WINDOWS\System32\lcrorwxk.exe O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s O4 - HKLM\..\Run: [satmat] C:\WINDOWS\satmat.exe O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe O4 - HKLM\..\Run: [VVSN] C:\Programme\VVSN\VVSN.exe O4 - HKLM\..\Run: [InstaFinderK] C:\Programme\INSTAFINK\InstaFinderK_inst.exe PC neustarten •KillBox http://bilder.informationsarchiv.net/Nikitas_Tools/KillBox.zip Anleitung: (bebildert) http://virus-protect.org/killbox.html •Delete File on Reboot <--anhaken und klicke auf das rote Kreuz, wenn gefragt wird, ob "Do you want to reboot? "----> klicke auf "no",und kopiere das naechste rein, erst beim letzten auf "yes" C:\Programme\Save\Save.exe C:\Programme\Save\Save.html C:\Programme\Save\Readme.txt C:\Programme\Save\SaveUninst.exe C:\Windows\hh.ico C:\Windows\hhs.url C:\Programme\VVSN\VVSN.exe C:\Programme\INSTAFINK\instafink.dll C:\Programme\INSTAFINK\InstaFinderK_inst.exe C:\WINDOWS\satmat.exe C:\WINDOWS\System32\lcrorwxk.exe C:\Programme\QuickSearch\QuickSearchBar3_28.dll C:\Programme\MyWay\myBar\1.bin\MYBAR.DLL C:\Programme\MyWay\myBar\1.bin\MY2NS.EXE C:\Programme\MyWay\myBar\1.bin\NPMYWAY.DLL c:\programme\myway\mybar\1.bin\mybar.dll c:\programme\myway\mybar\1.bin\npmyway.dll C:\WINDOWS\preInsln.exe C:\WINDOWS\twaintec.dll PC neustarten •Deinstallieren: "Start -> Einstellungen -> Systemsteuerung -> Software "New.net oder NewDotNet loeschen: C:\Programme\VVSN\ C:\Programme\INSTAFINK C:\Programme\MyWay\myBar\ leere diesen Ordner: C:\Dokumente und Einstellungen\username\Lokale Einstellungen\Temp\ •Ad-aware SE Personal 1.05 Updated http://virus-protect.org/antispywaretools.html Laden--> Updaten-->Konfigurieren http://virus-protect.org/adaware.html #VOR jedem Scanvorgang das Programm Updaten! waehrend des Scanvorganges müssen ALLE sonstige Anwendungen beendet werden und alle Browserfenster müssen geschlossen sein! scannen-->PC neustarten--> noch mal scannen--> poste das Log vom Scan Lade:CCleaner ccleaner.com/ccdownload --> loesche alle *temp-Dateien http://virus-protect.org/temp.html mache einen Onlinescan mit panda+ berichte, was gefunden wurde http://virus-protect.org/onlinescan.html __________ MfG Sabina rund um die PC-Sicherheit |
|
|
|
|
|
|
05.11.2007, 11:06
...neu hier
Beiträge: 3 |
#6
Hallo an alle Helfer!
Ich hab das selbe Problem, weiß aber nciht, welche dateien ich im log-File fixen muss!?! Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:58:58, on 05.11.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Programme\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Programme\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\CTsvcCDA.EXE C:\Programme\Intel\Intel Application Accelerator\iaantmon.exe C:\WINDOWS\system32\svchost.exe C:\Programme\Alwil Software\Avast4\ashMaiSv.exe C:\Programme\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\Explorer.EXE C:\Programme\Java\jre1.6.0_03\bin\jusched.exe C:\Programme\Intel\Intel Application Accelerator\iaanotif.exe C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE C:\WINDOWS\system32\dla\tfswctrl.exe C:\Programme\Broadcom\BACS\BacsTray.exe C:\Programme\MessengerPlus! 3\MsgPlus.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe C:\WINDOWS\CTHELPER.EXE C:\Programme\iTunes\iTunesHelper.exe C:\WINDOWS\system32\ctfmon.exe C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Programme\Windows Media Player\WMPNSCFG.exe C:\WINDOWS\System32\svchost.exe C:\Programme\iPod\bin\iPodService.exe C:\Programme\Internet Explorer\iexplore.exe C:\Programme\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.arcor.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Arcor AG & Co. KG R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn2\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn2\yt.dll O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn2\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [IAAnotif] C:\Programme\Intel\Intel Application Accelerator\iaanotif.exe O4 - HKLM\..\Run: [CTSysVol] C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTDVDDET] C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [UpdateManager] "C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" /r O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe O4 - HKLM\..\Run: [bacstray] C:\Programme\Broadcom\BACS\\BacsTray.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Programme\DAEMON Tools Pro\DTProAgent.exe" O4 - HKCU\..\Run: [DAEMON Tools] "C:\Programme\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [WMPNSCFG] C:\Programme\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &Yahoo! Search - file:///C:\Programme\Yahoo!\Common/ycsrch.htm O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Programme\Yahoo!\Common/ycdict.htm O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Programme\Yahoo!\Common/ycmap.htm O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Programme\Yahoo!\Common/ycsms.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Programme\Yahoo!\Common\yiesrvc.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-30.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1131465306968 O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.studivz.net/photouploader/ImageUploader4.cab O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab O16 - DPF: {96512D57-F751-4088-A689-5778FCC77F7A} (Photo Uploader Control) - http://www.studivz.net/lib/photouploader/PhotoUploader.cab O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL O18 - Protocol: talkto - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AccSys WiFi Server (AccWLSvc) - AccSys GmbH - C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Programme\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Programme\Intel\Intel Application Accelerator\iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUpUtilities2006\WinStylerThemeSvc.exe -- End of file - 12468 bytes Vielen Dank schonmal für eure Hilfe! |
|
|
|
|
|
|
05.11.2007, 12:39
Ehrenmitglied
 Beiträge: 6028 |
#7
Schliesse alle Fenster und starte Hijack This
Klicke: Do a Systemscan only Setze ein Häckchen in das Kästchen vor den genannten Eintrag bei O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing) O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing) klicke: Fix checked Dein Internet Explorer muss geschlossen wenn Du Fix Checked klickst Benutze ATF Cleaner http://board.protecus.de/t23188.htm Java und Viren Start>>Systemsteuerung>doppelklick “Java” klicke bei “Temporary Internet Files”>Settings >Delete Files>OK __________ MfG Argus |
|
|
|
|
|
|
05.11.2007, 13:28
...neu hier
Beiträge: 3 |
#8
Hat mir schonmal sehr geholfen, Trojan.ByteVerifiy ist definititv weg!
Aber ich habe trotz Scanner immernoch alle par Minuten Pop-Ups, die in einem Internt-Explorer-Fester aufgehen. Vorher hatte ich mit sowas nie Probelem. Woran könnte das liegen? |
|
|
|
|
|
|
05.11.2007, 15:41
Ehrenmitglied
Beiträge: 6028 |
#9
@Kalle98
Tja,wenn man nur angibt von Trojan.ByteVerifiy befallen zu sein  Poste mal die daten von http://board.protecus.de/t23188.htm __________ MfG Argus |
|
|
|
|
|
|
06.11.2007, 10:53
...neu hier
Beiträge: 3 |
#10
Da ist was wahre dran....mein Fehler!
Hier der Log von Combofix: Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1031.18.1467 [GMT 1:00] ausgeführt von:: C:\Dokumente und Einstellungen\Sebastian Meuser\Desktop\ComboFix.exe * Neuer Wiederherstellungspunkt wurde erstellt . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\Dokumente und Einstellungen\Sebastian Meuser\Lokale Einstellungen\Anwendungsdaten\icxkfiepke.dat C:\Dokumente und Einstellungen\Sebastian Meuser\Lokale Einstellungen\Anwendungsdaten\icxkfiepke.exe c:\Dokumente und Einstellungen\Sebastian Meuser\Lokale Einstellungen\Anwendungsdaten\icxkfiepke_nav.dat c:\Dokumente und Einstellungen\Sebastian Meuser\Lokale Einstellungen\Anwendungsdaten\icxkfiepke_navps.dat C:\Programme\winupdates C:\sys.txt C:\WINDOWS\system32\nvs2.inf . ((((((((((((((((((((((( Dateien erstellt von 2007-10-06 bis 2007-11-06 )))))))))))))))))))))))))))))) . 2007-11-06 10:44 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-11-05 11:20 <DIR> d-------- C:\Programme\SUPERAntiSpyware 2007-11-05 11:20 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Wise Installation Wizard 2007-11-05 11:20 <DIR> d-------- C:\Dokumente und Einstellungen\Sebastian Meuser\Anwendungsdaten\SUPERAntiSpyware.com 2007-11-05 11:20 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\SUPERAntiSpyware.com 2007-11-05 10:58 <DIR> d-------- C:\Programme\Trend Micro 2007-10-20 11:43 <DIR> d-------- C:\Dokumente und Einstellungen\Sebastian Meuser\Anwendungsdaten\BearShare 2007-10-19 20:54 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Tages 2007-10-19 19:14 3,497,832 --a------ C:\WINDOWS\SYSTEM32\d3dx9_34.dll 2007-10-19 19:14 278,728 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\atksgt.sys 2007-10-19 19:14 25,416 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\lirsgt.sys 2007-10-19 18:31 <DIR> d-------- C:\Programme\PlayLogic 2007-10-16 14:50 43,520 --a------ C:\WINDOWS\SYSTEM32\CmdLineExt03.dll 2007-10-16 14:33 0 --a------ C:\WINDOWS\ativpsrm.bin 2007-10-15 11:28 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Symantec Shared 2007-10-14 11:24 <DIR> d-------- C:\Programme\Norton Security Scan . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-11-05 15:27 --------- d-----w C:\Dokumente und Einstellungen\Sebastian Meuser\Anwendungsdaten\Skype 2007-11-05 10:29 --------- d-----w C:\Dokumente und Einstellungen\Sebastian Meuser\Anwendungsdaten\ppStream 2007-10-31 12:20 --------- d-----w C:\Programme\BearFlix 2007-10-20 10:46 --------- d-----w C:\Programme\BearShare 2007-10-19 17:51 --------- d--h--w C:\Programme\InstallShield Installation Information 2007-10-19 17:51 --------- d-----w C:\Programme\Ubisoft 2007-10-19 17:31 --------- d-----w C:\Programme\JoWooD 2007-10-19 14:19 --------- d-----w C:\Programme\ewido anti-malware 2007-10-19 10:21 --------- d-----w C:\Programme\EA SPORTS 2007-10-16 12:44 --------- d-----w C:\Programme\Die Gilde 2 2007-10-09 08:12 --------- d-----w C:\Programme\bwin 2007-10-08 09:39 --------- d-----w C:\Programme\Windows Live Safety Center 2007-10-07 20:04 --------- d-----w C:\Programme\Java 2007-10-07 16:25 --------- d-----w C:\Programme\MSN Messenger 2007-10-02 15:14 --------- d-----w C:\Dokumente und Einstellungen\Sebastian Meuser\Anwendungsdaten\PPMate 2007-09-29 05:46 47,376 ----a-w C:\WINDOWS\system32\drivers\ativvpxx.vp 2007-09-29 03:21 9,854,976 ----a-w C:\WINDOWS\SYSTEM32\atioglx2.dll 2007-09-29 03:07 356,352 ----a-w C:\WINDOWS\SYSTEM32\ATIDEMGX.dll 2007-09-29 03:06 268,800 ----a-w C:\WINDOWS\SYSTEM32\ati2dvag.dll 2007-09-29 03:05 2,456,064 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys 2007-09-29 03:05 2,456,064 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\ati2mtag.sys 2007-09-29 02:58 43,520 ----a-w C:\WINDOWS\SYSTEM32\ati2edxx.dll 2007-09-29 02:58 26,112 ----a-w C:\WINDOWS\SYSTEM32\Ati2mdxx.exe 2007-09-29 02:58 143,360 ----a-w C:\WINDOWS\SYSTEM32\atipdlxx.dll 2007-09-29 02:58 122,880 ----a-w C:\WINDOWS\SYSTEM32\Oemdspif.dll 2007-09-29 02:57 122,880 ----a-w C:\WINDOWS\SYSTEM32\ati2evxx.dll 2007-09-29 02:56 483,328 ----a-w C:\WINDOWS\SYSTEM32\ati2evxx.exe 2007-09-29 02:55 53,248 ----a-w C:\WINDOWS\SYSTEM32\ATIDDC.DLL 2007-09-29 02:49 307,200 ----a-w C:\WINDOWS\SYSTEM32\atiiiexx.dll 2007-09-29 02:47 3,130,720 ----a-w C:\WINDOWS\SYSTEM32\ati3duag.dll 2007-09-29 02:47 172,032 ----a-w C:\WINDOWS\SYSTEM32\atiok3x2.dll 2007-09-29 02:36 1,593,600 ----a-w C:\WINDOWS\SYSTEM32\ativvaxx.dll 2007-09-29 02:23 5,435,392 ----a-w C:\WINDOWS\SYSTEM32\atioglxx.dll 2007-09-29 02:22 376,832 ----a-w C:\WINDOWS\SYSTEM32\atikvmag.dll 2007-09-29 02:20 17,408 ----a-w C:\WINDOWS\SYSTEM32\atitvo32.dll 2007-09-29 02:19 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll 2007-09-29 02:14 499,712 ----a-w C:\WINDOWS\SYSTEM32\ati2cqag.dll 2007-09-28 19:05 593,920 ------w C:\WINDOWS\SYSTEM32\ati2sgag.exe 2007-09-10 16:28 --------- d-----w C:\Programme\DAEMON Tools 2007-09-10 16:23 --------- d-----w C:\Programme\DaemonTools_WhenUSave_Installer 2007-09-10 16:22 --------- d-----w C:\Dokumente und Einstellungen\Sebastian Meuser\Anwendungsdaten\DAEMON Tools Pro 2007-09-10 16:22 --------- d-----w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\DAEMON Tools Pro 2007-09-10 16:21 --------- d-----w C:\Programme\DAEMON Tools Pro 2007-09-10 16:18 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2007-09-10 15:47 --------- d-----w C:\Programme\MC2 2007-09-06 10:09 801,144 ----a-w C:\WINDOWS\SYSTEM32\aswBoot.exe 2007-09-06 10:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 10:05 92,848 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 10:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 10:02 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 10:00 95,608 ----a-w C:\WINDOWS\SYSTEM32\AVASTSS.scr 2007-09-06 10:00 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-08-21 06:16 683,520 ----a-w C:\WINDOWS\SYSTEM32\inetcomm.dll 2007-08-21 06:16 683,520 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\inetcomm.dll 2007-08-20 09:55 824,832 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\wininet.dll 2007-08-20 09:55 671,232 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\mstime.dll 2007-08-20 09:55 63,488 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\icardie.dll 2007-08-20 09:55 6,058,496 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieframe.dll 2007-08-20 09:55 52,224 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\msfeedsbs.dll 2007-08-20 09:55 477,696 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\mshtmled.dll 2007-08-20 09:55 459,264 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\msfeeds.dll 2007-08-20 09:55 44,544 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iernonce.dll 2007-08-20 09:55 384,512 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iedkcs32.dll 2007-08-20 09:55 383,488 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieapfltr.dll 2007-08-20 09:55 3,584,512 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\mshtml.dll 2007-08-20 09:55 27,648 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\jsproxy.dll 2007-08-20 09:55 267,776 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iertutil.dll 2007-08-20 09:55 232,960 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\webcheck.dll 2007-08-20 09:55 230,400 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieaksie.dll 2007-08-20 09:55 214,528 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\dxtrans.dll 2007-08-20 09:55 193,024 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\msrating.dll 2007-08-20 09:55 153,088 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieakeng.dll 2007-08-20 09:55 132,608 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\extmgr.dll 2007-08-20 09:55 124,928 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\advpack.dll 2007-08-20 09:55 105,984 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\url.dll 2007-08-20 09:55 102,400 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\occache.dll 2007-08-20 09:55 1,152,000 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\urlmon.dll 2007-08-17 10:20 625,152 ----a-w C:\WINDOWS\SYSTEM32\DLLCACHE\iexplore.exe 2007-08-17 10:19 63,488 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ie4uinit.exe 2007-08-17 10:19 13,824 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieudinit.exe 2007-08-17 07:34 161,792 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\ieakui.dll 2006-03-29 22:49 182 ----a-w C:\Programme\Gemeinsame Dateien\Commonfiles.REG 2006-02-19 02:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll . (((((((((((((((((((((((((((( Autostart Punkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11] "IAAnotif"="C:\Programme\Intel\Intel Application Accelerator\iaanotif.exe" [2004-06-29 12:23] "CTSysVol"="C:\Programme\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe" [2003-09-17 11:43] "CTDVDDET"="C:\Programme\Creative\SBAudigy2ZS\DVDAudio\CTDVDDET.EXE" [2003-06-18 02:00] "UpdReg"="C:\WINDOWS\UpdReg.EXE" [2000-05-11 02:00] "UpdateManager"="C:\Programme\Gemeinsame Dateien\Sonic\Update Manager\sgtray.exe" [2004-01-07 02:01] "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-12-06 02:05] "bacstray"="C:\Programme\Broadcom\BACS\\BacsTray.exe" [2004-04-20 13:05] "MessengerPlus3"="C:\Programme\MessengerPlus! 3\MsgPlus.exe" [2006-01-03 13:05] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 11:06] "TkBellExe"="C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" [2006-01-15 14:40] "CTHelper"="CTHELPER.EXE" [2005-12-08 11:06 C:\WINDOWS\CTHELPER.EXE] "QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-06-29 05:24] "iTunesHelper"="C:\Programme\iTunes\iTunesHelper.exe" [2007-07-10 08:18] "Adobe Photo Downloader"="C:\Programme\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-16 10:45] "Adobe Reader Speed Launcher"="C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 18:51] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15:00] "swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-26 15:44] "DAEMON Tools Pro Agent"="C:\Programme\DAEMON Tools Pro\DTProAgent.exe" [2007-06-22 13:45] "DAEMON Tools"="C:\Programme\DAEMON Tools\daemon.exe" [2007-04-03 23:29] "WMPNSCFG"="C:\Programme\Windows Media Player\WMPNSCFG.exe" [2006-11-03 08:56] "SUPERAntiSpyware"="C:\Programme\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2007-06-21 14:06] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= C:\Programme\SUPERAntiSpyware\SASSEH.DLL [2006-12-20 13:55 77824] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon] "UIHost"="LogonUI.EXE" [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon] C:\Programme\SUPERAntiSpyware\SASWINLO.dll 2007-04-19 13:41 294912 C:\Programme\SUPERAntiSpyware\SASWINLO.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Dokumente und Einstellungen^All Users^Startmenü^Programme^Autostart^WinZip Quick Pick.lnk] path=C:\Dokumente und Einstellungen\All Users\Startmenü\Programme\Autostart\WinZip Quick Pick.lnk backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CUCore Agent] "C:\Programme\Gemeinsame Dateien\First Virtual Communications\ConfAgent.exe" /Minimize [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Mozilla Quick Launch] "C:\Programme\mozilla.org\Mozilla\Mozilla.exe" -turbo [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam] "c:\programme\valve\steam\steam.exe" -silent [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wlconfig] C:\Programme\WLAN Monitor\wlconfig.exe -autostart R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys R2 AccWLSvc;AccSys WiFi Server;C:\Programme\Gemeinsame Dateien\AccSys\AccWLSvc.exe R2 XPROTECTOR;XPROTECTOR;\??\C:\WINDOWS\system32\drivers\XPROTECTOR.SYS R3 P0630VID;Creative WebCam Live!;C:\WINDOWS\system32\DRIVERS\P0630Vid.sys S3 2802W;SMC2802W 2.4GHz 54 Mbps Wireless PCI Driver;C:\WINDOWS\system32\DRIVERS\2802W.sys S3 accwldrv;AccSys WiFi Protokoll;C:\WINDOWS\system32\DRIVERS\accwldrv.sys S3 DTV_Capture_2X0;DVB-T Receiver;C:\WINDOWS\system32\Drivers\DTV_Capture_2X0.sys S3 DTV_Loader_2X1;DVB-T Loader;C:\WINDOWS\system32\Drivers\DTV_Loader_2X1.sys S3 musbehco;musbehco;\??\C:\DOKUME~1\SEBAST~1\LOKALE~1\Temp\musbehco.sys S3 w3304an5;WN3X0X Wireless Adapter;\??\C:\PROGRA~1\SMC\SMC280~1.4GH\INSTAL~1\WINXP\w3304an5.SYS *Newly Created Service* - CATCHME . Inhalt des "geplante Tasks" Ordners "2007-11-02 16:17:04 C:\WINDOWS\Tasks\1-Klick-Wartung.job" "2007-07-19 20:55:00 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job" - C:\Programme\Apple Software Update\SoftwareUpdate.exe "2005-03-25 21:30:00 C:\WINDOWS\Tasks\ISP-Anmeldungserinnerung 1.job" - C:\WINDOWS\system32\OOBE\OOBEBALN.EXE "2007-11-02 17:30:00 C:\WINDOWS\Tasks\McAfee.com - Virenscan - Mein Computer (MEUSERPC-Sebastian Meuser).job" - c:\programme\mcafee.com\vso\mcmnhdlr.exe "2007-11-02 15:39:11 C:\WINDOWS\Tasks\Norton Security Scan.job" . ************************************************************************** catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-11-06 10:48:58 Windows 5.1.2600 Service Pack 2 NTFS Scanne versteckte Prozesse... Scanne versteckte Autostart Einträge... Scanne versteckte Dateien... Scan erfolgreich abgeschlossen versteckte Dateien: 0 ************************************************************************** . Zeit der Fertigstellung: 2007-11-06 10:49:26 . --- E O F --- |
|
|
|
|
|
|
06.11.2007, 11:13
Ehrenmitglied
Beiträge: 6028 |
#11
Verborgene Dateien sichtbar machen
Arbeitsplatz öffnen >Extras >Ordneroptionen >den Reiter "Ansicht" >Versteckte Dateien und Ordner >"alle Dateien und Ordner anzeigen" aktivieren und >Extras >Ordneroptionen >den Reiter "Ansicht" >Dateien und Ordner >"Geschützte Systemdateien ausblenden (empfohlen)" deaktivieren. Prüfe mal diese Datei(en) bei VirusTotal oder Jotti C:\DOKUME~1\SEBAST~1\LOKALE~1\Temp\musbehco.sys Stand alone DrWeb Stand alone Kaspersky __________ MfG Argus |
|
|
|
|
|
Um auf dieses Thema zu ANTWORTEN
bitte erst » hier kostenlos registrieren!!
bitte erst » hier kostenlos registrieren!!
Folgende Themen könnten Dich auch interessieren:
Seite(n): 1
Copyright © 2024, Protecus.de - Protecus Team - Impressum / Mediadaten
1. Antivirenprogramm eTrust 7 findet was, kann ihn aber net löschen, bzw. bereinigen.
2. Sämtliche Anti Trojaner Proggis bringen nix.
3. Das Verzeichnis, in dem das Ding laut eTrust sein soll, finde ich nicht.
Verzeichnis : C:/Dokumente und Einstellungen/Mein Name/Lokale Einstellungen/Content.IE5
Leider existiert an diesem Ort kein Ordner namens "Content.IE". Auch durch umstellen der Ordneroptionen, nix.
So, jetzt habe ich nochmal durchlaufen lassen, eTrust findet ihn auch nicht mehr. Hab' auch schon ein paar mal die "Temporären Internet Dateien" gelöscht.
Muss ich mir noch Sorgen drum machen? Und was bringt dieses Schei*ding eigentlich?
MfG
__________
Think Positive.